基于端址重载的SDN包转发验证

针对软件定义网络(SDN)现有转发验证机制因嵌入额外的分组字段所带来的通信开销大的问题,提出基于端址重载的包转发验证机制。其核心思想是入口交换机重构数据分组端口和地址信息实现端址重载,下游交换机基于重载的端址信息实现数据分组的概率验证,控制器统计路径中节点验证有效和无效的数据分组信息并定位异常;理论分析给出了恶意注入与丢弃攻击异常检测阈值;最后实现了所提机制并对其进行了评估。实验结果表明,所提机制以引入不超过10%的转发时延、低于8%的吞吐率损失实现高效转发及有效的异常定位。