基于OpenFlow的流量监控架构实践方案

发布时间：2017-12-10 04:19

  本文关键词：基于OpenFlow的流量监控架构实践方案

  更多相关文章： 软件定义网格(SDN) 流量监控架构 攻击缓解

【摘要】：为了解决基于Open Flow的软件定义网络(software defined network,SDN)架构存在的潜在安全性问题,缓解特定的网络攻击对Open Flow网络基础设施的威胁,保障Open Flow网络在存在异常流量状态下的网络性能,在分析Open Flow协议的安全缺陷的基础上,提出了一种流量监控方案.该方案使用s Flow流量采样技术,结合Flood Light开源控制器,通过上层应用更改控制器操作模式并对交换机执行端口限速.实验结果证明:提出的方案在网络受到特定攻击时可以降低控制器负载,过滤攻击产生的Packet_In包达99.88%,有效地减小了异常流量对网络中主机及网络本身的影响;能及时监测网络攻击造成的网络异常,并缓解网络攻击对网络整体性能的影响.
【作者单位】： 北京工业大学计算机学院;北京工业大学可信计算北京市重点实验室;北京工业大学信息安全等级保护关键技术国家工程实验室;
【基金】：北京高等学校青年英才计划基金资助项目(YETP1608) 国家242信息安全计划资助项目(Q5007016201402)
【分类号】：TP393.06
【正文快照】： 3.北京工业大学信息安全等级保护关键技术国家工程实验室,北京100124)Open Flow的概念在2006年由美国斯坦福大学研究人员的研究项目产生[1],提倡将传统网络设备的数据层和控制层解耦,通过集中式的控制器(controller)以标准化的接口对各种网络设备进行管理和配置[2].随后,Mc Ke

【参考文献】

中国期刊全文数据库 前2条

1 郑毅;华一强;何晓峰;;SDN的特征、发展现状及趋势[J];电信科学;2013年09期

2 左青云;陈鸣;赵广松;邢长友;张国敏;蒋培成;;基于OpenFlow的SDN技术研究[J];软件学报;2013年05期

【共引文献】

中国期刊全文数据库 前2条

1 吴许俊;王永利;;基于POX的软件定义网络的研究与实践[J];计算机测量与控制;2013年12期

2 裘晓峰;赵粮;高腾;;VSA和SDS:两种SDN网络安全架构的研究[J];小型微型计算机系统;2013年10期

【相似文献】

中国期刊全文数据库 前10条

1 唐勇;;基于开源软件的流量监控系统研究及实现[J];重庆工商大学学报(自然科学版);2009年03期

2 夏李良;张小静;;宽带网络数据流量监控的方式和实现[J];广播电视信息;2010年03期

3 胡英;校园网络的流量监控和分析[J];中国教育网络;2005年09期

4 公凌;;基于网卡的流量监控系统设计[J];机电信息;2013年12期

5 吴海峰;张月琳;;校园骨干网流量监控系统设计与实现[J];计算机应用;2006年S2期

6 毛明凯;;关于宽带流量监控及行为分析系统的部署及演进策略[J];无线互联科技;2012年03期

7 盖玲;;互联网流量监控疏堵技术的研究与应用[J];电信科学;2010年11期

8 ;互联网流量监控疏堵技术与应用[J];电信技术;2010年10期

9 薛明;;局域网流量监控系统建立及研究[J];太原科技;2006年11期

10 谭群峰;;基于网络协议的流量监控系统的研究与实现[J];湖南工业职业技术学院学报;2009年03期

中国重要会议论文全文数据库 前3条

1 朱晓波;辛阳;黄玮;钮心忻;杨义先;;VoIP流量监控系统设计与实现[A];2010年全国通信安全学术会议论文集[C];2010年

2 李轩;胡正名;;基于DPI的P2P流量监控系统的分析与设计[A];2012年全国网络与数字内容安全学术年会论文集[C];2012年

3 曹欣;孙宝宏;张奋志;;EVDO分组流量监控系统支撑3G数据网科学化管理精细化运营[A];培养创新型人才、推进科技创新、推动转变经济发展方式——内蒙古自治区第六届自然科学学术年会优秀论文集[C];2011年

中国重要报纸全文数据库 前9条

1 softer;流量监控全攻略（下）[N];电脑报;2005年

2 黄海昆;瞄准跨国公司信息化需求 升级电信网管服务[N];人民邮电;2008年

3 何晶;企业网络应重视P2P流量监控[N];人民邮电;2009年

4 softer;流量监控全攻略（上）[N];电脑报;2005年

5 内蒙古电信 曹欣　孙宝宏 张奋智;流量监控：支撑EVDO网络精细化运营[N];人民邮电;2011年

6 彭芳;流量全网可视[N];中国计算机报;2003年

7 本报记者 朱文利;4G时代手机流量监控成重点[N];电脑报;2014年

8 ;正本清源 跃马潮头(下)[N];通信产业报;2003年

9 张志刚;新标准催生新管理模式[N];中国计算机报;2003年

中国硕士学位论文全文数据库 前10条

1 陈泽鑫;基于DPI技术的流量监控系统的设计与实现[D];兰州大学;2015年

2 刘俊;天然气门站流量监控系统设计与软件实现[D];西南交通大学;2015年

3 黄亭;应用层流量监控系统的设计与实现[D];北京邮电大学;2013年

4 范鹏飞;分布式网络流量监控系统的设计与实现[D];兰州大学;2007年

5 冯卫广;基于android平台的流量监控系统的设计与实现[D];华南理工大学;2014年

6 赵轶;基于P2P流量监控系统的设计与研究[D];北京邮电大学;2010年

7 刘强;P2P流量监控技术研究与实现[D];北京邮电大学;2007年

8 王蓓;天津移动流量监控系统的设计与实现[D];北京邮电大学;2012年

9 林佳涛;基于NetFlow的流量监控系统的设计与实现[D];华南理工大学;2011年

10 曾静;基于NetFlow的流量监控系统的研究与实现[D];中南大学;2011年

，

本文编号：1273112