[发明专利]软件定义网络的配置

摘要

本公开涉及用于在软件定义网络(“SDN”)中配置通信流的系统和方法。在一个实施例中，系统可操作用于配置在第一主机和第二主机之间的通信流。模式选择子系统被配置为使在网络中连接第一通信主机和第二通信主机的多个网络设备在开放模式和SDN操作模式之间转换。在开放模式下，网络设备可以发现在第一主机和第二主机之间的通信路径。分析子系统可以从多个网络设备信息接收关于发现的路径的信息，并且拓扑发现子系统可以被配置为创建与发现的路径相对应的通信流。通信流可以允许在SDN操作模式下在第一主机和第二主机之间的通信。

主权项

1.一种可操作用于配置软件定义网络(SDN)的系统，所述系统包括：第一通信主机；第二通信主机；与所述第一通信主机和所述第二通信主机进行通信的网络，所述网络包括多个网络设备，所述多个网络设备被配置为：选择性地在开放模式和SDN操作模式中的每一个模式下操作；以及在所述开放模式下识别在所述第一通信主机和所述第二通信主机之间的发现的路径，以通过所述网络转发数据，其中所述多个网络设备被配置为在所述开放模式下实现默认允许通信安全策略，并在所述开放模式下使用至少一个自动化通信协议来发现所述路径；与所述网络进行通信的SDN控制器，所述SDN控制器包括：模式选择子系统，所述模式选择子系统被配置为使所述多个网络设备在所述开放模式和所述SDN操作模式之间转换；分析子系统，所述分析子系统被配置为识别与在所述第一通信主机和所述第二通信主机之间的所述发现的路径对应的通信流；以及流量路由子系统，所述流量路由子系统被配置为创建与所述发现的路径对应的通信流，所述通信流可操作用于允许在所述SDN操作模式下在所述第一通信主机和所述第二通信主机之间进行通信；其中所述多个网络设备被配置为在所述SDN操作模式下实现默认拒绝通信安全策略。