期刊文献+
共找到582篇文章
< 1 2 30 >
每页显示 20 50 100
OpenFlow网络冗余控制报文消除机制研究 认领 引用 被引量:8
1
作者 左青云 陈鸣 +3 位作者 丁科 邢长友 张国敏 许博 《计算机研究与发展》 EI CSCD 北大核心 2014年第11期2448-2457,共10页
OpenFlow网络数据平面将未匹配流表的数据包发送给控制器,其中的无连接突发流量将产生冗余控制报文,对网络性能造成不良影响,而目前的OpenFlow协议并未对此进行处理.研究了在控制平面和数据平面分别消除冗余控制报文的方法 ERCMC(elimin... OpenFlow网络数据平面将未匹配流表的数据包发送给控制器,其中的无连接突发流量将产生冗余控制报文,对网络性能造成不良影响,而目前的OpenFlow协议并未对此进行处理.研究了在控制平面和数据平面分别消除冗余控制报文的方法 ERCMC(eliminating redundant control messages on the control plane)和ERCMD(eliminating redundant control messages on the data plane),分别在NOX和Open vSwitch上进行实现,并进行性能评价.实验结果表明,ERCMC方法能够消除冗余控制报文,但增加了额外的处理开销;ERCMD方法在减少冗余控制报文数量的情况下能够减小控制器和OpenFlow交换机负载. 展开更多
关键词 OpenFlow网络 OpenFlow协议 控制报文 UDP流 控制器
暂未订购 下载PDF
基于OpenFlow的SDN技术研究 认领 引用 被引量:443
2
作者 左青云 陈鸣 +3 位作者 赵广松 邢长友 张国敏 蒋培成 《软件学报》 EI CSCD 北大核心 2013年第5期1078-1097,共20页
软件定义网络(software-defined networking,简称SDN)技术分离了网络的控制平面和数据平面,为研发网络新应用和未来互联网技术提供了一种新的解决方案.综述了基于OpenFlow的SDN技术发展现状,首先总结了逻辑控制和数据转发分离架构的研... 软件定义网络(software-defined networking,简称SDN)技术分离了网络的控制平面和数据平面,为研发网络新应用和未来互联网技术提供了一种新的解决方案.综述了基于OpenFlow的SDN技术发展现状,首先总结了逻辑控制和数据转发分离架构的研究背景,并介绍了其关键组件和研究进展,包括OpenFlow交换机、控制器和SDN技术,然后从4个方面分析了基于OpenFlow的SDN技术目前所面临的问题和解决思路.结合近年来的发展现状,归纳了在校园网、数据中心以及面向网络管理和网络安全方面的应用,最后探讨了未来的研究趋势. 展开更多
关键词 OpenFlow 未来互联网 控制器 虚拟化 软件定义网络
暂未订购 下载PDF
一种基于OpenFlow的SDN访问控制策略实时冲突检测与解决方法 认领 引用 被引量:35
3
作者 王鹃 王江 +4 位作者 焦虹阳 王勇 陈诗雅 刘世辉 胡宏新 《计算机学报》 EI CAS CSCD 北大核心 2015年第4期872-883,共12页
软件定义网络SDN(Software-Defined Networking)是由美国斯坦福大学Clean Slate研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平面分离及开放性可编程的特点,为新型互联网体系结构研究提供了... 软件定义网络SDN(Software-Defined Networking)是由美国斯坦福大学Clean Slate研究组提出的一种新型网络创新架构,可通过软件编程的形式定义和控制网络,其控制平面和转发平面分离及开放性可编程的特点,为新型互联网体系结构研究提供了新的实验途径,也极大地推动了下一代互联网的发展.OpenFlow是SDN的主要协议,定义了SDN控制器与交换机之间的通信标准.目前,很多基于OpenFlow的SDN设备已经在实际中得到了部署.但是,基于OpenFlow的SDN却面临很多安全挑战.其中一个重要的挑战是如何建立一个安全可靠的SDN防火墙应用.由于OpenFlow协议的无状态性,现有的SDN防火墙可以被通过改写交换机中的流表项轻松绕过.针对这一安全威胁,作者提出了基于Flowpath的实时动态策略冲突检测与解决方法.通过获取实时的SDN网络状态,能够准确地检测防火墙策略的直接和间接违反,并且一旦发现冲突,可以基于Flowpath进行自动化和细粒度的冲突解决.最后,作者在开源控制器Floodlight上实现了一个安全增强的防火墙应用FlowVerifier,并基于Mininet对FlowVerifier的性能进行了评估.结果表明FlowVerifier能够检测和自动化地解决SDN网络中由于流表改写而引入的策略冲突及其带来的安全威胁. 展开更多
关键词 软件定义网络 OpenFlow 策略 冲突检测与解决 访问控制
暂未订购 下载PDF
OpenFlow交换机流表溢出问题的缓解机制 认领 引用 被引量:11
4
作者 乔思祎 胡成臣 +2 位作者 李昊 管晓宏 邹建华 《计算机学报》 EI CAS CSCD 北大核心 2018年第9期2003-2015,共13页
在新兴的软件定义网络(Software Defined Networking,SDN)、OpenFlow交换机中,为满足OpenFlow协议宽匹配域的需求,SDN交换设备需要更大的查找表存储容量.当流表溢出时,将导致控制报文数目爆炸性增长、数据包传输时延增大等危害网络正常... 在新兴的软件定义网络(Software Defined Networking,SDN)、OpenFlow交换机中,为满足OpenFlow协议宽匹配域的需求,SDN交换设备需要更大的查找表存储容量.当流表溢出时,将导致控制报文数目爆炸性增长、数据包传输时延增大等危害网络正常运行的后果.然而考虑成本因素,高速查找表容量不可能无限增加.即使单纯地增加流表容量,并不能使溢出的概率降低为零,且极不经济.本文分析了网络流量的特征,提出了一种流表共享方法(Flow Table Sharing,FTS),针对流表溢出现象带来的危害,完善了Table-Miss处理机制,有效遏制了由于流表溢出而引发的危害网络正常运行的情况.相比目前的Table-Miss处理方式,FTS对流表溢出情况下控制消息数量和RTT时间的优化都达到两个数量级.此外,该文针对流表扩散方法设计了简单高效的基于OpenFlow组表的随机路由选择算法,系统结构实施简单,可以方便地降级为现行的通用Table-Miss处理模式. 展开更多
关键词 OpenFlow 流表 溢出 Table-Miss 组表
暂未订购 下载PDF
Nimble:一种适用于OpenFlow网络的快速流调度策略 认领 引用 被引量:18
5
作者 李龙 付斌章 +1 位作者 陈明宇 张立新 《计算机学报》 EI CAS CSCD 北大核心 2015年第5期1056-1068,共13页
突发流量是导致网络拥塞和丢包的重要原因之一.减少网络拥塞的一种方法是在多条可达路径间均衡网络流量,如等价多路径(Equal-Cost Multi-Path,ECMP)路由.然而,大多数等价多路径路由或者静态地将不同的流/数据包哈希到不同的路径,或者依... 突发流量是导致网络拥塞和丢包的重要原因之一.减少网络拥塞的一种方法是在多条可达路径间均衡网络流量,如等价多路径(Equal-Cost Multi-Path,ECMP)路由.然而,大多数等价多路径路由或者静态地将不同的流/数据包哈希到不同的路径,或者依赖于局部的/过时的路径状态信息.OpenFlow技术利用集中式控制器控制网络行为,为控制器根据全局网络状态信息进行动态的数据流优化提供了可能.然而,采用基于轮询的网络状态探测机制在处理突发流量问题上面临诸多困难.文中提出一种用于OpenFlow网络的快速流调度策略,称为Nimble.Nimble架构扩展了OpenFlow协议的packet-in消息,由网络设备自主监测设备状态,并在网络出现拥塞时通过扩展的packet-in消息主动向控制器通告拥塞信息.模拟结果显示Nimble策略能够以近于零的时延检测网络链路拥塞,从而有效提高网络性能. 展开更多
关键词 数据中心网络 OpenFlow 流调度 负载均衡
暂未订购 下载PDF
PiBuffer:面向数据中心的OpenFlow流缓存管理模型 认领 引用 被引量:9
6
作者 毛健彪 卞洪飞 +2 位作者 韩彪 李韬 孙志刚 《计算机学报》 EI CAS CSCD 北大核心 2016年第6期1092-1104,共13页
基于OpenFlow的SDN(Software Defined Networking)技术在数据中心中得到广泛研究和应用,如何缓解集中的控制平面成为网络性能的瓶颈是其中的研究热点.OpenFlow规范提出,当数据平面有缓存能力时,未命中的报文仅需发送少量摘要信息至控制... 基于OpenFlow的SDN(Software Defined Networking)技术在数据中心中得到广泛研究和应用,如何缓解集中的控制平面成为网络性能的瓶颈是其中的研究热点.OpenFlow规范提出,当数据平面有缓存能力时,未命中的报文仅需发送少量摘要信息至控制器触发规则下发,从而减少控制平面与数据平面的通信负载.然而,现有的缓存模型采用报文粒度的缓存方式,使得同一条流的多个未命中报文会被送至控制器造成额外的通信负载,而且交换机处理报文的顺序会导致流内报文乱序,从而降低通信的性能.针对上述问题,该文提出了一种支持流内报文保序的OpenFlow交换机流缓存管理模型.通过基于流粒度的未命中报文缓存方式,进一步减少控制平面与数据平面的通信开销.通过设计流动作预处理机制,实现同一条流内报文传输保序.该文分别基于软件交换机OFSoftSwitch与硬件网络实验平台NetMagic对该流缓存管理模型进行了原型系统验证. 展开更多
关键词 数据中心网络 软件定义网络 OpenFlow交换机 流缓存 下一代互联网
暂未订购 下载PDF
一种基于OpenFlow的多路径传输机制 认领 引用 被引量:8
7
作者 陈鸣 胡慧 +2 位作者 刘波 邢长友 许博 《电子与信息学报》 EI CAS CSCD 北大核心 2016年第5期1242-1248,共7页
针对高连通度数据中心网络存在吞吐量低、网络负载均衡差等流量工程问题,该文提出一种基于OpenFlow的多路径传输(OpenFlow based Multipath Transmission,OFMT)机制。借助OpenFlow集中控制的优势,OFMT为每条流精确计算传输路径,将网络... 针对高连通度数据中心网络存在吞吐量低、网络负载均衡差等流量工程问题,该文提出一种基于OpenFlow的多路径传输(OpenFlow based Multipath Transmission,OFMT)机制。借助OpenFlow集中控制的优势,OFMT为每条流精确计算传输路径,将网络中的流量优化分配到端到端的多条路径上,并通过周期性轮询和动态调度实现良好的负载均衡,进而提高数据中心网络吞吐量。实验结果表明,在相同的网络流量负载下,OFMT与较典型数据中心传输协议相比,有效提高了网络的吞吐量,并降低了流完成时间。 展开更多
关键词 数据中心网络 OpenFlow 多路径传输 负载均衡 流量工程
暂未订购 下载PDF
OpenFlow网络测量分析系统的设计实现 认领 引用 被引量:7
8
作者 翁溪 陈鸣 +2 位作者 张国敏 许博 邢长友 《通信学报》 EI CSCD 北大核心 2015年第3期269-276,共8页
OpenFlow网络目前缺少支持定量测量分析各种创新应用或机制的有效手段。以升级OpenFlow网络设备为具有本地日志功能的OpenFlow测量实体为基础,设计了一种基于集中式服务器控制测量实体进行分布式测量的机制,制定了其间的通信规程OpenFlo... OpenFlow网络目前缺少支持定量测量分析各种创新应用或机制的有效手段。以升级OpenFlow网络设备为具有本地日志功能的OpenFlow测量实体为基础,设计了一种基于集中式服务器控制测量实体进行分布式测量的机制,制定了其间的通信规程OpenFlow测量控制协议(OMCP),同时基于正则表达式、散列技术和可扩展的统计函数库等方式设计了一种分析测量日志的功能。原型系统的实验表明,OpenTrace服务器能够灵活部署和控制分布式测量任务,OpenTrace系统不仅能够定量地重现数据平面的数据流传输过程而且能够重现控制平面的控制事件交互过程,从而可为量化分析OpenFlow网络应用和新型机制提供广泛的性能数据。 展开更多
关键词 未来互联网 OpenFlow 分布式测量 集中式控制
暂未订购 下载PDF
OpenFlow交换机流表溢出缓解技术研究综述 认领 引用 被引量:7
9
作者 谢升旭 邢长友 +2 位作者 张国敏 宋丽华 胡谷雨 《计算机研究与发展》 EI CSCD 北大核心 2021年第7期1544-1562,共19页
软件定义网络的转发控制分离、集中控制、开放接口等特性使网络变得灵活可控,其架构得到了充分的发展.由于与各种云化业务的良好结合,软件定义网络(software defined networking,SDN)在近些年来得到了大量的商业部署.在基于OpenFlow的SD... 软件定义网络的转发控制分离、集中控制、开放接口等特性使网络变得灵活可控,其架构得到了充分的发展.由于与各种云化业务的良好结合,软件定义网络(software defined networking,SDN)在近些年来得到了大量的商业部署.在基于OpenFlow的SDN架构中,为了实现流表项的快速查找、掩码匹配等目标,商业部署的硬件交换机大多使用三态内容寻址存储器(ternary content addressable memory,TCAM)来存储控制器下发的流表项.但受限于TCAM的容量和价格,目前商用OpenFlow交换机至多能支持存储数万条流表项,导致其存在因突发流和流表攻击等原因而产生流表溢出问题,严重影响了网络性能.因此,如何建立高效的流表溢出缓解机制引起了研究人员的广泛关注.首先对OpenFlow交换机流表溢出问题产生的原因及其影响进行了分析,在此基础上按照流量突发和攻击行为2种情况归纳对比了流表溢出缓解技术的研究现状,总结分析了现有研究存在的问题与不足,并展望了未来的发展方向和面临的挑战. 展开更多
关键词 软件定义网络 OpenFlow交换机 三态内容寻址存储器 流表溢出 缓解机制
暂未订购 下载PDF
基于OpenFlow的SDN状态防火墙 认领 引用 被引量:6
10
作者 王鹃 刘世辉 +4 位作者 文茹 洪智 王江 樊成阳 张浩喆 《计算机工程与应用》 CSCD 北大核心 2018年第15期84-90,共7页
提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测。最后,在开源控制器Floodlight和Open vSwitch上实现了一个基... 提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测。最后,在开源控制器Floodlight和Open vSwitch上实现了一个基于状态检测的防火墙系统,并对该防火墙的性能进行了评估,结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制。 展开更多
关键词 软件定义网络 OpenFlow协议 状态检测 防火墙
暂未订购 下载PDF
基于OpenFlow的虚拟机流量检测系统的设计与实现 认领 引用 被引量:7
11
作者 邵国林 陈兴蜀 +1 位作者 尹学渊 张峰伟 《计算机应用》 CSCD 北大核心 2014年第4期1034-1037,1041,共4页
云平台下的虚拟机在物理机内部交互流量,而不通过防火墙等安全组件。针对这类流量无法在网络边界被获取并检测的问题,分析了OpenFlow技术的原理,提出了一种基于OpenFlow技术将虚拟机流量重定向到入侵检测系统进行检测的方案。方案使用Op... 云平台下的虚拟机在物理机内部交互流量,而不通过防火墙等安全组件。针对这类流量无法在网络边界被获取并检测的问题,分析了OpenFlow技术的原理,提出了一种基于OpenFlow技术将虚拟机流量重定向到入侵检测系统进行检测的方案。方案使用OpenFlow虚拟交换机和控制器替代传统交换机,然后基于OpenFlow技术控制流量转发过程,将其导向外部的安全组件进行处理,并构建了由虚拟交换机、控制单元、入侵检测和系统配置管理4个模块组成的流量检测系统。实验结果表明,系统能够在满足虚拟机网络正常使用的前提下,将待监管流量导向入侵检测系统进行处理,而且能够同时提供交换机级及虚拟机级两种粒度的流量重定向控制。通过对虚拟机引流的方式实现在传统场景中解决云计算环境下流量检测问题,同时能够基于OpenFlow轻松实现流量处理的扩展操作。 展开更多
关键词 OpenFlow 虚拟机 流量重定向 流量检测 云计算
暂未订购 下载PDF
基于OpenFlow的SDN中链路层拓扑发现的优化 认领 引用 被引量:7
12
作者 董帅 张安琳 +2 位作者 黄道颖 王宣立 刘江豪 《火力与指挥控制》 CSCD 北大核心 2020年第8期148-153,共6页
在基于OpenFlow的软件定义网络中,控制器需要对全局网络状态保持全面并且实时的掌握,怎样快速地获取当前网络的拓扑状态成为了重要前提。而SDN的拓扑发现协议OFDP虽然已经将控制权交给了控制器,但是仍采用洪泛式的拓扑发现消息发送机制... 在基于OpenFlow的软件定义网络中,控制器需要对全局网络状态保持全面并且实时的掌握,怎样快速地获取当前网络的拓扑状态成为了重要前提。而SDN的拓扑发现协议OFDP虽然已经将控制权交给了控制器,但是仍采用洪泛式的拓扑发现消息发送机制来进行拓扑发现,没有达到全局最优,增加了不必要的开销。因此,提出一种基于OFDP的改进机制,在控制器中添加新的拓扑发现功能模块,通过减少重复端口发现的方式,来减少网络中的拓扑发现消息的数量。仿真实验结果表明,改进机制在加快了网络拓扑的生成的同时,减轻了控制器的负载。 展开更多
关键词 软件定义网络 OpenFlow发现协议 拓扑发现 控制器
暂未订购 下载PDF
基于OpenFlow的蜜罐主动取证技术 认领 引用 被引量:8
13
作者 杨天识 刁培金 +1 位作者 梁露露 常震 《北京理工大学学报》 EI CAS CSCD 北大核心 2019年第5期545-550,共6页
提出了一种方法,将攻击流量自动从真实的云计算服务器中隔离到蜜罐服务器中.通过创建一个蜜罐网络服务器的虚拟机,使蜜罐服务器配备与真实云计算服务器相同的内存和存储设备,并通过OpenFlow控制和监控网络流量,从而将蜜罐系统与真实云... 提出了一种方法,将攻击流量自动从真实的云计算服务器中隔离到蜜罐服务器中.通过创建一个蜜罐网络服务器的虚拟机,使蜜罐服务器配备与真实云计算服务器相同的内存和存储设备,并通过OpenFlow控制和监控网络流量,从而将蜜罐系统与真实云服务器隔离开来.当访客正常访问服务器时,交换机会将访客的访问请求路由到真实的服务器.当某个访客被IDS标记为可疑攻击者时,交换机会重新计算路由路径,将攻击者的请求路由到制定的蜜罐中. 展开更多
关键词 云计算 OpenFlow控制 蜜罐系统
暂未订购 下载PDF
基于Openflow网络的高可靠性虚拟网络映射算法 认领 引用 被引量:7
14
作者 蔡进科 顾华玺 +1 位作者 卢冀 余晓杉 《电子与信息学报》 EI CAS CSCD 北大核心 2014年第2期396-402,共7页
该文基于Openflow网络提出了具有容错能力的虚拟网络映射模型,并且采用蚁群算法对其进行求解。针对虚拟网络的故障恢复机制,提出了区分用户优先级的故障恢复算法(Priority_Diff),该算法为用户提供不同的网络可靠性级别,对高级用户采用... 该文基于Openflow网络提出了具有容错能力的虚拟网络映射模型,并且采用蚁群算法对其进行求解。针对虚拟网络的故障恢复机制,提出了区分用户优先级的故障恢复算法(Priority_Diff),该算法为用户提供不同的网络可靠性级别,对高级用户采用提前映射的备份路径替代故障链路,对低级用户重新映射故障链路;设计了故障备份链路重映射(BLRM)算法,将故障链路中的备份资源迁移到相邻链路,增强了备份链路的可用性。最后,通过仿真实验,从虚拟网络故障修复率、虚拟网络成功运行率和工作链路资源利用率3个方面验证了所提算法的优越性。 展开更多
关键词 虚拟网络 Openflow 映射算法 可靠性
暂未订购 下载PDF
一种基于吞吐量变化的OpenFlow网络自适应测量算法 认领 引用 被引量:6
15
作者 王巍振 张安琳 +2 位作者 黄道颖 谢兆贤 陈慧 《火力与指挥控制》 CSCD 北大核心 2019年第2期139-143,共5页
以OpenFlow为代表的软件定义网络(SDN)通过将控制平面和数据平面分离来简化网络任务管理。OpenFlow周期性通过控制器对交换机转发的流量进行信息统计,依据统计信息可以进行网络测量。由于周期性的测量在网络流量突发时会导致测量的准确... 以OpenFlow为代表的软件定义网络(SDN)通过将控制平面和数据平面分离来简化网络任务管理。OpenFlow周期性通过控制器对交换机转发的流量进行信息统计,依据统计信息可以进行网络测量。由于周期性的测量在网络流量突发时会导致测量的准确性降低,在网络状态平稳时控制器与交换机间的资源浪费。针对以上问题,提出一种基于吞吐量变化的自适应的网络测量算法。该算法通过计算吞吐量的变化率,动态地调整测量周期,保证了网络波动时测量的准确性,并在网络平稳时降低了控制器的开销。最后通过仿真实验与周期性的测量进行比较,实验结果表明自适应测量算法在网络波动时能够及时的发现网络变化,同时该方法的测量开销比周期性测量开销大大减少。 展开更多
关键词 软件定义网络 OpenFlow 网络测量 吞吐量变化率
暂未订购 下载PDF
一种OpenFlow网络的动态负载均衡方法 认领 引用 被引量:6
16
作者 刘海客 李集林 +1 位作者 尤启迪 张华健 《计算机工程》 CAS CSCD 北大核心 2016年第8期85-90,共6页
在交换节点数量庞大的传统二层网络中,最小生成树算法存在收敛慢、整网资源利用率低等问题。为此,在软件定义网络架构的基础上,提出一种基于Open Flow协议的动态网络最小生成树构建方法。控制器可根据当前网络流量的分布情况,实时对底... 在交换节点数量庞大的传统二层网络中,最小生成树算法存在收敛慢、整网资源利用率低等问题。为此,在软件定义网络架构的基础上,提出一种基于Open Flow协议的动态网络最小生成树构建方法。控制器可根据当前网络流量的分布情况,实时对底层网络的无环转发拓扑进行动态调整,以实现全网负载均衡。仿真结果表明,该方法可使全网流量分布更均衡,同时降低业务流延时抖动和丢包率。 展开更多
关键词 最小生成树 OpenFlow协议 负载均衡 动态拓扑 最优搜索算法 节点权重
暂未订购 下载PDF
DAFT:一种OpenFlow大规模流表区分存储与加速查找架构 认领 引用 被引量:5
17
作者 熊兵 邬仁庚 +1 位作者 赵锦元 王进 《计算机学报》 EI CAS CSCD 北大核心 2020年第3期453-470,共18页
软件定义网络作为一种数据转发与逻辑控制相解耦的创新网络范式,当采用OpenFlow协议进行大规模部署时,其数据平面的流表规模急剧增大,对OpenFlow交换机的流表存储资源和分组转发性能提出了严峻的挑战.对此,本文构建了一种OpenFlow大规... 软件定义网络作为一种数据转发与逻辑控制相解耦的创新网络范式,当采用OpenFlow协议进行大规模部署时,其数据平面的流表规模急剧增大,对OpenFlow交换机的流表存储资源和分组转发性能提出了严峻的挑战.对此,本文构建了一种OpenFlow大规模流表区分存储与加速查找架构DAFT.该架构根据流量分布特性将OpenFlow网络流区分为重要流和次要流,进而采用TCAM和SRAM分别存储其标识字段,并采用DRAM单独存储其内容字段,有效缓解OpenFlow流表存储资源紧张问题.针对重要流/次要流区分问题,在分析传统大象流/老鼠流区分方法的基础上,基于OpenFlow网络流的包成批特性,提出活跃流/空闲流区分方法,以提高TCAM命中率.针对SRAM流表查找性能瓶颈,利用掩码访问不均匀的特点,采用"往前移1"启发法自适应调整掩码顺序,以减少后续数据包的掩码失败探测次数;利用掩码探测多数会失败的特点,借助计数型布鲁姆过滤器预测元组查找失败结果,从而绕过对应的子流表遍历过程.最后,借助骨干网络流量样本,对本文所提DAFT流表架构的查找性能进行实验评估.实验结果表明:DAFT流表架构的TCAM命中率、SRAM平均查找长度和平均流表访问时间均明显优于传统的大象流/老鼠流架构,且稳定性强,有效提升了OpenFlow交换机的分组转发性能. 展开更多
关键词 软件定义网络 OpenFlow大规模流表 流表区分存储架构 活跃流/空闲流区分 掩码探测启发 元组查找过滤
暂未订购 下载PDF
基于OpenFlow的网络层移动目标防御方案 认领 引用 被引量:9
18
作者 胡毅勋 郑康锋 +1 位作者 杨义先 钮心忻 《通信学报》 EI CSCD 北大核心 2017年第10期102-112,共11页
为在网络攻防博弈中占据主动地位,利用OpenFlow网络结构提供的网络灵活性,提出一个基于OpenFlow的网络层移动目标防御方案。在网络层,通过对防护区域内通信中的每一跳网络地址进行伪随机变换,对跨区域网络通信的出口端口进行伪随机映射... 为在网络攻防博弈中占据主动地位,利用OpenFlow网络结构提供的网络灵活性,提出一个基于OpenFlow的网络层移动目标防御方案。在网络层,通过对防护区域内通信中的每一跳网络地址进行伪随机变换,对跨区域网络通信的出口端口进行伪随机映射,从而实现通信节点的隐藏以及网络结构的保护。实验表明,该方案有效可行。相比于现有移动目标防御方案,该方案易部署、兼容性好,并实现了节点全网的通信保护。 展开更多
关键词 主动防御 OpenFlow 移动目标防御
暂未订购 下载PDF
VDHCP:一种基于OpenFlow的多功能DHCP服务 认领 引用 被引量:3
19
作者 蒋培成 陈鸣 +1 位作者 邢长友 周敏 《系统仿真学报》 CAS CSCD 北大核心 2013年第7期1617-1621,共5页
OpenFlow技术通过分离网络的数据平面和控制平面,为网络创新提供了平台和工具。基于OpenFlow管控分离的架构,在控制器NOX上进行软件编程,设计实现了多功能的DHCP(Versatile DHCP)服务,使传统的DHCP服务增加了多IP子网服务、防止对DHCP... OpenFlow技术通过分离网络的数据平面和控制平面,为网络创新提供了平台和工具。基于OpenFlow管控分离的架构,在控制器NOX上进行软件编程,设计实现了多功能的DHCP(Versatile DHCP)服务,使传统的DHCP服务增加了多IP子网服务、防止对DHCP的恶意攻击和提高IP地址利用率等特色。实测结果表明,设计是可行的,在控制器NOX上编程具有进行网络创新的潜力。 展开更多
关键词 OpenFlow DHCP 软件定义网络 网络安全
暂未订购 下载PDF
基于排队模型的OpenFlow控制平面时延评估 认领 引用 被引量:4
20
作者 左青云 陈鸣 蒋培成 《华中科技大学学报(自然科学版)》 EI CAS CSCD 北大核心 2013年第8期44-49,共6页
对OpenFlow网络控制平面往返时延问题进行了分析,提出了一种时延评估方法.采用多到达单服务排队模型对控制平面的排队时延特征进行描述,分析了其主要构成,并计算出控制器处于不同网络规模和负载下的排队时延.实验结果表明:当网络中OpenF... 对OpenFlow网络控制平面往返时延问题进行了分析,提出了一种时延评估方法.采用多到达单服务排队模型对控制平面的排队时延特征进行描述,分析了其主要构成,并计算出控制器处于不同网络规模和负载下的排队时延.实验结果表明:当网络中OpenFlow交换机数量增加和负载增大时,在不超过控制器处理能力的前提下,排队时延将逐渐增大,并在控制平面时延中占到很大比例.该模型能够计算出不同输入参数下的排队时延,并对控制器的时延特征进行有效评估. 展开更多
关键词 OpenFlow网络 控制平面 排队模型 排队时延 性能评估
暂未订购 下载PDF
上一页 1 2 30 下一页 到第
在线咨询 使用帮助 返回顶部 意见反馈