移动互联网的兴起在给各大互联网企业带来更多用户的同时,也使得企业内部管理的数据中心网络日益庞大,从而导致存在于传统网络中的问题(如配置繁琐、调度不灵活以及设备依赖度高等)变得越来越突出。因此,越来越多的企业开始尝试使用软件定义网络(Software-defined Network,SDN)来部署数据中心,以求解决在传统网络中遇到的问题。随着SDN不断地被应用到实际环境中,与SDN相关的研究和实践也变得越来越具有实际意义。而在SDN环境中,如何为用户提供安全的业务保障服务是实际应用中比较关键的一步。因此,本文通过研究访问控制和业务保障两方面的内容来探讨在SDN环境中如何为用户提供安全的业务保障服务。其中,业务保障部分除了为用户提供基本的QoS(Quality of Service)功能之外,还包括研究如何在链路层面为业务提供链路故障恢复。本文的主要工作如下:1)设计和实现了访问控制系统,为业务保障服务提供了安全保障。本文首先分析了访问控制系统的功能需求,并确定了其功能框架;其次,通过分析系统中的实体关系,为系统设计了权限关系数据库;然后,本文阐述了系统中主要功能模块的实现原理。最后,通过仿真验证了系统能够对业务请求做出预期内的访问控制。2)设计和实现了 QoS功能,为用户提供基本的业务保障。本文首先拟定了 QoS功能的总体框架,接着对网络状态获取、QoS路由计算、路由下发以及REST模块的实现原理进行了阐述。最后,通过仿真验证了 QoS服务能够在带宽和时延上满足用户的业务请求。3)研究了现有的链路故障恢复机制,分析得出现有方案会导致网络中存留大量备用流表,使得其实用性降低。为了降低备用流表在网络中的占比,本文提出了基于重要链路的备用路由改进方案。其中,重要链路的选择依赖于两方面的因素:链路在网络拓扑结构中的关键程度和链路承载的业务流数目。本文通过仿真验证了改进方案中的备用流表占比相比原有方案更低。