基于SDN的數據中心路由策略與安全認證研究.pdf

1、近年來，網絡技術發(fā)展迅速，特別是多媒體與云計算技術得到了大力發(fā)展。網絡的規(guī)模越來越大，人們對網絡性能的要求越來越高，傳統(tǒng)的互聯(lián)網體系結構更加難以適應當前的服務需求，SDN架構是對傳統(tǒng)分布式網絡的革命性變革，為網絡的應用創(chuàng)新研究提供了新的解決方法，開放可編程的架構使得網絡更加透明，定義更加靈活，可以從根本上解決傳統(tǒng)網絡中存在的一些問題，符合網絡發(fā)展的需要，是未來新一代網絡的發(fā)展方向。
　　數據中心在互聯(lián)網的基礎設施中起著重要的支撐作

2、用，網絡中面臨的各種問題都會在數據中心出現(xiàn)，網絡的QoS對數據中心網絡的高效運行至關重要，過去的二十多年里，研究者們已經探索出多種QoS架構，由于種種原因，這些架構并沒有真正的被推廣使用，Openflow作為數控分離的新型網絡交換協(xié)議，提供了靈活的流定義模式，是SDN網絡架構的具體實例，通過它能夠實時獲取網絡的全局動態(tài)，時時管理端到端的網絡行為，因此，在Openflow上部署任意的QoS機制都支持端到端的QoS。
　　SDN提供的

3、集中式智能控制模型使得部署復雜、不靈活、高度專有化的數據中心網絡得到釋放，網絡的部署更加簡單、靈活、易操作。但是開放集中式的控制管理方式也使得SDN網絡同樣面臨著傳統(tǒng)網絡中所面臨的安全性問題，甚至其面臨的安全風險更加嚴峻。因此也需要對SDN的安全進行分析研究。
　　針對以上的分析，本文首先對數據中心網絡的路由策略進行研究，提出了一種基于SDN的QoS路由策略，該策略由路由控制與阻塞調度組合實現(xiàn)，路由控制包括拓撲發(fā)現(xiàn)模塊、流量監(jiān)控模

4、塊及路由計算模塊三個部分，其中拓撲發(fā)現(xiàn)模塊用來獲取鏈路信息和交換機的節(jié)點信息，流量監(jiān)控模塊用來監(jiān)控網絡中的流量信息和交換機端口統(tǒng)計信息，路由計算模塊根據獲取的全局拓撲結構及流量統(tǒng)計信息使用蟻群算法實現(xiàn)多路徑路由，當網絡中的流量達到設定的擁塞閾值時，采用大流檢測算法將各端口的大流通過多級反饋隊列調度算法進行調度，從而實現(xiàn)路由控制與阻塞調度相組合的路由策略。本文使用Mininet模擬仿真實驗平臺對本文提出的路由策略進行驗證，通過與SDN控制