SDN在智慧园区网的应用

　　全网边缘部署模式（见图2）的特点是可以对出入整个网络的流量进行监管，能够完全控制接入策略，并在边缘处引入新的网络功能，例如数据中心网络的虚拟化。与数据中心环境不同，园区网络边缘终结在接入交换机和外网出口路由器。在园区网络中，这种全网边缘部署模式涉及数千接入交换机的升级，因此网络的部署成本偏高。而且这种部署模式没有对汇聚和核心网络升级，在这些网络中不能享受SDN网络带来的新能力，如流量动态的负载均衡等。

　　在实际的园区网络中，往往流量拥塞和细分对于汇聚节点的要求更加紧迫。汇聚边缘部署，通过把汇聚节点升级成SDN网络，合理配置VLAN、MPLS、VPN等管道，实现汇聚层SDN交换机和接入层用户与业务流的映射（见图3）。在接入层数据流到SDN交换机映射合理的情况下，可全部实现SDN技术带来的好处。而且流量拥塞等问题更容易出现在汇聚层，通过SDN技术可实现流量精细控制和监管。这种部署模式的最大优点是投资较小。但是这种模式不能实现真正的接入数据流完全监管，对于突发和不可预见的流量无法预测和动态实现策略控制。

　　在关键路径部署模式下（见图4），传统交换机和SDN交换机混合部署在一张网络上，而控制平台感知到的物理网络的抽象就像一个逻辑的SDN。这种部署模式必须首先对园区网络的数据流进行精确分析，确保每个关键源、目的路径至少包含一个SDN交换机，如果流量横跨两个或更多的SDN交换机可以丰富转发控制，如流量均衡。关键路径部署模式下，可以使用VLANs隔离每个传统网络的主机，并且限制穿越传统交换机的流量流经SDN交换机。在关键路径部署模式下，对SDN交换机的要求也非常高，首先需要SDN交换机和控制器的功能和协议与传统交换机完全兼容，其次要求SDN交换机的流表可扩展性比较高，因为业务流量大量聚合或业务升级，SDN策略或者流量均衡等对流表规模会逐步增加。关键节点部署模式通过信任传统交换机已有机制来保证兼容性。

　　SDN技术通过控制面和数据面的分离，实现了对物理网络的抽象和可编程，这为智慧园区的智能网络提供了无限可能，使智慧园区网能够快速、方便地创建各类云计算和物联网应用。