CN104009871A - Sdn控制器实现方法及sdn控制器 - Google Patents

Abstract

本发明涉及一种SDN控制器实现方法，所述方法包括：接收SP发送的业务流信息，其中，所述业务流信息包括业务流的流标签；接收SP发送的构建VN的请求，根据预设的接入策略和等级标准，对所述请求进行选择，确定目标请求,其中，所述请求携带有节点资源信息和链路资源信息；根据所述流标签，对业务流进行资源实例化，生成满足所述目标请求的VN；根据所述VN的实例化需求和VR供给状况，生成映射方案；根据所述映射方案，向所述映射方案中的VR发送资源控制指令，以对VR进行部署。

Description

SDN控制器实现方法及SDN控制器

技术领域

本发明涉及计算机网络领域，尤其涉及一种SDN控制器实现方法及SDN控制器。

背景技术

随着终端计算处理能力的提高、网络传输能力的扩大，网络所承载的信息急剧膨胀，互联网不再是单纯以通信为目的的网络，而是更多地朝着满足人们获取信息需求的方向发展，成为一个信息承载和分发的平台。由于人们对信息获取方式(有线、移动)、信息类型(数据、话音、视频)、信息质量、信息安全等呈现多元化的需求，所以互联网为了适应和满足各类需求不断地引入大量的控制协议，形成了一个庞大的控制平面。这些控制协议从设计上依附于特定的转发协议，而且从实现技术上看，控制平面与转发平面都运行在网络设备中，给网络功能的扩展和网络的管理带来了巨大的挑战，传统网络架构越来越不能满足当今企业、运营商以及用户的需求。

软件定义网络(Software Defined Network,SDN)是一种新型网络创新架构，其核心技术通过将网络设备控制面与数据面分离开来，通过软件程序灵活地配置网络功能，使得网络的自动化管理和控制能力得到空前的提升，从而实现了网络流量的灵活控制，为核心网络及应用的创新提供了良好的平台，能有效解决当前网络系统所面临的资源规模扩展受限、组网灵活性差、难以快速满足业务需求等问题，便于网络升级和适应各种新型业务的需求。

SDN架构中的应用层包括各种不同的业务和应用，不同的应用控制程序运行在控制器之上，通过控制器提供的全局网络视图，控制应用程序可以把整个网络定义成为一个逻辑的交换机，同时利用控制层提供的应用编程接口，网络人员能够灵活地编写多种网络应用，如路由、多播、安全、接入控制、带宽管理、流量工程、服务质量等，从而控制设备的报文转发功能。控制层是逻辑上集中的、基于软件的SDN控制器，主要负责维护全局网络视图，向上层应用提供用于实现网络服务的可编程接口(通常也称为“北向接口”)，并且负责处理数据平面资源的编排，维护网络拓扑、状态信息等。基础设施层，也称为数据转发层，由转发设备组成，负责基于流表的数据处理、转发和状态收集，可用Open Flow协议通信。

图1a为现有技术中网络设备形态示意图，如图1a所示，在现有技术中，在一个域内，多个业务特性通过操作系统进行分配到专用硬件上，多个域内互相组网。图1b为现有技术中SDN设备形态示意图，如图1b所示，在SDN设备形态中，多个业务特性下发到网络操作系统上，由网络操作系统将业务特性下发到各个标准/通用硬件，各个标准/通用硬件之间互相组网。由图1a和图1b，可知，SDN控制器通过集中化方式监测整个网络的运行，通过标准化的南向接口和北向接口进行网络控制，负责对底层转发设备的统一调度和控制，以及向上层业务应用提供网络能力调用。通过北向接口为上层业务应用和资源管理系统提供灵活的网络资源抽象，网络资源管理系统以软件编程方式调用底层各种网络资源能力，获得网络资源的工作状态，并对网络资源进行调度，实现资源统一交付，更好支撑云计算等新业务对网络资源的需求。当前SDN的研究进展，在南向接口方面已经取得了较为成熟的解决方案，包括链路发现、拓扑管理、策略制定、表项下发等，其中链路发现和拓扑管理主要是控制其利用南向接口的上行通道对底层交换设备上报信息进行统一监控和统计；而策略制定和表项下发则是控制器利用南向接口的下行通道对网络设备进行统一控制。

然而，当前SDN架构中南向的通用标准OpenFlow交换机中采用基于流表项匹配进行转发的机制，并不能直接处理常规的链路层发现协议操作，因此相关的工作必须由控制器完成。因此，SDN的控制器对于把握全网配置资源视图、改善网络资源交付都具有非常重要的作用。当前，支持OpenFlow协议的多种控制软件已经得到了开发和推广。NOX已经发布了多个版本，如NOXDestiny、NOX Zach、POX等，它们对NOX进行了性能上的优化，并逐渐支持更多的功能,如控制台操作、简单网络管理协议(Simple Network ManagementProtocol，SNMP)控制等。其余的控制软件也得到了广泛应用，如Maestro，Beacon，Floodlight，SNAC，Trema，RouteFlow和Onix等。总结当前这些控制器设计的主要共性特点，它们一般是采用模块化功能实现基于事件和多线程操作的处理，架构上采用集中管理的方式，集成可扩展的策略定义语言，通过策略管理器调度网络，同时提供了丰富的API，让开发者轻松构建自己的控制器平台，测试和调试自定义的功能模块。

传统控制器的设计方案存在以下问题：

1)SDN控制器采用集中管理的方式，对其性能和安全性方面都存在着潜在的危险，控制能力的集中化，意味着控制器局的安全性和性能成为全网的瓶颈，一旦控制器在性能或安全性上得不到保障，随之而来的是全网的服务能力的降级或瘫痪存在负载过大、单点失效等问题。

2)SDN的北向接口直接为业务应用服务，其设计需密切联系多样化的业务应用需求，然而目前的SDN控制器设计由于标准化和产品市场的局限性，缺乏考虑不同的业务需求，从而在北向接口设计的合理性和网络能力开放性上存在很大的局限，无法体现SDN所提倡的开放性和可编程性，无法动态的通过SDN应用程序来配置、管理和优化底层的网络资源。

发明内容

本发明的目的是提供一种SDN控制器实现方法和SDN控制器，以解决现有SDN控制器采用集中管理的方式时负载过大、单点失效的问题以及现有SDN控制器在设计时由于标准化和产品市场的局限性，缺乏考虑不同的业务需求而造成的无法按需的灵活控制底层网络的问题。

第一方面，本发明实施例提供了一种SDN控制器实现方法，所述方法包括：

接收SP发送的业务流信息，其中，所述业务流信息包括业务流的流标签；

接收SP发送的构建VN的请求，根据预设的接入策略和等级标准，对所述请求进行选择，确定目标请求,其中，所述请求携带有节点资源信息和链路资源信息；

根据所述流标签，对业务流进行资源实例化，生成满足所述目标请求的VN；

根据所述VN的实例化需求和VR供给状况，生成映射方案；

根据所述映射方案，向所述映射方案中的VR发送资源控制指令，以对VR进行部署。

优选地，所述方法之后包括：监控所述VN，根据VR供给状况和业务流的变化，动态调整VN。

优选地，所述根据所述VN的实例化需求和VR供给状况，生成映射方案之前包括：

通过获取各分域控制器中的交换机工作状态以及各分域控制器和其相邻分域控制器的链路连接状态，获取VR供给状况。

第二方面，本发明实施例提供了一种SDN控制器，所述控制器包括：业务感知模块，SLA解析模块，VN拓扑管理模块，虚拟资源映射模块，资源请求模块；

所述业务感知模块，用于接收服务提供商SP发送的业务流信息，其中，所述业务流信息包括业务流的流标签；接收SP发送的构建VN的请求，根据预设的接入策略和等级标准，对所述请求进行选择，确定目标请求,其中，所述请求携带有节点资源信息和链路资源信息；

所述VN拓扑管理模块，用于根据所述流标签，对业务流进行资源实例化，生成满足所述目标请求的VN；

所述虚拟资源映射模块，用于根据所述VN的实例化需求和VR供给状况，生成映射方案；

所述资源请求模块，用于根据所述映射方案，向所述映射方案中的VR发送资源控制指令，以对VR进行部署。

优选地，所述SDN控制器还包括：SLA解析模块；所述SLA解析模块，用于储存接入策略和等级标准。

优选地，所述SDN控制器还包括：VN监控模块；所述VN监控模块，用于监控所述VN，根据VR供给状况和业务流的变化，动态调整所述VN，并将调整后的VN发送给所述VN拓扑管理模块。

优选地，所述SDN控制器还包括：资源监测模块；所述资源监测模块，用于通过获取分域控制器中的交换机信息，获取VR供给状况，并将所述VR供给状况发送给所述虚拟资源映射模块，所述交换机信息包括交换机工作状态和链路连接状态。

优选地，所述SDN控制器还包括：资源描述模块；所述资源描述模块，用于对从INP处获取的资源进行统一描述，以使分域控制器根据所述资源，进行VR的统一调度。

本发明通过提出一种新型的SDN控制器及SDN控制器实现方法，解决了现有SDN控制器采用集中管理的方式时负载过大、单点失效的问题以及现有SDN控制器在设计时由于标准化和产品市场的局限性，缺乏考虑不同的业务需求而造成的无法按需的灵活控制底层网络的问题，通过全局统筹规划和各域分工协作使得管理架构具有良好的全局优化性能和底层可扩展性，由于单个域内网络规模比较小，可以及时更新资源的动态信息，通信开销也比较小；而集中的管理方式，又能够很好的应对分布式系统资源管理而临的一些挑战性问题，例如区域自治性、异构环境、移动性管理和调度策略的扩展性等，为资源配置和动态调度提供了更为灵活的管理和控制模式。

附图说明

图1a为现有技术中网络设备形态示意图；

图1b为现有技术中SDN设备形态示意图

图2为本发明实施例提供的SDN控制器网络架构图；

图3为本发明实施例一提供的SDN控制器实现方法流程图；

图4为本发明实施例二提供的SDN控制器结构图；

图5为感知部分流程示意图；

图6为集中管理与分布控制实现不同业务流量的隔离示意图；

图7为单域内实现虚拟子网路的分配流程图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

图2为本发明实施例提供的SDN控制器网络架构图。如图2所示，在图2中，包括：上层应用层20，控制层21，基础设施层22。

上层应用层20用于以虚拟网络(Virtual Network，VN)的形式，提供不同类型的业务服务，该业务服务由服务提供商(Service Provider，SP)来提供，其中，业务服务可以包括比如网络电话(Voice over InternetProtocol，VoIP)服务，WEB服务，电子邮件服务，网络搜索服务等中的任意一种或多种；控制层21由全局调度中心和分域调度中心构成，全局调度中心即上级SDN控制器，简称为上级控制器，上级控制器控制的物理实体是分域SDN控制器，分域调度中心包括若干分域SDN控制器，简称分域控制器，分域控制器控制终端间的通信(End to End Communication),控制的逻辑对象是与终端连接的交换机端口，控制的物理实体是虚拟或者物理的交换机；基础设施层22包括若干虚拟服务器,每一个虚拟服务器和一个下级服务器对应，每一个下级服务器控制一个虚拟服务器，每一个虚拟服务器包括若干虚拟网络，一个虚拟服务器中的若干虚拟网络之间通过虚拟路由器连接，一个虚拟服务器中的虚拟路由器和另一个虚拟服务器中的虚拟路由器，通过虚拟链路连接，其中，虚拟链路上包括：通用路由封装(Generic RoutingEncapsulation，GRE)的多协议标签交换(Multi-Protocol LabelSwitching，MPLS)，用户数据报协议(User Datagram Protocol，UDP)的MPLS，虚拟可扩展LAN(VXLAN)的MPLS。

其中，上层应用层20和控制层21通过北向接口连接，控制层21和基础设施层22通过南向接口连接。其中，北向接口是操作系统应用程序OS API接口或RESTful接口，可以进行网络编程，南向接口是通过OpenFlow协议等，实现对转发表的实时控制的接口。

图3为本发明实施例一提供的SDN控制器实现方法流程图。本实施例的主体是上级控制器，如图3所示，本实施例包括以下步骤：

S310，接收服务提供商SP发送的业务流信息，其中，所述业务流信息包括业务流的流标签。

具体地，上级控制器通过感知功能，获取上层服务层中，由服务提供商(Service Provider，SP)发送的业务流，其中，感知功能可以通过业务感知模块来实现，业务感知模块可以嵌入在服务/内容适应器件内部，此时，业务感知模块可以通过监控和预过滤，获取来自服务层的数据、服务或内容，同时，业务感知模块也可以嵌入在命令和测量适应器内部，此时，业务感知模块可以监控和预过滤获取传输层的参数，其中，业务感知模块可以采用非侵入式技术，比如，sniffing、probing packets方法等，进行动态的监控和过滤。上述通过业务感知模块获取到的数据、服务或内容等参数，可以称为业务流，这些业务流在业务感知模块中，形成了业务流信息表，该业务流信息表中包括业务的源IP地址、目的IP地址以及流标签。

S320，接收SP发送的构建VN的请求，根据预设的接入策略和等级标准，对所述请求进行选择，确定目标请求,其中，所述请求携带有节点资源信息和链路资源信息。

具体地，上级控制器通过感知功能，获取由SP发送的构建VN的请求，该请求携带有节点资源信息和链路资源信息，其中，节点资源信息表示节点资源能力，包括：节点的类型、大小、位置，网络拥塞，节点移动性，链路稳定性等，链路资源信息表示链路能力，包括：链路的类型、大小、位置，链路负载，链路失效，链路质量，网络拓扑，误码率(Bit Error Rate，BER)等信息，上级控制器将接收到的请求放置入VN请求队列中排队。其中，该请求的类型可以是简单的虚网拓扑请求，也可以是具有服务质量(Quality ofService，QoS)需求的特定虚网请求，比如时延敏感型，还可以是复杂的虚网拓扑请求等，而且，这些请求可以是实时的请求，也可以是离线的请求。

上级控制器根据预设的接入策略和等级标准，对请求进行选择，并确定目标请求，其中，接入策略和等级标准，是通过预先与用户签署服务等级协议(service level agreement，SLA)来设定的，接入策略和等级标准的具体含义是用于定义不同的用户等级享受的业务类型和服务质量的等级，接入策略和等级标准可以放置在服务等级协议解析模块中，上级控制器中的业务感知模块通过调用SLA解析模块，对VN请求队列中的请求进行选择，比如，可以按照服务质量，将请求排序，对服务质量高的请求，预先进行调度，或者，也可以按照时间顺序，对请求进行排序，时间靠前的请求，先行调度，通过调度和选择，确定其中的一个请求为目标请求。

S330，根据所述流标签，对业务流进行资源实例化，生成满足所述目标请求的VN。

具体地，上级控制器根据流标签，可以判定业务的类型，业务类型通常指的是互联网的服务业务，比如，业务类型可以是VoIP服务，web服务，电子邮件服务，网络搜索服务等，业务感知模块将获取到的业务流信息发送给SLA解析模块，由SLA解析模块确定业务流中业务的类型，根据判定的业务类型，对业务流进行资源实例化，并定制满足目标请求的VN。

S340，根据所述VN的实例化需求和VR供给状况，生成映射方案。

具体地，上级控制器根据目标请求对应的VN的实例化需求，和虚拟资源(virtual resource，VR)供给状况进行统一规划，得出映射方案，该映射方案即请求的业务资源，应该由基础设施提供商(Infrastructure Provider，INP)的哪些物理资源来提供，更具体的来讲，即针对不同业务类型，如何分配分域控制器所对应的VR，满足提高底层资源的利用率和上层业务请求的目的。其中，VR包括虚拟路由器和虚拟链路，VR供给状况是由上级控制器通过实时监控和采集分域控制器中的底层交换机的信息而获取到的。

可选地，上级控制器对运行中的VN进行业务感知，按照全局拓扑和资源状况，实时调整VR分配。

S350,根据所述映射方案，向所述映射方案中的VR发送资源控制指令，以对VR进行部署。

具体地，根据不同的映射方案，上级控制器向VR供给状况中涉及到的VR下发资源控制指令，并对来自不同分域控制器内的VR进行实施部署，当实施部署完毕，对数据库中相应的资源列表项进行更新。

需要说明的是，上级控制器可以利用感知技术实时监测资源状态和虚拟网络运行情况，当分域控制器中的计算能力或存储资源发生变动时，中央控制节点，即上级控制器可根据全局视图动态调整配置和规则，调整映射算法输入参数和加权系数、业务QoS优先级等特性对各个VN的目标函数进行加权来化多目标优化为单目标优化，满足SLＡ等级，为资源配置和动态调度提供了更为灵活的管理和控制模式。

上述流程中，上级控制器中的各个功能细化到了具体的模块，由多个模块负责一个具体的流程，图4为本发明实施例二提供的SDN控制器结构图。如图4所示，本实施例包括：上级控制器分为业务感知、VN管理、VR调度三大部分，其中，业务感知部分包括业务感知模块410，SLA解析模块420，VN管理部分包括VN监控模块430，VN拓扑管理模块440，VR调度部分包括VR映射模块450，资源请求模块460，资源描述模块470，资源监测模块480。

具体地，业务感知部分的功能主要是：监控和预过滤服务层和传输层的参数，获取业务流信息，并与接收到的请求进行特征匹配，分组解析，协议分析，其中，请求的内容中包括节点资源信息和链路资源信息，节点资源信息和链路资源信息可以是服务、内容相关的环境参数、网络参数或用户信息等，其中，环境参数可以是服务或内容的需求和特征、支持内容的属性，网络参数可以是当前的底层网络的可利用性、当前队列的长度、当前的延迟、当前的BER、现在可利用的服务或内容及相关特性，用户参数可以是用户信息、用户需求、当前用户位置、当前用户的电池状态、用户屏幕的分辨率、当前用户的连接速度、从一个目的地的用户的距离等，根据获得的业务流和请求，业务感知部分可由不干涉底层网络的流程，透明的实施对底层资源的调度与管理。如图5所示，图5为感知部分流程示意图。具体的，业务感知部分主要通过业务感知模块410和SLA解析模块420来进行的，这两个模块的作用如下：

业务感知模块410，接收服务提供商SP发送的业务流信息，其中，所述业务流信息包括业务流的源IP地址、目的IP地址和流标签以及接收SP发送的构建VN的请求，根据预设的接入策略和等级标准，对所述请求进行选择，确定目标请求,其中，所述请求携带有节点资源信息和链路资源信息。

SLA解析模块420，用于向业务感知模块410提供接入策略和等级标准。其中，SLA业务解析模块420，通过与用户签署服务等级协议(Service LevelAgree,SLA)，用业务服务层的网络测试感知用户所得到服务的QoS，并与签署的SLA比较，当提供的业务质量出现下降时，及时调整网络资源的调度配置。这样才能使网络整体朝着良性发展的方向优化，从而让各个虚拟网络为其用户更好地提供有质量保证的业务。

VN管理部分，基于上级控制器所视的拓扑图，根据业务应用的流量需求，逻辑性地部署网络资源，进行链路发现、地址学习、路由计算等等，为每台交换机推送下发不同的流表项，维护网络拓扑和状态信息，如图6所示，图6为本发明实施例提供的集中管理与分布控制实现不同业务流量的隔离示意图。本发明中可以采用传统的OpenFlow为代表的标准协议，通过使用标准的链路发现方式，链路层发现协议(Link Layer Discovery Protocol，LLDP)作为链路发现协议，将终端设备的能力、管理地址、设备标识、接口标识等信息组织成不同的类型-长度-值(Type-Length-Value，TLV)，并封装在链路层发现协议数据单元(Link Layer Discovery Protocol Date Unit，LLDPDU)中，发布于自己直连的邻居，邻居收到这些信息后，将其以标准管理信息库(Management Information Base，MIB)的形式保存起来，以供分域控制器中的网络管理系统查询机判断链路的通信状况。VN管理部分的功能主要通过VN监控模块430和VN拓扑管理模块440来完成，其中，这两个模块的具体功能如下：

VN监控模块430，用于汇总VR供给状况，其中，VN监控模块通过随时监控和采集网络中分域控制器中的底层交换机的信息，及时反馈网络的设备工作状态和链路链接状态。对各种逻辑组网信息进行记录，同时为相应的网络数据通路设定访问控制列表，QoS等，支持上层运行虚拟网络在性能、安全等方面的彼此隔离，实现资源的无缝切换。

VN拓扑管理模块440，用于透明的对底层VR进行管理和操作，根据资源状态变化与虚拟网络业务需求来动态调整资源的分配，在监测交换机工作状态的同时完成网络拓扑视图的更新，保证各SP虚拟网络的QoS需求，给用户良好的QoE体验。

VR调度部分，分域的控制中心包括多个分域控制器，每个分域控制器根据适当的策略在域内部进行高效、合理的资源调度，完成虚拟子网的资源分配。分配算法可以依据不同业务的资源分配优化目标及多种资源约束条件选择出最优的VR，其中，资源分配优化目标可以提高映射收益、改善负载平衡、提高节点或链路利用率等中的任意一种或其组合，资源约束条件可以是节点的CPU需求、节点的地理位置信息、链路的带宽需求中的任意一个或其组合，具体的，在单域内实现虚拟子网的分配流程如图7所示。在VR调度中涉及到4个模块，下面对这4个模块的功能进行进一步的描述：

VR映射模块450，用于根据用户的网络资源请求，高效选取物理网络上的网络资源，满足节点映射和链路映射的要求，创建运行于物理网络之上虚拟网络。由于虚拟网络映射是多目标多约束的所谓的非确定性(non-deterministic polynomial，NP-hard)问题，因此，在映射模块中集成了多种虚拟网络映射决策算法，进行按需高效的网络资源分配。

资源请求模块460，资源请求模块中包括域管理器，域管理器周期性的扫描本地域所管理的网络资源(如计算、缓存、带宽和网络拓扑等)，将资源的属性和状态收集、储存起来，放到虚拟资源池中，并以列表的形式招贴出来，供其余的域管理器查看、调度，并提供网络资源的可操作性、可测性和安全性。

资源描述模块470，网络资源被虚拟化为资源池，每个租户都可以按照自己的实际需求获得设备、端口、带宽等资源，同时还可以根据自身需求对其所有的资源灵活组网。这些租户网络相关的资源信息都需要在拓扑管理中予以保存和展现，以反映真实的网络利用情况，实现优化的资源调度。

资源监测模块480，对异构资源(底层物理基础设施的各类资源)的统一描述，屏蔽物理网络中资源的差异化特性，从而可以纳入到顶层对资源的统一管理调度中来，而统一的资源管理控制操作指令下达到各域时，由各分域控制器根据资源的具体属性进行操作。其中节点资源：用于存放所有节点的存在性和可用性及其描述信息，通过调用资源管理模块的相关接口进行操作命令的使用。具体包括：节点类型、功能属性，非功能属性、所属域名、是否被占用等。链路资源：包括所有物理链路信息和所有用户分片的虚拟链路信息，用户在申请网络分片资源的时候，会根据该表的信息进行资源的预留，并将预留的用户资源信息也保存在下表中。如表1和表2所示，表1为节点资源描述，表2为链路资源描述。

表1

表2

通过应用本发明实施例提供的SDN控制器，鉴于集中式与分布式机制的优劣，在消除两种模型缺点的同时，通过全局统筹规划和各域分工协作使得管理架构具有良好的全局优化性能和底层可扩展性，由于单个域内网络规模比较小，可以及时更新资源的动态信息，通信开销也比较小；而集中的管理方式，又能够很好的应对分布式系统资源管理而临的一些挑战性问题，例如区域自治性、异构环境、移动性管理和调度策略的扩展性等。

同时，本发明实施例提供的SDN控制器可以利用感知技术实时监测的资源状态和虚拟网络运行情况，当计算能力或存储资源发生变动时，中央控制节点可根据全局视图动态调整配置和规则，调整映射算法输入参数和加权系数、业务QoS优先级等特性对各个虚拟网络的目标函数进行加权来化多目标优化为单目标优化，满足SLＡ等级，为资源配置和动态调度提供了更为灵活的管理和控制模式。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种SDN控制器实现方法，其特征在于，所述方法包括：

接收服务提供商SP发送的业务流信息，其中，所述业务流信息包括业务流的流标签；

接收SP发送的构建虚拟网络VN的请求，根据预设的接入策略和等级标准，对所述请求进行选择，确定目标请求,其中，所述请求携带有节点资源信息和链路资源信息；

根据所述流标签，对业务流进行资源实例化，生成满足所述目标请求的VN；

根据所述VN的实例化需求和虚拟资源VR供给状况，生成映射方案；

根据所述映射方案，向所述映射方案中的VR发送资源控制指令，以对VR进行部署。

2.如权利要求1所述的方法，其特征在于，所述方法之后包括：

监控所述VN，根据VR供给状况和业务流的变化，动态调整VN。

3.如权利要求1所述的方法，其特征在于，所述根据所述VN的实例化需求和VR供给状况，生成映射方案之前包括：

通过获取各分域控制器中的交换机工作状态以及各分域控制器和其相邻分域控制器的链路连接状态，获取VR供给状况。

4.一种SDN控制器，其特征在于，所述控制器包括：业务感知模块，VN拓扑管理模块，虚拟资源映射模块，资源请求模块；

所述业务感知模块，用于接收SP发送的业务流信息，其中，所述业务流信息包括业务流的流标签；接收SP发送的构建VN的请求，根据预设的接入策略和等级标准，对所述请求进行选择，确定目标请求,其中，所述请求携带有节点资源信息和链路资源信息；

所述VN拓扑管理模块，用于根据所述流标签，对业务流进行资源实例化，生成满足所述目标请求的VN；

所述虚拟资源映射模块，用于根据所述VN的实例化需求和VR供给状况，生成映射方案；

所述资源请求模块，用于根据所述映射方案，向所述映射方案中的VR发送资源控制指令，以对VR进行部署。

5.如权利要求4所述的控制器，其特征在于，所述SDN控制器还包括：服务等级协议SLA解析模块；

所述SLA解析模块，用于储存接入策略和等级标准。

6.如权利要求4所述的控制器，其特征在于，所述SDN控制器还包括：VN监控模块；

所述VN监控模块，用于监控所述VN，根据VR供给状况和业务流的变化，动态调整所述VN，并将调整后的VN发送给所述VN拓扑管理模块。

7.如权利要求4所述的控制器，其特征在于，所述SDN控制器还包括：资源监测模块；

所述资源监测模块，用于通过获取分域控制器中的交换机信息，获取VR供给状况，并将所述VR供给状况发送给所述虚拟资源映射模块，所述交换机信息包括交换机工作状态和链路连接状态。

8.如权利要求4所述的控制器，其特征在于，所述SDN控制器还包括：资源描述模块；

所述资源描述模块，用于对从基础设施提供商INP处获取的资源进行统一描述，以使分域控制器根据所述资源，进行VR的统一调度。