◆王世玲 张江 谢敬锐 刘星程 丁伟峻

（云南省军区 云南 650051）

1 研究背景

随着企业规模的不断扩大，企业网络的管理及维护也更为复杂。和中小型企业相比，大型企业的内网规模更大、结构更复杂，对网络效率和网络安全的要求也更高。然而，当前多数大型企业的网络管理，仍然处于一种局域网管理的传统方式，网络架构和网络安全管理的相对落后，已经成为制约大型企业信息化建设与发展的瓶颈。

网络虚拟化和软件定义网络技术（SDN，Software Defined Network）作为网络技术发展的新方向，为突破简单网络管理的局限性提供了新思路和新方法。目前，使用虚拟化技术或软件定义网络技术构建新型网络架构的案例已不断涌现，随着技术的不断成熟，必将在各种规模的网络建设中得到更多的应用。本文将虚拟化和软件定义网络技术综合应用于大型企业专网的构建和安全管理之中，并给出了详细的构建方案，为建立新型的大型企业专网提供了参考。

2 软件定义网络的技术架构

图1 软件定义网络架构

软件定义网络是一种高度可控的网络架构（图1），是互联网技术下一步发展的一个重要方向，它的基本思想是将网络控制与数据转发功能相分离，从而使得整个网络架构具备逻辑集中控制、网络管理简化、增强网络扩展性等特点。SDN 将网络架构分为三层：基础设施层、应用层和控制层，其中最关键的是控制层。SDN 的控制层掌控着网络的全局运行，可以对数据流进行直接管控。……