ADAFT:SDN大规模流表的适应性深度聚合存储架构

为解决软件定义网络(SDN)数据平面中的三态内容可寻址存储器(TCAM)资源紧张问题,提出了一种基于内容表项树的SDN流表深度聚合方法,进而构建一种SDN大规模流表的适应性深度聚合存储架构ADAFT。该架构放宽了聚合表项之间的汉明距离要求,构建内容表项树聚合动作集不同的流表项,显著提高了流表聚合程度。设计了一种TCAM装载率感知的内容表项树动态限高机制,以降低流表查找开销。同时,提出了一种TCAM装载率感知的表项聚合适应性选择策略,以均衡流表聚合程度和查找开销。实验结果表明,ADAFT架构的流表压缩率明显高于现有方法,最高可达65.74%。

一种基于SDN的网络安全框架及安全策略设计

软件定义网络(Softeware Defined Network, SDN)是一种新型的网络体系架构,目前已成为下一代互联网研究的热点。为了解决SDN中的网络信息安全问题,文章对SDN中的控制平面、数据平面和应用平面进行分析,梳理并总结了SDN管理中的相关网络安全问题。提出了一种基于SDN的网络安全框架及安全策略,有效弥补传统网络结构中的网络安全缺陷问题,增强SDN网络安全级别,并建立一种基于终端用户限定与管理的SDN的网络安全框架及其安全策略。

基于人工智能的SDN网络中流量优化与拥塞控制方法

文章深入研究基于强化学习的流量优化与拥塞控制方法在软件定义网络(Software Defined Network,SDN)中的应用。首先,详细阐述SDN网络的架构与原理。SDN网络的灵活性和可编程性为网络管理提供了全新的范式。其次,提出了一种基于强化学习的流量优化与拥塞控制方法,通过建模状态、动作、奖励等要素,实现网络流量智能调整。最后,在Mininet仿真环境中进行了实验验证。通过监测吞吐量、延迟、拥塞情况等性能指标,验证所提方法的有效性。实验结果表明,在网络性能方面,所提方法相较于传统方法取得了显著改善,具备更好的适应性和优化能力。

SDN网络系统管理平台的设计与实现

文章主要设计一种软件定义网络(Software Defined Network,SDN)管理系统平台,首先分析系统的用户需求,其次提出其整体框架、模块设计以及数据库设计,并进行系统测试。文章所设计的平台能够优化网络维护的流程,提升网络管理员开展日常网络维护工作的效率。

智慧校园网络及安全的SDN架构选择分析

重点研究智慧校园网络与安全的软件定义网络(Software Defined Network,SDN)架构选择,分别讨论SDN架构应用的必要性、实现方法、网络与安全维护建议等内容。从智慧校园的集中部署、意图网络与智慧校园的融合、以零信任为核心构建网络安全架构3个维度出发,提出保护智慧校园网络安全的建议。旨在强调SDN架构对于智慧校园建设的运行安全维护作用,以期为今后智慧校园的深化建设提供技术支持。

SDN攻防技术探析

传统网络先天性的创新与演进困难,使得软件定义网络(software-defined network,SDN)越来越受欢迎.但随着SDN技术的发展以及SDN网络的相继投入使用,SDN的安全问题日渐突出.从SDN网络体系结构及安全模型入手,分析、总结了SDN网络的应用平面、控制平面、数据平面及北/南向接口的安全问题及网络攻击方法,并据此提出了相应的应对策略和方法:定期检测程序漏洞及恶意代码,严格认证与授权,确保控制器安全,抵御DoS/DDoS攻击,解决流规则不合法性及不一致问题,确保数据安全,实施SDN安全最佳实践以及使用DELTA框架评估SDN安全等.

基于SDN的数据中心网络流量调度机制的设计

为实现数据中心网络流量的实时有效调度,保证网络服务质量,本文针对传统静态流量调度方法存在的问题,提出面向服务质量保障的动态流量调度策略(dynamic scheduling flows,DSFlows),该策略可结合控制器所接收到的网络状态,在综合考虑流量生成、对比算法、评估指标等因素的基础上,制定相应的网络流量制定策略。仿真结果表明:当网络负载上升至09时,与负载均衡算法(equal-cost multi-path,ECMP)相比,DSFlows网络吞吐量提升了1608%;平均时延降低了4976%;丢包率降低了565%。因此,DSFlows方案具有较高的可靠性和可行性,符合数据中心网络流量科学化调度需求。

基于SDN和集成学习的工业控制网络安全防护系统

针对工业控制网络通信信息安全与稳定问题,设计一种基于SDN和集成学习的工业控制网络安全防护系统。该系统采用SDN技术,分为物理层、现场层、转发层、控制层和应用层等5个层次。物理层包含现场终端设备;现场层通过控制模块与操作员站实现对现场终端的控制;转发层使用SDN交换机进行通信数据传输,并将数据镜像传输至应用层进行安全分析;控制层中的SDN控制器管理和控制SDN交换机,并执行应用层下发的安全防护策略;应用层利用集成学习算法对工业控制网络进行入侵行为检测,通过安全响应模块分析入侵信息并选择相应的防御机制。实验结果表明,所设计系统满足工业控制网络通信的实时性要求,能准确地实施入侵检测,从而保障工业控制网络的安全性和正常通信。

SDN网络中STP避环的设计与实现

软件定义网络(Software Defined Network,SDN)架构是使用软件编写代码的方式构建网络,实现控制转发平面分离,并对控制平面实现集中管理.生成树协议(Spanning Tree Protocol,STP)是交换式网络的环路避免协议,通过生成树算法(Spanning Tree Algorithm,STA),将带有环路的物理拓扑中某台设备的接口设置为阻塞状态,构建逻辑无环拓扑.该文通过Python代码编制网络拓扑文件和RYU控制器文件的方式,实施SDN中的网络环路设计,按照STA算法设计和实现STP环路避免,并在仿真实验平台运行,测试结果表明,实现了SDN网络中环路避免.

基于SDN弹性光网络的电力通信网智能业务编排方法

针对电力通信网差异化业务编排问题,首先构造基于SDN弹性光网络的电力通信网框架,通过业务层与SDN控制层完成配电网数据交互,支撑配网多种不同优先级电力通信网业务的正常运行。其次,提出基于自适应业务优先级感知的电力通信网智能业务编排算法,根据不同业务优先级自适应调节探索因子,权衡不同优先级业务摇臂选择时的探索和利用的倾向,从而保证高优先级业务的高可靠传输的同时降低网络开销。最后,通过算例分析验证所提技术在能效、时延等方面的性能优势。文章的研究内容能为电力通信网差异化业务数据流低时延高效传输提供参考,从而支撑电力通信网高效运行。

基于改进ACO算法的SDN网络路由规划与均衡负载研究

针对现有SDN网络路由规划算法存在的丢包率高,吞吐量过小等问题,设计了一种基于改进ACO算法的SDN网络路由规划方案。SDN网络在整体结构上包含了数据层、控制层和应用层,并通过执行OpenFlow协议进行节点之间的通信。ACO算法模拟蚂蚁个体觅食过程中遗留的信息素浓度,判断和选择最合理的路径,但该种方案容易陷入局部最优解且迭代效率过低;为此,利用POA算法对经典ACO的寻优过程优化,提升其全局能力;在通信链路的均衡负载层面,通过评估改进ACO算法的链路流量方差,同时调整目标链路的负载率,以达到均衡SDN网络链路负载的目标。仿真结果显示,改进ACO算法可以在全局范围内优选出最优路径,且在最大数据流条件下丢包率仅为1.28%。

一种基于SDN和多区域OSPF路由协议的动态网络

OSPF路由协议是一种应用广泛的路由协议,其在范围较大的单个区域运行时,由于LSA的泛洪传播,网络设备的LSDB数据会急剧增加,这造成了网络的运行效率迅速降低.多区域的OSPF协议能降低LSDB的数据规模,节省网络资源,但是其维护代价高,加重了网络管理的负荷.SDN机制使用控制器对网络进行统一管理,提高了网络的管理效率.一种基于SDN的多区域OSPF网络模型被提出,其利用SDN机制进行OSPF路由协议的配置下发,并根据LSDB规模自动的动态划分区域,这种模型不但减小了LSDB的规模,也克服了多区域OSPF配置代价高的缺陷.对新模型首先进行了模拟实验,实验得到的结果优良,随后利用新模型构建一个新的网络,新网络的各项参数正常.

基于电力通信网的高可靠性SDN架构及数据保护策略

针对变电站中传统电力通信网在各类故障、攻击或突发事件下容易出现网络延时增长、数据质量下降、数据丢失等问题,文中设计了一种以SDN架构为核心技术方案的高可靠性电力通信网数据保护策略。该策略在电力通信控制环路中引入SDN技术,并设计了SDN集中控制架构,以提高在故障发生时的数据保护能力,从而避免了数据资源的浪费、缺失以及耗时过长等问题。同时,还在SDN控制架构的基础上设计了一套ODL控制方案,通过采用该控制方案使得控制环路得到再次优化,由此有效提高了数据质量。最后,对所设计SDN架构下的电力通信控制系统保护策略进行了数据仿真测试验证,通过模拟SDN架构方案的仿真工况,验证了所设计控制保护策略的正确性与可行性。

基于SDN的应急融合通信网络设计与实现

铁路应急通信网络由于涉及业务多、技术种类多,在实现快速搭建的问题上面临比较大的挑战。如何实现应急通信网络的快速搭建,同时满足多种业务、多场景下的不同需求,保证通信网络的稳定性与有效性成为一个值得关注的研究话题。软件定义网络(Software Defined Networking,SDN)提出的控制层与数据层分离的新思想为研究提供新的方向。提出在应急通信中引入SDN技术,构建基于SDN的融合应急通信网络,实现网络的集中控制、状态感知、按需路由等相关功能,提高网络的稳定性与效率。

基于SDN技术的数据中心基础网络构建

随着我国信息技术的不断发展,客户对信息数据的要求也在不断地提高,如需要多样化的数据、数据传递要更加迅速、数据要有较高的自身处理能力等,这就意味着必须要对网络进行灵活的控制。软件定义网络(Software Defined Network,SDN)技术的出现有效地实现了这一特点,其不仅可以实现资源的灵活配置、自动配置,还满足数据中心网络的应用需求。因此,就对基于SDN技术的数据中心基础网络构建进行研究。首先分析其构建数据中心的优势,然后从其基本架构、抽象服务等方面来对SDN技术的应用以及基础网络构建进行深入的探讨和分析,以此来为相关部门提供参考。

融合区块链和SDN的雾计算时效性任务卸载模型

针对现有雾环境下资源卸载任务信息不安全、对时效性任务处理效率低等问题,提出一种融合区块链和SDN的雾计算时效性任务卸载模型。该模型首先针对卸载环境不安全的问题,设计了融合区块链的SDN雾计算信息安全模型来保证雾节点的信息安全。然后提出基于预测的回归任务调度算法,实现了雾节点总任务计算时延缩短,避免了陷入雾节点计算的局部最优。最后,通过模拟比较实验验证了模型的安全性和优越性。

基于SDN的空间信息网络自适应QoS路由算法的设计与实现

为了满足用户对网络服务质量的要求,本文提出一种基于SDN的空间信息网络自适应QoS路由算法。该算法采用SDN控制器对网络进行全局控制和管理,通过收集网络拓扑信息和质量参数,动态调整路由策略,实现网络的自适应QoS路由。实验结果表明,该算法能够有效提高网络服务质量,优化网络性能。

SDN校园网关键技术应用研究

针对传统校园网哑终端设备管理混乱、子网边界模糊、信息点分散、网络运维难度大等问题,提出运用SDN(software defi ned network,软件定义网络)技术构建新一代校园网的方法,研究分析了SDN关键技术包括Openfl ow协议、NETCONF协议、SDN控制器和数据转发等工作原理和过程,并结合校园网实际情况进行了SDN技术的具体实践。实践结果表明SDN技术应用于校园网将有利于校园网运维化繁为简,有利于实现业务子网精细化管理,有利于构建可定义、可编程的新一代校园网。为各类学校建设下一代校园网提供了方案参考,对建设SDN校园网具有积极借鉴意义。

适配融媒体云平台的SDN技术应用探讨

国家广播电视总局在关于《广播电视融媒体云平台的建设技术实施指南》中提出,为了降低复杂度,宜使用软件定义网络(SDN),通过集中的控制器集群实现VXLAN的控制平面,使得网络部署维护更简单,运行更稳定。本文重点对SDN技术特点和应用进行剖析,并提出设计实施参考建议。

基于SDN架构的高校数据中心设计方案

某高校随着规模的扩大,多元化的业务系统对服务器和存储资源需求增多。当前高校各业务系统独占服务器和存储,无法共享资源,扩容成本高,运维管理难度大。文章基于SDN架构,从核心区、DMZ区、运维管理区、网络安全管理区阐述了数据中心的设计方案,该方案充分利用物理资源,实现业务快速上线,提升了数据中心的可靠性和安全性,可视化的管理运维降低了运维难度。该项目实施后,缩短了新业务部署周期,降低了扩容成本和人工运维成本。