接入网引入SDN的影响-VRG

介绍了现有接入网存在的问题和引入SDN技术的优越性,论述了VRG基本概念及其对网络的影响,阐述了VRG部署在接入节点和BNG、独立部署和分离式部署4种实现方案及实现方案需考虑的其他问题,并对有关问题进行了总结。     

基于SDN的智能化英语多媒体教室设计

针对现有的英语多媒体教室网络监测工作量大与维护复杂的问题,结合SDN网络的快速演进,在综合考虑网络智能化和虚拟化的基础上,设计一种新型多媒体教室网络架构。此架构基于SDN技术,通过SDN的控制器集中管理所有的中控设备。详细描述了该方案的设计思想、总体架构,通过Mininet仿真平台进行测试,从而验证了该方案的可行性。最后,通过实际部署SDN网络,说明基于SDN的多媒体教室网络有助于教师更好地开展教学,有助于学生更好地学习。     

基于SDN的智能接入网关键技术及其标准化进展

在云计算时代,开放化、虚拟化的需求不断增加,将FTTx技术与SDN结合,构建软件定义的架构．是下一代接入网发展的方向。本文研究了基于SDN的接入网架构设计及关键技术,并对基于SDN的接入网的标准化现状进行了介绍。     

一种适用于天地一体化网络的卫星通信港设计

根据目前天地一体化网络发展趋势,提出作为天基骨干网的卫星通信港架构,针对卫星通信港的组网问题,设计一种适用于天地一体化的卫星通信港架构方案。该方案基于SDN的集中式管理模型,通过多域控制器连接管理由天基接入网和地基接入网组成的多个控制域,每个控制域均部署单域控制器进行域内管理。通过STK软件对方案进行仿真。仿真结果表明,卫星通信港在网络覆盖和灵活组网特性上更具优势,符合我国天地一体化网络发展的需求。     

基于SDN的移动性管理机制探讨

移动性管理是移动通信中一个非常重要的关键技术.在充分研究现有移动性管理技术和SDN创新架构的基础上,提出了一个基于SDN的移动性管理机制探讨方案,给出了架构示意图,详细分析了切换过程中的信令流程.本方案无需建立隧道,能有效解决现有移动性管理方案中GTP头开销大、信令增多、不支持无缝切换及路由效率低下等问题,符合未来网络架构发展的趋势.     

宽带智能提速平台向SDN演进的探讨

SDN(软件定义网络)是一种新型网络架构,通过将网络设备控制平面与数据转发平面分离,实现了网络流量的灵活控制.宽带智能提速平台是中国电信遵循PCC/RACF架构提出的智能管道策略管控核心网元,分析了该平台和SDN基本架构的异同,并针对现有智能提速平台的不足,提出了智能提速平台依据SDN理论进一步演进的可行性方案.     

基于C-RAN的5G无线接入网架构

在分析传统蜂窝结构的无线接入网面临越来越多的挑战的基础上,介绍了当前移动通信系统的发展趋势和需求,分析了第五代移动通信系统(5G)的研究目标以及对未来网络的要求.针对该问题,提出了基于C-RAN的新型5G无线接入网架构,并进一步阐述了5G通信系统网络架构的潜在关键技术,包括UND、虚拟化,SDN、NFV、CDN和绿色通信,为5G网络架构研究提供参考.     

基于OpenFlow的SDN网络中路由机制研究

首先介绍了SDN技术产生的原因、技术架构及其关键部件,然后分析了SDN网络和现有网络在路由互通,以及SDN网络内部如何最大限度利用网络传输资源等问题,提出了虚拟路由器的思想,并给出了详细的解决方案和主要实现过程。     

软件定义网络控制器安全策略部署

针对SDN(软件定义网络)环境下的安全问题,文章提出一种在SDN控制器上部署安全策略的方案,主要实现SDN防火墙的网站过滤设计。首先设计用户访问的网站的检测过滤模块,其次通过软件设计API(应用程序编程接口)方式实现网络的安全访问控制,最后设计数据库存储拦截过滤规则和拦截日志。通过系统测试表明该安全架构具有良好的可靠性应用。     

SDN网络安全分析与应对策略

SDN网络能从全局的视角对网络安全问题的发现、处理进行全方位把控,应对攻击行为,降低安全隐患.同时,SDN架构也形成了新的安全风险,需要密切关注.本文将梳理SDN网络的安全服务能力、网络安全威胁以及安全防护策略,为整体安全方案的设定提供更多的思路.     

软件定义网络安全研究

软件定义网络（SDN）采用控制和转发的分离架构,使研究者可以通过软件实现任意的网络控制逻辑,而不需对网络设备本身进行修改,具备极强的灵活性,已经在路由决策、网络虚拟化、无线接入、云计算数据中心网络等领域得到研究和应用,成为一项热点技术。但SDN在蓬勃发展的同时,也引入了新的安全风险,带来新的安全问题。另一方面,SDN也给传统安全技术以冲击,带来创新的网络安全应用发展的机会。鉴于此,结合SDN网络架构的特点综述了SDN安全的研究现状,包括SDN安全风险分析和安全技术及应用,并思考了SDN对信息安全的意义。     

Research on software-defined network and the security defense technology

Software-defined network (SDN) separated the traditional control plane from the data plane,formed a centralized controller,opened up the network programming interface,simplified network management,promoted network innovation and optimized network operation.However,SDN's “three-layer two-interface” architecture increased the network attack surface,resulting in many new security issues.The development,characteristics and working principle of SDN were first introduced,and the existing security problems from the application layer,the northbound interface,the control plane,the southbound interface,the data plane were summarized respectively.Secondly,the latest research progress and existing solutions were discussed.Finally,SDN current and future security challenges were summarized,and the future SDN security development direction was looked forward to.     

一种基于SDN的开放SaaS平台网络安全体系设计

为解决开放软件即服务（SaaS）平台下的网络安全问题,将软件定义网络（SDN）与开放SaaS平台建设相结合,提出了一种基于SDN的开放SaaS平台网络安全体系设计思路。在对系统物理模型、功能模型与协同模型进行分析的基础上,设计了系统体系结构,分析了体系构成关键要素,给出了系统典型应用示例。基于SDN开展SaaS平台网络安全系统建设,对提高系统的安全性与开放性、构建满足用户个性化需求的网络安全体系具有重要意义。     

广东联通传送网SDN管理架构创新实践及业务应用

广东联通基于集团CPE-OTN自研控制平台能力,结合本省传送网络现状,首次提出以自主研发提升网络SDN能力为中心,推进网络架构扁平化、控制面智能化、业务编排定制化的SDN三层网络架构演进的总体目标,从管理架构创新、业务流程重构、产品开发联合交付模式3个维度重构广东联通传送网SDN网络管理架构体系,快速突破单厂家单域SD...     

软件定义的无人机网络架构研究综述

软件定义网络（Software Defined Network,SDN）依靠着其集中控制、可编程性和数控分离等优点,能够有效解决无人机网络（Flying Ad Hoc Network,FANET）面临的任务拓扑高度变化、网络链路连接不稳定、网络安全防护脆弱以及应用程序的异构性等问题,极大地提升FANET的灵活性和可靠性。针对SDN架构与FANET的结合问题,描述了SDN的体系架构,并以SDN控制器部署方式为关注点分类别概括了近几年软件定义无人机网络（Software-defined Flying Ad Hoc Network,SD-FANET）的研究进展,重点阐述了结合移动边缘计算（Mobile Edge Computing,MEC）的SD-FANET研究现状,最后指出了SD-FANET的应用场景和一些具体的未来研究方向。     

基于SDN技术的校园网虚拟网络业务流程实现方案

随着信息技术的快速发展,校园网在现代教育和科研中起着越来越重要的作用。SDN技术作为一种新型的网络架构和管理技术,可以对校园网进行优化和管理,提高网络的灵活性、可靠性和安全性。文中主要介绍了基于SDN技术的校园网虚拟网络业务流程的实现方案,具体包括SDN技术概述、校园网虚拟网络技术概述、SDN技术在校园网虚拟网络中的应用、校园网虚拟网络业务流程设计等。     

SDN技术在城域传送网中的应用研究

主要描述了SDN技术在城域传送网中的应用。介绍了SDN技术的核心思想、体系架构和应用于现有传送网络的驱动力和切入点,对下阶段SDN技术在城域传送网的应用发展作了展望。     

基于SDN的宽带接入网用户认证方式研究

通过介绍SDN的层次结构和OpenFlow的工作原理,分析了现有宽带接入业务的2种典型认证方式,讨论了它们在SDN技术构建的宽带接入网中的实现方式、网络结构和优缺点,证明了IPoE认证方式更适合应用于未来的SDN宽带接入网络。     

基于SDN技术的移动核心网研究

对移动核心网的发展现状进行了分析,提出了一种基于SDN技术,可融合多种接入制式(2G、3G、LTE、WLAN等)的移动核心网网络架构,分析了新型移动核心网各个层面的功能。基于SDN技术的移动核心网在业务的灵活提供和快速部署、设备的建设和运维成本的降低方面具有很大的优势。     

Efficient distributed traffic offloading algorithm based on SDN architecture

For addressing the problem of mobile data traffic offloading,network service cost minimization problem model was proposed,which considered the cost of base stations and the consumption of access points under the SDN architecture.Due to the defects of convergence speed and privacy security in the traffic offloading algorithm based on dual decomposition,the traffic offloading algorithm based on proximal Jacobian ADMM was proposed and an implementation scheme to ensure the privacy and security was designed.Meanwhile,the simulation results show that the algorithm based on the proximal Jacobian ADMM is superior to the dual decomposition algorithm in terms of convergence speed.