發(fā)布時間：2020-11-15 09:45

　　 移動互聯(lián)網(wǎng)、大數(shù)據(jù)和云計算等新技術(shù)的飛速發(fā)展給人們生活、生產(chǎn)帶來積極影響,同時由于網(wǎng)絡(luò)中流量的劇增,也為網(wǎng)絡(luò)的管理和優(yōu)化提出了新的課題。軟件定義網(wǎng)絡(luò)(Software Defined Network,SDN)作為一種新的網(wǎng)絡(luò)體系架構(gòu),它具有數(shù)控分離、集中控制和網(wǎng)絡(luò)可編程等特征,并且開放了網(wǎng)絡(luò)中的南北向接口,SDN的這些眾多特點為SDN園區(qū)網(wǎng)中的流量監(jiān)控研究提供了一個全新的思路�；�于SDN網(wǎng)絡(luò)的以上特點,本文對SDN園區(qū)網(wǎng)流量監(jiān)控系統(tǒng)展開了詳細(xì)研究,主要有以下幾個方面:一是從網(wǎng)絡(luò)行為評估、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)規(guī)劃三個角度出發(fā)分別對網(wǎng)絡(luò)流量監(jiān)控的重要性以及必要性作了介紹,在此基礎(chǔ)上進一步提出了SDN園區(qū)網(wǎng)中的流量監(jiān)控系統(tǒng)的整體框架。該系統(tǒng)包括流量收集、鏈路重要性評估和異常流量監(jiān)控三個功能模塊;二是從網(wǎng)絡(luò)流量的角度出發(fā),針對具體的網(wǎng)絡(luò)拓?fù)鋱D對其中鏈路作了重要性評估;三是分別設(shè)計了兩種檢測算法來檢測針對SDN園區(qū)網(wǎng)中控制器端和主機端所產(chǎn)生的異常流量。其中,利用控制器端接收Packet_in報文速率這一特征作為判定控制器中的流量異常檢測依據(jù),而針對主機中的異常,通過提取關(guān)鍵五元組信息并通過熵值計算的方式實現(xiàn)異常發(fā)現(xiàn)。本文對SDN園區(qū)網(wǎng)流量監(jiān)控系統(tǒng)中的網(wǎng)絡(luò)流量收集模塊、基于流量的鏈路重要性評估模塊和異常流量監(jiān)控模塊分別進行了實現(xiàn),然后在Mininet中搭建出具體的網(wǎng)絡(luò)拓?fù)鋱D,對該系統(tǒng)中的鏈路重要性評估模塊和異常流量監(jiān)控模塊分別進行了實驗測試。實驗結(jié)果表明,SDN園區(qū)網(wǎng)流量監(jiān)控系統(tǒng)能對當(dāng)前拓?fù)洵h(huán)境下的鏈路進行正確評估、能及時檢測出針對控制器和主機的異常流量并有進行效控制,為網(wǎng)絡(luò)的管理、優(yōu)化提供了多維度的參考思路。
【學(xué)位單位】：青海師范大學(xué)
【學(xué)位級別】：碩士
【學(xué)位年份】：2019
【中圖分類】：TP393.0
【部分圖文】：

典型SDN架構(gòu)

OpenFlow協(xié)議各版本演進過程

OpenFlow交換機結(jié)構(gòu)
【參考文獻】

相關(guān)期刊論文 前3條

1 左青云;陳鳴;王秀磊;劉波;;一種基于SDN的在線流量異常檢測方法[J];西安電子科技大學(xué)學(xué)報;2015年01期

2 張新有;曾華燊;賈磊;;入侵檢測數(shù)據(jù)集KDD CUP99研究[J];計算機工程與設(shè)計;2010年22期

3 劉勃,周荷琴;基于貝葉斯網(wǎng)絡(luò)的網(wǎng)絡(luò)安全評估方法研究[J];計算機工程;2004年22期

相關(guān)碩士學(xué)位論文 前1條

1 李赫;基于SDN的DDoS流量識別與控制技術(shù)研究[D];南京郵電大學(xué);2016年

本文編號：2884621