基于软件定义网络的网络故障诊断方法研究

doi:10.11959/j.issn.2096-109x.2016.00118

网络与信息安全学报 ›› 2016, Vol. 2 ›› Issue (12): 56-62.doi: 10.11959/j.issn.2096-109x.2016.00118

基于软件定义网络的网络故障诊断方法研究

李嘉伟,杨知举,林喜军,曲海鹏

中国海洋大学信息科学与工程学院，山东青岛 266100

修回日期:2016-10-30 出版日期:2016-12-01 发布日期:2016-12-28
作者简介:李嘉伟（1992-），男，山东青岛人，中国海洋大学硕士生，主要研究方向为密码学与信息安全。|杨知举（1990-），男，山东济宁人，硕士，主要研究方向为网络安全、隐私保护。|林喜军（1978-），男，山东青岛人，博士，中国海洋大学讲师，主要研究方向为密码学与信息安全。|曲海鹏（1972-），男，山东莱西人，博士，中国海洋大学副教授，主要研究方向为网络安全攻防与工业控制安全。
基金资助:
国家自然科学基金资助项目(61379127)

Research on networking troubleshooting method based on software defined network

Jia-wei LI,Zhi-ju YANG,Xi-jun LIN,UHai-peng Q

College of Information Science and Engineering,Ocean University of China,Qingdao 266100,China

Revised:2016-10-30 Online:2016-12-01 Published:2016-12-28
Supported by:
The National Natural Science Foundation of China(61379127)

摘要/Abstract

摘要：

基于软件定义网络环境下故障诊断方法的研究现状，提出了一种在软件定义网络下故障诊断定位的方法。通过发送具有匹配识别标志字段的TCP测试数据分组，利用软件定义网络环境下控制器的可编程和流表可扩展匹配的特性，设计匹配流表和指令，匹配并按特定格式写入具备定位作用的转发信息到测试数据分组。监听分析模块根据返回数据分组中的历史转发信息，提取数据并据此诊断和定位网络故障。在模拟环境下，实验结果证明了该方法的有效性，具备一定的应用价值。

关键词: 网络管理, 软件定义网络, 故障诊断, 可扩展匹配

Abstract:

Based on the reaserch status of networking troubleshooting in software defined network,a new net-working troubleshooting method was proposed.A TCP packet marked in head field was sent and detailed forward information in every hop would be written in its data filed once the test packet was matched.Taking advantages of the programmable feature of the controller and OpenFlow extensible match,special flow table was designed for matching test-used packet.The analysis module extracted and split the forward information,and thus printed the suspicious network problem which can be used to track and located the problematic network node.The experiment results indicate that the proposed method is fairy efficient.

Key words: network management, software defined network, networking troubleshooting, OpenFlow extensible match

中图分类号:

TP393

李嘉伟,杨知举,林喜军,曲海鹏. 基于软件定义网络的网络故障诊断方法研究[J]. 网络与信息安全学报, 2016, 2(12): 56-62.

Jia-wei LI,Zhi-ju YANG,Xi-jun LIN,UHai-peng Q. Research on networking troubleshooting method based on software defined network[J]. Chinese Journal of Network and Information Security, 2016, 2(12): 56-62.

图/表 7

图1

图2

图3

图4

图5

图6

图7

参考文献 12

[1]	GILL P , JAIN N , NAGAPPAN N . MUnderstanding network failures in data centers:measurement,analysis,and implications[J]. Sig-comm ACM, 2011,41(4):350-361.
[2]	ZEND H , KAZEMIAN P , VARGHESE G , et al. Automatic test packet generation[J]. IEEE/ACM Transactions on Networking, 2012,22(2):554-566.
[3]	MIT technology review[EB/OL] [2013-12-28]. .
[4]	GUDE N , KOPONEN T , PETTIT J , et al. NOX:towards an oper-ating system for networks[J]. ACM Sigcomm Computer Commu-nication Review, 2008,38(3):105-110.
[5]	张朝昆，崔勇崔勇，等. 软件定义网络(SDN)研究进展[J]. 软件学报， 2015,(26): 62-81.
	ZHANG Z K , CUI Y , WU J P , et al. Evelopment of SDN Stucly[J]. Journal of Software, 2015,(26): 62-81.
[6]	MCKEOWN N , ANDERSON T , BALAKRISHNAN H , et al. OpenFlow:enabling innovation in campus networks[J]. ACM Sig-comm Computer Communication Review, 2008,38(2):69-74.
[7]	左青云，陈鸣赵广松，等. 基于OpenFlow的SDN技术研究[J]. 软件学报， 2013,(5): 1078-1097.
	ZUO Q Y , CHEN M , ZHAO G S , et al. Stady of SDN based on OpenFlow[J]. Journal of Software, 2013,(5): 1078-1097.
[8]	HANDIGOL N , HELLER B , JEYAKUMAR V , et al. I know what your packet did last hop:using packet histories to troubleshoot net-works[C]//Llsenix Conference on Networked Systems Design and Implementation. 2014:71-85.
[9]	BAJPAY P , BIENFAIT R , PDARDASHTI M , et al. Method and apparatus for providing automated processing of a network service alarm:US20100014431[P]. 2010.
[10]	ZHANG Y . An adaptive flow counting method for anomaly detec-tion in sdn[C]//The 9th ACM Conference on Emerging Networking Experiments and Technologies. 2013:25-30.
[11]	KREUTZ D , RAMOS F , ESTEVES P , et al. Software-defined networking:a comprehensive survey[J]. Proceedings of the IEEE, 2014,103(1): 10-13.
[12]	LE F , LEE S , WONG T , et al. Detecting network wide and router specific misconfigurations through data mining[J]. IEEE/ACM Transactions on Networking, 2009,17(1): 66-79.

[1]	王泽南, 李佳浩, 檀朝红, 皮德常. 面向网络安全资源池的智能服务链系统设计与分析[J]. 网络与信息安全学报, 2022, 8(4): 175-181.
[2]	王洋, 汤光明, 王硕, 楚江. 基于API调用管理的SDN应用层DDoS攻击防御机制[J]. 网络与信息安全学报, 2022, 8(2): 73-87.
[3]	何威振, 陈福才, 牛杰, 谭晶磊, 霍树民, 程国振. 面向网络层的动态跳变技术研究进展[J]. 网络与信息安全学报, 2021, 7(6): 44-55.
[4]	陈浩宇, 邹德清, 金海. 面向SDN/NFV环境的网络功能策略验证[J]. 网络与信息安全学报, 2021, 7(3): 59-71.
[5]	王涛, 陈鸿昶. 考虑拜占庭属性的SDN安全控制器多目标优化部署方案[J]. 网络与信息安全学报, 2021, 7(3): 72-84.
[6]	赵普, 赵文涛, 付章杰, 刘强. 基于Renyi熵的SDN自主防护系统[J]. 网络与信息安全学报, 2021, 7(3): 85-94.
[7]	吴奇,陈鸿昶. 低故障恢复开销的软件定义网络控制器布局算法[J]. 网络与信息安全学报, 2020, 6(6): 97-104.
[8]	李国春,马睿,马季春,李伯中,刘惠明,张桂玉. 广域网出口流量调度SDN部署研究[J]. 网络与信息安全学报, 2020, 6(5): 148-157.
[9]	黄伟, 路冉, 刘存才, 祁思博. 基于SDN分级分域架构的QoS约束路由算法[J]. 网络与信息安全学报, 2019, 5(5): 21-31.
[10]	王洋,汤光明,雷程,韩冬. 面向链路洪泛攻击的多维检测与动态防御方法[J]. 网络与信息安全学报, 2019, 5(4): 80-90.
[11]	谭晶磊, 张红旗, 雷程, 刘小虎, 王硕. 面向SDN的移动目标防御技术研究进展[J]. 网络与信息安全学报, 2018, 4(7): 1-12.
[12]	郭中孚, 张兴明, 赵博, 王苏南. 软件定义网络数据平面安全综述[J]. 网络与信息安全学报, 2018, 4(11): 1-12.
[13]	吴奇,陈鸿昶,陈福才. 异构容错控制平面的安全性分析[J]. 网络与信息安全学报, 2018, 4(11): 32-39.
[14]	卢振平,陈福才,程国振. 软件定义网络中控制器调度时间机制设计与实现[J]. 网络与信息安全学报, 2018, 4(1): 36-44.
[15]	施江勇,杨岳湘,李文华,王森. 基于SDN的云安全应用研究综述[J]. 网络与信息安全学报, 2017, 3(5): 10-25.

基于软件定义网络的网络故障诊断方法研究

Research on networking troubleshooting method based on software defined network

在线阅读

pdf下载

可视化

被引次数

摘要/Abstract

引用本文

使用本文

图/表 7

参考文献 12

相关文章 15

Metrics

推荐阅读 0