SDN控制器的可靠性与扩展性怎样保障？

在SDN组网中，多个控制器组成集群，北向提供唯一的IP地址；南向提供对所管理转发设备的负载分担和冗余备份。
• SDN控制器单个集群支持128台控制器集群规模，从而实现网络规模的弹性扩展。
• 一个控制器集群可以认为是同一个控制器，所有全局信息在集群内同步，北向提供统一的管理和控制IP地址；集群内的控制器切换，外界无感知。
• 控制器集群支持连接负载分担：转发设备均匀分担到不同Region上，转发设备Openflow报文仅上送到对应的Region，避免了单一控制器的硬件性能瓶颈，实现了控制器规模随网络规模的弹性扩展。
• SDN控制器单元支持高性能控制交互，单个控制器单元最高可支持超过500Kpps新建连接性能，整个集群的新建连接性能可超过（500×32）Kpps。
• 通过集群扩展，控制器支持海量网元控制，单个控制器集群最大可支持25K 转发设备网元和超过200K个虚机接入。
• 控制器集群支持ISSU不间断转发升级，且控制器和APP设计支持前向版本兼容。

一是在单台控制环境中，SDN网络可靠性比较低，存在单点的故障可能性，即当控制器发生故障时会导致SDN网络处于非管理状态，这个时候控制器利用集群功能如华三的TEAM功能提高网络的可靠性，避免单点故障，即当team中的某台设备出现故障不能正常工作时，组内的其它成员控制器会自动接管该故障控制器继续进行工作，保证SDN的网络正常运行。与此同时，team还提供集中控制配置和监控的功能。
二是逃生机制，设备与所有控制器失联之后，切换为自转模式，业务不受影响。

SDN控制器就是能够根据网络拓扑生成数据转发策略的软件。在可靠性上，除了软件本身架构、代码稳定外，也可通过软件高可用的方式来提高其可靠性。由于SDN做到了控制转发平面的分离，所以在网络拓扑不发生改变的情况下，即使控制器在一定的时间内发生故障也不会影响数据层面的数据转发，因此如果是主备方式实现控制器高可用那么对主备切换的时效性也不会有太高的要求。
扩展性主要看两个方面。一方面是一台控制器具备管理更多的overlay节点的能力，这除了软件本身应具备高性能外，与overlay节点之间的通信协议也应该尽量简介高效；另一方面就是增加SDN网络内控制器个数，做到集群化。

SDN控制器就是能够根据网络拓扑生成数据转发策略的软件。在可靠性上，除了软件本身架构、代码稳定外，也可通过软件高可用的方式来提高其可靠性。由于SDN做到了控制转发平面的分离，所以在网络拓扑不发生改变的情况下，即使控制器在一定的时间内发生故障也不会影响数据层面的数据转发，因此如果是主备方式实现控制器高可用那么对主备切换的时效性也不会有太高的要求。
扩展性主要看两个方面。一方面是一台控制器具备管理更多的overlay节点的能力，这除了软件本身应具备高性能外，与overlay节点之间的通信协议也应该尽量简介高效；另一方面就是增加SDN网络内控制器个数，做到集群化。