基于VXLAN的智慧园区SDN网络架构方案研究

智慧园区云计算场景要求多租户环境下的业务安全部署和快速变更,传统网络较难适应。软件定义网络(Software Defined Network,SDN)具有转控分离、可编程接口开放、控制集中化、业务自动化应用等特点,可满足园区网络极简融合、集成管理、统一运维、策略随行、弹性拓展和业务灵活等需求。笔者在阐述智慧园区建设需求的基础上,探讨SDN Overlay技术的作用以及在智慧园区建设中的适用性,提出基于虚拟可扩展局域网(Virtual eXtensible Local Area Network,VXLAN)的智慧园区SDN网络架构方案,设计智慧园区网络整体架构和拓扑结构,并对SRv6+SDN、5G+AIoT等新技术在智慧园区中的未来应用作出展望。

智慧校园网络及安全的SDN架构选择分析

重点研究智慧校园网络与安全的软件定义网络(Software Defined Network,SDN)架构选择,分别讨论SDN架构应用的必要性、实现方法、网络与安全维护建议等内容。从智慧校园的集中部署、意图网络与智慧校园的融合、以零信任为核心构建网络安全架构3个维度出发,提出保护智慧校园网络安全的建议。旨在强调SDN架构对于智慧校园建设的运行安全维护作用,以期为今后智慧校园的深化建设提供技术支持。

SDN网络可靠性分析与应对策略

随着大数据和云计算的快速发展,各类新型的网络应用不断涌现,推动了互联网的大规模发展。但是,现有的信息可靠性防护体系仍处于相对独立和分散的状态,无法有效应对信息的复合型和复合型攻击。由于其容易被攻击而难以被防守,因此,对其进行可靠性防护是一个严峻的课题。为了与网络攻击威胁综合化、复杂化的特征相适应,要让网络处于一种可靠的状态下,就需要能够为其提供一种全面的、整合可靠机制,将用户认证授权、数据保密、网络信息的监控预警等多可靠技术在中央控制网络平台下进行高效地融合。

基于Ryu的SDN网络动态路由算法实现

针对传统网络不能对网络设备的自动配置和对虚拟网络进行管理的问题,文中分析了SDN网络架构,采用SDN控制器作为集中的控制平面来统一管理各交换设备,分析了Ryu控制器与OpenFlow交换设备之间的通信原理,在应用层中设计路由算法,来实现传统网络的选路功能.结合实际使用环境,通过获取网络属性,增加了多个权重来优化现有的基于跳数的路径选择.将文中算法集成到Ryu控制器中作为控制器的动态路由选择功能;通过mininet对网络节点进行仿真,构建具有虚拟主机以及虚拟交换机的网络拓扑,开发Ryu控制器内部应用来对各交换机进行集中的流表下发.仿真结果表明,对Ryu控制器应用的开发可以实现动态路由选择功能,完成了自动的流表规则下发.验证了SDN架构中应用层面对网络协议等功能的设计方法的可行性,并且SDN控制器能够根据优化的路由算法实现对虚拟网络设备的集中管理和自动化配置.

基于安全态势感知SDN网络拓扑污染攻击防御系统设计

针对原有SND网络拓扑污染攻击防御系统数据威胁等级评估精度低造成的防御对策效果较差的问题,设计基于安全态势感知SDN网络拓扑污染攻击防御系统。沿用原有系统中部分硬件,选用嵌入式芯片设计SND控制器与检测网络构架。软件部分仅针对威胁等级评估部分设计。采用安全态势感知技术完成威胁可信度评估中数据获取与分析工作,设定攻击知识库提升对攻击数据的分析能力并制定相应防御对策框架;将分析处理后的威胁信息通过归一化处理完成威胁量化;采用量化后的信息运用编程系统评估其攻击源威胁等级并根据评估结果,采取对应的防御对策。至此,基于安全态势感知SDN网络拓扑污染攻击防御系统设计完成。构建系统性能测试环境完成性能测试,与原有防御系统相比,此系统威胁等级评估精度更高,与样本更加接近。因而,此防御系统性能更佳。

SDN的网络负载均衡方案设计和应用

负载均衡是保证网络服务质量的重要手段,对网络中的资源进行合理调度,拓展网络对数据处理的方法,避免网络出现拥塞,从而提高网络的性能。SDN不需要硬件设备就可以在控制层实现网络的负载均衡,与传统的网络相比更容易获得全局最优策略。基于此,设计一种基于SDN的网络负载均衡方案,利用集中式控制方式与可编程的功能,提高网络的服务质量。

基于SDN控制器的关键技术在IP网络流量调优的可行性研究

主要研究了SDN网络及SDN控制器的组成及产生的意义,并以IP网络流量调优的案例具体说明了SDN网络的优势。从与传统网络与SDN网络相比较入手,阐明了SDN网络的架构,及新产生的协议及作用。着重分析了SDN网络的优势及遇到需解决的问题。以IP网络中骨干网为例,阐述了SDN网络对整个网络的重新架构的意义。

适应机动通信网络混合SDN控制机制研究

本文介绍的混合SDN控制机制,该控制回落机制包括基于流表激活的回落机制和基于邻居状态的流表回落触发机制,实现采用混合控制机制,适用于机动通信网络,考虑了带宽不足、节点移动性强等特征,可用于支持网络动态重组,极大地减小了开销,实现系统轻量化。

基于软件定义的未来网络节能算法研究

为了使网络的健壮性得到增强,同时实现网络突发流量更好的应对,需要对一些软件设计进行优化升级。当前不少纯铜网络当中都存在着各种不同的问题,如能耗和流量不匹配,冗余设计以及超额资源供给等,导致网络节能研究并不具备太多的效果。而SDN网络架构则是属于一种未来形式的网络架构,对设备的数据层和控制层进行分离,控制层可以获得整个网络设备的相关信息,为网络节能带来很多方便。本文将以SDN软件为基础,提出贪婪算法和二进制节能算法等,开展进一步的具体研究。

云IDC的SDN应用方案探讨

IDC网络仍基于传统结构,存在物理位置受限、扩展性差、资源分配不灵活、业务发放慢、维护复杂等问题,无法适应云计算要求。SDN技术的出现,对解决上述传统网络的问题带来了契机。