(陆军工程大学指挥控制工程学院 南京 210007) (xsx1727@qq.com)
出版日期: 2021-07-01基金资助:国家自然科学基金项目(61379149,61772271)；中国博士后科学基金项目(2017M610286)Survey of OpenFlow Switch Flow Table Overflow Mitigation Techniques
Xie Shengxu, Xing Changyou, Zhang Guomin, Song Lihua, Hu Guyu(Command & Control Engineering College, Army Engineering University of PLA, Nanjing 210007)
Online: 2021-07-01Supported by:This work was supported by the National Natural Science Foundation of China (61379149, 61772271) and the China Postdoctoral Science Foundation (2017M610286).摘要/Abstract
摘要： 软件定义网络的转发控制分离、集中控制、开放接口等特性使网络变得灵活可控，其架构得到了充分的发展.由于与各种云化业务的良好结合，软件定义网络(software defined networking， SDN)在近些年来得到了大量的商业部署.在基于OpenFlow的SDN架构中，为了实现流表项的快速查找、掩码匹配等目标，商业部署的硬件交换机大多使用三态内容寻址存储器(ternary content addressable memory， TCAM)来存储控制器下发的流表项.但受限于TCAM的容量和价格，目前商用OpenFlow交换机至多能支持存储数万条流表项，导致其存在因突发流和流表攻击等原因而产生流表溢出问题，严重影响了网络性能.因此，如何建立高效的流表溢出缓解机制引起了研究人员的广泛关注.首先对OpenFlow交换机流表溢出问题产生的原因及其影响进行了分析，在此基础上按照流量突发和攻击行为2种情况归纳对比了流表溢出缓解技术的研究现状，总结分析了现有研究存在的问题与不足，并展望了未来的发展方向和面临的挑战.
参考文献
相关文章 15
| [1] | 孙鹏浩, 兰巨龙, 申涓, 胡宇翔. 基于牵引控制的深度强化学习路由策略生成[J]. 计算机研究与发展, 2021, 58(7): 1563-1572. |
| [2] | 王璐, 张健浩, 王廷, 伍楷舜. 面向云网融合的细粒度多接入边缘计算架构[J]. 计算机研究与发展, 2021, 58(6): 1275-1290. |
| [3] | 王廷, 刘刚. 支持网络切片和绿色通信的软件定义虚拟化接入网[J]. 计算机研究与发展, 2021, 58(6): 1291-1306. |
| [4] | 王桂芝, 吕光宏, 贾吾财, 贾创辉, 张建申. 机器学习在SDN路由优化中的应用研究综述[J]. 计算机研究与发展, 2020, 57(4): 688-698. |
| [5] | 何荣希，雷田颖，林子薇. 软件定义数据中心网络多约束节能路由算法[J]. 计算机研究与发展, 2019, 56(6): 1219-1230. |
| [6] | 张龙,王劲松. SDN中基于信息熵与DNN的DDoS攻击检测模型[J]. 计算机研究与发展, 2019, 56(5): 909-918. |
| [7] | 邓理,吴伟楠,朱正一,陈鸣. DiffSec：一种差别性的智能网络安全服务模型[J]. 计算机研究与发展, 2019, 56(5): 955-966. |
| [8] | 唐英杰,王芳,谢燕文. 纠删码存储系统中基于网络计算的高效故障重建方法[J]. 计算机研究与发展, 2019, 56(4): 767-778. |
| [9] | 王煜炜,刘敏,马诚,李鹏飞. 面向网络功能虚拟化的高性能负载均衡机制[J]. 计算机研究与发展, 2018, 55(4): 689-703. |
| [10] | 陈文龙,赵一荣,肖融,唐晓岚,徐恪. 基于虚拟拓扑的多级可信传输体系及路由计算[J]. 计算机研究与发展, 2018, 55(4): 729-737. |
| [11] | 徐冉,王文东,龚向阳,阙喜戎. 网络功能虚拟化中延时感知的资源调度优化方法[J]. 计算机研究与发展, 2018, 55(4): 738-747. |
| [12] | 郑鹏, 胡成臣, 李昊. 基于流量特征的OpenFlow南向接口开销优化技术[J]. 计算机研究与发展, 2018, 55(2): 346-357. |
| [13] | 王健,赵国生,赵中楠,李可. 面向SDN的脆弱性扩散形式化建模与扩散因素分析[J]. 计算机研究与发展, 2018, 55(10): 2256-2268. |
| [14] | 郑正,徐明伟,李琦,张云. SDN网络拓扑污染攻击防御机制研究[J]. 计算机研究与发展, 2018, 55(1): 207-215. |
| [15] | 李军飞,胡宇翔,邬江兴. 基于拜占庭容错提高SDN控制层可靠性的研究[J]. 计算机研究与发展, 2017, 54(5): 952-960. |
PDF全文下载地址:
https://crad.ict.ac.cn/CN/article/downloadArticleFile.do?attachType=PDF&id=4463
