SDN控制器架構(gòu)研究與功能開發(fā).pdf

1、過去的園區(qū)網(wǎng)絡(luò)只需要提供基本的網(wǎng)絡(luò)連接。今天,移動互聯(lián)網(wǎng)的不斷發(fā)展,網(wǎng)絡(luò)應用的日益豐富、網(wǎng)絡(luò)規(guī)模的不斷擴大,給園區(qū)網(wǎng)絡(luò)帶來了前所未有的機遇和挑戰(zhàn),包括如何進行接入控制,如何簡化網(wǎng)絡(luò)管理、提高可擴展性。移動辦公的趨勢日益明顯,導致網(wǎng)絡(luò)邊界的模糊化;應用的豐富,除了帶來了服務質(zhì)量方面的難題,也讓對不同應用的訪問控制變得復雜。這些都是接入控制面臨新挑戰(zhàn)。網(wǎng)絡(luò)規(guī)模的不斷擴大,網(wǎng)絡(luò)設(shè)備的繁雜,新的應用的不斷涌現(xiàn),要求網(wǎng)絡(luò)簡化管理、提高可擴展性。<

2、br>　　通過軟件定義網(wǎng)絡(luò)的部署,本論文回答了如何簡化網(wǎng)絡(luò)管理、提高可擴展性。通過基于流的網(wǎng)絡(luò)接入控制方法的實施,本論文回答了如何進行接入控制。
　　軟件定義網(wǎng)絡(luò)技術(shù)把網(wǎng)絡(luò)自下而上劃分為基礎(chǔ)設(shè)施層、控制層和應用層,使用統(tǒng)一接口實現(xiàn)集中式管理,簡化了網(wǎng)絡(luò)管理。此外,軟件定義網(wǎng)絡(luò)還實現(xiàn)了數(shù)據(jù)平面和控制平面分離,讓網(wǎng)絡(luò)具有了可編程性[25],這賦予了網(wǎng)絡(luò)良好的可擴展性來適應不斷變化的需求。
　　基于流的網(wǎng)絡(luò)接入控制方法根據(jù)用戶身份

3、、應用類型和權(quán)限等級進行網(wǎng)絡(luò)接入控制。該接入控制方法的實施,分了控制器架構(gòu)研究、系統(tǒng)部署和應用開發(fā)三步。在控制器架構(gòu)研究中,對NOX的事件驅(qū)動機制和支撐該機制的NOX組件進行了分析。系統(tǒng)部署分了OpenFlow交換機部署,系統(tǒng)架構(gòu)描述與部署兩部分。在OpenFlow交換機部署中,對無線路由器硬件結(jié)構(gòu)、OpenWrt的系統(tǒng)特性作了充分了解之后,于OpenWrt系統(tǒng)添加OpenVSwitch軟件包,并為提供了無線接入點功能的hostapd添

4、加了對OpenVSwitch的支持。在應用開發(fā)中,涉及了數(shù)據(jù)庫、portal服務器和NOX。通過數(shù)據(jù)庫表的設(shè)計實現(xiàn)了從OpenFlow流表到用戶身份、應用類型、權(quán)限等級的抽象,全局訪問控制策略的制定。通過portal服務器,實現(xiàn)了用戶登錄狀態(tài)的管理。通過NOX的功能開發(fā),實現(xiàn)了整個接入控制系統(tǒng)的控制邏輯及網(wǎng)絡(luò)訪問控制等模塊。
　　最后,經(jīng)過系統(tǒng)測試,本系統(tǒng)能夠在多用戶、多應用、多權(quán)限環(huán)境下,根據(jù)由管理員配置的全局訪問控制策略,實施