CN115086978B - 网络功能虚拟化sdn网络系统 - Google Patents

Abstract

本申请公开了一种网络功能虚拟化SDN网络系统，用以解决现有组网方式存在的单个SDN控制器负荷高、资源利用率低以及单个SDN控制器失效时引起全网虚拟交换机接入数据同步等问题。所述SDN网络系统包括：SDN控制器组和至少两个虚拟交换机，所述SDN控制器组包括至少两个SDN控制器；所述SDN控制器，用于基于第一内部网络协议，与其他SDN控制器建立内部通信连接，并基于所述内部通信连接，与所述其他SDN控制器进行流表信息交互；所述至少两个虚拟交换机分别与所述SDN控制器组内不同的SDN控制器建立第一外部通信连接，以基于所述第一外部通信连接获取所述SDN控制器提供的流表信息。

Description

网络功能虚拟化SDN网络系统

技术领域

本申请涉及网络技术领域，尤其涉及一种网络功能虚拟化SDN网络系统。

背景技术

随着5G新时代的开启和网络IT化的转型，业务网元部署从传统的专业硬件向云化网络功能虚拟化(Network Function Virtualization，NFV)发展。为了使云化NFV的弹性部署成为可能，需要依靠软件自定义网络(Software Defined Network，SDN)技术进行组网以实现云网络的自动化部署。

目前，为保障现网业务的正常进行，现网主要采用主从冗余备份的组网方式，即由主用SDN控制器接管全部的虚拟交换机，在主用SDN控制器失效时，再将备用SDN控制器变为主用SDN控制器。但是，由于主用SDN控制器需承担所有的虚拟交换机管理任务，而其余SDN控制器提供备灾服务，这不仅增加了单个SDN控制器的负荷，造成其余SDN控制器资源的浪费，还会在单个SDN控制器失效时引起全网虚拟交换机接入数据同步。

发明内容

本申请实施例的目的是提供一种网络功能虚拟化SDN网络系统，用以解决现有组网方式存在的单个SDN控制器负荷高、资源利用率低以及单个SDN 控制器失效时引起全网虚拟交换机接入数据同步等问题。

为了解决上述技术问题，本申请实施例采用下述技术方案：

本申请实施例提供一种网络功能虚拟化SDN网络系统，包括：SDN控制器组和至少两个虚拟交换机，所述SDN控制器组包括至少两个SDN控制器；

所述SDN控制器，用于基于第一内部网络协议，与其他SDN控制器建立内部通信连接，并基于所述内部通信连接，与所述其他SDN控制器进行流表信息交互；

所述至少两个虚拟交换机分别与所述SDN控制器组内不同的SDN控制器建立第一外部通信连接，以基于所述第一外部通信连接获取所述SDN控制器提供的流表信息。

可选地，所述第一内部网络协议包括边界网关协议BGP。

可选地，所述虚拟交换机，还用于在所连接的SDN控制器失效时，基于预先配置的备用SDN控制器的地址，与所述备用SDN控制器建立第二外部通信连接，其中，所述备用SDN控制器包括所述SDN控制器组内除所述所连接的SDN控制器以外的任一SDN控制器，所述至少两个虚拟交换机分别对应不同的备用SDN控制器。

可选地，所述SDN控制器组的数量为至少两个；

所述至少两个虚拟交换机分别与一个所述SDN控制器组内不同的SDN控制器建立第一外部通信连接。

可选地，所述第一内部网络协议包括内部边界网关协议IBGP和外部边界网关协议EBGP；

所述SDN控制器用于：

基于所述IBGP与同一SDN控制器组内的其他SDN控制器建立第一内部通信连接，并基于所述第一内部通信连接，与所述同一SDN控制器组内的其他SDN控制器进行流表信息交互；以及，

基于所述EBGP与不同SDN控制器组内的SDN控制器建立第二内部通信连接，并基于所述第二内部通信连接，与所述不同SDN控制器组内的SDN控制器进行流表信息交互。

可选地，所述虚拟交换机，还用于在所连接的SDN控制器组失效时，基于预先配置的备用SDN控制器的地址，与所述备用SDN控制器建立第二外部通信连接，其中，所述备用SDN控制器包括备用SDN控制器组中的任一SDN 控制器，所述备用SDN控制器组为除所述所连接的SDN控制器组以外的任一 SDN控制器组，所述至少两个虚拟交换机分别对应不同的备用SDN控制器。

可选地，所述虚拟交换机对应的备用SDN控制器的地址存储于所述虚拟交换机的配置文件的指定字段中；

所述虚拟交换机，用于从所述配置文件的指定字段中读取所对应的备用 SDN控制器的地址，并基于读取的地址与所对应的备用SDN控制器建立第二外部通信连接。

可选地，所述SDN网络系统还包括至少两个计算主机组，所述计算主机组与所述虚拟交换机一一对应；

所述计算主机组，用于向所对应的虚拟交换机发送待处理的数据包；

所述虚拟交换机，还用于将来自所对应的计算主机组的数据包转发至所连接的SDN控制器，以及基于所连接的SDN控制器反馈的、与所述数据包匹配的流表信息，对所述数据包进行转发；

所述SDN控制器，还用于确定与来自所连接的虚拟交换机的数据包匹配的流表信息，并将所述匹配的流表信息反馈给所述所连接的虚拟交换机。

可选地，所述SDN网络系统还包括SDN网关，所述SDN控制器还基于第二内部网络协议与所述SDN网关建立内部通信连接。

可选地，所述第二内部网络协议包括BGP。

本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：

通过采用至少两个虚拟交换机和包括至少两个SDN控制器的SDN控制器组，至少两个虚拟交换机分别与SDN控制器组内不同的SDN控制器建立第一外部通信连接，使得SDN网络系统中的虚拟交换机与SDN控制器组内的SDN 控制器之间形成“交叉连接”，这样，在SDN控制器组内的SDN控制器均处于正常工作状态时，SDN控制器组内各个SDN控制器分别承担对不同虚拟交换机的管理任务，为所管理的虚拟交换机提供流表信息，以供虚拟交换机进行业务数据转发，进而使得SDN控制器组内的所有SDN控制器均得以利用，不仅可以减少单个SDN控制器的负荷，还可以提高SDN控制器资源的利用率； SDN控制器基于第一内部网络协议，与其他SDN控制器建立内部通信连接，使得SDN控制器之间可以进行流表信息的交互，这样，在任一SDN控制器失效时，其他SDN控制器能够通过内部通信连接获取该失效的SDN控制器的流表信息以接管该失效的SDN控制器原先接管的虚拟交换机，而其他未失效的 SDN控制器所接管的虚拟交换机不受影响，相较于现有组网方案，可以缩小单个SDN控制器失效引起的数据同步范围，且能够进一步提高SDN网络系统的可靠性。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请一示例性实施例提供的一种SDN网络系统的结构示意图；

图2为本申请另一示例性实施例提供的一种SDN网络系统的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图，详细说明本申请各实施例提供的技术方案。

请参考图1，为本申请一示例性实施例提供的一种SDN网络系统的结构示意图，该SDN网络系统包括SDN控制器组和至少两个虚拟交换机，其中，SDN 控制器组包括至少两个SDN控制器。

SDN控制器可以基于第一内部网络协议，与其他SDN控制器建立内部通信连接，并基于内部通信连接与其他SDN控制器进行流表信息交互。至少两个虚拟交换机分别与SDN控制器组内不同的SDN控制器建立第一外部通信连接(如图中的短虚线所示)，以基于所建立的第一外部通信连接获取SDN控制器提供的流表信息。

例如，图1以SDN网络系统包括虚拟交换机1和虚拟交换机2、SDN控制器组包括SDN控制器1和SDN控制器2示意，虚拟交换机1与SDN控制器1建立第一外部通信连接，虚拟交换机2与SDN控制器2建立外部通信连接。应理解，实际应用中，SDN控制器的数量和虚拟交换机的数量可以为更多，具体可根据实际需要确定，本申请实施例对此不做限定。

在此情形下，SDN网络系统中的虚拟交换机与SDN控制器组内的SDN控制器之间形成“交叉连接”。在SDN控制器组内的SDN控制器均处于正常工作状态时，SDN控制器组内各个SDN控制器分别承担对不同虚拟交换机的管理任务，为所管理的虚拟交换机提供流表信息，以供虚拟交换机进行业务数据转发。由此，使得SDN控制器组内的所有SDN控制器均得以利用，不仅可以减少单个SDN控制器的负荷，还可以提高SDN控制器资源的利用率。

在任一SDN控制器失效时，其他SDN控制器能够通过内部通信连接获取该失效的SDN控制器的流表信息以接管该失效的SDN控制器原先接管的虚拟交换机，而其他未失效的SDN控制器所接管的虚拟交换机不受影响，相较于现有组网方案，可以缩小单个SDN控制器失效引起的数据同步范围，且能够进一步提高SDN网络系统的可靠性。

本申请实施例提供的SDN网络系统中，SDN控制器组的数量可以为任意适当的数量，具体可根据实际需要进行设置。为进一步提高SDN网络系统的管控性能，在较为优选的方案中，SDN控制器组的数量可以为多个，在此情形下，所述至少两个虚拟交换机可分别与一个SDN控制器组内不同的SDN控制器建立外部通信连接。

例如，图2以SDN网络系统包括SDN控制器组1和SDN控制器组2示意，其中，SDN控制器组1包括SDN控制器1和SDN控制器2，SDN控制器组2包括SDN控制器3和SDN控制器4。虚拟交换机1与SDN控制器1建立外部通信连接，进而可从SDN控制器1获取相应的流表信息以进行业务数据的转发。虚拟交换机2与SDN控制器2建立外部通信连接，进而可从SDN控制器2获取相应的流表信息以进行业务数据的转发。

在此情形下，在各个SDN控制器组均未失效的情况下，可以由任一正常的SDN控制器组内的各个SDN控制器分别承担对不同虚拟交换机的管理任务，为所管理的虚拟交换机提供流表信息，以供虚拟交换机进行业务数据转发。由此，使得SDN控制器组内的所有SDN控制器均得以利用，不仅可以减少单个SDN控制器的负荷，还可以提高SDN控制器资源的利用率。

在任一SDN控制器组失效时，其他任一SDN控制器组中的SDN控制器仍能够通过内部通信连接获取该失效的SDN控制器组的流表信息以接管SDN 网络系统中的虚拟交换机，相较于现有组网方案，可以缩小单个SDN控制器失效引起的数据同步范围，且能够进一步提高SDN网络系统的可靠性。

在SDN控制器组的数量为一个的情况下，为保证单个SDN控制器失效时，所有虚拟交换机仍能够正常工作，进一步地，如图1所示，在本申请实施例提供的SDN网络系统中，虚拟交换机还可以在所连接的SDN控制器失效时，基于预先配置的备用SDN控制器的地址，与备用SDN控制器建立第二外部通信连接(如图中的长虚线所示)。其中，备用SDN控制器包括SDN控制器组内处所连接的SDN控制器以外的任一SDN控制器，各个虚拟交换机分别对应不同的备用SDN控制器。

例如，以图1所示的SDN网络系统为例，可预先配置SDN控制器2为虚拟交换机1的备用SDN控制器，并配置SDN控制器1为虚拟交换机2的备用 SDN控制器。这样，在SDN控制器1失效时，虚拟交换机1可与SDN控制器 2建立第二外部通信连接，由于SDN控制器2能够从SDN控制器1与虚拟交换机1相关的流表信息，进而SDN控制器2可以代替SDN控制器1接管虚拟交换机1，继续为虚拟交换机1提供相应的流表信息，与此同时，虚拟交换机 2不受影响。在SDN控制器2故障时，虚拟交换机2可与SDN控制器1建立第二外部通信连接，由于SDN控制器1能够从SDN控制器2与虚拟交换机2 相关的流表信息，进而SDN控制器1可以代替SDN控制器2接管虚拟交换机 2，继续为虚拟交换机2提供相应的流表信息，与此同时，虚拟交换机1不受影响。

在SDN控制器组的数量为至少两个的情况下，为保证某个SDN控制器组失效时，所有虚拟交换机仍能够正常工作，进一步地，如图2所示，在本申请实施例提供的SDN网络系统中，虚拟交换机还可以在所连接的SDN控制器组失效时，基于预先配置的备用SDN控制器的地址，与所述备用SDN控制器建立第二外部通信连接，其中，所述备用SDN控制器包括备用SDN控制器组中的任一SDN控制器，所述备用SDN控制器组为除所述所连接的SDN控制器组以外的任一SDN控制器组，所述至少两个虚拟交换机分别对应不同的备用 SDN控制器。

例如，以图2所示的SDN网络系统为例，可预先配置SDN控制器组2为备控制器组，将SDN控制器3配置为虚拟交换机1的备用SDN控制器，并将 SDN控制器4配置为虚拟交换机2的备用SDN控制器。这样，在SDN控制器组1失效时，虚拟交换机1可与SDN控制器3建立第二外部通信连接，由于 SDN控制器3能够从SDN控制器1与虚拟交换机1相关的流表信息，进而SDN控制器3可以代替SDN控制器1接管虚拟交换机1，继续为虚拟交换机1提供相应的流表信息；虚拟交换机2可与SDN控制器4建立第二外部通信连接，由于SDN控制器4能够从SDN控制器2与虚拟交换机2相关的流表信息，进而SDN控制器4可以代替SDN控制器2接管虚拟交换机2，继续为虚拟交换机1提供相应的流表信息。

当然，在SDN控制器组的数量为至少两个的情况下，还可在虚拟交换机中配置所连接的SDN控制器组内的其他SDN控制器，以作为该虚拟交换机对应的备用SDN控制器，且各个虚拟交换机分别对应同一SDN控制器组内不同的备用SDN控制器。例如，以图1所示的SDN网络系统为例，还可预先配置 SDN控制器2为虚拟交换机1的备用SDN控制器，并配置SDN控制器1为虚拟交换机2的备用SDN控制器，具体实现过程在此不再详细展开。

进一步地，本申请实施例提供的SDN网络系统中，虚拟交换机对应的备用SDN控制器的地址可存储于虚拟交换机的配置文件的指定字段中，由此可以指定虚拟交换机对应的备用SDN控制器。相应地，虚拟交换机可以从其配置文件的指定字段中读取所对应的备用SDN控制器的地址，并基于读取的地址与所对应的备用SDN控制器建立第二外部通信连接。

实际应用中，由于虚拟交换机通常是基于ovs(openvswitch)实现的，为便于对虚拟交换机对应的备用SDN控制器进行配置，可在虚拟交换机的 /etc/default/openvswitch目录下新增STANDBY_CONTROLLER字段中添加备用SDN控制器的地址，即可配置备用SDN控制器。

本申请实施例提供的SDN网络系统中，第一内部网络协议可以为任意适当的协议，第一内部网络协议的类型可根据实际需要确定。为避免SDN控制器之间的数据交互对SDN控制器集群外部的网络连接造成影响，在较为优选的方案中，SDN控制器可以基于边界网关协议(Border Gateway Protocol，BGP) 与其他SDN控制器建立内部通信连接，并基于内部通信连接与其他SDN控制器进行流表信息交互。其中，BGP是互联网上一个核心的去中心化自治路由协议，其通过维护IP路由表或前缀来实现自治域系统(Autonomous System，AS) 之间的可达性，而不影响外部网络连接。并且，由于SDN控制器本身具备BGP 协议能力，利用该能力可以增加BGP联盟部署方式，实现SDN控制器组部署。此外，SDN控制器之间基于BGP协议进行互联，还为跨资源池部署业务提供技术基础，提高了SDN控制器的扩展性。

例如，以图1所示的SDN网络系统为例，SDN控制器1和SDN控制器2 之间基于BGP建立内部通信连接，SDN控制器1通过该内部通信连接将与自身接管的虚拟交换机1相关的流表信息发送给SDN控制器2，SDN控制器2 通过该内部通信连接将与自身接管的虚拟交换机2相关的流表信息发送给 SDN控制器1，由此SDN控制器1和SDN控制器2形成为一个自治域系统，两者之间的通信连接不会对该自治域系统外的通信连接造成影响。

在SDN网络系统包括至少两个SDN控制器组的情况下，为避免各SDN 控制器组内的通信连接对SDN控制器组间的通信连接造成影响，进一步地，在更为优选的方案中，第一内部网络协议可以包括内部边界网关协议(Internal Border Gateway Protocol，IBGP)和外部边界网关协议(External Border Gateway Protocol，EBGP)。

其中，同一SDN控制器组内的SDN控制器之间基于IBGP建立第一内部通信连接以进行流表信息交互，而不同SDN控制器组内的SDN控制器之间基于EBGP建立第二内部通信连接以进行流表交互。由此，不同SDN控制器组形成为一个自治域系统，而单个SDN控制器组形成为该自治域系统内的一个子自治域系统，子自治域系统内的通信与子自治域间的通信独立而不会影响彼此，也不会对子自治域系统外的通信造成影响。

例如，以图2所示的SDN网络系统为例，SDN控制器1分别与SDN控制器3和SDN控制器4之间以及SDN控制器2分别与SDN控制器3和SDN控制器4之间则基于EBGP建立第二内部通信连接，使得SDN控制器组1和SDN 控制器组2形成为一个自治域系统AS1。而在该自治域系统AS1内部，SDN 控制器1和SDN控制器2之间基于IBGP建立第一内部通信连接，使得SDN 控制器组1形成为一个子自治域系统AS2；SDN控制器3和SDN控制器4之间基于IBGP建立第一内部通信连接，使得SDN控制器组2形成为一个子自治域系统AS3。

请再次参考图1和图2，进一步地，本申请实施例中，上述SDN网络系统还可以包括至少两个计算主机组，计算主机组与虚拟交换机一一对应。其中，计算主机组可以向对应的虚拟交换机发送待处理的数据包。虚拟交换机可以将来自所对应的计算主机组的数据包转发至所连接的SDN控制器，以及基于所连接的SDN控制器反馈的、与该数据包匹配的流表信息，对数据包进行转发。 SDN控制器接收来自所连接的SDN控制器的数据包，并确定与该数据包匹配的流表信息，并将所述匹配的流表信息反馈给所连接的虚拟交换机。实际应用中，计算主机组可以包括一个或多个计算主机，每个计算主机均可以向所属计算主机组对应的虚拟交换机发送待处理的数据包，数据包可以例如是与业务相关数据等。

例如，请再次参考图1和图2，SDN网络系统包括计算主机组1和计算主机组2，其中，计算主机组1与虚拟交换机1对应，其包括计算主机1和计算主机2；计算主机组2与虚拟交换机2对应，其包括计算主机3和计算主机4。计算主机组1可以向虚拟交换机1发送待处理的数据包，虚拟交换机1将该数据包转发给SDN控制器1，并根据SDN控制器1提供的、与该数据包匹配的流表信息对该数据包进行转发。计算主机组2可以向虚拟交换机2发送待处理的数据包，虚拟交换机2将该数据包转发给SDN控制器2，并根据SDN控制器1提供的、与该数据包匹配的流表信息对该数据包进行转发。

可以理解，在上述方案中，计算主机组与虚拟交换机一一对应，使得各个虚拟交换机可以分别承担来自不同计算主机组的数据转发任务，进而保证在单个SDN控制器失效时，所有的计算主机组的数据转发任务仍能正常处理，进一步提高SDN网络系统的可靠性。

请再次参考图1和图2，进一步地，本申请实施例提供的SDN网络系统还可以包括其他任意适当的网元，如SDN网关、防火墙、路由器等，本申请实施例对此不做限定。

另外，网元之间可以通过任意适当的形式连接，例如SDN控制器与SDN 网关之间可通过第二内部网络协议建立内部通信连接，这样，SDN控制器与 SDN网关之间的通信不会对SDN网关与其他网元之间的通信造成影响。

更进一步地，所述第二内部网络协议可以采用任意适当的协议。在较为优选的方案中，所述第二内部网络协议可以包括BGP。由此，SDN控制器与SDN 网关也可以形成为一个自治域系统，进而将该自治域系统内的通信与自治域系统外的通信分隔开而不受彼此影响，并且，由于SDN控制器本身具备BGP协议能力，利用该能力可以增加BGP联盟部署方式，实现SDN控制器组及SDN 网关部署。

总之，以上所述仅为本申请的较佳实施例而已，并非用于限定本申请的保护范围。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存 (PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

Claims (10)

1.一种网络功能虚拟化SDN网络系统，其特征在于，包括：SDN控制器组和至少两个虚拟交换机，所述SDN控制器组包括至少两个SDN控制器；

所述SDN控制器，用于基于第一内部网络协议，与其他SDN控制器建立内部通信连接，并基于所述内部通信连接，与所述其他SDN控制器进行流表信息交互；

所述至少两个虚拟交换机分别与所述SDN控制器组内不同的SDN控制器建立第一外部通信连接，以基于所述第一外部通信连接获取所述SDN控制器提供的流表信息；

在SDN控制器组内的SDN控制器均处于正常工作状态时，SDN控制器组内各个SDN控制器分别承担对不同虚拟交换机的管理任务，为所管理的虚拟交换机提供流表信息，以供虚拟交换机进行业务数据转发，进而使得SDN控制器组内的所有SDN控制器均得以利用。

2.根据权利要求1所述的SDN网络系统，其特征在于，所述第一内部网络协议包括边界网关协议BGP。

3.根据权利要求1所述的SDN网络系统，其特征在于，

所述虚拟交换机，还用于在所连接的SDN控制器失效时，基于预先配置的备用SDN控制器的地址，与所述备用SDN控制器建立第二外部通信连接，其中，所述备用SDN控制器包括所述SDN控制器组内除所述所连接的SDN控制器以外的任一SDN控制器，所述至少两个虚拟交换机分别对应不同的备用SDN控制器。

4.根据权利要求1所述的SDN网络系统，其特征在于，所述SDN控制器组的数量为至少两个；

所述至少两个虚拟交换机分别与一个所述SDN控制器组内不同的SDN控制器建立第一外部通信连接。

5.根据权利要求4所述的SDN网络系统，其特征在于，所述第一内部网络协议包括内部边界网关协议IBGP和外部边界网关协议EBGP；

所述SDN控制器用于：

基于所述IBGP与同一SDN控制器组内的其他SDN控制器建立第一内部通信连接，并基于所述第一内部通信连接，与所述同一SDN控制器组内的其他SDN控制器进行流表信息交互；以及，

基于所述EBGP与不同SDN控制器组内的SDN控制器建立第二内部通信连接，并基于所述第二内部通信连接，与所述不同SDN控制器组内的SDN控制器进行流表信息交互。

6.根据权利要求4所述的SDN网络系统，其特征在于，

所述虚拟交换机，还用于在所连接的SDN控制器组失效时，基于预先配置的备用SDN控制器的地址，与所述备用SDN控制器建立第二外部通信连接，其中，所述备用SDN控制器包括备用SDN控制器组中的任一SDN控制器，所述备用SDN控制器组为除所述所连接的SDN控制器组以外的任一SDN控制器组，所述至少两个虚拟交换机分别对应不同的备用SDN控制器。

7.根据权利要求3或6所述的SDN网络系统，其特征在于，所述虚拟交换机对应的备用SDN控制器的地址存储于所述虚拟交换机的配置文件的指定字段中；

所述虚拟交换机，用于从所述配置文件的指定字段中读取所对应的备用SDN控制器的地址，并基于读取的地址与所对应的备用SDN控制器建立第二外部通信连接。

8.根据权利要求1所述的SDN网络系统，其特征在于，所述SDN网络系统还包括至少两个计算主机组，所述计算主机组与所述虚拟交换机一一对应；

所述计算主机组，用于向所对应的虚拟交换机发送待处理的数据包；

所述虚拟交换机，还用于将来自所对应的计算主机组的数据包转发至所连接的SDN控制器，以及基于所连接的SDN控制器反馈的、与所述数据包匹配的流表信息，对所述数据包进行转发；

所述SDN控制器，还用于确定与来自所连接的虚拟交换机的数据包匹配的流表信息，并将所述匹配的流表信息反馈给所述所连接的虚拟交换机。

9.根据权利要求1所述的SDN网络系统，其特征在于，所述SDN网络系统还包括SDN网关，所述SDN控制器还基于第二内部网络协议与所述SDN网关建立内部通信连接。

10.根据权利要求9所述的SDN网络系统，其特征在于，所述第二内部网络协议包括BGP。