基于SDN控制器的防火墻設(shè)計實現(xiàn).pdf

1、隨著數(shù)據(jù)中心大規(guī)模網(wǎng)絡的部署，網(wǎng)絡虛擬化的的發(fā)展，以及對業(yè)務需求的多樣化，導致對網(wǎng)絡的靈活部署及集中化控制提出了更高的要求。傳統(tǒng)的網(wǎng)絡管理是分散的，對新業(yè)務需求的快速部署不能很好地響應。在這種背景下，SDN(Soft Defined Network)思想被提出，其主要思想就是將網(wǎng)絡的控制層與轉(zhuǎn)發(fā)層進行分離，對整個網(wǎng)絡進行集中控制，從而大大簡化了對網(wǎng)絡的控制和管理，能夠快速響應業(yè)務需求變化，迅速靈活地進行部署。SDN控制器是SDN思想的實

2、現(xiàn)，其遵循SDN思想的控制轉(zhuǎn)發(fā)分離與集中控制思想。本文是基于開源的SDN控制器FloodLight的應用模塊開發(fā)，在控制器基礎(chǔ)功能上增加防火墻配置功能，使得通過SDN控制器能對網(wǎng)絡中的防火墻業(yè)務進行配置和部署。本文主要對模塊REST(Representational State Transfer)接口、數(shù)據(jù)持久化和高可用性進行了研發(fā)，主要工作如下：
　　1)設(shè)計并實現(xiàn)了防火墻模塊的REST接口。采用REST風格，設(shè)計與實現(xiàn)了防火墻

3、模塊的REST接口，使得這些接口可向上層應用提供防火墻配置的創(chuàng)建、防火墻配置的獲取、防火墻配置的修改及防火墻配置的刪除功能；并通過這些REST接口調(diào)用下層的相關(guān)功能。
　　2)設(shè)計并實現(xiàn)了防火墻模塊的數(shù)據(jù)持久化功能。首先通過REST接口獲取配置字段，然后對其進行相應的業(yè)務處理，使得防火墻模塊中的運行數(shù)據(jù)得以實現(xiàn)持久化存儲。
　　3)設(shè)計并實現(xiàn)了防火墻模塊的高可用性。采用集群中主設(shè)備宕機后備用設(shè)備接管工作的原理實現(xiàn)了高可用性，

4、防火墻配置的高可用依賴于集群模塊。在主設(shè)備上配置數(shù)據(jù)變化時將變化以消息形式同步到集群中其他成員的方式來實現(xiàn)實時消息備份；采用在集群中有新控制器加入時，主設(shè)備會將數(shù)據(jù)批量發(fā)送到新控制器以實現(xiàn)消息的批量備份。上述策略的設(shè)計與實現(xiàn)保證了防火墻模塊的高可用性。
　　4)設(shè)計并實現(xiàn)了服務鏈功能。服務鏈模塊首先負責將防火墻配置數(shù)據(jù)轉(zhuǎn)化為XML文件，然后與網(wǎng)絡設(shè)備建立連接并下發(fā)XML文件。
　　通過采用本文開發(fā)的防火墻配置模塊能夠很好地對