基于openflow的sdn模型研究.docxVIP

基于openflow的sdn模型研究 1 互联网网络安全技术 互联网基于ip网络。所有大小专网（包括军事网、大、中、小、工业网、工业网等）都建在ip网络上。IP网已经是国家信息通信的基础设施。40多年来, 互联网取得了长足的进展, 互联网技术的进展主要集中在业务和应用方面。在IP网技术方面, 40年来尽管局部修改不断, 但却没有实质性的改变, 存在的问题没有得到很好地解决, 这些问题已经成为互联网发展的瓶颈。图1是一张引用得十分广泛的图, 它形象地指出IP网已经成为互联网发展的瓶颈。 2000年美国国防部明确提出:现有的互联网已经不能适应未来发展的需要, 必须要设计新的体系来取代它。新的互联网必须解决安全问题、服务质量 (Qo S) 问题和商业赢利问题。从2002年起, 美国及世界各国都开始了对下一代互联网的研究工作。 2 开放fwell研究 互联网已凸显出太多亟待解决的问题, 如:危险性高, 恶意攻击、病毒、木马每年会造成上千亿的损失;过于脆弱, 无标度的特性让整个网络可以在精心设计的少数攻击下很快崩溃;随意性强, 对等网络 (p2p) 等应用的出现一度造成各大互联网服务提供商 (ISP) 网络堵塞, 严重影响传统正常的访问;反应较迟钝, 现代臃肿的路由机制不能支持快速更新, 即便发现问题也无法快速反应, 运营商只得忙于扩容。 针对上述问题, 美国斯坦福大学于2007年提出了Open Flow。这是一种支持网络创新研究的新型网络模型, 该模型通过开放的流表支持用户对网络处理行为进行控制, 从而为新型互联网体系结构研究提供新的途径。在Open Flow中, 流表是一个重要的内容, 流表中每一个条目包含3个部分:规则, 操作, 状态。流表的改动, 可以生成新的网络。Open Flow中的流表如图2所示。 Open Flow研究组主要致力于5个问题的研究, 分别为:是否继续采用分组交换;是否要改变端对端原理;是否要分开路由和包转发;拥塞控制和资源管理;身份认证和路由问题。Open Flow研究组从2006年开始工作, 预期到2014年可以完成, 研究工作分3个阶段进行, 计划的成果是一套网络研究的基础平台。从2007年到现在, Open Flow已经在硬件和软件支持方面取得了长足的发展。2009年12月, Open Flow规范发布了具有里程碑意义的、可用于商业化产品的1.0版本。如Open Flow在Wireshark抓包分析工具上的支持插件、Open Flow的调试工具 (liboftrace) 、“Open Flow虚拟计算机仿真” (Open Flow VMS) 等也已日趋成熟。Open Flow提出后得到学术界和工业界的广泛关注。 3 网络软件设计 目前SDN是各国网络界的研究热点, 其外延也越来越泛化。提到SDN一定也会提到其控制与转发相分离的特征, 其实控制与转发相分离早就存在, 最典型的是存在于软路由器中。从外形上来看, 软路由器和基于Open Flow的SDN是十分相似, 图3是两者的外形图。两者外部特征看上去并无差异, 但实际上却有着本质的区别。软路由器是普通路由器在物理形态上的简单改变, 一个普通的路由器是由主控板 (CPU板) 、总线和数据转发板组成。主控板负责路由计算, 产生路由表和转发表;主控制板通过总线将转发表传给数据转发板;然后数据转发板再根据分组中的目的地址实现转发。在控制和转发一体的普通路由器中, 主控板仅有1套软件, 该软件主要用于负责计算本机的路由, 产生本机的路由表和本机所属数据转发板的转发表。软路由器做的工作是:一方面将主控板从路由器中分离并集中起来, 成为路由控制设备;另一方面把数据转发板变成数据转发设备, 路由控制设备通过网络将转发表下传给数据转发设备。通过这种变化, 就成为控制与转发相分离的软路由器。可以看出软路由器与普通路由器相比, 实质没有改变, 只是物理形态上发生改变。 4 sdn的优势和挑战 4.1 民法网络ip网 目前SDN的目标扩展为:简化网络操作, 提升网络性能, 提供网络创新平台, 研究下一代网络技术。SDN目前可以是:软件定义网络 (Software-Define Networks) 、软件定义组网 (Software-Define Networks) 或软件驱动网络 (Software-Driven Networks) 的缩写形式。 SDN可以分为两类:其中一类是用于创新网络, 即基于Open Flow的软件定义网络, 从本质来说它的真正用途应该是软件定义流表, 并下发流表生成新的网络;另一类是用于简化网络操作, 提升网络性能, 包括软件定义组网和软件驱动网络。 网络发展的过程有的是做加法, 有的是做减法。做加法, 就是原有保持基本不变, 要增加能力, 就需要