SDN在高校网络应用发展与探索.docVIP

SDN在高校网络应用发展与探索 　　摘要：随着互联网发展的不断加速，传统的网络建设难以适应当前网络的发展。高校网络作为信息社会国家网络建设的先驱者和实践者，如何能提升自身网络的性能满足校园网络用户需求，如何解决自身所暴露出的问题。由于SDN技术已经有了长足的发展，并且可能成为今后网络架构的新的方向，对SDN技术应用于高校网络进行探讨，进一步完善高校网络建设。 　　关键词：高校网络；控制转发；SDN 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）35-0056-02 　　当今社会信息化得到飞速的发展，网络技术不断的进步，大数据深入到各行各业，云计算、物联网等新兴技术得到了充分的扩展和应用。作为国内信息技术创新的引领和实践的先驱者，各大高校的校园网络建设也得到了长足的发展。随着信息化终端的应用越来越多样化，对资源的需求幅度也趋于动态的浮动，这就要求校园核心网络能更迅速的反应，及时的分配资源。对于本身处于相对静态的校园网络而言，在新的需求下如何更方便的管理、回馈终端，已经成为高校网络管理人员越来越重要的课题。 　　1 高校网络的现状 　　校园网络不单单是一个网络的集成，从网络上通过核心交换机、汇聚交换机、接入交换机分配流量到各个终端。随着需求的增加，通过防火墙防护外部DDOS攻击、ARP攻击、防洪攻击等；通过认证管理系统对网络内用户进行实名认证；安装无线控制器对校内无线AP网络进行管理；通过堡垒机引流校外的攻击，减轻防火墙的负载压力，获取实验测试数据；安装VPN为校外师生提供访问学校内部网络的通道；安装邮件防火墙对邮件系统进行防护等等。在应用上配置了站群系统、办公系统、教务系统、学工系统、科研系统、财务系统等多项系统，将服务器进行虚拟化整合，涵盖各个系统。校园是一个小的社会体，校园网络也是一个网络综合体。 　　2 高校网络面临的问题 　　当前校园网络得到了快速的发展，在建设发展过程中也面临了一些问题。 　　2.1 网络性能 　　在校园网络中，学生基?当冉洗螅?在当前各种视频软件流行，导致在某些时间段产生大量的数据流量，对网络负载提出了很高的要求。而在校园建设过程中对网络设备服务器设备要进行不断更换和增加，对网络架构进行调整。会对网络性能产生影响，增加网络维护难度。 　　2.2 网络安全 　　当前网络安全问题已经提到了一个相当的高度，从国家层面就开始对网络安全高标准、严要求。对高校网络维护人员产生了很大的工作及责任压力。不仅要隔绝网络外部攻击，也要时刻对校园内部进行检查。及时对服务器安装补丁，对办公电脑进行安装杀毒软件，对师生群体进行网络安全演示与指导。而部分师生缺乏足够的网络安全意识，加之当前各式各样的病毒与攻击方式。办公电脑和公共机房经常会给病毒感染，导致师生不能正常的办公与学习。严重的会导致校园网络瘫痪和损害学校声誉。 　　2.3 信息共享 　　从各个高校网络的建立到现在，基本都已建设发展了数十年，高校的信息化建设也上了一个新的台阶，数字化校园建设也已深入到校园建设的各个方面。师生拿一张身份识别卡可以在整个校园内吃喝用度。但是相当一部分学校还没有对各个系统进行数据共享，学校的各个系统是独立存在的，学生进入各个系统要输入单独的用户名及密码。而学校之间更是信息孤岛，学生在外校基本得不到相关网络服务，这也背离了当前社会信息大融合的总体环境。 　　2.4 人员配备 　　随着信息化发展，校园网络硬件设备越来越多，所需要维护的内容越来越全，对网络维护人员要求越来越高，网络安全维护人员在大部分时间奔波于各个终端设备的安装与调试上。 　　2.5 IPv4向IPv6转化 　　目前，大部分高校网络均使用IPv4，由于互联网的发展，IP地址的需求越来越大，IPV6作为下一代互联网协议逐渐取代IPv4，由于IPV6本身所具有的简化报头格式、QoS功能、身份验证功能、安全机制及对移动设备的支持等能很好适应当前互联网的需求，由IPv6代替IPv4是趋势，但是需要时间与支持。 　　综上所述，当前各大高校网络处于一种静态的被动应对状态，很难适应发展越来越迅速的趋于动态变化的互联网要求。而对于大中型网络和数据中心，需要各种不同性质的网络设备，配置与管理也更为复杂，这就对网络维护人员提出了更高的要求。而SDN概念的兴起，由于其开放性及控制与转发分离的特性，为当前网络发展展示一种新的可能。 　　3 SDN技术的提出 　　2006年斯坦福大学的学生 Casado 领导了一个关于网络安全与管理的项目Ethane，目的在与设计一个集中式的控制器，定义网络设备中的各种安全策略，对网络进行安全控制，实现整个网络的管理。随后Mckeown教授于2009年正式提出SDN[1]（software de