基于信任管理的不期望流量控制系統(tǒng)在SDN架構(gòu)中的實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的快速發(fā)展，給人們的生活得帶來(lái)巨大的改變，人們可實(shí)現(xiàn)隨時(shí)隨地的通信，但同時(shí)也帶來(lái)了兩個(gè)問(wèn)題:一是網(wǎng)絡(luò)流量的爆炸式的增長(zhǎng)給傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)帶來(lái)了極大的負(fù)擔(dān)，再加上傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的配置、更新形式的不靈活性與不開(kāi)放性，大大限制了目前網(wǎng)絡(luò)的快速發(fā)展，傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的弊端依次出現(xiàn)，因此迫切的需要一種新型的網(wǎng)絡(luò)架構(gòu)來(lái)解決這些問(wèn)題。二是通信網(wǎng)絡(luò)不但可以傳播有用的信息，同時(shí)也是一些不期望數(shù)據(jù)與內(nèi)容的通道，例如垃圾短信、垃圾郵件、惡意軟件等，不期望流量不

2、僅給用戶帶來(lái)生活上的不便，還可能會(huì)涉及用戶隱私、財(cái)產(chǎn)安全等，從而帶來(lái)不可估量的損失。
　　目前一些研究者針對(duì)不同類型的不期望流量提出了相應(yīng)的控制方法，但是還沒(méi)有一種通用的方式，可以同時(shí)控制多種不期望流量。針對(duì)這個(gè)問(wèn)題，本文介紹了一種基于信任管理的不期望流量控制的方法,該方法對(duì)于不期望流量的控制具有很好的通用性,并且該系統(tǒng)算法與實(shí)踐性都已經(jīng)得到較好的驗(yàn)證。另外，針對(duì)傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的弊端，SDN（software defined net

3、 work軟件定義網(wǎng)絡(luò)）應(yīng)運(yùn)而生，它具有的數(shù)據(jù)與控制分離的結(jié)構(gòu)特點(diǎn)解決了傳統(tǒng)網(wǎng)絡(luò)架構(gòu)所無(wú)法避免的數(shù)據(jù)負(fù)載與拓?fù)潇`活配置與控制的問(wèn)題，因此有取代傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的趨勢(shì)。流量控制在SDN架構(gòu)中也是非常重要的內(nèi)容，一些研究者在SDN架構(gòu)下也提出了一些流量控制與均衡的方案，這些方案基本上分為三個(gè)類型，即基于OpenFlow協(xié)議、基于SDN控制器或者基于SDN架構(gòu)，但是方案中所涉及到的流量都是基于流量的規(guī)模或者流量的負(fù)載與均衡，還沒(méi)有研究者針對(duì)流量類

4、型進(jìn)行SDN架構(gòu)下的控制。
　　本文針對(duì)以上兩個(gè)問(wèn)題，提出了基于信任管理的不期望流量控制系統(tǒng)在SDN架構(gòu)中實(shí)現(xiàn)的方案，首先該系統(tǒng)的理論基礎(chǔ)是信任管理模型，是一種通用的流量管理方案；其次該系統(tǒng)是在SDN架構(gòu)下實(shí)施。本文首先根據(jù)不期望流量控制系統(tǒng)的結(jié)構(gòu)，搭建了合理的SDN虛擬平臺(tái)，即在Ubuntu下安裝虛擬機(jī)Virtualbox，并選取Mininet1.0作為實(shí)驗(yàn)平臺(tái)，本文選取Floodlight作為外部控制器，一是因?yàn)樵摽刂破魇悄K

5、化的，易上手；二是因?yàn)殚_(kāi)發(fā)語(yǔ)言是移植性較好的java語(yǔ)言。該系統(tǒng)分為三個(gè)部分，其中Host端運(yùn)行在Mininet平臺(tái)拓?fù)涑鰜?lái)的虛擬主機(jī)上，而服務(wù)器端(SP與GTO)則作為兩個(gè)獨(dú)立的模塊嵌入到控制器中，作為系統(tǒng)的核心進(jìn)行流量的控制。該系統(tǒng)既實(shí)現(xiàn)了流量控制系統(tǒng)在SDN架構(gòu)的實(shí)施，又可以當(dāng)作SDN控制器的二次開(kāi)發(fā)，因?yàn)榉?wù)器模塊最后會(huì)封裝為一個(gè)控制器的內(nèi)部服務(wù)模塊，提供接口，供上層應(yīng)用調(diào)用，而無(wú)須關(guān)注模塊內(nèi)部的細(xì)節(jié)，從而系統(tǒng)的模塊可以與控制器