SDN/OpenFlow测试技术探讨

介绍了SDN/OpenFlow技术的发展和测试挑战,并涵盖了功能、一致性、互通性、性能、可扩展性和稳定性等全方位的测试技术探讨,为SDN/OpenFlow技术的普及和相关设备选型和部署提供了参考建议,并且可以帮助读者更好地了解和跟踪相关技术的发展。

思博伦为OFELIA提供强大的SDN/OpenFlow虚拟网络测试

思博伦通信近日宣布，OFELIA（OpenFlowinEurope：LinkingInfrastructureandApplications，欧洲OpenFlow）正在使用SpirentTestCenterVirtual开展SDN／OpenFlow测试。

迎接SDN/OpenFlow网络测试的挑战

新出现的网络部署场景,例如超大规模数据中心内的虚拟化和云环境,都会使现有的网络技术和架构不堪重负。ONF执行总裁DanPitt描述了传统联网技术面临的3项关键挑战,即成本、敏捷性和设计。事实证明,联网的新方法,即所谓的软件定义联网(SDN)和相关的协议OpenFlow,能够应对这些挑战,并且解决更多的问题。然而,尽管SDN和OpenFlow具备巨大的潜力,但它们仍然会对包括网络测试在内的网络生态体系中的许多方面造成干扰。思博伦通信的《迎接SDN/OpenFlow网络测试的挑战》一文首先对SDN和OpenFlow进行了介绍,然后对其所带来的优势进行了阐述,最后对如何迎接SDN和OpenFlow网络测试的挑战给出了解决方案。

基于OpenFlow的SDN技术研究

软件定义网络(software-defined networking,简称SDN)技术分离了网络的控制平面和数据平面,为研发网络新应用和未来互联网技术提供了一种新的解决方案.综述了基于OpenFlow的SDN技术发展现状,首先总结了逻辑控制和数据转发分离架构的研究背景,并介绍了其关键组件和研究进展,包括OpenFlow交换机、控制器和SDN技术,然后从4个方面分析了基于OpenFlow的SDN技术目前所面临的问题和解决思路.结合近年来的发展现状,归纳了在校园网、数据中心以及面向网络管理和网络安全方面的应用,最后探讨了未来的研究趋势.

一种基于OpenFlow的SDN访问控制策略实时冲突检测与解决方法

软件定义网络SDN(Software-Defined Networking)是由美国斯坦福大学Clean Slate研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平面分离及开放性可编程的特点,为新型互联网体系结构研究提供了新的实验途径,也极大地推动了下一代互联网的发展.OpenFlow是SDN的主要协议,定义了SDN控制器与交换机之间的通信标准.目前,很多基于OpenFlow的SDN设备已经在实际中得到了部署.但是,基于OpenFlow的SDN却面临很多安全挑战.其中一个重要的挑战是如何建立一个安全可靠的SDN防火墙应用.由于OpenFlow协议的无状态性,现有的SDN防火墙可以被通过改写交换机中的流表项轻松绕过.针对这一安全威胁,作者提出了基于Flowpath的实时动态策略冲突检测与解决方法.通过获取实时的SDN网络状态,能够准确地检测防火墙策略的直接和间接违反,并且一旦发现冲突,可以基于Flowpath进行自动化和细粒度的冲突解决.最后,作者在开源控制器Floodlight上实现了一个安全增强的防火墙应用FlowVerifier,并基于Mininet对FlowVerifier的性能进行了评估.结果表明FlowVerifier能够检测和自动化地解决SDN网络中由于流表改写而引入的策略冲突及其带来的安全威胁.

一种针对基于OpenFlow的SDN网络中控制层面的DoS攻击研究

针对OpenFlow协议报文交换机制里所有非数据报文均需要通过PACKET_IN报文上传控制器的弱点,提出一种不停查询未知转发地址从而造成SDN网络控制层面资源耗尽的新型DoS攻击方式,同时基于SDN网络可编程性提出检测攻击与降低网络时延的解决策略。首先通过SDN控制器北向应用接口,使用Defense4ALL应用中自定义功能,针对DoS攻击特性检测网络中恶意流量。然后利用控制器动态配置特性,实时更新交换机配置文件,改变网络转发策略,从而减轻攻击对整个网络造成的影响。实验仿真表明,在大规模高速攻击中,该方法的检测成功率接近100%,在攻击源较少的慢速攻击中检测成功率低于80%,整体网络延迟降低10ms以上。所提出的解决策略可以有效减少针对控制平面的DoS攻击对整个网络的干扰。

基于OpenFlow的互联网视频组播转单播SDN研究

随着互联网的普及,基于IP网络的OTT视频业务发展迅速。IP视频传输技术有两大类,即通过组播传输和通过单播传输。运用软件定义网络(SDN)将组播视频流转换为单播视频流,并通过虚拟交换机OVS进行了模拟。使用ovs-ofctl命令通过OpenFlow协议去连接OVS,创建、显示OVS中的流表,并给出了组播转单播的分析。转换后的单播网络视频流在客户端正常播放,表明基于OpenFlow的互联网视频组播转单播命令配置正确,验证了方案的有效性。

基于OpenFlow的SDN终端接入控制研究

为了解决基于Open Flow的SDN终端安全接入问题,通过对现有SDN中针对终端安全接入解决方案的深入研究,文章提出一种基于Open Flow的SDN终端接入控制系统。该系统将传统终端接入控制技术与基于Open Flow的SDN新型网络相结合,主要实现了SDN环境下的用户身份认证、终端安全状态评估、用户服务授权和Qo S控制等功能,并且对系统的安全性进行了详细分析。文章在Mininet中结合二次开发的RYU控制器进行网络仿真,完成了接入控制功能和通信时延性能的实验。实验结果表明,基于Open Flow的SDN终端接入控制系统具有灵活的接入控制安全策略,能够检测SDN中不安全终端接入带来的威胁,不仅实现了用户的身份认证,而且能够保证接入终端的安全,实现不同安全状态终端的访问授权。性能测试结果表明,基于Open Flow的SDN终端接入控制系统在身份认证时延、平台评估时延和通信时延等方面都能满足实际需要。

基于扩展OpenFlow流标结构增强SDN网络安全性研究

软件定义网络(software defined networking,简称SDN)是分离了网络的控制平面和数据平面新兴网络技术,该技术为研发新的网络应用和未来互联网技术提供了一种全新的解决方案。本文综述了基于OpenFlow的SDN网络安全技术发展现状,首先介绍了OpenFlow协议版本和OpenFlow的流表结构,并分析了如何通过扩展流标结构来增强SDN网络安全性。由于扩展了流标结构,增大了SDN网络的运算负担,简述如何通过人工神经网络方法SOM(self organizing map)对OpenFlow的流表进行降维处理来减轻SDN网络的运算负担,最后探讨了SDN网络安全未来的发展和研究趋势。

基于SDN的OpenFlow管控标准接口协议研究

近年来,随着社会的进步与经济的发展,网络技术不断革新,传统的TCP/IP网络更加智能化,同时涌现出许多新兴技术与协议。在新业务运行中,传输理念面临着越来越多的挑战,也出现了许多问题,难以满足当前新形势的发展需求。基于此,业界研究者开始对新型构架进行研究,而SDN(软件定义网络)凭借其本身的开放网络构架,具备着多种优势,例如资源虚拟化、可编程性、集中控制等,得到业界的普遍关注。该文先从理论层面介绍了SDN网络的发展现状,介绍了SDN网络在未来网络架构中的应用前景;随后介绍了Open Flow协议和SDN的体系架构和特点。运用这些概念,该文设计了基于Open Flow的架构层次,介绍了虚拟网络架构的4个层次:应用层、虚拟平台、控制层和物理层,为统一管控标准接口打下了理论基础。

基于OpenFlow SDN的IPv4/IPv6协议转换

提出了一种基于Open Flow SDN实现IPv4/IPv6协议转换的方法,将协议转换功能和报文转发功能分离开来,由控制器及控制器上的应用完成IPv6到IPv4的协议转换,网络设备只负责数据转发。该方法能够有效融合应用层和网络层翻译技术,并能针对ICP应用灵活定制应用网关,具有更优的转换效果。

ADAFT:SDN大规模流表的适应性深度聚合存储架构

为解决软件定义网络(SDN)数据平面中的三态内容可寻址存储器(TCAM)资源紧张问题,提出了一种基于内容表项树的SDN流表深度聚合方法,进而构建一种SDN大规模流表的适应性深度聚合存储架构ADAFT。该架构放宽了聚合表项之间的汉明距离要求,构建内容表项树聚合动作集不同的流表项,显著提高了流表聚合程度。设计了一种TCAM装载率感知的内容表项树动态限高机制,以降低流表查找开销。同时,提出了一种TCAM装载率感知的表项聚合适应性选择策略,以均衡流表聚合程度和查找开销。实验结果表明,ADAFT架构的流表压缩率明显高于现有方法,最高可达65.74%。

openFlow/SDN控制器路由算法的研究

基于open Flow的SDN是新兴的网络技术,它将控制平面与数据平面分离,降低了网络管理的难度。首先介绍了SDN的思想及结构设计SDN控制器的架构,对SDN控制器路由算法进行分析,提出性能更好的算法方案,最后表明未来研究的方向。

基于OpenFlow的SDN技术架构的设计及应用

软件定义网络(SDN)是一种新型的网络创新架构,它将网络设备的控制面和数据面分离开来,实现了网络流量的灵活控制,为核心网络和应用创新提供了良好平台.该文首先分析了SDN的应用现状,总结了SDN技术目前存在的问题,然后设计了基于OpenFlow的SDN架构,并分析了其在各种网络场景中的应用.实践证明基于OpenFlow的SDN网络提供了灵活的网络自动化运维管理架构,减少了运维费用,降低了操作风险,增强了网络的可靠性和安全性,并支持新的IT服务及模型的部署.

基于OpenFlow的SDN状态防火墙

提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测。最后,在开源控制器Floodlight和Open vSwitch上实现了一个基于状态检测的防火墙系统,并对该防火墙的性能进行了评估,结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制。

基于OpenFlow的SDN可靠性综述

软定义网络(SDN)是一种新型的网络架构,其将控制平面和数据转发平面分离,并为网络管理提供了可编程的接口,简化了网络管理。随着基于OpenFlow的SDN技术在现实中的广泛应用,其所存在的问题也凸显出来,可靠性就是其中的一个重要方面。文中针对基于OpenFlow的SDN在可靠性方面存在的问题,分析总结了导致OpenFlow网络失效的因素,将网络失效划分为控制器、链路和节点失效,并归纳出相应的解决方案,探讨了未来基于OpenFlow的SDN在可靠性方面的研究方向与趋势。

一种基于传统交换芯片实现OpenFlow SDN交换机的方式

软件定义网络(SDN)技术是一种全新的网络实现方式,具有能够灵活控制网络流量的突出特点,其核心技术OpenFlow通过将网络设备控制面与数据面分离开来,从而实现了网络流量的灵活控制。能否在传统交换机基础上实现SDN,是一个很现实的影响到SDN交换机推广程度的重要因素。因此本文介绍了一种关于采用传统交换芯片实现SDN交换机的方式。

基于OpenFlow的SDN控制平面可扩展性综述

OpenFlow发展之初,主要是为了校园网络研究人员设计其创新网络架构提供真实的实验平台,形成一种新的网络构架SDN。随着其应用范围的增加,遇到的问题逐渐显现出来,尤其是可扩展性方面。文中介绍了OpenFlow的产生背景、特点及发展现状,以及几种较为典型的SDN控制器模型和控制平面框架,并对SDN可扩展性方面遇到的问题及解决方案进行了分析,并概述了其今后的发展方向。

浅谈SDN—软件定义网络与OpenFlow技术

多年来,网络技术一直在发生变化,但这些变化幅度不大,且具有可预期性。但就在去年,由于SDN"软件定义网络"的出现,所有一切都发生了改变。这项新技术的核心内容是OpenFlow,这是一种协议,能够让中央处理器和操作系统上的软件对整个网络和流量模式进行控制。

SDN领域两大组织角力 OpenFlow协议为共性特征

谈起S D N不得不说的就是ONF（开放网络基金协会）,这家由SDN提出者美国斯坦福大学Nick McKeown牵头成立的非盈利性组织,主要致力于推动SDN架构、技术的规范和发展工作。目前ONF共有成员96家,Google、Facebook、NTT、Verizon、德国电信、微软、雅虎以及中国的华为、中兴、腾讯等都是其成员公司。然而,任何一个充满希望的领域都不容许垄断的存在,SDN组织这样非盈利性的国际机构同样如此。2013年4月9日,另一个SDN组织机构OpenDaylight宣告成立,该组织由思科、IBM联合瞻博网络、微软、戴尔、爱立信等成立。