在未來的網(wǎng)絡(luò)技術(shù)中,網(wǎng)絡(luò)虛擬化具有非常重要的意義,面對如今大數(shù)據(jù)技術(shù)的普及,網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)中的流量的指數(shù)型增長,基于傳統(tǒng)路由交換的核心網(wǎng)絡(luò)體系架構(gòu)承受著越來越大的壓力,隨之暴露出各種各樣的問題,比如靈活性,可擴(kuò)展性,可變動性,安全性等等。OpenFlow由此而誕生,他是斯坦福大學(xué)提出的一種高度開放性的網(wǎng)絡(luò),并很快受到了廣泛的關(guān)注。但是目前的OpenFlow的技術(shù)及安全性并不完善,對目前的DDoS攻擊還不能進(jìn)行有效的攻擊防范和攻擊緩沖,也不能對攻擊的源主機(jī)進(jìn)行有效的定位,本文對此種情況,對openflow技術(shù)進(jìn)行了改良,使其具有一定的DDoS防范機(jī)制。本文提出了將同一個網(wǎng)絡(luò)拓?fù)溥M(jìn)行橫向切片分割隔離的方法,通過一個單向雙層可見邏輯通道保證了不同的虛擬網(wǎng)絡(luò)中隔離性和弱關(guān)聯(lián)性,該方案是基于最新的openflow的技術(shù)基礎(chǔ)上所實施的,在不同網(wǎng)絡(luò)分片中添加了一個單向的遷移通道,實現(xiàn)了一個基于可信時間的主機(jī)及相關(guān)信息的調(diào)度算法的通道,通過該通道不僅能夠?qū)崿F(xiàn)對兩個虛擬網(wǎng)絡(luò)之間帶寬的控制,保證不同虛擬網(wǎng)絡(luò)之間流量的獨立性,還能保證不同虛擬網(wǎng)絡(luò)層之間的弱通信,通過Sender模塊收集主機(jī)信息,發(fā)送給FLowVisor的遠(yuǎn)端Collector主機(jī)信息接收器,聯(lián)合遠(yuǎn)端linux服務(wù)的DDoS狀態(tài)反饋BIP模塊對網(wǎng)絡(luò)中的DDoS進(jìn)行聯(lián)合判斷。在文章的最后,針對修改過后的框架,在Mininet的虛擬環(huán)境中進(jìn)行了實驗仿真,驗證了該方案的每個網(wǎng)絡(luò)分片的隔離性和對DDoS攻擊的緩沖性能,網(wǎng)絡(luò)分片間的主機(jī)極其流表的調(diào)度機(jī)制,同時還分析了在整個網(wǎng)絡(luò)中被DDoS攻擊后整個網(wǎng)絡(luò)趨于正常的收斂速度,更新率等判斷指標(biāo)。
【學(xué)位授予單位】：南京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.08

【參考文獻(xiàn)】

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 吳慧;OpenFlow網(wǎng)絡(luò)中QoS管理系統(tǒng)的研究與實現(xiàn)[D];武漢郵電科學(xué)研究院;2014年

本文編號：1267932