1 基于VLAN的网络需要手动修改物理网络。使虚拟网络的流量直接暴露在物理网络中，不安全。

2.openflow的首个数据包总是要去一趟控制器，并且openflow交换机需要专用的转发芯片。

基于隧道的overlay技术，比较好的解决上述问题，自动发现。用户数据包不会直接经过物理网络。