一种专用的软件定义网络系统技术方案

本发明专利技术公开了一种专用的软件定义网络系统，通过SDN网络设备提供网络转发服务；SDN控制器对SDN网络设备进行控制，并对外提供管理接口，接口符合预设的SDN网络设备管理标准；SDN管理设备对所有的SDN网络设备进行统一管理，对网络资源进行调配。本发明专利技术所提供的专用的软件定义网络系统，在架构上采用集中式控制，实现了对网络资源灵活的按需调配，同时提供了全面的运维管理功能。本申请实现了安全的专有SDN方案，能够满足政府部门对信息安全的要求。

A special software defined network system

The invention discloses a dedicated software defined network system, providing network forwarding service through SDN network equipment; SDN controller to control the SDN network equipment, and provide management interface, interface with the default SDN network equipment management standard; SDN management equipment for the unified management of the SDN network equipment for the deployment of the network. Resources. The software defined network system provided by the invention adopts centralized control on the architecture, realizes the flexible deployment of the network resources on demand, and provides a comprehensive operation and maintenance management function. This application implements a secure proprietary SDN program that meets the requirements of government departments for information security.

【技术实现步骤摘要】

本专利技术涉及云数据中心设计领域，特别是涉及一种专用的软件定义网络系统。
技术介绍
随着云数据中心的飞速发展，越来越多的政府部门开始建设自己的云数据中心，以减少开销、满足业务扩展的需要、实现更智能的数据中心管理。目前云数据中心已经能够实现计算、存储资源的高度池化，在虚拟化层面充分满足了软件定义计算、软件定义存储的管理要求。但是，在软件定义网络这一
，由于涉及到底层复杂的网络设备与复杂的网络需求，仍处于发展阶段。虽然现在国际上已经有了统一的SDN标准雏形，很多厂商也纷纷提出自己的SDN解决方案，但SDN的发展仍任重道远。同时，网络安全与信息安全息息相关，政府部门一方面对SDN有着迫切需求，另一方面又要充分考虑网络信息安全。因此在对现有SDN解决方案的选择上存在困难。综上，政府部门在搭建云数据中心时，没有专有的SDN标准方案作参考，不仅为后期变更、维护带来了困难，也存在信息不安全的隐患。因此，提供一种专用的软件定义网络系统是非常有必要的。
技术实现思路
本专利技术的目的是提供一种专用的软件定义网络系统，以解决现有政府部门在搭建云数据中心时，没有专有的SDN标准方案导致变更、维护困难且信息存在不安全隐患的问题。为解决上述技术问题，本专利技术提供一种专用的软件定义网络系统，包括：SDN网络设备、SDN控制器以及SDN管理设备；其中，所述SDN网络设备用于提供网络转发服务；所述SDN控制器用于对所述SDN网络设备进行控制，并对外提供管理接口，所述接口符合预设的SDN网络设备管理标准；所述SDN管理设备用于对所有的SDN网络设备进行统一管理，对网络资源进行调配。可选地，所述SDN网络设备包括交换机、网桥、网关、网络接口卡、路由器和/或专用集线器。可选地，所述SDN控制器采用内嵌专用控制芯片的方式。可选地，所述SDN网络设备与所述SDN控制器之间采用专用SDN协议进行通信。可选地，所述SDN网络设备以及所述SDN控制器之间采用Openflow协议进行通信。可选地，所述接口采用Restful方式的接口。可选地，所述SDN管理设备还包括扩展接口，用于提供对外功能扩展的服务。本专利技术所提供的专用的软件定义网络系统，通过SDN网络设备提供网络转发服务；SDN控制器对SDN网络设备进行控制，并对外提供管理接口，接口符合预设的SDN网络设备管理标准；SDN管理设备对所有的SDN网络设备进行统一管理，对网络资源进行调配。本专利技术所提供的专用的软件定义网络系统，在架构上采用集中式控制，实现了对网络资源灵活的按需调配，同时提供了全面的运维管理功能。本申请实现了安全的专有SDN方案，能够满足政府部门对信息安全的要求。附图说明为了更清楚的说明本专利技术实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术所提供的专用的软件定义网络系统的一种具体实施方式的结构框图；图2为本专利技术所提供的专用SDN网络设备管理标准示意图；图3为本专利技术所提供的专用的软件定义网络系统的另一种具体实施方式的示意图。具体实施方式为了使本
的人员更好地理解本专利技术方案，下面结合附图和具体实施方式对本专利技术作进一步的详细说明。显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。本专利技术所提供的专用的软件定义网络系统的一种具体实施方式的结构框图如图1所示，该方法包括：SDN网络设备1、SDN控制器2以及SDN管理设备3；其中，所述SDN网络设备1用于提供网络转发服务；所述SDN控制器2用于对所述SDN网络设备1进行控制，并对外提供管理接口，所述接口符合预设的SDN网络设备管理标准；所述SDN管理设备3用于对所有的SDN网络设备进行统一管理，对网络资源进行调配。本专利技术所提供的专用的软件定义网络系统，通过SDN网络设备提供网络转发服务；SDN控制器对SDN网络设备进行控制，并对外提供管理接口，接口符合预设的SDN网络设备管理标准；SDN管理设备对所有的SDN网络设备进行统一管理，对网络资源进行调配。本专利技术所提供的专用的软件定义网络系统，在架构上采用集中式控制，实现了对网络资源灵活的按需调配，同时提供了全面的运维管理功能。本申请实现了安全的专有SDN方案，能够满足政府部门对信息安全的要求。需要指出的是，本申请中专用SDN设备管理标准，明确定义了被管理设备应具备的功能、被管理设备与管理端之间的专用通信协议。既能满足当前政府机构对SDN的管理需求，又具备良好的可扩展性，充分满足政府部门对信息安全方面的需求。在上述实施例的基础上，本专利技术所提供的专用的软件定义网络系统中，SDN网络设备可以具体包括交换机、网桥、网关、网络接口卡(NIC)、路由器以及专用集线器中的一种或多种。各个SDN网络设备用于提供无差别的网络转发服务。本实施例可以将控制功能集中到管理组件上，如专用的内置固件上，由管理组件对外提供专用的管理接口，此接口符合专用的SDN网络设备管理标准。进一步地，SDN控制器可以具体采用内嵌专用控制芯片的方式。如图2本专利技术所提供的专用SDN网络设备管理标准示意图所示，专用SDN网络设备作为转发端，内嵌式SDN控制器作为控制端，本实施例中将控制端与转发端分离，能够在最大程度上减小底层差异性。在上述任一实施例的基础上，本专利技术所提供的专用的软件定义网络系统中，SDN网络设备与SDN控制器之间可以采用专用SDN协议进行通信。作为一种具体实施方式，SDN网络设备以及所述SDN控制器之间可以采用Openflow协议进行通信；接口采用Restful方式的接口。专用的SDN网络设备管理标准应当充分满足政府部门当前对SDN管理与安全方面的需求，同时具有良好的可扩展性。在通信协议上可参照国际上的Openflow协议，在接口方式上可采用Restful。同时，根据政府部门的业务特性进行定制化处理。在上述实施例的基础上，SDN管理设备还可以进一步包括扩展接口，用于提供对外功能扩展的服务。专用的SDN管理系统能够提供基本的SDN功能、基本的运维管理功能。同时对外提供接口，能够满足政府部门的功能扩展需求。本专利技术所提供的专用的软件定义网络系统的另一种具体实施方式的示意图如图3所示，本实施例根据政府部门特性，制定专用的SDN管理标准，明确管理需求、内部通信协议、接口方式与其他标准细节，同时兼顾安全性与可扩展性。由政府或厂商研发符合专用SDN管理标准的专用网络设备，此类设备专注于提供无差别的网络转发服务，而将控制功能集中到管理组件上(如专用的内置固件上)，由管理组件对外提供专用的管理接口。研发统一的专用SDN管理系统，供政府部门使用，同时提供对外API满足不同政府部门的集成需求。政府部门在建设云数据中心时，统一采购专用SDN网络设备、专用SDN管理系统，实现政府部门数据中心的SDN管理的标准化、统一化，保障信息安全。本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施本文档来自技高网...

【技术保护点】
一种专用的软件定义网络系统，其特征在于，包括：SDN网络设备、SDN控制器以及SDN管理设备；其中，所述SDN网络设备用于提供网络转发服务；所述SDN控制器用于对所述SDN网络设备进行控制，并对外提供管理接口，所述接口符合预设的SDN网络设备管理标准；所述SDN管理设备用于对所有的SDN网络设备进行统一管理，对网络资源进行调配。

【技术特征摘要】
1.一种专用的软件定义网络系统，其特征在于，包括：SDN网络设备、SDN控制器以及SDN管理设备；其中，所述SDN网络设备用于提供网络转发服务；所述SDN控制器用于对所述SDN网络设备进行控制，并对外提供管理接口，所述接口符合预设的SDN网络设备管理标准；所述SDN管理设备用于对所有的SDN网络设备进行统一管理，对网络资源进行调配。2.如权利要求1所述的专用的软件定义网络系统，其特征在于，所述SDN网络设备包括交换机、网桥、网关、网络接口卡、路由器和/或专用集线器。3.如权利要求2所述的专用的软件定义网络系统，其特征在于，...

【专利技术属性】
技术研发人员：刘畅，
申请(专利权)人：浪潮北京电子信息产业有限公司，
类型：发明
国别省市：北京;11