智慧校园网络及安全的SDN架构选择分析

重点研究智慧校园网络与安全的软件定义网络(Software Defined Network,SDN)架构选择,分别讨论SDN架构应用的必要性、实现方法、网络与安全维护建议等内容。从智慧校园的集中部署、意图网络与智慧校园的融合、以零信任为核心构建网络安全架构3个维度出发,提出保护智慧校园网络安全的建议。旨在强调SDN架构对于智慧校园建设的运行安全维护作用,以期为今后智慧校园的深化建设提供技术支持。

SDN架构及应用分析

SDN相对于传统网络具有极大的优点,它将网络的控制平面与数据转发平面进行分离,并实现可编程化控制。作为一种新型的网络架构技术,SDN逐渐成为学术界和产业界的研究热点。从SDN的基本概念和关键技术出发,进而研究SDN的基础架构和Open Flow架构,并对SDN的应用前景进行简要的分析。

基于SDN架构的校园网络升级

传统校园网的三层架构和运行模式已逐步不能适应校园网多业务需要,利用SDN架构控制层面和数据层面分离的特性,通过集中化管理和应用平台进行可视化控制,可以使网络具有高度可扩展性和适应性,快速满足业务变化的需求。基于SDN架构的校园网络建设和升级是大的趋势和方向,通过仔细规划逐步建设,提高网络环境的服务能力,提高监管预测和安全防护能力,使网络基础设施更好的服务高校的信息化应用。

基于SDN架构的电力通信网络能耗动态调节

传统电力通信网络能耗调节过程,无法根据通信距离进行及时调整且节点与通信之间协调效果不理想,为此论文提出基于SDN架构的电力通信网络能耗动态调节方法。根据电力通信网络的SDN体系架构,分析目前电力通信网络能量消耗情况。从节点和通信距离两个角度,构建调节电力通信能耗模型,两者协调共同实现电力通信网络能耗的动态调节。实验结果表明,研究方法的能耗调节精准度得到了较大提升,证明了通信距离与节点能耗之间的均衡性,说明该论文的研究有利于电力通信网络可持续发展。

移动分组域核心网向SDN架构EPC的演进发展探索

EPC网络的出现对通信业界有着里程碑式的意义,通过分离网络执行和业务策略来提高网络运营的灵活性,提高网络性能。而SDN概念的提出,使得EPC网络进一步发展成为可能。本文首先分析了DN架构的EPC网络的演进、发展,然后以智能电网为例来论述这种新型网络的应用。

基于SDN架构的电网通信恶意攻击防御控制方法

多阶段博弈方法及免疫网络为对整个通信网络进行集中控制,导致电网通信过程中能量消耗较高,运行时间过长,通信误差过大。为此,提出基于SDN架构的电网通信恶意攻击防御控制方法。分析SDN架构的相关理论,将熵检测算法和阈值计算方法相结合,计算对应的关键参数。将关键参数应用于控制模块中,同时设计符合需求的防护模块,将其应用于SDN架构中,确保SDN控制器在遭受电网通信恶意攻击的前期能够追溯攻击源头,同时对攻击强度进行分级量化,以达到电网通信恶意攻击防御控制的目的。仿真实验结果表明,当节点数量为100个时,提出的方法能量消耗为38.72J。当通信半径为120 km时,提出的方法相对误差仅为2%。当实验次数为50次时,所提出的方法运行时间仅为5 s。均优于现有的方法,因此所提控制方法能够更加高效、准确的完成电网通信恶意攻击防御控制。

SDN架构下ARP攻击的解决方案及示例

网络上的安全一直是一个突出的问题,在本地网络中,ARP协议工作在较底层,安全性经常被忽略,并且容易受到黑客攻击。在新的网络架构SDN架构中,ARP攻击仍然是一个严重的网络安全问题,而且在这种网络架构中,不仅网络终端节点会暴露在攻击的风险下,控制器也容易遭受到攻击。因此,文章提出基于SDN架构的一种ARP攻击的解决方案。该方案通过在控制器中开发一个防御模块,在终端机中开发一个信息验证软件,利用控制器对网络信息的掌控,对要进行ARP通信的终端机进行验证,验证通过就代替目标终端机回复ARP应答报文,验证不通过就向管理员报告ARP攻击。实验表明,该方案能够有效防御各种形式的ARP攻击,有效地提高了局域网的安全性。

SDN架构的电力通信数据网络系统及关键技术

针对现有技术中电力通信数据网络运行缓慢,网络运行效率低的问题,利用PSVD交换机迁移算法实现了SDN控制器的网络负荷的平衡,采用Rabbit MQ和Storm技术提高电力通信数据网络系统的可扩展性,实现了数据平台的集约化管理,提高了信息的处理速度,通过对传统SDN安全控制器布置方案进行优化,满足了智能电网的业务发展,同时SDN架构也给控制平面带来了新的考验,从而保证了数据传输的网络稳定性,提高了系统的安全水平。试验表明,文中架构的系统的性能明显高于传统系统,数据的处理速度提高了近100%。

基于SDN架构的网络安全模型

文章阐述了在结合SDN架构优势下的网络安全逻辑设计模型,解决了传统安全模型的"先天不足",充分借鉴了基于SDN架构的控制与数据转发分离的网络体系结构,能在收集各类网络安全有关的数据信息并经计算、匹配后,分发安全行为策略至用户或相关网络关键节点,从而减少、阻断内部网络安全事件的发生。此外,还列举了网络安全行为评估指标体系,并详细剖析了在安全控制器下的安全网络架构组件及组件间的逻辑关系,为解决网络安全问题提供了新思路、新理念。

跨国企业SDN架构POP组网互联设计

本文阐述了基于SDN架构POP组网的设计、解决方案,该方案能很好地满足跨国企业网络互联互通的需求,解决了传统专线建设、使用中的若干问题,在保证传输品质的前提下极大地降低了跨国企业专线组网成本。文中着重剖析了基于SDN-WAN、SD-WAN下POP组网在进行跨国网络互联时的技术实施要点,最后分析、展望了SDN与SR(源路由)整合后的优势。

通信运营商面向SDN架构演进分析

随着云计算、物联网、高清视频等在线应用的快速发展,运营商宽带网络面临着越来越大的运营压力与挑战。SDN作为一种新型的网络架构,从被提出来的那刻起,就被寄予了厚望与期待。本文在介绍SDN架构的基础上,分析了SDN架构在通信运营商网络的应用场景,为SDN架构演进和智能化运营提供参考。

基于SDN架构的配电网继电保护数据分析

阐述一种基于SDN架构的配电网继电保护设备运行数据汇集方法,基于现有设备运行数据的存储方式,在对几类SDN架构深入介绍的基础上,提出以配电台区为自然管理单位的区域配电网弹性互联的模式,灵活定制组网,采用模组化设计,实现配电网二次设备按照区域、厂站、间隔及电压等级的模组化接入,提升设备兼容性,实现即插即用,从而实现降本增效,提高配网资产管理效能和设备利用率。

基于SDN架构一种动态流量监控方法

针对网络运行中网络流量过大所引发的网络拥塞,提供一种基于SDN架构实现流量动态监控方法,以克服现有的采用传统的方法进行流量控制所凸显出灵活性差、复杂程度高及数据处理效率低等问题。

SDN架构下5G通信网络垂直切换算法

针对传统5G通信网络数据传输效率低的问题,设计了SDN架构下5G通信网络垂直切换算法。算法基于SDN架构的高效优势,通过对切换决策属性量化模型的优化及分析,进行仿真实验,验证SDN架构下5G通信网络的垂直切换算法设计。实验结果表明,与传统算法相比,垂直切换算法不仅能够更高效地处理数据和兼顾用户侧的高性价比需求,而且在网络侧的低阻塞率需求上也具有一定的优越性。

SDN架构下的企业广域网链路的安全特点

SDN作为一种新型的网络架构,拥有优秀的灵活性与可扩展性,对于网络虚拟化、低成本化的要求显示出独特的优势。对于大型企业的网络,因为接入用户数量庞大,对于企业内部敏感数据保护,以及用户上网行为的规范化显得倍加重要。本文通过分析SDN架构中的安全特点以及安全威胁,提出了一种SDN架构下的安全技术框架,其较传统的网络系统,具有更高的可扩展能力,同时拥有更灵活的策略配置与硬件资源分配能力。不但便于对系统运维,而且硬件资源可以更为有效的得到利用。

基于SDN架构的WSN入侵检测技术

由于无线传感器网络(Wireless Sensor Network,WSN)需要进行大量的信息采集传输工作,如何确保网络的安全一直是WSN面临的主要问题.将最新的自防御网络(Self-Defending Network,SDN)技术与入侵检测技术相融合,提出一种更有效的入侵检测方案.该方案充分利用了SDN架构的特点和网络所特有的自相似特点,能够及时判断WSN中是否有节点遭到入侵,极大程度上解决了普通节点能量和计算能力不足等缺陷.不仅如此,该检测方案能够根据WSN的环境进行灵活的部署,保障了检测方案的多样性,以及针对WSN遭受到的入侵主动做出响应,提高了安全性.

基于VXLAN的智慧园区SDN网络架构方案研究

智慧园区云计算场景要求多租户环境下的业务安全部署和快速变更,传统网络较难适应。软件定义网络(Software Defined Network,SDN)具有转控分离、可编程接口开放、控制集中化、业务自动化应用等特点,可满足园区网络极简融合、集成管理、统一运维、策略随行、弹性拓展和业务灵活等需求。笔者在阐述智慧园区建设需求的基础上,探讨SDN Overlay技术的作用以及在智慧园区建设中的适用性,提出基于虚拟可扩展局域网(Virtual eXtensible Local Area Network,VXLAN)的智慧园区SDN网络架构方案,设计智慧园区网络整体架构和拓扑结构,并对SRv6+SDN、5G+AIoT等新技术在智慧园区中的未来应用作出展望。

SDN网络可靠性分析与应对策略

随着大数据和云计算的快速发展,各类新型的网络应用不断涌现,推动了互联网的大规模发展。但是,现有的信息可靠性防护体系仍处于相对独立和分散的状态,无法有效应对信息的复合型和复合型攻击。由于其容易被攻击而难以被防守,因此,对其进行可靠性防护是一个严峻的课题。为了与网络攻击威胁综合化、复杂化的特征相适应,要让网络处于一种可靠的状态下,就需要能够为其提供一种全面的、整合可靠机制,将用户认证授权、数据保密、网络信息的监控预警等多可靠技术在中央控制网络平台下进行高效地融合。

面向SDN拓扑发现的LDoS攻击防御技术研究

准确获取网络拓扑是软件定义网络(Software Defined Network,SDN)中控制器进行有效决策的前提,而现有拓扑发现机制难以有效应对低速率拒绝服务(Low rate Denial of Service,LDoS)攻击等行为。通过理论和实验分析LDoS攻击对SDN拓扑发现造成的影响,提出了一种面向SDN拓扑发现的LDoS攻击防御机制TopoGuard。TopoGuard根据LDoS攻击的周期性特征,通过连续突发检测快速发现存在的疑似攻击场景,并基于主动链路识别策略避免攻击行为造成网络拓扑中断。最后,在OpenDaylight控制器上实现了TopoGuard。实验结果显示,TopoGuard能够有效检测和防御LDoS攻击行为,保证控制器获取全局拓扑信息的正确性。

基于Ryu的SDN网络动态路由算法实现

针对传统网络不能对网络设备的自动配置和对虚拟网络进行管理的问题,文中分析了SDN网络架构,采用SDN控制器作为集中的控制平面来统一管理各交换设备,分析了Ryu控制器与OpenFlow交换设备之间的通信原理,在应用层中设计路由算法,来实现传统网络的选路功能.结合实际使用环境,通过获取网络属性,增加了多个权重来优化现有的基于跳数的路径选择.将文中算法集成到Ryu控制器中作为控制器的动态路由选择功能;通过mininet对网络节点进行仿真,构建具有虚拟主机以及虚拟交换机的网络拓扑,开发Ryu控制器内部应用来对各交换机进行集中的流表下发.仿真结果表明,对Ryu控制器应用的开发可以实现动态路由选择功能,完成了自动的流表规则下发.验证了SDN架构中应用层面对网络协议等功能的设计方法的可行性,并且SDN控制器能够根据优化的路由算法实现对虚拟网络设备的集中管理和自动化配置.