基于SDN和NFV技术的网络安全架构

基于软件定义网络(SDN)和网络功能虚拟化(NFV)的新型网络取代传统网络势在必行,因此研究基于新网络环境的网络安全体系结构迫在眉睫.介绍了一种开放且通用的软件定义的SDS安全架构,它可以为安全服务、安全设备和安全管理提供一个开放的接口,并且支持不同的网络安全供应商部署其安全产品和安全解决方案.此外,可以实现虚拟安全功...     

SDN／NFV整合所面临的挑战

迄今为止,运营商和厂商将关注点都主要放在了软件定义网络（SDN）和网络功能虚拟化（NFv）上,几乎没有考虑它们将如何被运营这一问题。SDN和NFV具有破坏力的原因很大一部分在于他们挑战了网络管理程序和系统的现状。分析人士指出SDN通过为网络提供一个可选的、单一的、集中的实时接触点,改变了OSS和网络之间的界线,同时NFV则需要部署—套全新的云管理堆栈。     

谈数据中心SDN和NFV技术关系

一提到大名鼎鼎的SDN,在数据中心圈里,几乎无人不知无人不晓。这几年,SDN概念很火,有人甚至认为SDN是第二次的信息技术革命,SDN中文名叫软件定义网络,这一技术的目的就是要消除网络硬件上的差异,让数据中心用户不用再关心网络硬件以及底层软件实现,将精力聚焦于数据中心承载的业务上来,大大减少数据中心网络维护的投入。     

EPC引入SDN/NFV的关键问题分析

首先介绍了运营商在EPC中引入SDN/NFV驱动力的原因,然后分析了基于SDN/NFV的EPC架构演进以及引入SDN/NVF后EPC的网络管理。     

安全可控的SDN技术研究

自主创新,建设安全可控的网络是我国信息化建设的重要内容。自主安全可控的网络建设的核心思想是在采用自主国产网络设备组网的基础上通过自定义、可编程方式实现数据底层传输和上层控制的分离,进而提升网络设备运行和网络维护效率,增强网络的安全性、可管理性。本文在分析目前网络架构风险的基础上,基于SDN技术设计了一种自主安全可控的网络,并对技术原理、实现方案进行了详细论述。     

面向SDN/NFV环境的网络功能策略验证

SDN与NFV技术带来了网络管理的灵活性与便捷性,但SDN的动态转发策略可能导致网络功能策略失效,同时不同网络功能的策略可能互相影响,引起冲突问题.为了在基于SDN/NFV的云网络中对网络功能的策略进行验证,分析了网络功能与SDN设备之间、跨网络功能之间的策略冲突,建立了统一策略表达进行策略解析,设计策略验证方案、框架...     

基于Floodlight的SDN控制器研究

目前正在使用的网络架构已有30年的历史。在此架构下,交换机/路由器需要在超过6 000个分布式协议中使整个网络正常运行。这意味着只要有一个网元增加一种新的协议,其他网元都必须在结构上做出变更。SDN（Software Defined Network,软件定义网络）则打破了这种桎梏,它使得网络可编程,从而让网络在满足用户需求方面更具灵活性。SDN架构将控制和转发解耦,将控制功能集中到逻辑独立的控制环境之中,同时为应用层提供底层网络的抽象视图。结果就是SDN可以为用户提供可编程性极强的网络、网络自动化管理以及网络控制等功能,从而满足日益变化与丰富的网络需求。SDN控制器在SDN架构中的作用至关重要,它既要与基础设施层交互也需要与应用层经由API交互。首先分析了SDN架构的产生背景、原理和其发展现状;随后研究并分析了一个SDN控制器的开源项目Floodlight;最后通过对当前7种控制器的实验以及SDN相关原理对SDN控制器的特性进行了总结与分析。     

SDN/NFV下的5G网络资源切片管理机制

网络切片是伴随着第五代移动通信网络而产生的新型网络组织形式,以低成本、高效率的方式实现对未来多样化的5G使用场景的支持,而如何高效分配底层网络资源以实现5G网络切片已成为当前研究热点.为了优化5G网络切片的资源调度,本文为网络切片的不同阶段设计了相应的资源管理策略,包括切片创建、调整和回收机制.切片创建机制采用粒子群算...     

浅析SDN/NFV在联通IP网云化中的应用思考

目前联通IP网络正面临网络转型、实现快速业务支撑的强烈需要,在这种环境下,SDN/NFV作为新一代的网络技术,在网络重构变革中能够发挥巨大的作用。联通IP网络引入SDN/NFV,可以让运营网络向新的业务拓展。基于此,笔者研究了新的核心网网元虚拟方案,实现了基于SDN/NFV的核心网云化架构。     

基于SDN网络的安全设备路由研究

SDN（Software Defined Networking,软件定义网络）是一种新型的网络架构,是网络实现自动化部署灵活管理的一个重要方式。SDN技术将网络的数据平面和控制平面相分离,从而实现了网络流量的灵活控制。因此,基于SDN技术提出了一种基于SDN网络的安全设备路由模型,该模型结合改进的内嵌式安全设备最短路由算法和旁路式最短路由算法及神经网络最短路由算法,得到一种高效的安全设备路由策略,并且在此基础上构建了一个网络安全服务调度系统,能够在安全设备混合部署的复杂网络环境中,按用户需求提供个性化的安全服务;同时,通过计算较低网络成本的最短安全路径,提高了网络的路由效率和资源利用率。     

SDN在广电网中的应用与优化

在信息技术日渐成熟的今天,业务带宽成为提高用户体验的首要因素,不断改进升级,促进广电网络信息化、智能化并保证网络安全、稳定成为广电运营商必不可少的一项工作。将SDN(Software Defined Network)网络架构运用于广电网,可以减少对原有网络服务器的压力,更加方便网络管理人员对网络进行管理。针对现有广电网络模型,提出了将SDN设备接入在网络边缘,再将所有边缘业务逐渐迁移到SDN业务体系中,待业务完善后将SDN部署到核心业务中,并对改进模型进行了实际应用的模拟实验。实验结果表明,SDN通过不断地更新软件策略,对DDoS的威胁采取屏蔽、丢弃数据包等方式,及时发现威胁,定期清洗流量等实现了软件定义安全。     

基于SDN的高校计算机网络实验室设计

网络应用数量的迅猛增长,让新型网络创新架构SDN受到各界的广泛推崇。为了解决许多高校的计算机网络实验室还不支持SDN相关实验,对计算机相关专业学生在SDN的学习、应用和研究方面形成阻碍,不利于学生的系统学习和就业的问题,本文从SDN的理论建设出发,基于Open Flow标准,搭建基于SDN的计算机网络创新环境实验平台并设计了五种基本网络连接通信情况,为高校计算机网络实验室提供能够支持SDN相关实验的低成本可行性设计方案。     

IP RAN SDN的研究与实践

随着LTE网络的发展,IP RAN进入大规模建设阶段,针对大规模网络运营中面临的问题,提出了在IP RAN中引入SDN技术,首先对IP RAN SDN技术路线进行了分析,然后论述了IP RAN SDN网络架构、关键技术,结合现网试点情况对部署效果进行了预测;最后,就运营商在未来IP RAN SDN研究中将持续关注的问题进行了阐述。     

基于SDN的港口安全资源池建设

为防范港口业务和各种信息化应用的快速增加对网络安全带来的冲击,文章基于软件定义网络(SoftwareDefinedNetwork,SDN)平台实现安全设备资源池化进行了研究,针对不同品牌、不同类型的安全设备,通过SDN平台实现港口网络安全设备统一集中调配使用,最大化地发挥安全设备的功能和性能,增加安全设备的可靠性,避免因设备切换所造成的网络中断,同时针对港口网络出口的网络安全设备及相关核心设备进行资源重新整合,以满足港口业务对网络安全的全新要求。     

基于SDN和虚拟拓扑的天基网络路由算法

针对天基网络的时变拓扑结构给网路管理和路由设计带来的难题,综合考虑GEO卫星和LEO卫星的优势,建立了一种基于软件定义网络(SDN)架构的天基网络模型,提出了一种基于虚拟拓扑的包含必经节点的天基网络路由算法(VTPN)。通过改进时间片划分策略,提高了计算效率,通过必经节点的设定,改善了链路拥塞问题。仿真结果表明:SDN架构下的VTPN算法与其他算法相比,网络链路利用率和负载均衡性能提高了约50%,丢包率降低了约20%。     

基于SDN架构的电力通信网络质量感知技术研究

电力工业是国民经济的基础支柱,其通信网络是电力生产、经营和管理的一个重要组成部分;针对现通信网中业务流实时监测的难题,提出引入一种基于SDN架构设计的新型流量感知监测技术方案,经实际网络延迟数据与RLI算法、MDI指标中的DF参数、VTD指标互作对比;为此搭建基于NetMag可编程网络设备的实验环境通过验证及建模对比,均达到预期效果;论证该项质量感知技术能为电力通信网提供可视化、实时、智能的运维平台作部署,这将使运维管理工作更加主动、有效,有利于提高网络运行的效率与稳定性。     

面向SDN的移动目标防御技术研究进展

软件定义网络是基于开放标准的灵活架构,通过控制层管理网络功能和服务,具有控转分离、集中控制的特性;移动目标防御技术致力于构建一个不断变换的环境以提高网络系统的视在不确定性,需要灵活可定制、集中可控制的网络架构加以实施,因此将移动目标防御与软件定义网络相结合已成为更具应用价值研究热点。首先,分别介绍了软件定义网络和移动目标防御的基本概念,概括了软件定义网络所面临的安全威胁,阐述了面向SDN的移动目标防御的实现模型;其次,分别从SDN数据层、控制层和应用层归纳了移动目标防御的技术方法;最后,总结了现有SDN动态防御面临的挑战,对面向SDN的移动目标防御技术发展方向进行了展望。     

软件定义网络（SDN）架构下的网络管理与优化研究

主要研究软件定义网络（SDN）架构下的网络管理与优化技术。首先，介绍SDN网络的基本原理和架构组成部分，以及网络管理和控制过程。然后，详细阐述SDN网络的监控、配置、故障处理、安全技术，以及性能优化、负载均衡、服务质量保证、能源管理等优化技术。接着，探讨SDN网络管理与优化在数据中心、车联网、5G和物联网等领域的应用，并介绍实验与验证的环境和方法，使用SDN仿真软件Mininet构建SDN网络拓扑，模拟网络流量、网络攻击和网络负载等场景，评估SDN网络并分析实验结果。最后，总结SDN网络管理与优化的研究成果和不足，并展望未来发展趋势。     

基于SDN的一种云服务流量控制方法研究

为了解决云服务中客户端传输流量过大或者突发流霸占服务导致的网络拥塞、服务性能降低问题,将软件定义网络(Software-Defined Networking,SDN)架构运用于云服务流量控制,并提出了一种基于SDN的云服务流量控制方法。该方法基于SDN架构中流表的特点,通过承诺速率与实际访问速率的比对关系对连接请求进行分类、修改流表、划分优先级,然后根据不同的请求优先级来处理服务,以此控制整个服务系统的流量,从而降低整个服务过程的时延。实验测试表明,该设计能够有效地降低网络服务时延,对云服务质量有显著提高。