本文首先对传统数据中心网络中基于物理网络设备的用户入网访问控制技术进行介绍,再对SDN网络中的访问控制技术的相关研究作出分析,对SDN网络架构的相关技术,如OpenFlow协议,支持OpenFlow协议的数据平面虚拟交换机和SDN控制平面核心组件控制器,并重点分析和介绍了典型的SDN系统中的数据平面实现:OpenvSwitch虚拟交换机和控制平面实现:Ryu控制器。其次,本文在分析了传统网络中采用的网络访问控制技术在虚拟化环境下对虚拟机进行网络访问控制时面临的问题和局限,提出采用OpenFlow协议的SDN技术来实现虚拟化环境下虚拟机网络访问控制方案,并设计了一种基于SDN网络的自定义虚拟机用户入网控制协议,来实现对虚拟机用户的接入网络操作进行访问控制。本文对自定义访问控制协议的工作原理和实现方法进行了详细的设计分析。针对自定义访问控制协议中的认证服务器模块和客户端模块进行了设计与实现,并详细描述了网络中虚拟机用户入网访问控制的认证过程。对认证服务器模块中的消息监听模块,消息处理模块和信息认证模块进行了详细的设计与实现,对认证客户端模块中的获取用户认证信息模块,特殊报文的发送和接收处理模块,认证信息的发送与确认模块进行了设计和实现。最后,本文对自定义虚拟机用户入网访问控制协议的实现进行的测试,使用Ryu控制器,OpenvSwitch虚拟交换机和两个虚拟主机搭建成不同的实验平台,对自定义协议中的认证服务器模块和客户端模块的工作性能进行测试,对不同网络条件中的虚拟机用户入网访问控制的认证过程进行测试。实验结果表明,在Ryu控制器上开发的认证模块能够正常工作,达到了对虚拟机用户进行入网访问控制的目的,可以实现对虚拟机入网进行细粒度的认证控制过程。