基于SDN的服务器负载均衡及DDoS攻击检测技术

发布时间：2024-03-23 11:53

　　随着互联网技术持别是云技术等不断发展与进步,许多网站需要为百万级甚至千万级的用户提供业务服务。在大业务量的需求背景下,如何提高互联网的综合性能、保证服务质量已成为时下关注的焦点和热口话题,不断涌现的网络安全问题如DDoS攻击造成网络负载超负荷等,对个人乃至各个领域带来了严重的威胁和挑战。SDN即软件定义网络,是一种新兴的控制与转发分离并直接可编程的网络架构,其核心思想是将传统网络设备紧耦合的网络架构解耦成应用、控制、转发三层分离的架构,并通过标准化实现网络的集中管控和网络应用的可编程。和传统网络相比,SDN的集中化控制可以简化网络运营管理,提高业务配置的速度,有利于实现网络的快速升级和创新。其中作为SDN的关键技术,OpenFlow通过下发流表的方式实现网络数据的转发。通过控制中央控制器,OpenFlow可以对网络功能和策略进行快速高效的管理,并且可以在不破坏传统网络流量的基础上搭建出新型的网络架构。结合现实网络需求,课题融合流量调度、检测和缓解等不同技术的安全机制,提出了一种基于SDN的服务器负载均衡及DDoS攻击检测技术,完成的主要工作如下:针对网络中服务器负过载问题,论文提出一种...

【文章页数】：65 页

【学位级别】：硕士

【部分图文】：

图2.2OpenFlow交换机与控制器通信图

图2.2OpenFlow交换机与控制器通信图演进标准化的南向接口，OpenFlow用于网络设备的执行力，规定了控制器与网络设层的连接，OpenFlow协议帮助控制器管现在已经到了OpenFlow1.5的最新版本置协议OF-CONFIG1.0和1.1，用于使用....

图2.3OpenFlow协议发展过程

流表流表流水线图2.2OpenFlow交换机与控制器通信图2.2.2OpenFlow协议及演进作为SDN网络架构中标准化的南向接口，OpenFlow用于网络设备和控制器之间的通信OpenFlow协议制约着网络设备的执行力，规定了控制器与网络设备之间对数据包的各....

图2.4Ryu代码结构

图2.4Ryu代码结构从代码结构可以看出Ryu支持相关的OpenFlow协议、可进行拓扑搭建、拥有自己命令、支持基于Ryu控制器的app应用运行以及相关服务和测试。主要红能具体如（a）app：在RYU控制器上面运行的应用，基于控制器完成特定的功能。（b）....

图2.5OpenFlow协议主要交互过程

（f）Barrier：控制器保证消息的依赖关系或者接收通知。（2）Asynchronous消息：（a）Packet-In：当有数据包经过交换机时，控制器就会接收到来自交换机的Packet-消息，然后控制器接收该消息包含的数据包之后会返回相应的Packet-Out消息给交换....

本文编号：3935880