基于SDN框架下EPC策略控制系统研究.docVIP

基于SDN框架下EPC策略控制系统研究 　　1 引言 　　SDN（Software Defined Network，软件定义网络）是当前网络业界广泛研究的一个重点领域。它将控制面与转发面分离，可有效解决网络的灵活调度与运行效率。EPC（Evolved Packet Core，演进分组核心网）是4G核心网，承担着最多用户的通信网络，因引入PCRF（Policy and Charging Rules Function，策略和计费规则功能）部件进行用户业务与网络质量的集中策略控制，故EPC网络具有了一定的SDN的网络概念。展望未来，EPC将进一步向SDN转变演进，其中的相关设备与整个网络架构都面临一定的调整改变，尤其是相关的各个网络业务流程，也将会进行一定的适应性改变。 　　2 SDN和OpenFlow协议 　　2.1 基本概念 　　SDN的技术逻辑实际上就是虚拟化的技术，一个脱离具体硬件和厂家设备的整网虚拟化。SDN把整个网络变成一个数据转发的平台，而控制的整个逻辑由集中的控制器去做，所以整个网络资源多少、分派和调度都是由控制平台统一完成。SDN不会造成核心网络基础设施的重要性降低，相反的是SDN配合网络基础设施后，将推动整网架构的虚拟化、规模化和安全化。 　　OpenFlow协议由美国著名大学组织的大学联盟所发起，其研究内容是将原本由交换机/路由器控制的数据包转发过程转化为由OpenFlow交换机（即OpenFlow Switch）和控制服务器（即Controller）分别完成的独立过程，实现数据层面和控制层面的分离。 　　2.2 OF（OpenFlow）协议介绍 　　（1）OF交换机介绍 　　OF交换机部件包括OF通信通道、流表和组表3部分，具体如下： 　　◆OF通道：用于OF交换机与控制器之间的通信。 　　◆流表（Flow Table）：OF交换机通过查找流表项进行相应的处理动作，完成数据包的处理，如修改、转发。 　　◆组表：不同流表表项需要进行相同动作时可将数据包提交给组表处理，以提高效率。 　　OF交换机有2种：纯OF交换机（OpenFlow-only）和支持OF的交换机（OpenFlow-hybrid）。OpenFlow交换机的主要部件如图1所示： 　　图1 OpenFlow交换机的主要部件 　　（2）数据包在OF交换机中的处理过程 　　OF交换机对数据包有一个复杂的处理过程，具体描述如下： 　　◆读取数据包的报头，给予此数据包一个行动集（action set），初始为空，交由表0（即table0）处理。 　　◆从table0的第一个表项开始匹配（优先级从高到低）： 　　如果匹配上某个表项，则执行该表项的指令，同时更新表和表项的计数器（如果表项设置了空闲超时参数，则开始计时）。 　　表项指令可以修改数据包的行动集（action set），也可以直接修改数据包的报头；表项指令可以用测量表对数据包进行测速。表项指令还要指定数据包的下一步处理过程。 　　◆表n（table n）继续第2步： 　　如果数据包的行动集中已存在匹配表项中的Write-actions指令要添加的行动，则覆盖原有行动。 　　如果table n的匹配表项指令集中没有再指向任何一张表，则执行数据包中的行动集，再根据行动集中的输出（output）或组（group）行动进行转发。 　　◆如果在表n（table n）中没有找到精确匹配的表项： 　　如果表n（table n）中设置了table-miss表项，匹配字段全部为通配符且优先级为0，则执行table-miss表项中的指令。 　　如果table n中没有table-miss表项，则执行交换机预先设置的动作（默认为丢弃）。 　　数据包处理过程如图2所示。 　　（3）OF交换机流表中匹配字段和优先级 　　OF1.3协议标准规定了如表1所示的匹配字段。 　　优先级有16bit，代表了表项在匹配数据包时的逻辑顺序，值越大优先级就越高，最低为0；匹配字段+优先级是表项的唯一标识，同一流表内有相同的匹配字段的表项之间，优先级不能相同。 　　每个流表都支持一个通配表项。匹配字段为通配符，优先级为0。通配表项支持对数据包进行的处理包括转发给控制器（Controller）、丢弃、转向下一张流表。通配表项不是必须的，也可以根据表项设置老化、被控制器删除。如果流表中不存在通配表项，则交换机会默认丢弃没有匹配任何表项的数据包。 　　2.3 OpenFlow网络架构 　　根据定义，OpenFlow网络通常由负责数据转发的OpenFlow交换机、虚拟化层（FlowVisor）和集中控制器（Controller）这3部分组成，如图3所示。 　　3 EPC网络结构与流程