[发明专利]软件定义网络的配置

说明书

本公开涉及用于在软件定义网络(“SDN”)中配置通信流的系统和方法。在一个实施例中，系统可操作用于配置在第一主机和第二主机之间的通信流。模式选择子系统被配置为使在网络中连接第一通信主机和第二通信主机的多个网络设备在开放模式和SDN操作模式之间转换。在开放模式下，网络设备可以发现在第一主机和第二主机之间的通信路径。分析子系统可以从多个网络设备信息接收关于发现的路径的信息，并且拓扑发现子系统可以被配置为创建与发现的路径相对应的通信流。通信流可以允许在SDN操作模式下在第一主机和第二主机之间的通信。

技术领域

本公开涉及用于帮助配置软件定义网络(“SDN”)的系统和方法。更具体地但非排他地，本公开涉及网络可以在开放模式下操作的系统，在该开放模式下设备被允许通信使得可以识别设备之间的流。

发明内容

本公开提供了以下内容：

1)一种可操作用于配置软件定义网络(SDN)的系统，所述系统包括：

第一通信主机；

第二通信主机；

与所述第一通信主机和所述第二通信主机进行通信的网络，所述网络包括多个网络设备，所述多个网络设备被配置为：

选择性地在开放模式和SDN操作模式中的每一个模式下操作；

以及

在所述开放模式下识别在所述第一通信主机和所述第二通信主机之间的发现的路径，以通过所述网络转发数据；

与所述网络进行通信的SDN控制器，所述SDN控制器包括：

模式选择子系统，所述模式选择子系统被配置为使所述多个网络设备在所述开放模式和所述SDN操作模式之间转换；

分析子系统，所述分析子系统被配置为识别与在所述第一通信主机和所述第二通信主机之间的所述发现的路径对应的通信流；以及

流量路由子系统，所述流量路由子系统被配置为创建与所述发现的路径对应的通信流，所述通信流可操作用于允许在所述SDN操作模式下在所述第一通信主机和所述第二通信主机之间进行通信。

2)如第1)项所述的系统，其中，所述SDN控制器还包括用户确认子系统，所述用户确认子系统被配置为接收用户对所述通信流的确认。

3)如第1)项所述的系统，其中，所述多个网络设备可操作用于在没有用户干预的情况下识别在所述第一通信主机和所述第二通信主机之间的所述发现的路径。

4)如第3)项所述的系统，其中，所述多个网络设备中的每一个网络设备被配置为使用多个自动化通信协议进行通信。

5)如第4)项所述的系统，其中，所述自动化通信协议包括以下中的至少一个：路由信息协议、开放最短路径优先协议、生成树协议、地址解析协议、ping和被动监视。

6)如第1)项所述的系统，其中，所述多个网络设备中的每一个网络设备被配置为收集与所述发现的路径有关的拓扑信息和统计信息。

7)如第6)项所述的系统，其中，所述分析子系统还被配置为分析所述拓扑信息和统计信息，以识别在所述第一通信主机和所述第二通信主机之间的所述路径。

8)如第1)项所述的系统，其中，在所述网络中的数据流量在所述SDN操作模式下受制于默认拒绝安全策略。

9)一种配置软件定义网络(SDN)的方法，包括：

在第一时间在开放模式下操作所述SDN；

识别在多个通信主机之间的多个通信路径，所述多个通信主机包括第一通信主机和第二通信主机，并且所述多个通信路径包括在所述第一通信主机和所述第二通信主机之间的发现的路径；