DNE

部署环境

控制器部署环境

为保证SDN控制系统已网络的正常稳定运行，建议承载SDN控制器软件的硬件平台≥如下配置要求：
200节点以下(500节点推荐配置)
CPU：4核及以上（8核）
内存：8GB及以上  (16G）   
磁盘空间：500G及以上（1T）
网卡：1G、10 Gbps带宽
系统：ubuntu server部署

图形化部署

规划开局

控制器提供图形化的网络拓扑界面，管理员可以在界面上拖拽搭建虚拟网络拓扑开局，并提供图形化的网络拓扑界面及与实际部署的比对功能，辅助管理员进行网络设计和部署，从而提高网络管理的效率。

业务导航

控制器支持业务配置导航和配置预览功能，可以指导用户按照业务流程逐步配置，同时生成配置预览，让用户对照流程和预览结果进行配置，简化复杂业务的部署。

智能拓扑

控制器中的拓扑展示功能，可以通过不同粒度的拓扑切换进行拓扑的多粒度展示，提供了网络全局观和局部观，既可以宏观地看到整个网络的拓扑架构，也可以微观地查看设备端口之间的互联关系及具体信息（包括：IP地址、流量、设备状态等），帮助管理员更好地监控和管理网络。

端口配置
自动化

控制器通过图形化的虚拟交换机端口面板将抽象的端口信息可视化，可以清晰直观地查看端口配置与连接情况，通过点击端口图标直接在界面上进行划分VLAN、设置流量策略、环路保护等功能。

环路防护与自愈

控制器可以对交换机进行环路防护，当检测到网络出现环路时，可以在2秒内快速地中断环路端口并将其关闭，避免了广播风暴的发生。

意图扩展

控制器支持意图网络模板定义，基于用户意图通过调用配置模板快速自动构建网络，简化部署流程，提升运维效率。

版本升级

控制器对需要升级的设备进行批量版本维护，以保证网络设备软件版本一致及补丁更新，避免因软件漏洞带来安全隐患。

配置同步

控制器同时提供命令行界面与图形化界面进行交换机端口配置，管理员可以选择任一界面进行操作。无论管理员采用何种方式设置交换机端口，SDN控制器后台会同步更新相关配置并下发至设备，保证两种管理方式的配置一致性。支持控制与转发平面分离的特点，屏蔽管理员对特定配置方式的依赖，实现多种管理方式之间的互操作与切换。不论管理员更习惯何种网络管理方式，SDN控制器均可满足其需求，真正实现简单易用的网络管理。

协议状态检查

控制器通过气泡弹窗帮助用户通过查看交换机的协议状态。

配置时光机

控制器可以对交换机的配置进行版本管理，包括配置定时保存，配置对比功能。

安全策略

ACL

控制器对应用层请求与网络策略设置ACL，下发至接入交换机，实施ACL规则增删改查，控制器掌握全网拓扑与连接关系，可综合判断设置最优ACL以实现精细化安全防护。

设备认证管理

控制器支持实现基于radius认证管理对网络管理员的控制统一管理密码，并定义不同用户角色的权限、配置权限区分。

可视化监控

设备360显示

控制器全面监控与管理接入网络交换机，通过不断采集交换机的运行参数、端口状态、CPU利用率等信息，实时展示与分析，形成交换机运行情况的全方位监控。当交换机出现故障或性能下降时，控制器可以快速检测到，并通过报警提醒管理员进行处理，减少人工巡检交换机的需求。利用SDN控制器自动化和智能化实现7*24不间断监控，极大提高网络故障发现与定位速度。管理员可随时了解网络各接入交换机性能表现与负载情况，有针对性进行调整与规划。

流量可视化

控制器通过对交换机的端口状态与流量信息实时采集，实现交换机流量的可视化监控与展示。管理员可以在SDN控制器提供的交换机拓扑图形界面上清晰查看端口流入流出流量、速率利用率等详细信息。

端口状态
可视化

控制器可以对交换机进行多维度的可视化监控，包括端口状态、流量、CPU和内存利用率等信息。通过直观的图形界面展示各维度的监控数据，如用不同颜色表示端口状态，用曲线图显示流量的历史变化趋势。

无线管理

控制器可以实时统计AP的在线数、离线数、客户端数、设备利用率等，了解无线运行状态,保障无线网络的高可用性。

终端管理

控制器通过网络拓扑信息和主机与端口的映射关系，基于主机IP查找接入位置和端口，简化定位，提高故障诊断效率。

界面主题切换

控制器允许用户根据个人喜好2，选择不同的界面主题。用户可以在控制器提供的主题列表中，选择喜欢的主题样式，控制器会保存用户的主题选择，并应用到控制器界面平台的各功能模块，如拓扑视图、监控窗口等。主题切换功能提高了用户体验，允许用户选择适合自己的操作界面。

告警管理

阈值设置：允许用户自定义设置网络监控的告警阈值。管理员可以在控制器上设置不同资源或性能指标的定制阈值，如CPU使用率、接口流量、丢包率等。当监控值超过预设阈值时，系统会自动发出告警通知。该功能允许管理员根据实际需要和网络环境，自定义告警策略。

等级配置：允许管理员自定义设置不同告警的等级。管理员可以根据实际需求,在SDN控制器上配置告警的严重程度，分为一级、二级、三级、四级四个级别。运行时系统会按照预设等级对故障进行分类通知。该功能让管理员可以自定义告警策略,更灵活地监控网络状态。

区域告警：支持对网络区域设置告警阈值,当某区域指标超过阈值时，在区域网络拓扑上产生告警气泡，便于管理员更直观地在网络拓扑上了解是何区域发生故障，并支持通过拓扑层层跳转定位至故障设备。