SDN控制层泛洪防御机制研究：检测与缓解.docx

1 引言 随着互联网的资源管理需求日益多元化，软件定义网络（SDN, software defined network）[1]作为一种新兴的转控分离的架构为网络资源的管理带来了新的思路。SDN通过将网络核心控制逻辑与底层路由器和交换机架构进行分离，打破了传统的垂直集成网络控制和转发的模式，克服了网络基础设施部署局限性的关键问题。部署 SDN 架构的网络具备灵活性、可编程性和集中化管理等诸多优点[2]。OpenFlow是当前最常用的SDN南向协议，它提供了标准化的控制层与数据层的通信指令：数据转发规则以流表项的形式进行表示，流表项则组合成为数据层的流表，SDN架构的网络环境以流表更新及控制器反馈