基于SDN架构的网络安全方法研究

软件定义网络(software-defined networking,简称SDN)技术把网络的控制层和数据层进行了分离,为下一代网络的发展提供了新的解决方案.本文论述了SDN的架构和目前基于传统网络架构下的网络安全的实现方式以及内在缺陷,并阐述了基于SDN架构下的网络安全的演进和优化,希望可以为相关从业人员提供一些借鉴和参考.     

SDN应用场景分析与探讨

SDN(软件定义网络)技术将网络的控制平面与数据转发平面分离,支持更灵活的网络控制和业务带宽按需调度的能力,为不断涌现的网络新应用和未来网络技术提供了一种新的解决方案。文章从SDN的概念和总体架构出发,介绍SDN技术特点,在此基础上对SDN在数据中心网络、数据中心互联、政企网络、电信运营商网络、互联网公司业务部署等场景的应用进行探讨。     

基于SDN的物联网安全架构研究

随着物联网技术的广泛应用,大量的RFID和无线传感器需要接入网络,海量的关键信息数据需要通过网络传递,使得物联网相比较传统网络对网络安全提出了更高的要求,因此提出了一种基于SDN的物联网安全架构,利用SDN技术控制与转发相分离、网络虚拟化等特点,整合网络安全资源,从网络全局角度分析安全风险、执行安全策略,将物联网各层面的安全问题进行集中分析处理,简化物联网末端安全设施的部署。在给出基于SDN的物联网安全架构基础上,分析介绍了应用层、控制层、感知层的安全模块和安全策略,最后给出了下一步开展研究工作的重点和方向。     

基于SDN架构的Overlay VPN技术研究

首先介绍基于SDN架构的Overlay VPN技术,能为中小企业提供低成本、高性能、易使用、安全的VPN服务.Overlay VPN预先在网络中部署中间转发节点vPE,集中式控制器通过智能选路算法,为用户提供有保障的VPN服务.此外,分析Overlay VPN的架构、控制平面和数据平面的流程,并提出若干优化的方向.     

一种高可扩展的软件定义网络控制平面架构

作为一种新型网络创新架构,软件定义网络(SDN)为研发新的网络应用和未来互联网架构提供了一种新的解决方案。目前,基于Open Flow协议的SDN架构已被越来越多的机构成功部署。随着网络规模的增大和业务需求的不断增加,控制平面的可扩展性需求越来越明显。为此,文中采用互联网分层、分割、集群、缓存的架构思想,提出了一种高可用性、高扩展性的控制平面架构方案。从数据请求、应用处理、以及全局网络视图三个抽象层次剖析了该方案,最后通过模拟实验证明了方案的可行性。     

软件定义网络关键技术及相关问题

软件定义网络(Software Defined Network,SDN)是基于Openflow的网络架构,其通过将网络设备控制面板与数据面分离的方式提高网络流量灵活度,并为网络及应用的创新提供技术平台与服务。灵活度、开放度以及可编程性提高的同时也影响着网络安全,限制了SDN的应用。为此,必须深入研究SDN架构、关键技术、特性等,分析SDN及OpenFlow的实际应用,并对SDN发展趋势做出预测与展望。     

基于SDN的智能化英语多媒体教室设计

针对现有的英语多媒体教室网络监测工作量大与维护复杂的问题,结合SDN网络的快速演进,在综合考虑网络智能化和虚拟化的基础上,设计一种新型多媒体教室网络架构。此架构基于SDN技术,通过SDN的控制器集中管理所有的中控设备。详细描述了该方案的设计思想、总体架构,通过Mininet仿真平台进行测试,从而验证了该方案的可行性。最后,通过实际部署SDN网络,说明基于SDN的多媒体教室网络有助于教师更好地开展教学,有助于学生更好地学习。     

基于SDN的云数据中心网络

随着云计算技术的发展和成熟,传统网络架构和技术已经难以适应云数据中心的发展.SDN技术为云数据中心网络部署提供了新的解决方案,被认为是云数据中心网络架构的未来演进方向.本文首先分析了云数据中心发展面临的主要问题和SDN技术特点,然后对比分析业界几种主流的SDN实现方案,考虑技术成熟度和部署难易的问题,深入分析了SDN Overlay方案,最后探讨了云数据中心网络的发展趋势.     

基于SDN架构的数据中心网络路由算法需求分析

随着SDN技术的发展,采用基于SDN架构的数据中心网络将越来越广泛.围绕SDN技术在数据中心网络中的应用问题,分析了现代数据中心网络及SDN的技术特征,设计了SDN在现代数据中心网络中的应用架构,并以路由为视角分析总结了基于SDN的数据中心网络路由性能需求,提出了相应的解决方案,以期对我国未来数据中心网络建设路由设计提供必要的参考.     

基于OpenFlow的SDN可靠性综述

软定义网络(SDN)是一种新型的网络架构,其将控制平面和数据转发平面分离,并为网络管理提供了可编程的接口,简化了网络管理。随着基于OpenFlow的SDN技术在现实中的广泛应用,其所存在的问题也凸显出来,可靠性就是其中的一个重要方面。文中针对基于OpenFlow的SDN在可靠性方面存在的问题,分析总结了导致OpenFlow网络失效的因素,将网络失效划分为控制器、链路和节点失效,并归纳出相应的解决方案,探讨了未来基于OpenFlow的SDN在可靠性方面的研究方向与趋势。     

层次化跨区域SDN验证示范系统的设计与建设

软件定义网络（SDN）架构给网络带来了卓越的灵活性和可管理性。为了给新型SDN技术与应用提供大规模可行性验证试验床与试点部署平台,提出了依托于CERNET的层次化跨区域SDN 异地验证示范网络试验系统的总体架构,建设了9个城市、13个节点的SDN验证示范核心网与包含3个数据中心的接入网,并对基于SDN的vCPE智能专线业务、IPv4/IPv6过渡技术、流量监控调度应用和数据中心应用进行验证与示范。     

SDN/NFV助力宽带接入网成网络重构关键突破口

面对市场竞争和技术发展的新形势,运营商网络转型与重构已成为全球性趋势.以中国电信为例,2016年7月,中围电信便提出“CTNet2025”网络重构战略,计划用10年左右时间,基于SDN、NFV、云计算等新技术,构建简洁、敏捷、集约、开放的网络架构,并使网络重构成为企业战略转型的重要支柱. 编排器成SDN大规模部署关键 推进网络重构需要研究解决SDN、NFV方面的一系列关键技术问题.在SDN网络架构方面,基于ONF定义的架构,SDN编排器(SDN-O)对于大规模网络的部署是十分必要的.     

软件定义网络中链路故障恢复机制研究

软定义网络(SDN)一种革新的网络架构,实现了控制平面和数据转发平面分离,开放了网络的可编程能力,简化了网络管理。随着SDN技术在现实中的广泛应用,其所存在的问题也凸显出来,链路故障就是其中的一个重要方面。文中针对SDN在链路故障方面存在的问题,通过对SDN技术特征和链路故障管理的分析,对现有的SDN中链路故障恢复方法进行了深入剖析,以期对未来在SDN中故障管理机制的研究提供参考。     

基于OpenFlow的SDN技术研究

作为一种新网络架构,SDN实现网络控制平面和数据平面分离,为未来互联网的发展提供一种新解决思路。文中简述OpenFlow与SDN技术的起源与发展,深入阐述SDN/OpenFlow技术的原理和技术标准,论述两大SDN标准制定组织ONF和OpenDayLight的发展现状,并给出SDN市场发展情况。     

基于云和大数据的光网络架构演进策略研究

现行光网络封闭的软硬件架构等问题与日益庞大的云和大数据应用矛盾日益尖锐,难于调和。在云和大数据的背景下通过引入SDN/NFV技术对光网络进行架构重构,跨行政区域并打破传统组网思路进行网络和资源的部署,建设转向以DC为核心的格局,形成基于SDN/NFV的"骨干光网络+城域光网络"两层扁平化网络架构,为未来光网络的演进提供参考。     

基于OpenFlow的虚拟网实现研究

软件定义网络是一种数据和控制平面分离、软件可编程的新型网络架构及技术,控制平面使用以OpenFlow为代表的协议对转发平面进行集中式控制。SDN架构的这些特点能很好地满足了云计算对虚拟网络的集中化、标准化、自动化的配置管理要求。针对传统虚拟网络技术支持云计算平台的不足,提出基于OpenFlow的SDN技术设计虚拟网络的思路,论述了几种虚拟网络实现的原理与处理流程,并给出了模块化的软件设计及部分关键代码功能描述。     

基于SDN架构的IPv6过渡技术设计与实现

重点研究了基于SDN的IPv6过渡技术,首次创新性地提出了在运营商网络中引入基于SDN的IPv6过渡技术的主要应用场景及实施优势、系统实现架构、关键技术及相关部署要求,该方案的提出对于运营商网络中基于SDN的IPv6过渡技术的引入具有重要的指导意义。     

基于SDN的按需智能路由系统研究与验证

软件定义网络(SDN)是一种新型的网络技术,SDN开放可编程的理念与网络管道智能化的需求能够完美地契合。在基于SDN的下一代高智能网络(S-NICE)总体架构研究的基础上进行探索,论述了S-NICE架构中的核心系统——按需智能路由系统的关键技术、系统设计、部署验证和应用场景。     

SDN技术在电信网络中应用的关键问题探讨

通过对软件定义网络(SDN)技术总体架构的分析,提出了SDN技术在电信网络中规模应用面临的4个方面的问题,包括数据平面构建问题、控制平面构建问题、与应用的整合问题以及如何在电信网络内平滑演进的问题。并参考业内主流的解决技术,给出了SDN技术应用在电信网络中的解决方案。     

SDN试验床网络虚拟化切片机制综述

未来网络体系架构和关键技术的研究需要灵活开放的测试验证环境,基于传统分布式的网络架构难以达到动态虚拟化、有效管控和新协议灵活部署的需求。随着软件定义网络（SDN）技术的出现和发展,上述问题找到了有效的解决途径,因此,基于SDN构建网络试验床成为了近年来该领域的主流研究方向之一。其中,基于SDN的网络虚拟化切片技术更是试验床中的核心支撑技术,可以根据不同试验的需求切分物理网络资源,从而提供并行、独立的网络环境。将重点研究基于SDN的试验床中使用的网络虚拟化切片机制,从“流量识别和切片网络标识”、“虚拟节点抽象”和“虚拟链路抽象”这3个关键技术出发,对当前基于SDN试验床中的典型网络虚拟化切片机制进行介绍与分析,并总结了该领域未来可行的研究方向。