SDN网络安全的应对策略研究

当今,互联网业务的发展日新月异,传统分布式IP网络已经成为业务发展的瓶颈。为破解业务开展过程中的诸多问题,SDN网络架构应运而生。本文对传统分布式IP网络和SDN网络架构进行分析,重点对提升SDN网络可靠性可用性的策略进行探讨,并应用到实际SDN网络部署中。     

基于OpenFlow的SDN安全漏洞与防御的研究

SDN简化了网络管理,改变了基础网络的结构,解决了传统网络存在的安全问题,却涌现出不可低估的安全风险。本文论述了基于OpenFlow的SDN在安全方面的研究现状,首先,分析了SDN不同层面面临的安全威胁;其次,针对不同攻击方法及环节,对当前主要的防御策略和方法手段进行论述;最后,通过分析SDN潜在的攻击手段和可能的防御方法,总结与展望未来SDN安全的研究趋势。     

基于SDN的PTN网研究

本文从SDN的概念和总体架构出发,总结了SDN技术的重要特征和引入PTN通信网络的优劣势,并与运营商的业务和网络需求互相结合,提出了在运营商PTN网络中引入SDN技术的场景以及实现的方案,为现有通讯网络迈向未来网络提出了一种新的发展思路。     

软件定义网络的控制模式分析

软件定义网络是在现有计算机网络的革新技术。本文首先介绍SDN网络架构的整体组成,分析了各个组成的功能,总结了现有的研究中关于SDN网络控制模型的分类方法。     

SDN在IP网络演进中的作用

互联网技术已经改变了一切。在过去不到二十年的时间里,网络已经由传统的语音通讯和数据传输工具演变为一个快速变化的平台,这个平台给用户提供每天都必不可少的一系列服务和内容。随着用户已经开始对这些服务和内容产生依赖,他们希望访问这些内容和服务是快速、可靠并且无处不在的。新的服务每天都在出现,并且有些服务用户量变化十分迅速,传统网络的使用方式及预测模型已不再适用。同时,随着快速的变化,传统网络的模型已跟不上现在的变化速度。为适应新型网络架构及应用,不断的有新的技术产生,软件定义网络(SDN)和网络功能虚拟化(NFV)就是其中两个能灵活地满足上述需求的技术。本文描述了SDN在IP网络领域中所起的作用,包括它在实现NFV方面所起的关键性作用。     

SDN核心技术剖析和实战指南

在基础设施领域．软件定义已经是大势所趋,软件定义网络（SDN）更是当前业界关注的焦点。什么是SDN？如何实现SDN7SDN给我们带来哪些好处7这些问题的答案将在本书中揭晓。本书将有助于读者搭建完善的SDN的知识体系．进而以此为基础从容应对当前不断涌现的新技术和新名词。     

SDN网络浅析

软件定义网络(Software Defined Network,SDN)是一种新型网络创新架构,也是网络虚拟化的一种实现方式,通过将网络设备的控制面与数据面分离开来,从而实现了网络流量的灵活控制,使网络作为变得更加智能,为核心网络及应用的创新提供了良好的平台。本文主要介绍SDN网络的概述、网络体系架构、工作原理和关键技术,对于研究SDN网络有一定的参考意义。     

面向SDN的路由算法研究

SDN（软件定义网络）技术将网络的控制平面和数据平面分离开来,控制器在控制平面为网络提供全局视图,为路由算法提供新的思路。目前,如NOX、Flood Light等均提供了用于完成数据帧转发的模块,采用Dijkstra最短路算法。然而,最短路算法容易导致数据流集中到同一条路径进行转发,从而导致网络拥塞。本文对面向SDN的路由算法进行研究,实现面向SDN的流量调度系统,采用蚁群算法进行路由,并根据SDN技术的特征进行相应优化。最后通过仿真实验来验证所提算法的优越性。     

SDN架构与应用研究

软件定义网络(SDN)被认为是网络模式的一个重大转变,作为当前网络领域热门和具发展前途的技术之一,它将网络控制与数据平面分离开来,使交换基础设备真正实现可编程化。本文就SDN网络架构进行阐述,并对其应用进行探讨。     

浅析移动IP网络中RSVP的应用

近年来,随着Internet和无线通信技术的飞速发展,移动IP网络正备受瞩目,尤其是在Internet上已经出现了丰富的实时业务应用的今天,移动IP网络中的QoS保证问题也日益成为研究的热点。结合移动IP和QoS,重点研究了移动IP网络QoS保证中的资源预留问题,分析了RSVP在移动IP网络中应用存在的主要问题以及针对这些问题的多种解决技术,在MRSVP的基础上引入移动IP区域注册机制的基本思想。     

基于SDN技术分析5G移动通信网络架构

针对以SDN技术为基础的5G通信网络,先介绍了云架构与多控制架构的特点与不足,在此基础上,从实现更多业务要求出发,指出了5G通信网络的未来发展方向及SDN技术等关键组成的改进途径。     

基于ARP和NDP的IP寻址安全性研究

IP欺骗伴随着Internet的产生而发展,无论是在Ipv4还是在Ipv6网络中,IP欺骗均存在,这严重影响到网络的安全性,本文就基于ARP及基于NDP的IP欺骗进行分析研究,提供一些防御措施并提出彻底解决IP欺骗问题的思路。     

基于多表映射实现用户IP定位的研究

网络管理中实现用户IP快速定位,从而获得用户上网的交换机端口,以便对用户的网络行为进行监测控制,有着重要的意义。介绍了在思科网络环境下利用思科设备CDP协议并结合交换机ARP表和桥接表使用多表映射方法实现用户IP定位。在其基础上进一步提出了多种设备混合网络中的定位方案,并用代码实现。针对实际网络中运行时的稳定性、可靠性、兼容性、独立性问题提出了一些看法。     

基于OpenFlow交换机的OpenStack部署实践与研究

以OpenStack项目为代表的网络虚拟化技术和以Open Flow协议为代表的SDN技术得到了越来越多的关注和研究。SDN(软件定义网络)通过逻辑上集中的主控制器实现对底层交换机报文处理的管理,在业界也因此出现了多种SDN/Open Flow的控制器,比如RYU、Open Daylight、Floodlight等。随着云计算技术的发展,在Iaa S领域涌现出很多开源的云平台管理工具,但是这两个领域目前还没有很好的融合。本文通过为OpenStack的网络实现一个可扩展的OpenFlow控制器Plugin,试图解决早期OpenFlow控制器在扩展性方面的缺陷。     

无线移动通信网络的IP地址自动分配方法

无线移动通信网络中,易存在IP地址管理与分配冲突问题。目前IP地址自动分配方法存在网络通信开销大且节点入网成功率较低的问题。为此提出了一种新的无线移动通信网络IP地址自动分配方法。首先捕获无线移动通信网络中大规模设备的数据包,确定设备主机IP地址范围,计算无线移动通信网络掩码并进行修正处理,通过计算得到子网IP范围的起始地址。然后采用平均邻居逻辑距离来衡量无线移动通信网络相似度,统计通信网络中所有节点与设备邻居逻辑距离和的平均值,最后计算通信网络中所有节点的平均邻居逻辑距离理论值,完成IP地址分配。通过实验分析验证,所提方案能够降低网络通信开销和时间消耗,而且大幅度提高无线移动通信网络节点的入网成功率。     

基于IP路由的三网合一网络架构

针对目前各单位系统中存在多种网络不能互通或者互通后信息安全得不到保证的情况,我们利用IP路由技术构件三网合一的网络系统,该网络系统能在最大限度内实现资源共享、方便用户操作。     

基于Web挖掘的SDN企业供需合作伙伴决策研究

在SDN网络结构的研究基础上,分析其节点企业的合作伙伴关系形成的独特模式,及供需合作伙伴选择的影响因素.在Web的动态环境下,有效利用Web挖掘技术来搜索合作伙伴企业的信息将有助于SDN企业发展,Web挖掘结果将辅助支持SDN企业决策者制定供需合作伙伴决策,以达到减少合作成本、提高决策质量和效率的目标.     

在校园WIFI中利用无线控制器实现DHCP中继代理

在校园WIFI中,会存在多个子网。DHCP客户机通过网络广播消息获得DHCP服务器的响应后得到IP地址。但广播消息不能跨越子网。因此,如果DHCP客户机和服务器在不同的子网内,此时客户机不能向服务器申请IP地址,这就要用到DHCP中继代理。本文阐述如何用AC作DHCP中继代理。     

试论软件定义网络技术和应用领域

由于当代社会的大数据、智能化以及虚拟化等信息技术的不断发展,对于网络技术的要求也越来越高。因此,传统的网络技术逐渐被可以进行编程处理的软件定义网络,即SDN网络技术所替代。由于这种SDN网络技术能够根据不同网络环境的需求,进行个性化的编程定义,从而满足特定互联网协议的需要,从而极大的提高了互联网应用过程中的灵活性以及高效性。     

网络安全之TCP/IP协议

随着计算机网络的快速发展,21世纪已经进入了信息化时代。但随之网络安全问题也越来越突出,攻击者的破坏手段伴随着网络技术的发展更加高端,TCP/IP协议是计算机计算和网络技术中最基本的协议。因此,研究TCP/IP协议,有效的解决协议威胁的问题,对计算机网络技术的发展非常重要。通过对TCP/IP协议进行概述,并分析当前TCP/IP协议存在的安全隐患和安全问题。比较分析后得出IPv6在安全性能上更由于上一代的IPv4,极大地提高了网络的安全性。