资料下载
×
基于SDN的入侵容忍控制器架构设计
消耗积分:2 |
格式:rar |
大小:1.25 MB |
2017-12-27
分享资料个
针对软件定义网络（SDN）这一集中式网络控制环境中控制平面存在单点失效问题，提出一种基于入侵容忍思想的控制器架构，通过冗余、多样的中央控制器平台来提高网络可用性与可靠性。该架构利用一种控制器消息的比对方法来检测被入侵的控制器。首先，规定了需比对的关键消息类型和字段；其次，运用一致性裁决算法对不同控制器消息进行比对；最后，将消息异常的控制器进行网络隔离并重启恢复。基于Mininet的入侵容忍可靠性测试表明，该入侵容忍控制器架构可检测并过滤异常控制器消息。基于Mininet的控制器V向应延迟测试表明，当容忍度设置为1和3时，下层网络请求延时分别增加16%和42%。基于Cbench的控制器响应延迟和吞吐量测试表明，该入侵容忍控制器性能处在各个子控制器（Ryu，Floodlight）性能水平之间，且向性能高的子控制器趋近。在实际应用中，可根据应用场景的安全级别配置子控制器的数量和类型，以满足对响应速度和入侵容忍度的要求。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
