文章详情

摘要

为解决传统网络架构中安全设备串接带来的一系列管理问题，将软件定义网络（SDN）架构应用到校园网的设计中。文章对比现有网络架构的优势和不足，提出了一种基于SDN服务链资源池的网络架构。通过对网络架构进行重构，采用基于OpenFlow技术的交换机作为接入平台，由SDN控制器作为转发层面统一对所有的流量进行调度。然后，再运用高可用性（HA）技术来保障转发层面的可靠性，旨在建立一个灵活性高、便利性强、可靠性高和安全可控的网络。最后，经过长期测试证明，完全达到了预先设计的目标。

关键词

软件定义网络；服务链；安全资源池；高可用性

参考文献

1. [1] ASLAM M，YE D，HANIF M，et al. Adaptive Machine Learning: A Framework for Active Malware Detection [C]//2020 16th International Conferenceon Mobility, Sensing and Networking(MSN).Tokyo：IEEE，2020：57-64.
2. [2] SIVANATHAN A，GHARAKHEILI H H，LOI F，et al. Classifying IoT Devices in Smart Environments Using Network Traffic Characteristics [J].IEEE Transactions on Mobile Computing，2019，18（8）：1745-1759.
3. [3] 赵季红，蔡田杰，曲桦，等.SDN中应用网络分区的控制器部署策略 [J].计算机工程，2019，45（1）：79-83.
4. [4] 刘雪花，丁丽萍，刘文懋，等.一种基于软件定义安全和云取证趋势分析的云取证方法 [J].计算机研究与发展，2019，56（10）：2262-2276.
5. [5] 保罗·戈朗生.深度剖析软件定义网络：第2版 [M].王海，张娟，等译.北京：电子工业出版社，2019：26-32.
6. [6] 陈井泉，王龙，魏月莲，等.基于SDN的云计算数据中心安全架构研究 [J].现代电子技术，2020，43（3）：87-91.
7. [7] 居建涛，罗琴，郑弘迪，等.SDN中基于链路特征的路由控制机制 [J].计算机应用，2019，39（S1）：138-142.
8. [8] 李道全，黄泰铭，于波，等.基于流量分配倾向度的SDN多路径负载均衡 [J].计算机工程与设计，2020，41（10）：2718-2723.
9. [9] 魏占祯，王守融，李兆斌，等.基于OpenFlow的SDN终端接入控制研究 [J].信息网络安全，2018（4）：23-31.
10. [10] 窦浩铭，姜慧，陈思光.基于SDN的负载均衡网络控制器算法 [J].计算机科学，2019，46（S1）：312-316+331.

作者简介

刘杨（1986.07—），男，汉族，河南信阳人，工程师，硕士，研究方向：计算机网络；汪伦（1990.02—），男，汉族，安徽铜陵人，工程师，硕士，研究方向：信息系统技术；沈鑫（1993.09—），男，汉族，安徽铜陵人，工程师，硕士，研究方向：多媒体技术。