SDN控制器架構研究與功能開發(fā).pdf

1、過去的園區(qū)網絡只需要提供基本的網絡連接。今天,移動互聯網的不斷發(fā)展,網絡應用的日益豐富、網絡規(guī)模的不斷擴大,給園區(qū)網絡帶來了前所未有的機遇和挑戰(zhàn),包括如何進行接入控制,如何簡化網絡管理、提高可擴展性。移動辦公的趨勢日益明顯,導致網絡邊界的模糊化;應用的豐富,除了帶來了服務質量方面的難題,也讓對不同應用的訪問控制變得復雜。這些都是接入控制面臨新挑戰(zhàn)。網絡規(guī)模的不斷擴大,網絡設備的繁雜,新的應用的不斷涌現,要求網絡簡化管理、提高可擴展性。<

2、br>　　通過軟件定義網絡的部署,本論文回答了如何簡化網絡管理、提高可擴展性。通過基于流的網絡接入控制方法的實施,本論文回答了如何進行接入控制。
　　軟件定義網絡技術把網絡自下而上劃分為基礎設施層、控制層和應用層,使用統一接口實現集中式管理,簡化了網絡管理。此外,軟件定義網絡還實現了數據平面和控制平面分離,讓網絡具有了可編程性[25],這賦予了網絡良好的可擴展性來適應不斷變化的需求。
　　基于流的網絡接入控制方法根據用戶身份

3、、應用類型和權限等級進行網絡接入控制。該接入控制方法的實施,分了控制器架構研究、系統部署和應用開發(fā)三步。在控制器架構研究中,對NOX的事件驅動機制和支撐該機制的NOX組件進行了分析。系統部署分了OpenFlow交換機部署,系統架構描述與部署兩部分。在OpenFlow交換機部署中,對無線路由器硬件結構、OpenWrt的系統特性作了充分了解之后,于OpenWrt系統添加OpenVSwitch軟件包,并為提供了無線接入點功能的hostapd添

4、加了對OpenVSwitch的支持。在應用開發(fā)中,涉及了數據庫、portal服務器和NOX。通過數據庫表的設計實現了從OpenFlow流表到用戶身份、應用類型、權限等級的抽象,全局訪問控制策略的制定。通過portal服務器,實現了用戶登錄狀態(tài)的管理。通過NOX的功能開發(fā),實現了整個接入控制系統的控制邏輯及網絡訪問控制等模塊。
　　最后,經過系統測試,本系統能夠在多用戶、多應用、多權限環(huán)境下,根據由管理員配置的全局訪問控制策略,實施