隨著互聯(lián)網(wǎng)技術(shù)持別是云技術(shù)等不斷發(fā)展與進(jìn)步,許多網(wǎng)站需要為百萬(wàn)級(jí)甚至千萬(wàn)級(jí)的用戶提供業(yè)務(wù)服務(wù)。在大業(yè)務(wù)量的需求背景下,如何提高互聯(lián)網(wǎng)的綜合性能、保證服務(wù)質(zhì)量已成為時(shí)下關(guān)注的焦點(diǎn)和熱口話題,不斷涌現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題如DDoS攻擊造成網(wǎng)絡(luò)負(fù)載超負(fù)荷等,對(duì)個(gè)人乃至各個(gè)領(lǐng)域帶來(lái)了嚴(yán)重的威脅和挑戰(zhàn)。SDN即軟件定義網(wǎng)絡(luò),是一種新興的控制與轉(zhuǎn)發(fā)分離并直接可編程的網(wǎng)絡(luò)架構(gòu),其核心思想是將傳統(tǒng)網(wǎng)絡(luò)設(shè)備緊耦合的網(wǎng)絡(luò)架構(gòu)解耦成應(yīng)用、控制、轉(zhuǎn)發(fā)三層分離的架構(gòu),并通過(guò)標(biāo)準(zhǔn)化實(shí)現(xiàn)網(wǎng)絡(luò)的集中管控和網(wǎng)絡(luò)應(yīng)用的可編程。和傳統(tǒng)網(wǎng)絡(luò)相比,SDN的集中化控制可以簡(jiǎn)化網(wǎng)絡(luò)運(yùn)營(yíng)管理,提高業(yè)務(wù)配置的速度,有利于實(shí)現(xiàn)網(wǎng)絡(luò)的快速升級(jí)和創(chuàng)新。其中作為SDN的關(guān)鍵技術(shù),OpenFlow通過(guò)下發(fā)流表的方式實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)。通過(guò)控制中央控制器,OpenFlow可以對(duì)網(wǎng)絡(luò)功能和策略進(jìn)行快速高效的管理,并且可以在不破壞傳統(tǒng)網(wǎng)絡(luò)流量的基礎(chǔ)上搭建出新型的網(wǎng)絡(luò)架構(gòu)。結(jié)合現(xiàn)實(shí)網(wǎng)絡(luò)需求,課題融合流量調(diào)度、檢測(cè)和緩解等不同技術(shù)的安全機(jī)制,提出了一種基于SDN的服務(wù)器負(fù)載均衡及DDoS攻擊檢測(cè)技術(shù),完成的主要工作如下:針對(duì)網(wǎng)絡(luò)中服務(wù)器負(fù)過(guò)載問(wèn)題,論文提出一種...

【文章頁(yè)數(shù)】：65 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖2.2OpenFlow交換機(jī)與控制器通信圖

圖2.2OpenFlow交換機(jī)與控制器通信圖演進(jìn)標(biāo)準(zhǔn)化的南向接口，OpenFlow用于網(wǎng)絡(luò)設(shè)備的執(zhí)行力，規(guī)定了控制器與網(wǎng)絡(luò)設(shè)層的連接，OpenFlow協(xié)議幫助控制器管現(xiàn)在已經(jīng)到了OpenFlow1.5的最新版本置協(xié)議OF-CONFIG1.0和1.1，用于使用....

圖2.3OpenFlow協(xié)議發(fā)展過(guò)程

流表流表流水線圖2.2OpenFlow交換機(jī)與控制器通信圖2.2.2OpenFlow協(xié)議及演進(jìn)作為SDN網(wǎng)絡(luò)架構(gòu)中標(biāo)準(zhǔn)化的南向接口，OpenFlow用于網(wǎng)絡(luò)設(shè)備和控制器之間的通信OpenFlow協(xié)議制約著網(wǎng)絡(luò)設(shè)備的執(zhí)行力，規(guī)定了控制器與網(wǎng)絡(luò)設(shè)備之間對(duì)數(shù)據(jù)包的各....

圖2.4Ryu代碼結(jié)構(gòu)

圖2.4Ryu代碼結(jié)構(gòu)從代碼結(jié)構(gòu)可以看出Ryu支持相關(guān)的OpenFlow協(xié)議、可進(jìn)行拓?fù)浯罱�、擁有自己命令、支持基于Ryu控制器的app應(yīng)用運(yùn)行以及相關(guān)服務(wù)和測(cè)試。主要紅能具體如（a）app：在RYU控制器上面運(yùn)行的應(yīng)用，基于控制器完成特定的功能。（b）....

圖2.5OpenFlow協(xié)議主要交互過(guò)程

（f）Barrier：控制器保證消息的依賴關(guān)系或者接收通知。（2）Asynchronous消息：（a）Packet-In：當(dāng)有數(shù)據(jù)包經(jīng)過(guò)交換機(jī)時(shí)，控制器就會(huì)接收到來(lái)自交換機(jī)的Packet-消息，然后控制器接收該消息包含的數(shù)據(jù)包之后會(huì)返回相應(yīng)的Packet-Out消息給交換....

本文編號(hào)：3935880