IP技术能够成为当今数据通信的主要技术,源于其简单性和可扩展性。路由器、交换机等网元单元独立工作,通过交换及路由协议达到数据互通的目的。然而,随着业务的发展,对IP网络提出了越来越高的要求,传统的方式诸多局限性逐渐显露出来。传统的通信网络是分布式控制的,主要分为控制平面和转发平面。控制平面和转发平面是分布式的,分布在每个网元设备上独立运行,通过路由与交换协议完成数据通信。然而,这些协议基本都有由IETF标准组织定义的,而标准化协议从起草到试行到正式推出直至厂商适配需要一个漫长的过程。而这一过程远远滞后于需求的变化。且在传统分布式网络架构之下,终端策略需要配置在接入交换机上而无法集中进行配置,工作量巨大。切当终端位置发生变化时策略无法跟随终端随行。SDN技术提出将控制层抽象化,以处理高复杂度的拓扑视图、协议、算法和控制方式来让网络工作,可以对控制层进行简单的抽象。SDN技术给未来的网络设计规划人员提供了更大的灵活性,以自由的选择集中式或是分布式的控制,分支流量或是主干流量(如主干网的流)进行转发时的流表项匹配,可以选择虚拟实现或是物理实现。本文在集中控制的架构思想下,引入业界主流的SDN技术。针对准入、控制与转发平面的通信和维护为课题展开研究本文提出了一种在集中控制架构下的准入控制优化手段。并在实验当中,网元使用物理设备,在SDN控制器开元框架下进行实践实验。结果证明可实现设计目标,网内终端可集中进行策略配置并且终端位置发生变化时刻实现策略随行。