SDN在智慧园区网的应用

　　场景四，基于视频通信与协作应用。SDN网络允许服务提供商根据用户需求对特定通信进程分配容量，并且为每个通信进程通过分配策略提供服务质量QoS。这意味着服务提供商可以在某个时间段为视频网真服务提供比语音通话更高优先级的服务，通过提供动态SLA服务来为视频流和视频协作等应用提供更好的服务体验，同时为服务提供商提供不同的收费模式。

　　场景五，园区通信的安全和策略增强。今天大多数设备安全策略仅限于VLAN或接口，大多数安全策略不能考虑应用的上下文关系。虽然有使用802.1x的增强策略和标识管理系统，但是仍然不能提供安全策略管理的灵活性。在SDN环境中，SDN控制器了解流的上下文，包括用户、设备、位置、时间、应用和其他外部因素，这允许网络管理者精细定制策略并且可以在接入位置或中间位置交换机进行安全增强。

　　SDN在园区网中的部署模式探讨

　　大型园区网络在建设和部署软件自定义SDN网络时，逐步升级和替换的场景往往更加需要关注，这也是为什么SDN虽然起源于园区网却首先成熟应用在数据中心网络的原因。在园区网络应用SDN必须要解决传统网络向SDN网络平滑演进、逐步替换部署的问题，这要求SDN技术相对成熟，并能完美兼容传统网络。在综合考虑SDN在园区网络部署的约束因素的前提下，SDN的部署模式可以总结为以下5种。

　　● 完全部署SDN网络；

　　● SDN与传统网络双栈部署；

　　● 全网边缘部署；

　　● 汇聚节点部署；

　　● 关键路径部署。

　　完全部署SDN网络模式适合新建的园区场景，这种场景下其技术及产品的成熟度已经不亚于数据中心的情况，需要重点讨论的是下面4种部署模式，在传统园区网络向SDN网络演进的情况下，必须充分考虑演进的步骤及投资，以及对园区现有业务的影响情况等综合因素。

　　在SDN与传统网络双栈部署模式下（见图1），在物理拓扑上把整个网络分成几个不相交的分片，每个分片交给传统网络或SDN网络处理，网络分片的分割点可能是一个交换节点或一条路径，当使用SDN双栈交换机时，网络分片分割点在交换节点上；当使用SDN专用交换机和传统交换机时，网络分片分割点在流量路径上。从整个网络上看，这种方式是使用双栈的方法，不同的分片采用不同的处理协议和方法：传统和SDN。双栈部署方式在SDN网络演进初期是合适的，通过部署具备传统和SDN能力的双栈交换机使整个网络具备后续向SDN全网演进的能力，可以提前享受SDN带来的便利，对于长期困扰园区网络的痛点首先从传统网络分片剥离，实现SDN网络部署和分片。这种双栈部署模式虽然前期设备成本偏高，但可以有力推动SDN技术及网络向前演进。当然这种局部改造方式缺点也很明显，前期网络投资比较大，而且网络分片导致策略和拓扑分片不连续，难于管理。