一种基于软件定义网络的通信网络保护方法

为了应对互联网数据传输过程中的分布式拒绝服务攻击(DDoS),提高互联网数据传输的安全性,通过对SYN泛洪 攻击机理进行分析研究,提出应对SYN泛洪攻击较为有效的软件定义网络(SDN)防御机制,分析其防御机理,建立 SDN信息熵计算模型,并构建了实际仿真计算实验环境, 研究结果证明SDN能够较为快速有效的对SYN泛洪攻击进行防御,同时能够对类似于SYN攻击的其他DDoS攻击进行有效防御。     

5G网络架构基于软件定义网络的分析

随着移动通信技术的不断发展,5G网络的出现已经成为必然,而5G网络对于当前互联网和移动互联网技术的要求也在不断提升,在网络架构上倾向于采用软件定义网络进行架构,实现5G网络技术的应用.本文主要对基于软件定义网络的5G网络架构进行了分析探讨,以期能够为5G网络架构的实现打下基础.     

一种软件定义的信息中心网络架构北大核心

现有SDICN(软件定义信息中心网络)技术方案难以支持海量内容分发、交换和缓存组件的分别升级。文章提出一种基于覆盖网络的SDICN系统架构,由网络边缘的缓存节点转发内容请求和缓存内容数据,缓存与交换不再耦合,克服了现有技术方案的上述局限;基于SDN(软件定义网络)的集中式控制,避免了覆盖网络系统的次优控制问题。原型系统实验分析表明,所提系统可直接运行于通常的SDN中,少量的边缘节点即可有效减少内容分发响应时间。研究结果有利于SDN和ICN(信息中心网络)技术的扩展及应用。     

软件定义数据中心网络研究

提出了一种基于软件定义网络的数据中心网络方案,并对其结构和部署进行了详细介绍。通过使用软件定义网络技术,该方案解决了传统数据中心中网络利用效率低下、管控方式复杂、建设运维成本较高等问题。该方案具有结构简单、易于部署的优点。在负载均衡、域内虚拟机迁移等典型应用中,我们对该方案进行了验证,结果表明该方案具有良好的实用性。该方案为数据中心网络架构设计提供了一种重要思路。     

基于软件定义网络架构的无线传感网络研究进展

随着社会信息化的发展以及管理需求的不断提升,基于传统的无线传感网络(WSN)技术信息化监测和管理已不能有效满足社会发展的需求,而基于软件定义网络(SDN)架构无线传感网络技术为解决这一需求提供了技术方案,已成为近年来研究的热点。针对目前的相关研究成果,首先介绍了SDN网络架构的组成,其次对目前基于SDN架构的无线传感网络的研究进展进行阐述,最后对相关研究进展进行了总结和展望。     

软件定义网络抗拒绝服务攻击的流表溢出防护

针对拒绝服务攻击导致软件定义网络交换机有限的流表空间溢出、正常的网络报文无法被安装流表规则、报文转发时延、丢包等情况,提出了抗拒绝服务攻击的软件定义网络流表溢出防护技术Flood Mitigation,采用基于流表可用空间的限速流规则安装管理,限制出现拒绝服务攻击的交换机端口的流规则最大安装速度和占用的流表空间数量,避免了流表溢出。此外,采用基于可用流表空间的路径选择,在多条转发路径的交换机间均衡流表利用率,避免转发网络报文过程中出现网络新流汇聚导致的再次拒绝服务攻击。实验结果表明,Flood Mitigation在防止交换机流表溢出、避免网络报文丢失、降低控制器资源消耗、确保网络报文转发时延等方面能够有效地缓解拒绝服务攻击的危害。     

基于软件定义的弹性智能边缘网络

提出了一种基于软件定义的弹性智能边缘网络架构,以实现对用户接入和数据接入的灵活调度和智能服务.通过软件定义的边缘设备弹性组网,使得网络具备服务无中断、能力虚拟化、控制集中化等特点,从而为运营商降低网络建设成本、提升服务质量以及增强安全管控能力提供了技术手段.     

基于软件定义网络的多区域网络虚拟化模型

提出了一种新的基于软件定义网络的多区域网络虚拟化模型。该模型引入了网络区域的逻辑概念,在同一个区域中使用某种网络虚拟化技术,在区域与区域的边界通过控制平面的统一控制实现不同虚拟网络标识符的转换,完成跨区域交互。该模型可以同时兼容多种网络虚拟化技术,实现高效率、可扩展、大规模的网络虚拟化。     

软件定义网络技术及发展趋势综述

软件定义网络是继云计算、移动互联网、大数据之后,信息通信领域又一热议的对象,被称作下一次网络革命,对下一代互联网发展有着重要的影响。首先介绍了软件定义网络的发展背景、原理、架构与内涵,然后阐述了SDN的关键技术,最后分析了SDN的优缺点及应用领域。     

软件定义网络发展的理论研究

近年来,软件定义网络SDN（Software Defined Networking）已经成为科研机构、运营商、云服务提供商、大型数据中心以及企业网用户最为关注的网络技术。SDN作为一种新兴的控制与转发分离并直接可编程的网络架构,能摆脱传统网络设备对网络控制功能的捆绑,实现网络智能管理、快速部署与维护以及灵活扩展等功能。为此,我们将回顾SDN发展的早期工作,对其体系架构与发展的阶段性研究状况进行归纳总结,并对SDN未来的发展进行展望。     

软件定义网络:正在进行的网络变革

通过控制平面与数据平面的分离,软件定义网络(SDN)架构将网络底层网络设施与网络应用抽象分离开来,从而实现构建可管理、可编程的、可动态改变的网络。文章认为未来网络将越来越依赖于软件,SDN这种新颖的、动态的网络架构将提高网络的延展性、灵活性和可管理性,从而实现网络变革并带来新一波的技术创新。     

基于OpenFlow的软件定义网络路由技术研究

文中主要探索了基于OpenFlow的软件定义网络（SDN）路由技术,旨在优化和提高网络管理效率。通过深入解读SDN的核心构架、OpenFlow协议的关键组成,并将其与传统路由进行对比,发现SDN提供了一个更加灵活和集中的网络管理机制。在路由决策、性能优化和故障恢复上,基于OpenFlow的SDN明显优于传统方法。由此可见,基于OpenFlow的软件定义网络路由技术不仅可以大大提高网络的运行效率,还能简化网络管理流程,为未来的网络技术发展指明方向。     

3S网络网络:面向业务、安全增强的软件定义网络

针对如何在软件定义网络(SDN)体系架构下设计管理灵活、复杂性可控的网络以及如何保障网络安全等问题,提出了一种面向业务、安全增强、软件定义(3S)的网络体系架构。基于3S架构,设计实现了一种针对中国铁路通信信号系统网络的统一安全管控方案,并借助3S特性及神经网络算法,设计实现了一种有效的分布式拒绝服务攻击(DDo S)检测方法。     

一种软件定义网络的安全服务链动态组合机制

网络安全功能与硬件设备的紧耦合关系,造成传统网络安全服务模式静态僵化,难以满足未来业务发展的多样化安全需求。为此,基于软件定义网络环境,该文提出一种灵活可配的安全服务链动态组合机制。首先,介绍了该机制的总体结构,并建立了基于向量空间和整数规划的组合模型。其次,设计了启发式算法进行模型求解,并构建了该机制的实现原型。最后,实验结果表明所提组合算法在性能指标上优于对比算法,并且试验验证了该机制的优势。     

软件定义网络专题(英)

正Amajor recent development in computer networking is the emergence of Software Defined Networking(SDN),whose goal is to provide a centralized,programmable control plane that is decoupled from the distributed data planes on individual network devices.In particular,the development of OpenFlow has demonstrated many potential benefits of SDN,and multiple vendors have started to offer commercial switches supporting the OpenFlow standard.Researchers have also made progress on SDN components including SDN controllers,     

一种可扩展的软件定义数据中心网络流调度策略

针对目前大规模软件定义数据中心网络流量路由机制中可扩展性低所带来的性能瓶颈问题,该文提出一种面向树型结构的数据中心网络分段路由机制。该机制利用边缘交换机对数据流进行阈值检测以区分大小流,同时为满足其不同业务的QoS保证和网络可扩展性的要求,该文提出一种针对大流的在线最先适应算法。最后,利用Mininet在Fat-tree结构上进行实验仿真验证,仿真结果表明,与传统的ECMP算法和Mahout算法相比,该机制在降低了控制器总开销的同时还提高了网络吞吐率。     

软件定义网络的构架与应用

随着云计算的快速发展,虚拟化的应用越来越广泛。在传统网络环境中,大量缺乏关联性的网络协议存在与不同的网络层级上,同时在每台网络设备都需要进行网络知识的学习,一旦一台设备出现问题整个网络都会收到波及。软件定义网络构建了全新的网络结构,使网络设备发展的局限被打破。本文对软件定义网络的一些关键技术进行了介绍,对软件定义网络存在的一些问题进行了分析。     

软件定义网络测试方法研究

SDN技术是近年来出现的一种新型网络技术,而我国自主知识产权的SDN测试标准尚处于研究阶段,缺乏完整的协议文档或者成熟的研究成果,所以相关测试评估技术上也尚属空白。文章介绍了SDN测试评估技术的概念和方法研究,对软件定义网络测试技术当前的研究情况进行了综述,并对进一步需要研究的问题进行了讨论。     

软件定义FiWi网络中网络编码控制方法

针对传统FiWi(光纤无线混合接入)网络中网络编码控制过程中大量Gate、Report信息交换导致的网络信息复杂、编码时延增大等问题,设计了一种支持编码功能的软件定义FiWi网络架构和基于Openflow协议的网络编码控制方法。仿真结果表明,所提出的软件定义FiWi网络架构中的集中编码控制方法及其实现方案能够减少网络中控制信息数量,提高带宽利用率,有效降低数据传输时延并提高网络吞吐量。     

一种软件定义网络中基于蚁群算法的一致性路由策略

软件定义网络通过对交换机下发流表项实现数据平面的更新,但流表项的安装具有时延,可能导致部分数据分组被错误地处理或丢弃。对此,提出一种基于蚁群算法的一致性路由策略,在路由参数中加入不一致时延,并通过控制器对流表的下发顺序做出调整,避免了在数据分组传输过程中,交换机控制逻辑的不一致。实验结果表明,与最短路径算法相比,出现不一致问题时,该策略所选路径的实际时延小于最短路径算法的时延,数据分组丢失率、错误转发的概率明显降低。