摘要：源地址验证对网络安全、管理和计量都有重要意义.清华大学提出包括接入子网、域内和域间三个层次的源地址验证体系结构.其中域内用到一种基于集中计算路径的方法,但在传统网络环境限制下,其实现遇到很多问题.本文将利用软件定义网络对网络革新的便捷支持,基于openflow网络对域内源地址验证方法进行重新设计与实现,并提出两种方案.一种是在已有路由表的基础上计算出域内任意两个子前缀间的路径并生成源地址前缀、目的地址前缀和入接口三元组作为过滤规则;另一种方案是重新设计新的路由算法,生成同时具有路由功能和验证源地址功能的四元组(源地址前缀、目的地址前缀、入接口和出接口)流表.并分别对两种方案做出对比,给出实验结果.

摘要：随着软件定义网络、openflow等技术的兴起,传统的基于5元组的报文分类技术已不能满足openflow基于多元组的细粒度流量控制需求。因此,以分析已有的报文分类算法为基础,采用分而治之的思想,针对openflow报文分类的精确匹配需求,设计实现了一种基于Hash的计数型链表Bloom Filter算法——OF_CBF算法。针对openflow报文分类的通配匹配需求,借鉴正则表达式匹配算法思想,设计实现了基于有限自动机的报文匹配算法——OF_FSMP算法。对两种算法进行分析验证,并初步对两种算法进行了性能分析。

摘要：针对SDN对多业务服务质量QoS管控的缺乏,在综合考虑网络发展和运营商对QoS需求的基础上,设计了一套适用于openflow网络的QoS管理机制,并对管理系统的架构、管理层面的交互和通过配置静态流规则中Action动作实现DiffServ模型流分类、标记和入队等流量控制机制的过程进行了详细阐述,最后通过搭建小型网络拓扑对其进行实验验证,结果证明,该系统对分类业务QoS管控的可行性和有效性。

摘要：openflow的出现提高了现有网络的服务质量(QoS),但在处理海量数据时存在网络会话识别效率低、网络报文转发路径不佳等缺点。在openflow的研究基础上,提出了海量网络数据处理(GOMDI)模型,通过将GPU并行计算、生物序列算法和机器学习方法相融合,设计出GOMDI网络会话匹配算法和路径选择算法。实验结果表明,GOMDI网络会话匹配算法与CPU环境相比加速比提升了近300;路径选择算法中网络丢包率低于5%,网络延时小于20 ms。因此,GOMDI模型可有效地提升网络性能,满足大数据环境下实时处理海量信息的需求。

摘要：针对openflow网络中的拥塞问题,基于SDN/openflow网络架构,提出一种新的openflow网络拥塞控制机制。该机制具有利用控制器对网络资源进行全局管理的优点,即当网络中有节点处于拥塞状态,控制器选择一条或者多条合适的数据流在拥塞节点的上一跳节点进行重路由传输。实验结果表明:该机制既能够有效地缓解网络的拥塞状况,保证用户的服务质量,同时又能够提高网络资源利用率。

摘要：随着网络上多媒体应用的大量涌现,人们对于网络服务质量提出了更高的要求,网络服务质量管理因此成为现代网络管理中必不可少的一部分。在使用传统的QoS管理系统来管理网络时,往往会因为网络的复杂性而使路由器的工作负载过重,从而成为网络管理的桎梏。针对这种现状,设计了一种新型的QoS管理系统——OF-QoS系统,并通过实验来证明OF-QoS系统不仅能够完成传统QoS管理系统的管理功能,还能有效地降低路由器的工作负载。OF-QoS系统利用了现有的openflow技术来解决路由器的负载问题,它共由2分部分构成,分别是测量控制部分和指令执行部分,其中测量控制部分包括网络测量模块、评估模块和资源预留模块,指令执行部分由指令执行模块构成。

摘要：Open Flow是软件定义网络(Software Definded Network,SDN)的产物,是一种新型的网络结构,且发展十分迅速。但Open Flow网络的Qo S功能仍待优化,针对于Open Flow网络中流媒体传输Qo S的不足,在现有网络Qo S模式基础上提出了Open Qo S,它应用于Open Flow网络的控制器上,采用动态路由的方式,使得流媒体在网络端到端传输时,能够根据网络状况,动态改变路由路径,进而提高网络Qo S。最后,通过一个小的拓扑网络对本研究进行了试验验证。

摘要：云平台下的虚拟机在物理机内部交互流量,而不通过防火墙等安全组件。针对这类流量无法在网络边界被获取并检测的问题,分析了openflow技术的原理,提出了一种基于openflow技术将虚拟机流量重定向到入侵检测系统进行检测的方案。方案使用openflow虚拟交换机和控制器替代传统交换机,然后基于openflow技术控制流量转发过程,将其导向外部的安全组件进行处理,并构建了由虚拟交换机、控制单元、入侵检测和系统配置管理4个模块组成的流量检测系统。实验结果表明,系统能够在满足虚拟机网络正常使用的前提下,将待监管流量导向入侵检测系统进行处理,而且能够同时提供交换机级及虚拟机级两种粒度的流量重定向控制。通过对虚拟机引流的方式实现在传统场景中解决云计算环境下流量检测问题,同时能够基于openflow轻松实现流量处理的扩展操作。

摘要：随着互联网的发展,越来越多的人足不出户,通过浏览网站或者客户端就可以解决生活和工作中的缴费、转账等问题。同时网络诈骗等刑事案件也在增多,恶意网站成为诈骗的主要手段。软件定义网络对网络资源具有灵活的按需调配能力,利用该能力能很好地实现对恶意网站的防范。文章提出一种基于openflow的恶意网站防范模型,利用软件定义网络控制和转发分离的特征,在Floodlight控制器中对客户端的DNS访问请求进行处理,在保证正常网站可以访问的前提下对恶意网站进行拦截。

摘要：为了解决现阶段网络暴露出数据传输过程中存在弊病而引发的数据传输安全问题,设计了应用openflow协议构建云计算环境下的校园网络虚拟化实验室平台,并运用该实验平台进行数据信息的传输安全性研究。并且运用该实验平台对openflow创新网络进行数据传输实验测试,数据传输安全可控。通过对openflow网络工作情况的实验测试,探索openflow的工作原理,验证了该创新网络可以实现远程控制网络转发,提高云计算架构下网络数据信息传输的安全性。