软件定义网络管理体系.docxVIP

软件定义网络管理体系 　　软件定义网络管理体系【1】　　摘要软件定义网络(software-definednetwork，sdn)采用应用层、控制层、根底设施层别离的结构，具备更好的灵活性、廉价性和可伸缩性【1】，得到了学术界和工业界的广泛关注【2】。　　但是传统的人工和设备为中心的网络管理方式不能满足软件定义网络管理的可编程、自动化资源分配等需要。　　本文针对软件定义网络的特点，对软件定义网络管理体系架构进行了研究。　　【关键词】软件定义网络网络管理集中式网络管理分布式网络管理　　1引言　　由于软件定义网络将控制和转发别离，使网络应用的推出不再受网络的影响，因此软件定义网络的提出被业界称为是“正在进行的网络变革〞。　　但是，软件定义网络将路由选择、配置策略等传统网络交换路由设备的功能放入了网络管理实现，因此，对网络管理技术提出了全新的要求。　　软件定义网络管理系统需要具备监测和管理sdn应用、实时的网络模型和流量负载分布，以及预测变化网络路由拓扑和流量变化的影响的能力。　　2软件定义网络管理功能结构　　软件定义网络管理功能除了tmn规定的拓扑管理、故障管理、性能管理、配置管理、平安管理和计费管理外，还具备网络规划、路由管理、仲裁管理等功能。见图1。　　2.1拓扑管理　　拓扑管理模块采集并显示网络交换机以及网络交换机之间的连接关系，同时，采集并呈现网络交换机的运行情况。　　拓扑管理模块能确定任何给定的时间的网络状态，是路由管理的依据和根底。　　2.2故障管理　　故障管理模块负责收集、过滤和归并网络事件，有效地发现、确认、记录和定位网络故障，同时分析故障原因并自动/人工解决故障，形成故障发现、告警、隔离、排除和预防的一整套故障管理机制。　　2.3性能管理　　性能管理模块负责采集、分析网络以及网络交换机的性能数据，当网络交换机的性能产生异常偏差或下降时，能生成性能告警事件，并根据策略自动启动路由调整等性能告警解决措施。　　同时，性能管理模块还能统计分析和评估网络的效劳质量，为网络下一步规划与调整提供依据。　　2.4配置管理　　配置管理模块通过每个控制节点上运行的网络操作系统(nos)实现对网络交换机的控制，网络操作系统之上运行的网络业务通过标准化南向接口来直接控制网络交换机，从而消除多业务间诸多如转发行为、队列缓存、物理端口等冲突，以确保各个业务的调度公平性，并优化转发资源配置。　　配置管理模块与网络操作系统之间采用网络编程语言进行编程。　　2.5平安管理　　平安管理模块实现约束和控制对软件定义网络资源以及重要信息的访问，确保未授权用户无法访问重要信息(包括验证用户的访问权限和优先级、检测和记录未授权用户企图进行的非法操作等)。　　平安管理手段主要包括授权机制、访问机制和加密的管理，以及维护和检查平安日志。　　同时，检查并可重放控制器和网络交换机的所有操作事件。　　2.6计费管理　　计费管理模块通过收集网络用户对网络资源和网络应用的使用情况信息，生成多种使用信息统计报告，并根据一定的计费规那么(比方，根据用户使用的网络流量、用户的网络使用时间或用户使用的网络应用等，采用一定的网络计费工具，生成计费单。　　2.7网络规划　　网络规划模块根据业务需求计算出网络交换机的需求量，并确定网络交换机的合理部署位置。　　如果是分布式部署时，还需要将网络交换机分配到不同的区域sdn网管下进行管理。　　在进行规划设计时，既要使规划出的预案合理可行，又要防止资源冲突，使通信资源能够得到合理利用。　　2.8路由管理　　路由管理模块是软件定义网络管理系统区别于传统网络管理系统的标志。　　路由管理模块除了实现传统路由器的路由状态扩散、路由计算功能外，还可从全局的视角分析网络拓扑、路由事件和流量模式，进行网络模型动态调整和路由动态调整，改良传统网络模型不能根据业务需求动态调整的问题，比传统网络路由管理具有更好的全局性和灵活性。　　此外，路由管理模块还可以充分利用独特的应用感知能力，分析来自网络诊断、分析和应用感知(application-aware)的报告，对应用系统的建设提出建议。　　例如，路由管理模块可以从端到端的用户访问时间等指标提出该应用程序的效劳器的最正确部署位置建议。　　2.9仲裁管理　　仲裁管理实现对网络资源的竞争性请求的裁决。　　例如当不同的应用需要同时使用同一个网络交换机资源，而该网络交换机无法同时支撑两个业务时，需要调用仲裁管理模块进行裁决。　　仲裁管理模块可通过仿真手段，比照不同的调整指令下各应用的性能，给出最优配置方案。　　3软件定义网络管理体系　　软件定义网络管理体系主要包括集中式和分布式两种。　　3.1集中式软件定义网络管理体系　　集中式软件定