Quale funzione normalmente eseguita da un dispositivo di rete tradizionale viene spostata su un controller software-defined?

Nei network software-defined (SDN), la creazione delle tabelle di routing e l'aggiornamento della tabella di forwarding (o FIB) vengono centralizzati e gestiti dal controller SDN. Questo controller agisce come il "cervello" della rete, determinando i percorsi dei dati e programmando i dispositivi di rete (come switch e router) per implementare tali percorsi. I dispositivi di rete tradizionali eseguono queste funzioni autonomamente. Le altre opzioni descrivono funzioni che rimangono tipicamente sui dispositivi di rete stessi: l'incapsulamento/decapsulamento è una funzione del livello data-link, il NAT è una funzione di traduzione degli indirizzi eseguita dal router, e la crittografia/decrittografia VPN è una funzione di sicurezza eseguita dal dispositivo che termina la VPN.