基于OpenFlow的SDN技术研究

作为一种新网络架构,SDN实现网络控制平面和数据平面分离,为未来互联网的发展提供一种新解决思路。文中简述OpenFlow与SDN技术的起源与发展,深入阐述SDN/OpenFlow技术的原理和技术标准,论述两大SDN标准制定组织ONF和OpenDayLight的发展现状,并给出SDN市场发展情况。     

基于OpenFlow的SDN测试技术的研究

当前,SDN产业蓬勃发展,特别是支持Open Flow协议的SDN交换设备得到了业界主流设备制造商的大力支持。然而,随着商用化应用的不断深入,SDN产业遇到了一些问题,如市场竞争紊乱、设备良莠不齐等。要推动SDN产业进一步向规范化和标准化的方向发展,就必须从测试工作入手,借鉴传统设备的测试经验,对SDN设备的测试方法和测试工具进行全面研究,找出符合SDN设备特点的测试技术。     

一种面向C/S模式的地址跳变主动网络防御方法

现有地址跳变方法需要设计新的地址交互协议,扩展性较差,跳变周期缺乏自适应调整,该文提出一种基于改进DHCP协议的地址跳变方法。利用自回归求和平均模型对网络流量进行建模和预测以计算预分配地址数目,根据地址空置周期选择预分配地址,利用基于动态时间弯曲距离的时间序列相似性度量算法检测网络异常并动态调整地址租用期,客户端和服务器基于地址映射关系进行跳变通信。该方法在无需修改现有DHCP协议的基础上实现了跳变地址和跳变周期的动态调整,增加了攻击者进行流量截获和拒绝服务攻击的难度,提高了攻击者代价。     

SDN架构及其多路径支持探讨

本文对SDN控制平面和转发平面解耦思想进行阐释,指出OpenFlow实现的SDN的多路径路由支持。     

基于SDN的医疗数据中心网络架构研究

随着网络规模不断增大,医疗数据中心烦琐和低效等问题日益凸显,SDN(Software Defined Network)的网络架构正好能解决这些问题。其通过核心技术OpenFlow分离控制层和数据层,实现对网络流量的灵活控制,使数据中心网络更加高效、便捷和智能。由于SDN的开放性,使得网络架构无须依赖底层网络设备,屏蔽了设备差异,用户也可以自定义网络规则,让网络更加灵活和智能。相比传统网络架构,SDN为网络管理提供了更多的便捷性和可操作性。     

基于OpenFlow的SDN控制器关键技术研究

在SDN当中,控制器是重要的核心,对于底层转发设备,能够更好的进行控制和管理,将网络资源调用提供给上层应用。在SDN系统的运行当中,重要的基础和前提就是可扩展性、高效性、可靠性。在运营商网络当中,具有协议复杂、相对封闭、信息海量、规模庞大等特点,同时对网络的稳定性、可靠性等,都有着很高的要求。但是,传统的SDN控制器在实际应用中,难以很好的满足运营商网络的可靠性、高效性等要求,因此,需要对基于OpenFlow的SDN控制器关键技术进行研究。     

对SDN测试技术的探索与思考

探讨了SDN技术在电信运营网络的多种应用场景,分析了SDN/OpenFlow技术的主要测试内容和方法,涵盖了功能、一致性、互通性和性能等测试,同时介绍了中国电信在SDN设备测试方面的探索情况。     

基于SDN的服务链的设计与应用

随着信息技术的发展,互联网的发展日新月异.在互联网时代,人们的教育、娱乐和购物阵地已经转移,甚至工作方式也转移到网络平台[1].网络的稳定性、安全性成为大众关心话题,对网络维护提出了新的要求.本文将通过传统网络和以OpenFlow为核心的SDN服务链的对比研究,从而为实际网络部署提供有效参考.     

基于园区网的SDN控制器设计研究

SDN网络将传统网络的控制平面和数据平面相分离的特点为未来网络的升级和演进提供了一种全新的思路。在SDN网络中,控制器具有举足轻重的地位,Open Flow则是其核心技术。文中根据园区网的特点和需求,设计了一款基于Open Flow的SDN控制器,可以实现对园区网的物理及虚拟网络管理并分析了基于园区网的SDN控制器性能。     

基于SDN的宽带接入网用户认证方式研究

通过介绍SDN的层次结构和OpenFlow的工作原理,分析了现有宽带接入业务的2种典型认证方式,讨论了它们在SDN技术构建的宽带接入网中的实现方式、网络结构和优缺点,证明了IPoE认证方式更适合应用于未来的SDN宽带接入网络。     

基于SDN的量子密码通信网络设计与研究

软件定义网络(SDN)采用OpenFlow技术分离网络设备的数据平面和控制平面,实现灵活控制网络资源的目的。基于此,设计了量子密码通信网络模型,实现灵活控制密码通信网络整体量子密匙资源,确保了信息的安全传输。此外,提出了综合到端可用密匙和跳数的路由算法,提高了QKD生成密匙的有效利用率。由测试结果可知,通过基于SDN的量子密码通信网络及路由算法,可提高量子密匙资源利用率,提高网络性能。     

Moving target defense solution on network layer based on OpenFlow

In order to take an active part in network attack and defense,a moving target defense solution on network layer based on OpenFlow was proposed,using the flexibility of network brought by OpenFlow network architecture.On the network layer,through mapping the correspondent nodes’ addresses to pseudo-random virtual addresses in the LAN and mapping correspondent nodes’ ports to virtual ports,achieving the hiding of correspond nodes in the whole network and the information of network architecture.Researches verify the system’s effectiveness.Comparing with existing moving target defense solutions,the proposed algorithm can be deployed easily in the traditional network,and realize comprehensive protection of the corresponding in the whole network.     

SDN技术现状和未来前景分析

通过介绍SDN技术的起源、定义和流派,讨论了该技术在国内外的商用发展情况和产业链现状,分析了SDN技术的价值、未来发展趋势及大规模商用可能遇到的阻力,并提出了将其进行运营商全网应用的构想。     

基于Mininet的SDN仿真与性能分析

SDN(Software Defined Network)是一种创新的网络构架,其核心理念是将控制平面和数据平面分离开来,将网络的管控集中到控制层面。OpenFlow作为南向接口标准提供了控制平面和数据平面分离的可能。文章从SDN的网络构架、SDN的硬件结构和OpenFlow协议对SDN进行了基本的分析,并采用mininet平台构建基于二层学习型交换机的简单防火墙,并对其进行仿真,交换机带宽测试值最高可达到1.09Gbps。     

基于SDN的接入网安全解决方案设计

针对当前接入网中存在的主要安全问题,在总结分析现有的相应解决方案的基础上,结合SDN网络架构的特点及其相关技术,利用现有的安全机制,从组网安全的角度,提出一种基于SDN的接入网安全问题解决新方案,并详细描述了该方案的设计思想、总体架构及其通信流程。最后通过搭建实验环境进行测试,从而验证了该方案的可行性。     

SDN技术在综合承载传送网中的应用分析

介绍了SDN技术研究进展,分析了中国联通综合承载传送网（UTN）现状,探讨了SDN在UTN中的应用场景及可能存在的问题。     

Programmable virtual network instantiation in IaaS cloud based on SDN

A possible approach to cope with the diversity of future networks is to set up multiple isolated virtual networks on top of a single shared physical substrate, and each virtual network is customized to some specific purposes. However, in the current realization of virtualized infrastructure, the OpenStack infrastructure as a service (IaaS) cloud, whose isolation and programmability are limited in terms of scalability and performance. To overcome these limitations, we propose a solution based on software defined networking (SDN) which is composed of a centralized server and distributed agents. The server has complete view of the whole network substrate, and is responsible for the installation and management of virtual network through the distributed agents. Each agent has the local view of the substrate node. They can manage the local resources, dispatch and filter the inner- programmable virtual network (PVN) traffic based on MAC isolation which is more scalable than virtual local area network (VLAN) and more efficient than GRE. Our prototype implementation shows that this architecture is feasible and provides a better compromise between flexibility and performance than the solo centralized and distributed solutions.     

SDN在IDC网络的应用方案研究

首先介绍了SDN的起源、概念及其对网络的影响。然后,详细阐述了IDC网络的使用需求,提出了基于SDN技术的解决方案,并通过对关键功能实现效果的对比,揭示了SDN技术在IDC场景下的优越性。最后,简述了SDN未来发展所面临的主要挑战。     

SDN在IP层与光融合中的应用研究

分析了SDN在IP层与光层的协同应用,论述了基于SDN的IP与光融合架构,阐述了智能控制在IP与光协同中的演进。