SDN中基于劃分技術(shù)的路由選擇策略研究.pdf

1、軟件定義網(wǎng)絡(luò)（Software Defined Network, SDN)是一種新型的網(wǎng)絡(luò)架構(gòu)，它的核心思想是將控制平面與數(shù)據(jù)轉(zhuǎn)發(fā)平面相分離，將交換機(jī)變成了簡(jiǎn)單的轉(zhuǎn)發(fā)設(shè)備，控制器具有了全局性的控制能力，從而實(shí)現(xiàn)了網(wǎng)絡(luò)的集中式控制和可編程性。目前，控制平面與轉(zhuǎn)發(fā)平面之間主流的協(xié)議是Openflow，它的修訂與發(fā)布由開(kāi)放式網(wǎng)絡(luò)基金會(huì)（Open Network Foundation，ONF）主導(dǎo)。
　　軟件定義網(wǎng)絡(luò)引入了數(shù)據(jù)平面與控制平

2、面的分離，同時(shí)也帶來(lái)了與傳統(tǒng)網(wǎng)絡(luò)不同的攻擊方式。針對(duì)軟件定義網(wǎng)絡(luò)中新流路徑安裝的安全性進(jìn)行了研究，為交換機(jī)引入安全等級(jí)劃分機(jī)制，根據(jù)交換機(jī)所處的狀態(tài)，將交換機(jī)劃分成三個(gè)安全等級(jí)，并將攻擊檢測(cè)與路由選擇相結(jié)合。該機(jī)制首先通過(guò)K最短路徑計(jì)算出前K條路徑，然后把路徑中交換機(jī)安全等級(jí)的最低值作為該路徑的安全等級(jí)值，最后挑選出安全等級(jí)值最高的路徑作為最終路徑，當(dāng)安全等級(jí)值最高的路徑存在多條時(shí)，將會(huì)選擇可用帶寬最大的一條作為最終路徑。該機(jī)制使軟件定

3、義網(wǎng)絡(luò)面對(duì)攻擊表現(xiàn)出動(dòng)態(tài)可伸縮的能力，進(jìn)而減小攻擊對(duì)網(wǎng)絡(luò)所造成的危害。
　　當(dāng)前軟件定義網(wǎng)絡(luò)中依然存在著負(fù)載不均衡和不能滿足網(wǎng)絡(luò)流量QoS要求的問(wèn)題，結(jié)合SDN控制器掌握全局網(wǎng)絡(luò)視圖的優(yōu)點(diǎn)、網(wǎng)絡(luò)感知功能和網(wǎng)絡(luò)流量的業(yè)務(wù)劃分，提出一種基于業(yè)務(wù)劃分的路由選擇機(jī)制。該機(jī)制首先計(jì)算出前 K條最短路徑，然后根據(jù)流量的業(yè)務(wù)屬性，對(duì)K條路徑進(jìn)行權(quán)值計(jì)算，權(quán)值最大的路徑將作為最佳路徑。該機(jī)制能夠?yàn)椴煌瑯I(yè)務(wù)類型的數(shù)據(jù)流選擇一條最能滿足其QoS要求的