失效风险，因此，传统分布式IP网络的可靠性和可用性较高，但是，SDN具有简化网络、快速业务开发和部署、低成本等核心价值，值得研究对策，让SDN网络可用。三、提升SDN网络可靠性可用性的策略可靠性和可用性是基于网络故障来考虑的，如果能够识别出各层可能发生的故障及对网络的影响程度，拿出应对策略，避免网络因单点故障而瘫痪。
f龙源期刊网httpwwwqika
comc
从SDN网络架构来看，各层可能出现的故障如下：应用层设备方面：服务器故障、应用程序故障、服务器所在机房出现断电等故障。链路方面：服务器与SDN控制器的通信链路故障。安全方面：非法侵入等。控制层设备方面：服务器故障、SDN控制器软件故障、服务器所在机楼出现坍塌等故障。链路方面：SDN控制器和网络设备之间的链路故障。安全方面：非法接入或受DDOS攻击等。基础设施层设备方面：网络设备故障。链路方面：网络设备之间的链路故障。安全方面：非法侵入等。针对以上各层可能出现的故障，以及各层在网络中的重要程度，权衡成本投入以及可接受的可靠性、可用性等因素采取以下的应对策略：31应用层的应对策略应用层的设备方面故障对网络的运行影响并不大，当应用需求通过北向接口提交给控制器，由控制器生成相关的业务逻辑变成相关流表下发给网络设备执行，此后，应用程序的服务器即使出现脱网等故障也暂时不会影响网络的运行。因此，应用层的服务器、应用程序采用冷备份冗余设计，考虑到机房安全问题，在异地机楼部署冷备份系统。当主用系统出现异常时切换到冷备份系统上运行。防范链路方面的故障，可采用一条主链路和一条备用链路。由于与应用程序通信的外部设备是可知的，因此，防范安全方面造成的故障，采取对连接的设备进行白名单设置并进行严格的身份认证。
f龙源期刊网httpwwwqika
comc
32控制层的应对策略
SDN控制器是网络的控制中心和指挥中心，一旦SDN控制器无法提供服务，假设基础设施层的网络没有发生变化，网络设备仍按原有的流表进行转发，不影响网络运行，但是此时基础设施层的网络拓扑如果发生变化，没有SDN控制器重新计算路由生成新的转发流表，对网络的运行就会造成重大影响。因此，控制层健壮性设计非常关键。
防范设备方面的故障，采取SDN控制器异地机楼的热备份设计显得尤为重要，承载SDN控制器软件的服务器采用云化虚拟机集群，这些虚拟机独占物理设备不与其他用户分享，软件采用分布式部署，主用控制器和备份控制器同时运行，都在处理业务，r