SDN网络中基于安全策略的流量调度技术研究

发布时间：2018-04-08 21:10

本文选题：SDN　切入点：Openflow　出处：《北京邮电大学》2017年硕士论文

【摘要】：近年来随着网络业务的不断扩大,传统网络在很多方面已经达到了技术的瓶颈,很难对其进行根本性的优化。SDN(software defined network)是一项新型的网络技术,通过多种的路由算法与SDN的结合能够有效提高网络链路的利用率,这些路由算法往往通过当前网络链路中链路的利用率,带宽等参数进行流量调度,然而实际的情况中往往存在一些基于当前安全业务需求的流量调度,如果仅仅靠路由算法以及相应的参数去完成这样的功能,这样将会使得路由算法非常的复杂难以实现。针对以上问题,本文围绕ONF的SDN网络架构以及流量调度技术展开研究,基于ONOS控制器设计出一种遵循安全策略的流量调度方案。在保证网络稳定运行下,能够使得应用层根据当前网络业务需求基于安全策略进行网络流量调度。依据安全业务需求,具体的策略包括了设置流路径策略,设置限制流通过网络设备策略,最短路径选择策略,以及设置网络设备针对流的白名单策略。本论文中,具体的工作如下,首先对SDN的几种架构和OpenFlow进行了研究,并对SDN网络中流量调度技术和安全策略进行了分析。其次对本文所设计的方案进行了具体的实现,包括了数据分发模块,设置黑名单模块,设置白名单模块,设置某条流路径模块以及数据包解析模块。最后,本文以Mininet为仿真平台,进行了相关的测试以及验证,并且对研究内容进行了总结。
[Abstract]:In recent years, with the continuous expansion of network services, the traditional network has reached the technical bottleneck in many aspects, it is difficult to fundamentally optimize. SDN software defined network is a new type of network technology.Through the combination of various routing algorithms and SDN, the utilization of network links can be effectively improved. These routing algorithms often schedule traffic through the parameters of link utilization and bandwidth in the current network link.However, in practice, there are some traffic scheduling based on the current security business requirements. If we only rely on the routing algorithm and the corresponding parameters to complete this function, it will make the routing algorithm very complex and difficult to implement.Aiming at the above problems, this paper focuses on the SDN network architecture and traffic scheduling technology of ONF, and designs a traffic scheduling scheme based on ONOS controller.Secondly, the scheme is implemented, including the data distribution module, the blacklist module, the white list module, the flow path module and the packet parsing module.
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2017
【分类号】：TP393.0

【相似文献】