[发明专利]一种SDN管理网络架构和建立SDN管理网络的方法

摘要

本发明公开了一种SDN管理网络架构，包括：SDN控制器、核心节点三层交换机、openflow交换机、分支节点三层交换机、VPN服务器、互联网接入设备；SDN控制器部署在网络的核心节点，SDN控制器连接到核心节点三层交换机上；分支节点三层交换机和openflow交换机部署在分支节点，openflow交换机的管理口和一个业务口分别连接到分支节点三层交换机的两个端口；VPN服务器部署在核心节点，通过互联网接入设备连接互联网；在核心节点与分支节点之间基于SDN业务网络建立带内管理通道，带内管理通道为通过配置openflow交换机的初始化流表建立的虚拟专线；在核心节点与分支节点之间，通过互联网建立VPN专线，称为带外逃生管理通道，其使用级别低于带内管理通道。

主权项

1.一种SDN管理网络架构，其特征在于，包括：SDN控制器、核心节点三层交换机、openflow交换机、分支节点三层交换机、VPN服务器、互联网接入设备；所述SDN控制器部署在网络的核心节点，所述SDN控制器连接到网络的核心节点三层交换机上；所述分支节点三层交换机和openflow交换机部署在网络的分支节点，所述openflow交换机的管理口和一个业务口分别连接到所述分子节点三层交换机的两个端口；所述VPN服务器部署在网络的核心节点，通过互联网接入设备连接互联网；在所述核心节点与所述分支节点之间基于SDN业务网络建立带内管理通道，所述带内管理通道为通过配置所述openflow交换机的初始化流表建立的虚拟专线，该虚拟专线专门用于传输所述SDN控制器到SDN网元的控制信令，称为带内管理通道；在所述核心节点与所述分支节点之间，通过所述VPN服务器和互联网专线接入设备，通过互联网建立VPN专线，该VPN专线专门用于传输所述SDN控制器到SDN网元的控制信令，称为带外逃生管理通道，其使用级别低于所述带内管理通道。