基于SDN的數(shù)據(jù)中心路由策略與安全認證研究.pdf

1、近年來，網(wǎng)絡技術發(fā)展迅速，特別是多媒體與云計算技術得到了大力發(fā)展。網(wǎng)絡的規(guī)模越來越大，人們對網(wǎng)絡性能的要求越來越高，傳統(tǒng)的互聯(lián)網(wǎng)體系結構更加難以適應當前的服務需求，SDN架構是對傳統(tǒng)分布式網(wǎng)絡的革命性變革，為網(wǎng)絡的應用創(chuàng)新研究提供了新的解決方法，開放可編程的架構使得網(wǎng)絡更加透明，定義更加靈活，可以從根本上解決傳統(tǒng)網(wǎng)絡中存在的一些問題，符合網(wǎng)絡發(fā)展的需要，是未來新一代網(wǎng)絡的發(fā)展方向。
　　數(shù)據(jù)中心在互聯(lián)網(wǎng)的基礎設施中起著重要的支撐作

2、用，網(wǎng)絡中面臨的各種問題都會在數(shù)據(jù)中心出現(xiàn)，網(wǎng)絡的QoS對數(shù)據(jù)中心網(wǎng)絡的高效運行至關重要，過去的二十多年里，研究者們已經(jīng)探索出多種QoS架構，由于種種原因，這些架構并沒有真正的被推廣使用，Openflow作為數(shù)控分離的新型網(wǎng)絡交換協(xié)議，提供了靈活的流定義模式，是SDN網(wǎng)絡架構的具體實例，通過它能夠實時獲取網(wǎng)絡的全局動態(tài)，時時管理端到端的網(wǎng)絡行為，因此，在Openflow上部署任意的QoS機制都支持端到端的QoS。
　　SDN提供的

3、集中式智能控制模型使得部署復雜、不靈活、高度專有化的數(shù)據(jù)中心網(wǎng)絡得到釋放，網(wǎng)絡的部署更加簡單、靈活、易操作。但是開放集中式的控制管理方式也使得SDN網(wǎng)絡同樣面臨著傳統(tǒng)網(wǎng)絡中所面臨的安全性問題，甚至其面臨的安全風險更加嚴峻。因此也需要對SDN的安全進行分析研究。
　　針對以上的分析，本文首先對數(shù)據(jù)中心網(wǎng)絡的路由策略進行研究，提出了一種基于SDN的QoS路由策略，該策略由路由控制與阻塞調度組合實現(xiàn)，路由控制包括拓撲發(fā)現(xiàn)模塊、流量監(jiān)控模

4、塊及路由計算模塊三個部分，其中拓撲發(fā)現(xiàn)模塊用來獲取鏈路信息和交換機的節(jié)點信息，流量監(jiān)控模塊用來監(jiān)控網(wǎng)絡中的流量信息和交換機端口統(tǒng)計信息，路由計算模塊根據(jù)獲取的全局拓撲結構及流量統(tǒng)計信息使用蟻群算法實現(xiàn)多路徑路由，當網(wǎng)絡中的流量達到設定的擁塞閾值時，采用大流檢測算法將各端口的大流通過多級反饋隊列調度算法進行調度，從而實現(xiàn)路由控制與阻塞調度相組合的路由策略。本文使用Mininet模擬仿真實驗平臺對本文提出的路由策略進行驗證，通過與SDN控制