SDN高效安全鏈路發(fā)現(xiàn)及控制器優(yōu)化部署
發(fā)布時(shí)間:2021-07-29 11:43
在軟件定義網(wǎng)絡(luò)中,控制器通過(guò)拓?fù)浒l(fā)現(xiàn)獲取的全網(wǎng)信息維護(hù)全局的網(wǎng)絡(luò)視圖,因此,拓?fù)浒l(fā)現(xiàn)對(duì)軟件定義網(wǎng)絡(luò)至關(guān)重要。然而作為拓?fù)浒l(fā)現(xiàn)的基礎(chǔ)服務(wù),域內(nèi)鏈路發(fā)現(xiàn)機(jī)制存在鏈路欺詐威脅和效率低下的問(wèn)題。此外,多控制器作為在大范圍網(wǎng)絡(luò)中實(shí)現(xiàn)高效網(wǎng)絡(luò)管理的有效手段,控制器部署策略會(huì)影響多域拓?fù)浒l(fā)現(xiàn)的效率。因此,設(shè)計(jì)域內(nèi)高效鏈路發(fā)現(xiàn)協(xié)議,采取有效的多域多控制器部署策略對(duì)軟件定義網(wǎng)絡(luò)高效拓?fù)浒l(fā)現(xiàn)具有重要意義,F(xiàn)有的鏈路發(fā)現(xiàn)機(jī)制存在效率和安全性問(wèn)題。現(xiàn)有機(jī)制通過(guò)向所有的交換機(jī)端口發(fā)送數(shù)據(jù)進(jìn)行鏈路發(fā)現(xiàn),其中的冗余數(shù)據(jù)會(huì)造成控制器資源浪費(fèi),降低鏈路發(fā)現(xiàn)效率。此外,由于缺乏驗(yàn)證機(jī)制,攻擊者可以利用冗余數(shù)據(jù)或偽造的虛假數(shù)據(jù)包開(kāi)展鏈路欺詐攻擊。據(jù)此,本文提出基于端口分類(lèi)技術(shù)的域內(nèi)鏈路發(fā)現(xiàn)機(jī)制,通過(guò)消除冗余數(shù)據(jù)包減少發(fā)包數(shù),從而提高鏈路發(fā)現(xiàn)效率。通過(guò)對(duì)鏈路發(fā)現(xiàn)數(shù)據(jù)包的合法性驗(yàn)證,有效解決鏈路欺詐攻擊。另一方面,基于網(wǎng)絡(luò)節(jié)點(diǎn)之間歐式距離的控制器部署方法忽略了節(jié)點(diǎn)之間的關(guān)聯(lián),同時(shí)多域多制器之間的拓?fù)湫畔⒌耐綍?huì)影響到網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)的效率。因此,忽略控制器之間組網(wǎng)的部署方法無(wú)法得到最優(yōu)的控制時(shí)延。據(jù)此,本文首先基于節(jié)點(diǎn)間的關(guān)聯(lián)性對(duì)...
【文章來(lái)源】:大連理工大學(xué)遼寧省 211工程院校 985工程院校 教育部直屬院校
【文章頁(yè)數(shù)】:63 頁(yè)
【學(xué)位級(jí)別】:碩士
【文章目錄】:
摘要
Abstract
1 緒論
1.1 研究背景與意義
1.2 國(guó)內(nèi)外研究現(xiàn)狀
1.2.1 域內(nèi)拓?fù)浒l(fā)現(xiàn)
1.2.2 多控制器部署
1.3 主要工作及研究?jī)?nèi)容
1.4 論文的組織結(jié)構(gòu)
2 SDN相關(guān)技術(shù)
2.1 SDN網(wǎng)絡(luò)架構(gòu)
2.2 OpenFlow協(xié)議
2.2.1 OpenFlow交換機(jī)
2.2.2 流表
2.3 SDN鏈路發(fā)現(xiàn)
3 基于端口分類(lèi)的高效安全鏈路發(fā)現(xiàn)機(jī)制
3.1 威脅模型
3.1.1 數(shù)據(jù)包冗余
3.1.2 鏈路欺詐
3.2 解決方案
3.3 高效安全鏈路發(fā)現(xiàn)機(jī)制設(shè)計(jì)
3.3.1 端口分類(lèi)
3.3.2 LLDP數(shù)據(jù)幀發(fā)送
3.3.3 鏈路檢測(cè)
3.4 性能分析
3.4.1 鏈路發(fā)現(xiàn)效率
3.4.2 鏈路發(fā)現(xiàn)安全性
4 基于社區(qū)特性的帶內(nèi)多控制器部署策略
4.1 問(wèn)題描述
4.2 問(wèn)題建模
4.3 解決方案
4.3.1 網(wǎng)絡(luò)區(qū)域劃分
4.3.2 分區(qū)均衡性調(diào)整
4.3.3 域內(nèi)控制器部署
4.4 性能分析
5 實(shí)驗(yàn)驗(yàn)證與性能驗(yàn)證
5.1 仿真工具
5.1.1 Mininet仿真工具
5.1.2 OpenvSwitch交換機(jī)
5.1.3 POX控制器
5.2 域內(nèi)鏈路發(fā)現(xiàn)機(jī)制
5.2.1 抵御鏈路欺詐
5.2.2 鏈路發(fā)現(xiàn)效率提升
5.3 域間多控制器部署
結(jié)論
參考文獻(xiàn)
攻讀碩士學(xué)位期間發(fā)表學(xué)術(shù)論文情況
致謝
【參考文獻(xiàn)】:
期刊論文
[1]SDN中應(yīng)用網(wǎng)絡(luò)分區(qū)的控制器部署策略[J]. 趙季紅,蔡田杰,曲樺,趙建龍,羅金. 計(jì)算機(jī)工程. 2019(01)
[2]SDN網(wǎng)絡(luò)拓?fù)湮廴竟舴烙鶛C(jī)制研究[J]. 鄭正,徐明偉,李琦,張?jiān)? 計(jì)算機(jī)研究與發(fā)展. 2018(01)
[3]層次型多中心的SDN控制器部署[J]. 張棟,郭俊杰,吳春明. 電子學(xué)報(bào). 2017(03)
[4]一種基于OpenFlow協(xié)議的拓?fù)浒l(fā)現(xiàn)方法[J]. 劉?,李集林,尤啟迪,鄒光南. 電子設(shè)計(jì)工程. 2016(13)
[5]SDN中基于時(shí)延優(yōu)化的多控制器部署方案[J]. 張聯(lián)鎮(zhèn),黃傳河,曾毓瓏,張海,賈永宏. 計(jì)算機(jī)工程與設(shè)計(jì). 2015(05)
碩士論文
[1]軟件定義網(wǎng)絡(luò)架構(gòu)下的負(fù)載均衡路由策略研究[D]. 劉勰.重慶郵電大學(xué) 2016
[2]基于自然計(jì)算的復(fù)雜網(wǎng)絡(luò)社區(qū)檢測(cè)[D]. 陳靜.西安電子科技大學(xué) 2013
本文編號(hào):3309260
【文章來(lái)源】:大連理工大學(xué)遼寧省 211工程院校 985工程院校 教育部直屬院校
【文章頁(yè)數(shù)】:63 頁(yè)
【學(xué)位級(jí)別】:碩士
【文章目錄】:
摘要
Abstract
1 緒論
1.1 研究背景與意義
1.2 國(guó)內(nèi)外研究現(xiàn)狀
1.2.1 域內(nèi)拓?fù)浒l(fā)現(xiàn)
1.2.2 多控制器部署
1.3 主要工作及研究?jī)?nèi)容
1.4 論文的組織結(jié)構(gòu)
2 SDN相關(guān)技術(shù)
2.1 SDN網(wǎng)絡(luò)架構(gòu)
2.2 OpenFlow協(xié)議
2.2.1 OpenFlow交換機(jī)
2.2.2 流表
2.3 SDN鏈路發(fā)現(xiàn)
3 基于端口分類(lèi)的高效安全鏈路發(fā)現(xiàn)機(jī)制
3.1 威脅模型
3.1.1 數(shù)據(jù)包冗余
3.1.2 鏈路欺詐
3.2 解決方案
3.3 高效安全鏈路發(fā)現(xiàn)機(jī)制設(shè)計(jì)
3.3.1 端口分類(lèi)
3.3.2 LLDP數(shù)據(jù)幀發(fā)送
3.3.3 鏈路檢測(cè)
3.4 性能分析
3.4.1 鏈路發(fā)現(xiàn)效率
3.4.2 鏈路發(fā)現(xiàn)安全性
4 基于社區(qū)特性的帶內(nèi)多控制器部署策略
4.1 問(wèn)題描述
4.2 問(wèn)題建模
4.3 解決方案
4.3.1 網(wǎng)絡(luò)區(qū)域劃分
4.3.2 分區(qū)均衡性調(diào)整
4.3.3 域內(nèi)控制器部署
4.4 性能分析
5 實(shí)驗(yàn)驗(yàn)證與性能驗(yàn)證
5.1 仿真工具
5.1.1 Mininet仿真工具
5.1.2 OpenvSwitch交換機(jī)
5.1.3 POX控制器
5.2 域內(nèi)鏈路發(fā)現(xiàn)機(jī)制
5.2.1 抵御鏈路欺詐
5.2.2 鏈路發(fā)現(xiàn)效率提升
5.3 域間多控制器部署
結(jié)論
參考文獻(xiàn)
攻讀碩士學(xué)位期間發(fā)表學(xué)術(shù)論文情況
致謝
【參考文獻(xiàn)】:
期刊論文
[1]SDN中應(yīng)用網(wǎng)絡(luò)分區(qū)的控制器部署策略[J]. 趙季紅,蔡田杰,曲樺,趙建龍,羅金. 計(jì)算機(jī)工程. 2019(01)
[2]SDN網(wǎng)絡(luò)拓?fù)湮廴竟舴烙鶛C(jī)制研究[J]. 鄭正,徐明偉,李琦,張?jiān)? 計(jì)算機(jī)研究與發(fā)展. 2018(01)
[3]層次型多中心的SDN控制器部署[J]. 張棟,郭俊杰,吳春明. 電子學(xué)報(bào). 2017(03)
[4]一種基于OpenFlow協(xié)議的拓?fù)浒l(fā)現(xiàn)方法[J]. 劉?,李集林,尤啟迪,鄒光南. 電子設(shè)計(jì)工程. 2016(13)
[5]SDN中基于時(shí)延優(yōu)化的多控制器部署方案[J]. 張聯(lián)鎮(zhèn),黃傳河,曾毓瓏,張海,賈永宏. 計(jì)算機(jī)工程與設(shè)計(jì). 2015(05)
碩士論文
[1]軟件定義網(wǎng)絡(luò)架構(gòu)下的負(fù)載均衡路由策略研究[D]. 劉勰.重慶郵電大學(xué) 2016
[2]基于自然計(jì)算的復(fù)雜網(wǎng)絡(luò)社區(qū)檢測(cè)[D]. 陳靜.西安電子科技大學(xué) 2013
本文編號(hào):3309260
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/3309260.html
最近更新
教材專著