[发明专利]一种SDN管理网络架构和建立SDN管理网络的方法

说明书

本发明公开了一种SDN管理网络架构，包括：SDN控制器、核心节点三层交换机、openflow交换机、分支节点三层交换机、VPN服务器、互联网接入设备；SDN控制器部署在网络的核心节点，SDN控制器连接到核心节点三层交换机上；分支节点三层交换机和openflow交换机部署在分支节点，openflow交换机的管理口和一个业务口分别连接到分支节点三层交换机的两个端口；VPN服务器部署在核心节点，通过互联网接入设备连接互联网；在核心节点与分支节点之间基于SDN业务网络建立带内管理通道，带内管理通道为通过配置openflow交换机的初始化流表建立的虚拟专线；在核心节点与分支节点之间，通过互联网建立VPN专线，称为带外逃生管理通道，其使用级别低于带内管理通道。

技术领域

本发明涉及网络技术，具体涉及一种SDN管理网络架构、一种建立SDN 管理网络的方法及SDN管理网络的切换方法。

背景技术

SDN(软件定义网络)是相对于传统网络的一种创新型的网络架构，通过分离网络设备的数据平面和控制平面，让数据平面具备灵活可编程的流转发能力。基本的SDN网络架构由SDN控制器、openflow交换机组成，其中SDN控制器与openflow交换机间需要构建管理网络进行互通，支持SDN控制器下发流表给openflow交换机以及openflow交换机向SDN控制器上报状态等信息。

现有技术下，在通常的商用部署中，主要有两种实现方案：基于IP生产网络的SDN管理网络实现方案和基于Internet的SDN管理网络实现方案。

(一)基于IP生产网络的SDN管理网络实现方案

基于IP生产网络的SDN管理网络架构如图1所示：

1、在需要建设SDN网络节点之间有一张已经使用的IP生产网络，这张IP 生产网络运行着已有的业务系统。

2、在核心节点机房部署SDN控制器，将SDN控制器连接到已有的IP生产网络。

3、在各个节点机房部署openflow交换机，将openflow交换机的管理口连接至IP生产网络。

4、配置SDN控制器、各个节点openflow交换机的IP地址，使其能够三层 IP可达。

5、完成SDN控制器对所有节点openflow交换机的管理和控制。

(二)基于Internet的SDN管理网实现方案：

基于Internet的管理网络中，SDN控制器通过Internet网络管控openflow交换机，可以摆脱对IP生产网的限制，但Internet网络的通信质量不可控，在网络拥塞或者故障情况下无法达到SDN控制器对时延及丢包率的要求。

基于Internet的SDN管理网络架构如图2所示：

1、在网络的核心节点部署SDN控制器，并申请带固定公网IP地址的Internet 专线，固定公网IP地址用于分支节点的路由器拨入使用。

2、在核心节点部署路由器，用户连接Internet和SDN控制器。

3、在各个分支节点部署openflow交换机和路由器，并申请Internet接入资源。其中Internet接入可以是Internet专线、ADSL专线、3/4G移动蜂窝网络等形式，不同的Internet接入需要配备不同类型的路由器，用于匹配Internet接入线路及资源。

4、每个分支节点路由器配置能够自动拨入到核心节点的路由，组成SDN 控制器到各个分支节点openflow交换机的一张管理网络。

现有技术的SND管理网络存在一些缺陷：