[发明专利]一种基于SDN的动态路由协议执行体实现装置及方法

摘要

本发明涉及网络安全技术领域，具体的涉及一种基于SDN的动态路由协议执行体实现装置及方法，装置包括：虚拟层、调度管理层、控制层和数据转发层，虚拟层负责路由计算生成路由转发表，控制层通过应用程序完成控制和管理网络的功能，调度管理层负责监控虚拟层运行，并基于感知结果动态调度路由协议执行体的输出，数据转发层由Openflow交换机组成，实现网络数据分组的转发。本发明具有感知动态调度路由协议执行体的管理机制，可有效应对针对路由漏洞和后门所发起的攻击，且使得外来攻击难以持续发起有效攻击，有效的提高了网络路由的安全性能；通过利用不同路由协议执行体的异构特性，使得网络有效应对漏洞与后门的威胁，能更好保证网络运行的鲁棒性、弹性和生存能力。

主权项

一种基于SDN的动态路由协议执行体实现装置，包括虚拟层、调度管理层、控制层和数据转发层，其特征在于：虚拟层负责路由计算生成路由转发表，控制层通过应用程序完成控制和管理网络的功能，调度管理层负责监控虚拟层运行，并基于感知结果动态调度路由协议执行体的输出，数据转发层由Openflow交换机组成，实现网络数据分组的转发；其中，虚拟层：包含n个路由平面，每个路由平面由多个VM组成，各个路由平面的VM之间通过OVS相连组成虚拟网络与底层物理网络分别一一对应；调度管理层：由路由服务器、调度器、感知器、调度策略库四部分组成，负责监控上层虚拟网络运行状态，并基于感知结果动态调度路由平面的路由输出作为流表的更新源；控制层：提供网络的可编程接口，通过编写应用程序完成控制和管理网络的功能；收集底层物理拓扑和交换机状态信息并将该信息转发到路由服务器；接收流表更新，过滤转发到路由服务器的相关事件；数据转发层：由OpenFlow交换机组成，实现网络数据分组的转发。