SDN

摘要： The low-intensity attack flows used by Crossfire attacks are hard to distinguish from legitimate flows.Traditional methods to identify the malicious flows in Crossfire attacks are rerouting,which is based on statistics.In these existing mechanisms,the identification of malicious flows depends on the IP address.However,the IP address is easy to be changed by attacks.Comparedwith the IP address,the certificate ismore challenging to be tampered with or forged.Moreover,the traffic trend in the network is towards encryption.The certificates are popularly utilized by IoT devices for authentication in encryption protocols.DTLShps proposed a new way to verify certificates for resource-constrained IoT devices by using the SDN controller.Based on DTLShps,the SDN controller can collect statistics on certificates.In this paper,we proposeCertrust,a framework based on the trust of certificates,tomitigate the Crossfire attack by using SDN for IoT.Our goal is threefold.First,the trust model is built based on the Bayesian trust system with the statistics on the participation of certificates in each Crossfire attack.Moreover,the forgetting curve is utilized instead of the traditional decay method in the Bayesian trust system for achieving a moderate decay rate.Second,for detecting the Crossfire attack accurately,a method based on graph connectivity is proposed.Third,several trust-based routing principles are proposed tomitigate the Crossfire attack.These principles can also encourage users to use certificates in communication.The performance evaluation shows that Certrust is more effective in mitigating the Crossfire attack than the traditional rerouting schemes.Moreover,our trust model has a more appropriate decay rate than the traditional methods.

摘要： 随着社会各行各业数字化转型加速,各种新型业务对于网络的需求不断变化,差异化服务保障成为支撑5G和云时代IP骨干网络业务发展的基础。针对新型业务对网络提出的各种差异化需求,明确了IP骨干网提供差异化服务保障的目标架构及解决方案,并对解决方案拟采用的SR/SRv6、SDN等新技术进行了阐述。

摘要： 目前,IP技术是广电的热点方向,全球的广电厂商也都在快速跟进和开发相关产品,广电系统的IP化已是大势所趋。本文结合新一代IP总控系统的设计思路,从业务需求、系统架构、PTP应用、可管可控等几个方面做浅析,希望能够为电视台播总控系统的IP化建设提供一些可供参考的思路。

摘要： 10G PON是实现双千兆计划的关键技术之一,并成为家庭、企业各类应用场景向云的方向发展的关键动力。10G PON技术兼容性好,支持PON网络的平滑升级和扩容,升级成本低;支持上下行对称10G业务,能够促进大上行业务发展;OLT设备支持SDN/NFV,能够提供差异化服务。本文还对10G PON的上联需求和部署提出了建议。

摘要： 中央广播电视总台在北京冬奥会前方IBC总控系统创新使用了全国产化SDN调度系统作为总控信号调度分发核心,实现前方系统内高清、4K和8K信号的一体化全IP调度分发。本文重点介绍了国产化总控IP调度和分发系统的原理,以及在北京冬奥会IBC总控系统中的关键技术应用。

摘要： 本文详细介绍了全IP化4K播出系统的构成,对IP系统的技术标准、SDN架构特点、PTP同步系统等进行了分析和介绍。

摘要： 针对软件定义网络在移动自组织网络里部署传输路径时,需要控制器为路径上所有的节点下发相关流表项,从而造成传输开始需等待较长时间的问题,文中基于分段路由提出了一种快速下发数据转发规则的方法FDSR。控制器会以分段路由的方式,通过在数据包上添加转发路径对应标签的方式下发数据转发规则,并在处理最大堆栈深度问题时,利用标签粘连技术,将整条路径分为多个标签栈,通过算法选择后分别下发给能与控制器节点快速交互的转发节点,以减少路径配置时间。实验结果表明,相较于OpenFlow流表下发方式,FDSR在SD-MANET中能减少路径部署时长以及流表开销,并能有效应对SR的MSD问题,提升控制器部署长路径的速度。

摘要： 云网融合是一个新兴的概念,是信息技术和通信技术深度融合所带来的信息基础设施的深刻变革。本文研究将传统上相对独立的云计算资源和网络设施融合成一体化的技术架构,并结合实践案例提出,基于SDN架构进行网络改造和建设是实现云网融合的关键。运营商要不断探索云网统一的解决方案,最终构建端到端智能化管理的云网架构。

摘要： 随着多数据中心骨干网通信需求的日益增加,传统的MPLSVPN技术在多中心间的技术实现越来越复杂。为解决上述难点,邮储银行以自身网络现状为例,探索提出了面向多活数据中心骨干网的需求模型,并基于SRv6技术创新实践,在网络架构、技术实现和智能运维等方面总结了数据中心新一代SDN骨干网的演进路径。

摘要： 本文主要介绍基于I-PON技术的数字电视系统IP广播分发网的关键技术,该技术采用SDN理念,继承了广播电视节目传输安全性高、稳定性强、广播方式的特点,融合了IP化传输技术的灵活特性,旨在根据广播业务所特有的下行数据流量巨大而上行数据流量基本为零的特点,设计和建设覆盖全省的有线电视信号IP广播分发网。本文重点介绍了如何搭建IP广播分发网和具体涉及的创新技术。

摘要： 网络和业务的发展对运营商提出了通信网络中的用户数据融合要求。本文提出了一种用于电信级数据融合的用户数据库网络,用于实现网络和业务的融合。在分析了电信级数据融合的范畴、在物理实现和数据模型方面的技术需求、关键机制和技术关注点之后,本文介绍了用户数据库网络的架构,及其在数据存储容量和访问性能、可用性和可靠性、可扩展性、开放能力、承载和数据模型方面的重要电信级优越性,最后通过列举实验室仿真结果验证用户数据库网络的上述重要特性。

摘要： 网络和业务的发展对运营商提出了通信网络中的用户数据融合要求。本文提出了一种用于电信级数据融合的用户数据库网络,用于实现网络和业务的融合。在分析了电信级数据融合的范畴、在物理实现和数据模型方面的技术需求、关键机制和技术关注点之后,本文介绍了用户数据库网络的架构,及其在数据存储容量和访问性能、可用性和可靠性、可扩展性、开放能力、承载和数据模型方面的重要电信级优越性,最后通过列举实验室仿真结果验证用户数据库网络的上述重要特性。

摘要： 网络和业务的发展对运营商提出了通信网络中的用户数据融合要求。本文提出了一种用于电信级数据融合的用户数据库网络,用于实现网络和业务的融合。在分析了电信级数据融合的范畴、在物理实现和数据模型方面的技术需求、关键机制和技术关注点之后,本文介绍了用户数据库网络的架构,及其在数据存储容量和访问性能、可用性和可靠性、可扩展性、开放能力、承载和数据模型方面的重要电信级优越性,最后通过列举实验室仿真结果验证用户数据库网络的上述重要特性。

摘要： 本发明实施例提供了一种控制方法、软件定义网络(SDN)控制器、SDN接入点、SDN网关(GW)以及计算机可读存储介质，其中方法包括：SDN控制器确定至少一个NFV网元所对应的至少一个SDN接入点；其中，所述SDN接入点为虚拟交换机或SDN硬件交换机；生成虚拟局域网VLAN与虚拟扩展局域网VXLAN之间的映射关系；将所述VLAN与VXLAN之间的映射关系配置到所述SDN硬件交换机。

摘要： 本发明公开了一种基于SDN的数据传输方法、SDN控制器和SDN系统，其中的方法包括：SDN控制器接收到管理平台发送的加密数据通知消息，基于加密数据通知消息判断传输的数据是否需要加密，如果是，则计算出需要加密传输的数据的转发路由，并使此转发路由经过加密设备，如果判断传输的数据不需要加密，则计算出不需要加密传输的数据的转发路由，并使此转发路由不经过加密设备。本发明的基于SDN的数据传输方法、SDN控制器和SDN系统，能够只对需要进行加密的重要数据进行加密传输，而无需加密的非重要数据则可以不经过加密设备处理，降低了数据的处理成本和处理造成的时延，基于网络路径对数据进行分类处理，减少了复杂的数据分类分析，提升资源的利用率。

摘要： 本申请提供一种数据传输方法、PNF SDN控制器、VNF SDN控制器及系统，该数据传输方法包括：PNF SDN控制器接收第一网络设备发送的第一报文和接入环路标识；PNF SDN控制器根据接入环路标识和第一报文生成第二报文；PNF SDN控制器将第二报文发送给虚拟网络功能软件定义网络VNF SDN控制器，以使VNF SDN控制器将第二报文发送给第二网络设备，第二报文用于请求第二网络设备为用户设备分配IP地址或IP地址前缀，降低网络设备的复杂度。

摘要： 本公开实施例提供一种监控SDN中应用程序的方法及SDN控制器。方法包括：控制器向所述SDN中的交换机下发流表，流表中设置有匹配项以及动作项，交换机利用所述匹配项确定接收到的报文是否为应用程序的收发报文，动作项用于指示交换机将与匹配项相匹配的报文进行复制，或者，转发并统计转发的报文的流量；接收复制的报文或统计的流量，对所述应用程序进行监控。如此，可以减少控制器处理报文的数量，具有减少对控制器带宽的占用的积极效果。

摘要： 本发明实施例提供了一种控制方法、软件定义网络(SDN)控制器、SDN接入点、SDN网关(GW)以及计算机可读存储介质，其中方法包括：SDN控制器确定至少一个NFV网元所对应的至少一个SDN接入点；其中，所述SDN接入点为虚拟交换机或SDN硬件交换机；生成虚拟局域网VLAN与虚拟扩展局域网VXLAN之间的映射关系；将所述VLAN与VXLAN之间的映射关系配置到所述SDN硬件交换机。

摘要： 本发明提供了一种SDN控制器与SDN交换机的连接控制方法以及SDN控制器系统，涉及通信技术领域，方法包括：根据对SDN交换机的处理量，调整与确定SDN控制器的区域个数；根据SDN控制器的数量与区域个数计算每个区域中的SDN控制器数量；根据每个区域中的SDN控制器数量对多个SDN控制器进行区域划分，形成若干个SDN控制器集群；控制每个SDN控制器集群分别与一个SDN交换机建立连接；对SDN控制器集群中的至少两个主连接SDN控制器的控制指令进行对比，并在对比结果一致时进行控制指令的传输，解决了SDN控制器对SDN交换机的控制无法根据交换机实际工作量多少而进行更加适合于实际情况的合理分配的技术问题。

摘要： 本发明公开了一种基于SDN的数据传输方法、SDN控制器和SDN系统，其中的方法包括：SDN控制器接收到管理平台发送的加密数据通知消息，基于加密数据通知消息判断传输的数据是否需要加密，如果是，则计算出需要加密传输的数据的转发路由，并使此转发路由经过加密设备，如果判断传输的数据不需要加密，则计算出不需要加密传输的数据的转发路由，并使此转发路由不经过加密设备。本发明的基于SDN的数据传输方法、SDN控制器和SDN系统，能够只对需要进行加密的重要数据进行加密传输，而无需加密的非重要数据则可以不经过加密设备处理，降低了数据的处理成本和处理造成的时延，基于网络路径对数据进行分类处理，减少了复杂的数据分类分析，提升资源的利用率。

摘要： 本发明提供了一种SDN同区域数据流访问控制方法及SDN网络，所述方法包括接收用户终端传输的访问数据流；确定所述数据流是否为东西向流量，若是，确定所述访问数据流对应的安全控制SDN节点；将所述访问数据流传输至所述安全控制SDN节点以使所述安全控制SDN节点通过外接安全设备对所述访问数据流进行安全处理，将安全处理后的访问数据流传输至对应的目标终端，本发明可解决SDN中东西向流量的访问数据流无法进行安全访问控制的问题。

摘要： 本文提供了一种SDN网络系统及SDN网络系统的控制方法，其中，SDN网络系统包括：云管理平台用于接收用户端发送的业务需求流量信息，将业务需求流量信息发送至SDN控制器；SDN控制器用于确定网络信息；发送业务需求流量信息至流量采集设备；根据业务调优请求、网络信息及业务需求流量信息，确定第一业务目标网络转发路径；流量采集设备用于采集网络节点的业务真实流量信息；检测各网络节点的业务真实流量信息，发送业务调优请求至SDN控制器；网络节点用于根据第一业务目标转发路径实现业务数据转发。本文具有业务可识别、网络可诊断、网络可调整、运维简单、快速响应业务需求进而保证网络安全的特征。

摘要： 本申请公开了一种SDN中的通信方法、装置及SDN系统，涉及计算机技术领域。该方法包括：接收来自于SDN控制器的第一随机数、第二随机数；根据所述第一随机数、所述第二随机数生成第一私钥；根据所述第一随机数、所述第二随机数、所述第一私钥生成第一公钥，并将所述第一公钥经由所述SDN控制器转发至第二通信设备；接收所述第二通信设备经由所述SDN控制器发送的第二公钥，所述第二公钥是根据所述第一随机数、所述第二随机数、所述第一公钥确定的；根据所述第一私钥、所述第二公钥生成第一密钥，所述第一密钥用于对发送给所述第二通信设备数据进行加密和/或对来自于所述第二通信设备的数据进行解密。