[发明专利]一种SDN管理网络架构和建立SDN管理网络的方法

权利要求书

1.一种SDN管理网络架构，其特征在于，包括：SDN控制器、核心节点三层交换机、openflow交换机、分支节点三层交换机、VPN服务器、互联网接入设备；

所述SDN控制器部署在网络的核心节点，所述SDN控制器连接到网络的核心节点三层交换机上；所述分支节点三层交换机和openflow交换机部署在网络的分支节点，所述openflow交换机的管理口和一个业务口分别连接到所述分支节点三层交换机的两个端口；

所述VPN服务器部署在网络的核心节点，通过互联网接入设备连接互联网；

在所述核心节点与所述分支节点之间基于SDN业务网络建立带内管理通道，所述带内管理通道为通过配置所述openflow交换机的初始化流表建立的虚拟专线，该虚拟专线专门用于传输所述SDN控制器到SDN网元的控制信令，称为带内管理通道；

在所述核心节点与所述分支节点之间，通过所述VPN服务器和互联网专线接入设备，通过互联网建立VPN专线，该VPN专线专门用于传输所述SDN控制器到SDN网元的控制信令，称为带外逃生管理通道，其使用级别低于所述带内管理通道；

所述带内管理通道为一条或者两条及以上；若所述带内管理通道为两条及两条以上时，其中一条为带内主用管理通道，其它为带内备用管理通道；

所述通过配置所述openflow交换机的初始化流表建立虚拟专线，包括：通过所述SDN控制器上生成静态流表下发到openflow交换机或者在所述openflow交换机上手工预配置静态流表建立虚拟专线。

2.根据权利要求1所述的SDN管理网络架构，其特征在于，所述互联网接入设备通过互联网专线接入互联网，所述互联网专线包括以下的一种：Internet专线、ADSL专线、3G/4G路由器。

3.一种建立SDN管理网络的方法，其特征在于，包括：在网络的核心节点部署SDN控制器，所述SDN控制器连接到网络的三层交换机上，该三层交换机称为核心节点三层交换机；在网络的分支节点部署分支节点三层交换机和openflow交换机，所述openflow交换机的管理口和一个业务口分别连接到分支节点三层交换机的两个端口；以及，在网络的核心节点部署VPN服务器，连接至互联网接入设备；在所述核心节点与所述分支节点之间基于SDN业务网络建立带内管理通道，所述带内管理通道为通过配置所述openflow交换机的初始化流表建立的虚拟专线，该虚拟专线门用于传输所述SDN控制器到SDN网元的控制信令，称为带内管理通道；在所述核心节点与所述分支节点之间基于外部网络建立带外逃生管理通道，所述带外逃生管理通道为通过互联网建立的VPN专线；该VPN专线专门用于传输所述SDN控制器到SDN网元的控制信令；其中，所述带内管理通道的优先级大于所述带外逃生管理通道；所述带内管理通道为一条或者两条及以上；若所述带内管理通道为两条及两条以上时，其中一条为带内主用管理通道，其它为带内备用管理通道；建立带内主用管理通道，包括：选择一条所述核心节点三层交换机到所述分支节点三层交换机的最短路径，创建出所述核心节点三层交换机与所述分支节点三层交换机之间的虚拟专线；配置所述核心节点三层交换机与所述分支节点三层交换机的动态路由协议并启动所述动态路由协议；将所述虚拟专线作为所述带内主用管理通道。

4.根据权利要求3所述的建立SDN管理网络的方法，其特征在于，建立带内备用管理通道，包括：在所述带内主用管理通道部署完的基础上，选取从所述核心节点三层交换机到分支节点三层交换机不同于所述带内主用管理通道的一条路径；创建出所述核心节点三层交换机与所述分支节点三层交换机之间的虚拟专线；配置所述核心节点三层交换机与所述分支节点三层交换机的动态路由协议并启动所述动态路由协议，所述路由协议的优先级低于带内主用管理通道路由协议的优先级；将所述虚拟专线作为所述带内备用管理通道。