随着大数据时代的到来,使得传统网络架构变得越发的庞杂,传统网络安全技术也无法跟上快速的业务迭代,如何简化传统网络,快速实现网络安全业务的部署成为了网络发展的难题。于是,软件定义网络(SDN)作为一种解决方案应运而生,基于组的策略(GBP)作为基于SDN控制器的面向用户意图的北向接口,提供简便的自动化编排方式来实现网络安全业务的快速部署。基于SDN控制器的GBP系统是一个北向对用户提供快速方便的网络配置模板,南向调用其他网络应用来完成虚拟网络组建的系统,其中南向网络应用负责管理的网络资源包括Open Flow交换机以及各种虚拟网络服务设备。GBP系统按照功能被分为四部分:GBP逻辑模块、网络管理模块、高可用模块、数据转换模块。除此之外,还有数据库功能。GBP逻辑模块对于GBP元素之间的引用关系,设计了固定流程,并且通过增加校验判断保证逻辑的正确性。网络管理模块实现了与其他网络应用交互、网络编排、子网分配三个功能。GBP系统采用了观察者模式与其他网络应用的交互,让其他网络应用注册GBP的监听器,配置下发时进行通过,同时GBP也注册其他网络应用的监听器,获取配置下发的反馈;网络编排是通过服务链的顺序访问算法实现网络安全设备的顺序访问实现;而子网分配通过采用实现点集类来代表IP地址范围,List来实现三层策略中二层策略的顺序分配。高可用模块调用了基于Zookeeper的Bus与Key Store服务,完成数据的实时同步与批量同步,从而实现了高可用性。模块采用了工厂模式实现数据转换。最后通过上述方案实现了基于SDN控制器的GBP系统,使得控制器的准入门槛得以降低与配置效率大幅度提升,真正意义上实现了虚拟网络业务的快速部署。