SDN中基于劃分技術(shù)的路由選擇策略研究.pdf

1、軟件定義網(wǎng)絡(luò)（Software Defined Network, SDN)是一種新型的網(wǎng)絡(luò)架構(gòu)，它的核心思想是將控制平面與數(shù)據(jù)轉(zhuǎn)發(fā)平面相分離，將交換機變成了簡單的轉(zhuǎn)發(fā)設(shè)備，控制器具有了全局性的控制能力，從而實現(xiàn)了網(wǎng)絡(luò)的集中式控制和可編程性。目前，控制平面與轉(zhuǎn)發(fā)平面之間主流的協(xié)議是Openflow，它的修訂與發(fā)布由開放式網(wǎng)絡(luò)基金會（Open Network Foundation，ONF）主導(dǎo)。
　　軟件定義網(wǎng)絡(luò)引入了數(shù)據(jù)平面與控制平

2、面的分離，同時也帶來了與傳統(tǒng)網(wǎng)絡(luò)不同的攻擊方式。針對軟件定義網(wǎng)絡(luò)中新流路徑安裝的安全性進行了研究，為交換機引入安全等級劃分機制，根據(jù)交換機所處的狀態(tài)，將交換機劃分成三個安全等級，并將攻擊檢測與路由選擇相結(jié)合。該機制首先通過K最短路徑計算出前K條路徑，然后把路徑中交換機安全等級的最低值作為該路徑的安全等級值，最后挑選出安全等級值最高的路徑作為最終路徑，當(dāng)安全等級值最高的路徑存在多條時，將會選擇可用帶寬最大的一條作為最終路徑。該機制使軟件定

3、義網(wǎng)絡(luò)面對攻擊表現(xiàn)出動態(tài)可伸縮的能力，進而減小攻擊對網(wǎng)絡(luò)所造成的危害。
　　當(dāng)前軟件定義網(wǎng)絡(luò)中依然存在著負載不均衡和不能滿足網(wǎng)絡(luò)流量QoS要求的問題，結(jié)合SDN控制器掌握全局網(wǎng)絡(luò)視圖的優(yōu)點、網(wǎng)絡(luò)感知功能和網(wǎng)絡(luò)流量的業(yè)務(wù)劃分，提出一種基于業(yè)務(wù)劃分的路由選擇機制。該機制首先計算出前 K條最短路徑，然后根據(jù)流量的業(yè)務(wù)屬性，對K條路徑進行權(quán)值計算，權(quán)值最大的路徑將作為最佳路徑。該機制能夠為不同業(yè)務(wù)類型的數(shù)據(jù)流選擇一條最能滿足其QoS要求的