软件定义网络中流表优化及攻击检测机制研究与应用

发布时间：2024-03-13 02:28

　　随着移动互联网络、云计算中心网络和物联网等新型网络的不断涌现,出现了新型的网络技术SDN(Software-defined networking,SDN)。SDN给网络管理带来了很大的便利,但是大型数据中心中的巨大网络流量给SDN网络的数据转发平面带来了巨大的压力。OpenFlow交换机只能存储有限的流表,有限的流表资源和计算资源会成为SDN发展的瓶颈。SDN中也会出现网络安全问题,当网络被攻击时,这些攻击流量不仅消耗大量的网络带宽,还消耗大量的计算存储资源,甚至窃取人们的隐私,对人们的工作和生活是一个极大的威胁。网络管理人员在运行维护网络的时候,需要实时地监测网络的运行情况,及时发现网络攻击情况,并立刻做出反应,维护网络的安全。在这种情况下,如何开发准确的实时网络攻击检测溯源机制,为网络管理人员提供及时的攻击告警和历史参考数据,成为解决网络安全的迫切问题。针对这两个问题,本文首先从结合流表资源和控制器资源的角度出发,提出了一种新型的流表优化机制,计算活跃流表项占比,并结合流表资源和控制器资源动态地调整流表项超时时间。从网络流量的自相似和流表项的角度出发,提出了基于SDN的攻击检测溯源...

【文章页数】：80 页

【学位级别】：硕士

【部分图文】：

图3.6Mininet生成网络拓扑图

邮电大学专业学位硕士研究生学位论文第三章面向SDN的自适应流表调节机制根据2.2.2小节对Fat-Tree结构的介绍，Fat-Tree有很多优点，并且现在很多数据中心都Fat-Tree，所以本节也基于Fat-Tree进行实验，利用Python脚本在M....

图4.6Mininet通信

大学专业学位硕士研究生学位论文第四章基于SDN的攻击检测溯源核心交换机聚合交换机边缘交换机主机c1c2c3c4a1a8e1e8h1h16h2h3h4h5h6h7h8h9h10h11h12h13h14h15图4.5Mininet模拟F....

图4.7Mininet模拟正常流量实验结果如表4.2所示

图4.7Mininet模拟正常流量表4.2所示。表4.2正常情况下检测结果3456783296880.63790176839877710.63814600774246870.66120530332861390.61646103156705920.671....

图4.8Mininet模拟DDoS实验结果如表4.3所示

图4.8Mininet模拟DDoS实验结果如表4.3所示。表4.3网络攻击情况下检测结果123456789101.07363325053522090.96329542741332241.14727090186134850.861055011682....

本文编号：3927044