SDN控制器架構(gòu)研究與功能開發(fā).pdf

1、過去的園區(qū)網(wǎng)絡(luò)只需要提供基本的網(wǎng)絡(luò)連接。今天,移動(dòng)互聯(lián)網(wǎng)的不斷發(fā)展,網(wǎng)絡(luò)應(yīng)用的日益豐富、網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,給園區(qū)網(wǎng)絡(luò)帶來了前所未有的機(jī)遇和挑戰(zhàn),包括如何進(jìn)行接入控制,如何簡(jiǎn)化網(wǎng)絡(luò)管理、提高可擴(kuò)展性。移動(dòng)辦公的趨勢(shì)日益明顯,導(dǎo)致網(wǎng)絡(luò)邊界的模糊化;應(yīng)用的豐富,除了帶來了服務(wù)質(zhì)量方面的難題,也讓對(duì)不同應(yīng)用的訪問控制變得復(fù)雜。這些都是接入控制面臨新挑戰(zhàn)。網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,網(wǎng)絡(luò)設(shè)備的繁雜,新的應(yīng)用的不斷涌現(xiàn),要求網(wǎng)絡(luò)簡(jiǎn)化管理、提高可擴(kuò)展性。<

2、br>　　通過軟件定義網(wǎng)絡(luò)的部署,本論文回答了如何簡(jiǎn)化網(wǎng)絡(luò)管理、提高可擴(kuò)展性。通過基于流的網(wǎng)絡(luò)接入控制方法的實(shí)施,本論文回答了如何進(jìn)行接入控制。
　　軟件定義網(wǎng)絡(luò)技術(shù)把網(wǎng)絡(luò)自下而上劃分為基礎(chǔ)設(shè)施層、控制層和應(yīng)用層,使用統(tǒng)一接口實(shí)現(xiàn)集中式管理,簡(jiǎn)化了網(wǎng)絡(luò)管理。此外,軟件定義網(wǎng)絡(luò)還實(shí)現(xiàn)了數(shù)據(jù)平面和控制平面分離,讓網(wǎng)絡(luò)具有了可編程性[25],這賦予了網(wǎng)絡(luò)良好的可擴(kuò)展性來適應(yīng)不斷變化的需求。
　　基于流的網(wǎng)絡(luò)接入控制方法根據(jù)用戶身份

3、、應(yīng)用類型和權(quán)限等級(jí)進(jìn)行網(wǎng)絡(luò)接入控制。該接入控制方法的實(shí)施,分了控制器架構(gòu)研究、系統(tǒng)部署和應(yīng)用開發(fā)三步。在控制器架構(gòu)研究中,對(duì)NOX的事件驅(qū)動(dòng)機(jī)制和支撐該機(jī)制的NOX組件進(jìn)行了分析。系統(tǒng)部署分了OpenFlow交換機(jī)部署,系統(tǒng)架構(gòu)描述與部署兩部分。在OpenFlow交換機(jī)部署中,對(duì)無線路由器硬件結(jié)構(gòu)、OpenWrt的系統(tǒng)特性作了充分了解之后,于OpenWrt系統(tǒng)添加OpenVSwitch軟件包,并為提供了無線接入點(diǎn)功能的hostapd添

4、加了對(duì)OpenVSwitch的支持。在應(yīng)用開發(fā)中,涉及了數(shù)據(jù)庫、portal服務(wù)器和NOX。通過數(shù)據(jù)庫表的設(shè)計(jì)實(shí)現(xiàn)了從OpenFlow流表到用戶身份、應(yīng)用類型、權(quán)限等級(jí)的抽象,全局訪問控制策略的制定。通過portal服務(wù)器,實(shí)現(xiàn)了用戶登錄狀態(tài)的管理。通過NOX的功能開發(fā),實(shí)現(xiàn)了整個(gè)接入控制系統(tǒng)的控制邏輯及網(wǎng)絡(luò)訪問控制等模塊。
　　最后,經(jīng)過系統(tǒng)測(cè)試,本系統(tǒng)能夠在多用戶、多應(yīng)用、多權(quán)限環(huán)境下,根據(jù)由管理員配置的全局訪問控制策略,實(shí)施