UDM:NFV-based prevention mechanism against DDoS attack on SDN controller

DDoS attack extensively existed have been mortal threats for the software-defined networking (SDN) controllers and there is no any security mechanism which can prevent them yet.Combining SDN and network function virtualization (NFV),a novel preventing mechanism against DDoS attacks on SDN controller called upfront detection middlebox (UDM) was proposed.The upfront detection middlebox was deployed between SDN switch interfaces and user hosts distributed,and DDoS attack packets were detected and denied.An NFV-based method of implementing the upfront middlebox was put forward,which made the UDM mechanism be economical and effective.A prototype system based on this mechanism was implemented and lots experiments were tested.The experimental results show that the UDM mechanism based on NFV can real-time and effectively detect and prevent against DDoS attacks on SDN controllers.     

业务平台云化集中部署方案研究

随着NFV技术在通信行业的广泛应用,越来越多的运营商采用NFV架构的业务平台集中部署在云资源池,实现集中化运维从而达到降低维护成本的目的.本文以IMS VPMN业务平台集中化为例,重点研究了业务平台集中化部署过程中的关键问题,并对该类业务平台集中化建设多种方案进行了详细的分析和比较.     

基于资源拆分的虚拟网络功能服务链映射算法

针对网络虚拟化环境下虚拟网络功能服务链的资源分配以及部署问题,提出了基于资源拆分的虚拟网络功能服务链部署策略。通过对租户的资源需求进行主动拆分,利用更小的资源分配粒度达到提高物理资源利用率的目的。利用最优化理论将虚拟网络功能服务链的资源分配问题建模成具有链式拓扑结构的虚拟网络映射问题,并通过设计高效的启发式算法以有效地解决这一问题。实验结果表明,该算法与其它虚拟网络映射算法相比,能有效提高物理资源的利用率以及租户请求的接收率。     

SDN与NFV在云计算IDC中的应用

主要探讨如何在云计算IDC(互联网数据中心)的网络建设中引入SDN(软件定义网络)技术,以简化网络配置,实现多租户环境下的灵活组网,满足个性化QoS(服务质量)、安全性等要求,更好地支撑云计算IDC的业务发展。考虑到OpenFlow(SDN的一种南向标准接口)标准的产业成熟度还有所欠缺,借鉴NFV(网络功能虚拟化)的理念,引入软件定义的Overlay(叠加网络)层,来屏蔽底层物理设备的差异性,从而在无需对现有硬件设备进行升级改造的前提下,实现云计算IDC网络的智能化可管可控。     

虚拟化IMS网络可靠性解决方案探讨

通过对虚拟化IMS网络可靠性需求分析,从满足电信级可靠性要求的角度出发,在vIMS网元级可靠性和网络级可靠性两个层面,对虚拟化IMS网络可靠性解决方案进行探讨:在网元级层面,从网元架构设计、故障检测和恢复手段等三个方面层层递进给出解决方案;在网络级层面,着眼网络全局,结合不同网元在网络中的角色、资源平衡等因素给出相应的解决方案。     

六相电压源逆变器的SVPWM控制策略分析

在对六相电压源逆变器矢量控制的分析基础上,结合六相系统电压矢量开关模式的特点,通过对两个零矢量在开关周期中的合理分配,提出新的适用于六相电压源逆变器空间矢量控制方法。该方法在保证输出性能的前提下可以有效地降低开关损耗。仿真结果验证了该方法的有效性。     

面向5G的NFV核心网演进方案研究

本文对中国移动核心网网络现状和演进需求进行分析,研究面向5G网络发展需求,核心网引入NFV/SDN技术和分层虚拟化的架构目标和部署方案.文中还分析了在网络演进过程中可能遇到的各方面问题,并对如何应对挑战提出建议.     

NFV中单节点启发式资源分配方法

从网络包转发性能角度出发,通过实验深入分析DPDK对虚拟网络功能的加速效果及CPU资源消耗情况,并对单节点资源分配问题进行研究,证明了该问题是NP难类型,提出了基于贪心算法的启发式VNF资源分配算法。在此基础上,针对网络负载的潮汐现象,提出了一种基于网络负载的虚拟网络功能实例自动切换方案。实验结果显示,相较传统方式,该方案在高负载情况下VNF性能提升了20%。     

网络功能虚拟化中延时感知的资源调度优化方法

网络功能虚拟化(network function virtualization, NFV)旨在以软件的方式实现网络功能从而替代传统网络中的专有硬件设备.为了应对日益增长的资源密集型需求,面向软件的网络功能虚拟化带来了如虚拟网络功能的管理、低延迟的调度和虚拟网络资源分配等问题.虚拟网络功能调度问题本身为NP-hard,在虚拟网络功能资源调度延迟的特定问题上,为保证良好的用户体验,需要确保网络资源被合理地分配和协调以防止资源的过度供应和保持端到端低延迟.针对网络资源调度的延时问题建立了以最小化资源调度总体服务延迟为目标的整数线性规划模型.此外,为了满足网络动态性较高的特性,设计了一种基于贪婪的启发式算法,此算法首先构建辅助图,然后根据考虑到网络传播时延影响的不同业务链之间的时延影响分析来选择资源调度方案,并且对很多点处理功能采用了多路传输的方式.最终的实验结果表明：所提算法可以有效地指导模型的求解,在降低网络总体服务延时方面比之前相关研究有5%~15%的性能提升.     

基于联合备份的服务功能链可靠性保障的部署方法

在网络功能虚拟化(NFV)环境中,针对服务功能链(SFC)部署时的可靠性问题,该文提出对备份虚拟网络功能选择、备份实例放置和服务功能链部署的联合优化方法。首先,定义一个单位开销可靠性提高值的虚拟网络功能衡量标准,改进备份虚拟网络功能选择方法;其次,采用联合备份的方式调整相邻备份实例之间的放置策略,以降低带宽资源开销;最后,将整个服务功能链可靠性保障的部署问题构建成整数线性规划模型,并提出一种基于最短路径的启发式算法,克服整数线性规划求解的复杂性。仿真结果表明,该方法在优先满足网络服务可靠性需求的同时,优化资源配置,提高了请求接受率。