基于园区网的SDN控制器设计研究

SDN网络将传统网络的控制平面和数据平面相分离的特点为未来网络的升级和演进提供了一种全新的思路。在SDN网络中,控制器具有举足轻重的地位,Open Flow则是其核心技术。文中根据园区网的特点和需求,设计了一款基于Open Flow的SDN控制器,可以实现对园区网的物理及虚拟网络管理并分析了基于园区网的SDN控制器性能。     

开源SDN控制器发展现状研究

软件定义网络（SDN）的数据平面与控制平面相分离的架构极大地简化了网络管理,将软件定义网络运用到数据中心可满足云计算动态、弹性有效使用网络的需求,同时提供自动、安全、灵活有效的资源调度能力。在SDN架构中,控制器对网络性能有着至关重要的影响,当前众多公司和科研机构均已提出了自身的控制器解决方案。首先介绍了控制器架构的设计要素,对控制器架构进行分析,之后选取业界主流的开源控制器进行详细介绍与对比分析。     

SDN控制平面的研究和分析

SDN是一种新型网络架构,其控制平面和数据平面相分离的思想,使得网络的运维、管理更为简单。控制平面作为SDN的控制核心,是整个SDN网络的关键所在。由于SDN控制器市场产品繁多,同时由于单控制器控制平面存在着可扩展性、可靠性等问题,研究组织和机构也纷纷提出了不同的分布式控制平面解决方案,这对SDN初学者和研究者造成了极大的困扰。为解决这个问题,文章详细介绍了当前主流的控制器,对控制器的各项参数进行分析,从而为研究人员和开发者选择控制器提供参考;并介绍了分布式控制平面设计方案,对分布式控制平面的研究方向做出了探讨。     

一种SDN中基于熵值计算的异常流量检测方法

摘要：软件定义网络（software defined networking,SDN）是一种新型网络创新架构,其分离了控制平面与转发平面,使得网络管理更为灵活。借助SDN控制与转发分离的思想,在SDN基础上引入一个集中式安全中心,在数据平面设备上采集数据,用于对网络流量进行分析,通过熵值计算和分类算法判断异常流量行为。对于检测到的网络异常情况,安全中心通过与SDN控制器的接口通告SDN控制器上的安全处理模块,进行流表策略的下发,进而缓解网络异常行为。通过本系统可以在不影响SDN控制器性能的情况下,快速检测网络中的异常行为,并通过SDN下发流表策略对恶意攻击用户进行限制,同时对SDN控制器进行保护。     

基于SDN网络的防火墙系统设计与实现

软件定义网络（SDN）作为新的网络技术,能很好地满足现在对网络规模和性能的要求。为了进一步提升SDN网络的安全性,文章对SDN网络的防火墙系统进行了研究,利用控制平面与数据平面分离的特点,采用控制平面对网络集中进行实时监控与网络管理,在SDN控制器中实现数据包过滤与入侵监测,通过自定义数据转发和安全策略,实现集中式安全控制,最终实现网络安全性能提升。     

基于Intent的SDN北向接口研究综述

软件定义网络使网络具备可编程的能力,与网络应用程序关联的SDN控制器北向接口成为提高网络性能关键。基于Intent的SDN北向接口研究在近几年被重视,成为北向接口的发展趋势,文章介绍了Intent NBI(Northbound Interface)的基本概念以及标准化工作,详细描述了两大开源组织Open Stack与Open Day Light中的Intent NBI研究进展,并重点介绍了其中具有代表性的一些项目。     

面向软件定义广域网的路径可编程性保障研究综述

软件定义网络(SDN)被誉为下一代网络的关键技术。近年来，SDN已经成为学术界与工业界的热点。广域网是SDN应用到工业界的一个重要的场景。基于SDN的广域网被称为软件定义广域网(SD-WAN)。在SD-WAN中，SDN控制器通过控制流转发路径上的SDN交换机来实现流的路径可编程性。然而，控制器失效是SD-WAN中一种常见的现象。当控制器失效时，流转发路径上的交换机会失去控制，流的路径可编程性将无法得到保障，从而无法实现对网络流量的灵活调度，导致网络性能下降。该文对SD-WAN控制器失效场景下保证路径可编程性的研究工作进行了综述。该文首先阐述了当控制器失效时，SD-WAN中路径可编程性保障研究的背景及意义。随后，在查阅分析了国内外相关文献的基础上，介绍了当前在控制器失效时SD-WAN对交换机的主流控制方案。最后，对现有研究成果可能的进一步提高之处进行了总结，并对此研究的未来发展与研究前景进行了展望。     

SDN组网关键技术及标准化研究

本文首先介绍了软件定义网络(SDN)逻辑层次、网络结构和组网特性.对SDN网络建模、路由算法、可编程转发平面技术、控制器技术、扩展技术等关键技术进行简要介绍,调研并分析SDN发展趋势和标准化进程,以及SDN技术在各领域的应用场景,最后对SDN可扩展技术等关键技术的发展趋势进行了展望分析,提出SDN面对日益复杂的网络环境亟需解决的问题.     

SDN多控制器一致性的量化研究

针对SDN网络中多控制器的一致性问题,提出了一种量化的研究方法,为控制层的东西向扩展提供更为精准有效的共享网络视图方法。首先,结合SDN的特性,给出了控制器之间一致性、性能以及可用性的度量指标,建立通用的量化分析模型。其次,针对其中3类典型的一致性问题进行了量化研究,明确了其取得最优值的条件,为一致性参数的配置提供了参考。最后,通过仿真实验对该量化方法进行验证。实验结果表明,该量化方法能够有效提高SDN控制层的性能和可用性。     

基于SDN的多控制器部署策略的研究

随着SDN在大型网络以及广域网中的需求,如何合理、高效地部署SDN控制器,从而以较低的部署成本,获得较好的网络性能,是当前研究的热点.针对控制器数量、部署位置问题以及交换机与控制器之间的映射关系的问题,首先给出一种分布式的控制器部署方式并设定了网络相关参数,以流建立请求代价为优化目标,提出了一种基于贪心算法的控制器部署策略方案.最后通过仿真实验将所提出方案与ACL方案进行对比,证明了所提方案在性能方面有一定的提升.