OpenFlow协议

摘要： 为解决软件定义无人机自组网路由维护存在的控制开销和数据包延迟偏大的问题,基于现有的OpenFlow协议提出了一种高效自适应的软件定义无人机自组网路由维护机制(Efficient and Adaptive Software-defined Unmanned Aerial Vehicle Ad Hoc Network Routing Maintenance Mechanism Based on OpenFlow Protocol,OpenFlow-EARM)。新机制采用基于距离估计的自适应转发策略,根据无人机节点的历史流表项信息估算并选择时延最低的方式转发流表项缺失数据包,降低数据包传输时延;同时在路由维护过程中采用了基于周期恢复的消息聚合策略,减少控制包的发包次数,从而降低网络控制开销。仿真结果表明,新机制的平均端到端时延、网络控制开销和丢包率等方面性能优于现有的最优化链路状态路由(Optimal Link State Routing,OLSR)协议和OpenFlow协议。

摘要： 信息化时代发展迅速,随着用户数量的日益扩大,带来了更优越的性能,更庞大的流量,但随之而来的是不可计数的数据包,而随着流量的增加,其信息的安全性随之降低,此时对危害数据流量的监测就越来越尤为重要。而软定义网络(Soft Defined Networking,SDN)的提出,为网络中所遇到的这些难题提供了有效的解决方案。传统网络检测数据目前有ACL和防火墙,但这两个方案的共同缺点就是配置麻烦、不灵活。SDN则更为灵活,但SDN的核心构架为OpenFlow协议,这种协议的开放性特点也使得其更加脆弱,更易遭受网络攻击。在此背景下提出了一种基于SDN和CNN的AI流异常实时检测。

摘要： 由于传统网络设备固化且依赖于物理基础设施,难以适应智能化网络的需求.为提高网络的智能化,开放网络的可编程能力,软件定义网络和可编程数据平面应运而生.文章介绍了软件定义网络、可编程数据平面,及其所对应的南向协议,包括OpenFlow协议及其所存在的问题,P4Runtime协议的优势.然后用Mininet软件搭建了网络仿真对P4Runtime的优势进行验证.仿真实验表明,在可编程数据平面协议无关的基础上,P4Runtime作为控制平面和数据平面之间的南向协议,提供了基于Python的交互式和脚本两种下流表方式,与SDN传统下流表方式相比具有更高的灵活性和扩展性,更易于管理人员对网络进行统一管理.为运营商、数据中心等应用场景提供了新的控制管理方案.

摘要： 分析了传统IP转发网络的局限性,介绍了SDN技术的产生过程及其主要特征以及应用价值,详细分析了SDN的基本工作原理,介绍了SDN技术在IP播出网络系统中的应用。

摘要： 分析了传统IP转发网络的局限性,介绍了SDN技术的产生过程及其主要特征以及应用价值,详细分析了SDN的基本工作原理,介绍了SDN技术在IP播出网络系统中的应用.

摘要： 针对SDN架构下的常见网络异常行为,提出了一套基于Renyi熵的SDN自主防护系统,该系统可实现网络异常行为检测、诊断及防御。系统无须引入第三方测量设备,直接利用OpenFlow交换机流表信息。首先,通过计算和检测特征熵值,实现异常网络行为的检测。然后,进一步分析OpenFlow流表信息,实现异常行为的诊断。最后,实施防御控制措施,建立一套黑名单机制,将产生异常行为的主机加入黑名单,并阻塞相应的异常流量。为了验证系统的有效性,在Floodlight控制器上开发了原型。Mininet上的仿真实验表明,系统能够有效检测、诊断及防御网络中常见的异常行为,且具有较低的部署成本,增强了SDN的安全性。

摘要： 针对SDN架构下的常见网络异常行为,提出了一套基于Renyi熵的SDN自主防护系统,该系统可实现网络异常行为检测、诊断及防御.系统无须引入第三方测量设备,直接利用OpenFlow交换机流表信息.首先,通过计算和检测特征熵值,实现异常网络行为的检测.然后,进一步分析OpenFlow流表信息,实现异常行为的诊断.最后,实施防御控制措施,建立一套黑名单机制,将产生异常行为的主机加入黑名单,并阻塞相应的异常流量.为了验证系统的有效性,在Floodlight控制器上开发了原型.Mininet上的仿真实验表明,系统能够有效检测、诊断及防御网络中常见的异常行为,且具有较低的部署成本,增强了SDN的安全性.

摘要： 目前建立网络创新平台的关键技术之一便是网络虚拟化技术,网络管理员利用这项技术可以构建自定义的虚拟网络,并且在底层网络系统的网络控制逻辑上实现运行.在同一个物理网络系统中,可高效并行多个自定义的虚拟网络,本文利用Openflow协议为建立网络虚拟化平台提出了全新的思路.

摘要： 软件定义无线局域网(WLAN)是管理无线网络的一个趋势.针对无线访问接入点(AP)部署密集环境中频繁切换、接入失败等问题,提出了基于惩罚因子的全局关联记忆保留的接入控制的方法.首先,扩展OpenFlow协议;其次,利用扩展数据报文通过AP向控制器报告网络的质量、负载、吞吐量以及利用率等指标;接着,引入变异系数法确定网络指标的系数,然后利用这些指标参数构建AP接入权值;最后,引入全局惩罚因子记录网络中发生频繁来回切换的情况,根据全局记忆保留的惩罚因子修正AP接入权值和发射功率.通过与信号最强接入法和负载均衡接入法的实验对比表明,终端站点(STA)在复杂网络环境中移动时,该方法能有效地降低切换的"乒乓效应",减少网络的切换次数和切换时延并提高网络切换成功率.与传统信号最强接入法相比,所提方法的切换请求次数减少了21.7％,增强了网络接入性能的稳定性.

摘要： 本文对OpenFlow的技术体系结构进行了分析研究,并且根据中国石油数据中心云计算环境的特点提出了OpenFlow流表设计模型,分析了如何基于流表进行数据包转发.设计了适用于中国石油数据中心云计算网络的流表匹配方案,利用用户空间和内核空间进行流表快速匹配,以达到提高转发效率的目的.最后,按照标准的OpenFlow测试用例进行匹配项匹配测试,验证了方案的可行性.

摘要： 本文对OpenFlow的技术体系结构进行了分析研究,并且根据中国石油数据中心云计算环境的特点提出了OpenFlow流表设计模型,分析了如何基于流表进行数据包转发.设计了适用于中国石油数据中心云计算网络的流表匹配方案,利用用户空间和内核空间进行流表快速匹配,以达到提高转发效率的目的.最后,按照标准的OpenFlow测试用例进行匹配项匹配测试,验证了方案的可行性.

摘要： 本文对OpenFlow的技术体系结构进行了分析研究,并且根据中国石油数据中心云计算环境的特点提出了OpenFlow流表设计模型,分析了如何基于流表进行数据包转发.设计了适用于中国石油数据中心云计算网络的流表匹配方案,利用用户空间和内核空间进行流表快速匹配,以达到提高转发效率的目的.最后,按照标准的OpenFlow测试用例进行匹配项匹配测试,验证了方案的可行性.

摘要： 本文对OpenFlow的技术体系结构进行了分析研究,并且根据中国石油数据中心云计算环境的特点提出了OpenFlow流表设计模型,分析了如何基于流表进行数据包转发.设计了适用于中国石油数据中心云计算网络的流表匹配方案,利用用户空间和内核空间进行流表快速匹配,以达到提高转发效率的目的.最后,按照标准的OpenFlow测试用例进行匹配项匹配测试,验证了方案的可行性.

摘要： 软件定义网络(Software Defined Network,SDN)由于将网络设备控制面与数据面分离开来,允许对控制平台进行编程,实现了更好的网络自动化与编排,为人们提供更稳定高效的网络,并降低了网络运营成本,从而逐渐受到人们的重视.然而,SDN控制器只能数据帧的转发,还不能较好地部署三层路由技术.为此,文中设计了一种SDN的路由算法,其利用Ryu控制器来进行扩展程序的开发,并通过OpenFlow协议直接向交换机下发流表,自动配置路由,使得数据能通过IP地址进行跨网段转发.实验结果显示,文中所设计的路由系统能够实现网络交换机之间的三层路由数据转发.

摘要： 软件定义网络(Software Defined Network,SDN)由于将网络设备控制面与数据面分离开来,允许对控制平台进行编程,实现了更好的网络自动化与编排,为人们提供更稳定高效的网络,并降低了网络运营成本,从而逐渐受到人们的重视.然而,SDN控制器只能数据帧的转发,还不能较好地部署三层路由技术.为此,文中设计了一种SDN的路由算法,其利用Ryu控制器来进行扩展程序的开发,并通过OpenFlow协议直接向交换机下发流表,自动配置路由,使得数据能通过IP地址进行跨网段转发.实验结果显示,文中所设计的路由系统能够实现网络交换机之间的三层路由数据转发.

摘要： 软件定义网络(Software Defined Network,SDN)由于将网络设备控制面与数据面分离开来,允许对控制平台进行编程,实现了更好的网络自动化与编排,为人们提供更稳定高效的网络,并降低了网络运营成本,从而逐渐受到人们的重视.然而,SDN控制器只能数据帧的转发,还不能较好地部署三层路由技术.为此,文中设计了一种SDN的路由算法,其利用Ryu控制器来进行扩展程序的开发,并通过OpenFlow协议直接向交换机下发流表,自动配置路由,使得数据能通过IP地址进行跨网段转发.实验结果显示,文中所设计的路由系统能够实现网络交换机之间的三层路由数据转发.

摘要： 软件定义网络(Software Defined Network,SDN)由于将网络设备控制面与数据面分离开来,允许对控制平台进行编程,实现了更好的网络自动化与编排,为人们提供更稳定高效的网络,并降低了网络运营成本,从而逐渐受到人们的重视.然而,SDN控制器只能数据帧的转发,还不能较好地部署三层路由技术.为此,文中设计了一种SDN的路由算法,其利用Ryu控制器来进行扩展程序的开发,并通过OpenFlow协议直接向交换机下发流表,自动配置路由,使得数据能通过IP地址进行跨网段转发.实验结果显示,文中所设计的路由系统能够实现网络交换机之间的三层路由数据转发.

摘要： 随着新技术、新应用的不断发展,越来越多的用户采用云计算、虚拟化、移动互联、软件定义网络(Software Defined Network,SDN)等新技术规划设计新的业务应用系统.同时,这些新技术也为等级保护基本要求的实现提供了新的解决思路和方案.软件定义网络是最近几年涌现出来的新兴网络技术,这项技术与传统网络相比有比较大的区别.文章针对SDN技术与OpenFlow协议进行分析,探讨这项技术如何解决在信息安全等级保护网络安全要求中的难点问题,从而利用SDN技术提升整体网络的安全水平.通过对等级保护网络安全要求中的两个技术实现难点进行了分析，在对SDN技术、OpenFlow协议与应用的初步研究基础上，探讨了通过在OpenFlow协议基础上进行网络协议改造从而提高整体网络协议安全性的方法。同时，通过全网部署基于新网络协议的交换机和控制器，提高全网的安全审计细粒度与强度。最终通过SDN技术提升整体网络安全防护能力。

摘要： 随着新技术、新应用的不断发展,越来越多的用户采用云计算、虚拟化、移动互联、软件定义网络(Software Defined Network,SDN)等新技术规划设计新的业务应用系统.同时,这些新技术也为等级保护基本要求的实现提供了新的解决思路和方案.软件定义网络是最近几年涌现出来的新兴网络技术,这项技术与传统网络相比有比较大的区别.文章针对SDN技术与OpenFlow协议进行分析,探讨这项技术如何解决在信息安全等级保护网络安全要求中的难点问题,从而利用SDN技术提升整体网络的安全水平.通过对等级保护网络安全要求中的两个技术实现难点进行了分析，在对SDN技术、OpenFlow协议与应用的初步研究基础上，探讨了通过在OpenFlow协议基础上进行网络协议改造从而提高整体网络协议安全性的方法。同时，通过全网部署基于新网络协议的交换机和控制器，提高全网的安全审计细粒度与强度。最终通过SDN技术提升整体网络安全防护能力。

摘要： 本发明涉及基于Openflow协议实现路径探测的方法、网络系统和Openflow交换机。第一Openflow交换机生成TraceBack消息并将其发送到控制器，控制器将TraceBack消息发送到第二Openflow交换机。第二Openflow交换机基于TraceBack消息发起回程路径探测，生成包含回程路径探测结果的TraceResult消息，并将TraceResult消息发送到控制器。控制器将包含回程路径探测结果的TraceResult消息发送到第一Openflow交换机。

摘要： 本发明提供一种基于OpenFlow协议的OpenFlow交换机报文安全监控方法，包括以下步骤：SDN控制器通过OpenFlow协议与OpenFlow交换机进行交互，按照规则定义流表项；将通过工业以太网交换机的报文转送到OpenFlow交换机中，匹配OpenFlow交换机流表中的流表项；工业以太网交换机将被修改过源IP的报文传送到汇聚层，完成报文从接入层到汇聚层的安全控制处理。本发明基于OpenFlow协议中的流表指定的匹配字段，利用OpenFlow交换机的清洗功能，将发往工业以太网交换机的非法报文丢掉，把合法报文重新送回交换机，实现一种集中式控制的报文检测，以保证电力系统中从接入层到汇聚层报文传输的安全可靠性。

摘要： 本发明公开了一种基于OpenFlow协议的微隔离防护方法及系统，属于互联网技术领域，解决现有技术中针对海量虚拟机网络东西流量访问控制，要么耗费带宽进行引流，要么产生负载、与客户机竞争资源的问题。本发明通过获得的持续化的流表获取虚拟机间的网络通联关系；基于网络通联关系，利用改进的MCL算法将所有虚拟机分成多个微隔离组；针对每个微隔离组、虚拟机运行服务所必需的通信端口，以及虚拟机预定义的服务类型生成针对微隔离组和微隔离组内虚拟机的隔离策略。本发明用于虚拟化环境下，由多台VM构建的虚拟网络进行微隔离防护。

摘要： 一种基于OpenFlow协议的SDN控制器应用性能分析方法属于计算机应用技术领域，该SDN控制器应用性能分析方法逻辑功能上由控制器及北向应用管理模块，南向底层设备管理模块，以及性能数据提取分析模块三部分组成。本发明解决了现有的控制器应用测试工具Cbench无法对应用进行实质有针对性的问题，允许开发者在测得延迟和吞吐量数据之外，进一步得到集群初始化时间、分布式集群中主控制器更换的时间、Packet‑in报文的处理时延、主动模式的流建立速度、被动模式的流建立速度、端到端的流建立时间等数据，使开发者可以得到对所开发应用更有针对性的分析数据。

摘要： 本发明涉及一种OpenFlow协议异步消息映射方法，所述方法包括：从RFC2413标准的都柏林核心元数据中选取：关键检索点，辅助检索点和说明性信息；设置所述关键检索点、辅助检索点和说明性信息的字符长度；所述关键检索点和辅助检索点分别与OpenFlow协议通用报文头Type字段和Xid字段相映射；所述说明性信息分别与OpenFlow协议异步消息的Packet_in消息、Flow_Removed消息、Port Status消息和Error消息对应；本发明通过在15都柏林核心元素集中选取三项与OpenFlow协议异步消息最为相关的标识，并与异步消息数据结构进行对应，映射出112bits的数据结构模型，该模型可以简洁、规范的概括异步消息的主要特征，且易于查找和标准化的管理。

摘要： 本发明公开了一种基于OpenFlow协议进行移动性管理的方法，包括：步骤1)控制器Controller维护一记录有具有AP功能的多个OpenFlow交换机与其连接在每个网关的端口号的对应关系表；步骤2)接收具有AP功能的第一OpenFlow交换机传递的包含移动节点MN的标识信息、移动节点MN附着的第一OpenFlow交换机的上报信息，所述移动节点MN的标识信息为移动节点的MAC地址和/或IP地址；步骤3)根据所述上报信息检查所述对应关系表，并基于所述移动节点MN的标识信息、移动节点MN附着的第一OpenFlow交换机的上报信息的查询结果以执行不同的路由行为。

摘要： 本发明涉及基于Openflow协议实现路径探测的方法、网络系统和Openflow交换机。第一Openflow交换机生成TraceBack消息并将其发送到控制器，控制器将TraceBack消息发送到第二Openflow交换机。第二Openflow交换机基于TraceBack消息发起回程路径探测，生成包含回程路径探测结果的TraceResult消息，并将TraceResult消息发送到控制器。控制器将包含回程路径探测结果的TraceResult消息发送到第一Openflow交换机。

摘要： 本发明提供一种基于OpenFlow协议的OpenFlow交换机报文安全监控方法，包括以下步骤：SDN控制器通过OpenFlow协议与OpenFlow交换机进行交互，按照规则定义流表项；将通过工业以太网交换机的报文转送到OpenFlow交换机中，匹配OpenFlow交换机流表中的流表项；工业以太网交换机将被修改过源IP的报文传送到汇聚层，完成报文从接入层到汇聚层的安全控制处理。本发明基于OpenFlow协议中的流表指定的匹配字段，利用OpenFlow交换机的清洗功能，将发往工业以太网交换机的非法报文丢掉，把合法报文重新送回交换机，实现一种集中式控制的报文检测，以保证电力系统中从接入层到汇聚层报文传输的安全可靠性。

摘要： 本发明提供一种基于openflow协议的网络通信中的动态防御方法，通过openflow协议进行网络连接的中间节点服务器以及中心控制服务器组合应用于各节点服务器的动态防御中，中心控制服务器发现节点服务器被DDOS攻击时，变换ip地址，将变换的ip地址发送给中间节点服务器，通过中间节点服务器控制网上交换器或路由器的转发平面，借此改变网络数据包所走的网络路径，即修改数据包中的ip地址，进而在达到动态防御的同时，不影响各客户端与节点服务器的网络链接状态，能够衔接变换之前的网络服务，避免服务出现中断，保证了业务的连续性。

摘要： 本发明提供了一种基于openflow协议的二层引流方法、系统及装置，方法包括为逻辑交换机配置至少两个重定向端口，并在所述重定向端口下新增第二优先级流表，该流表匹配除组播、广播外的报文；在首个流表中添加第一优先级流表，匹配除组播、广播外的报文，在末尾流表中添第二优先级流表，匹配引流报文，将所述重定向端口配置为引流入端口；在首个流表中添加第一优先级流表，匹配广播、组播报文并丢弃，将所述重定向端口配置为引流出端口；在所述配置了引流入端口和引流出端口的逻辑交换机下添加网元。本发明通过在配置引流功能的逻辑交换机下添加网元，实现在虚拟网络通信时，对网元上丰富功能的使用，实现SDN与NFV的融合。