基于SDN的智能流量管理系統

［王素彬 曹維華 鄭忠民 張玉珊］

基于SDN的智能流量管理系統

［王素彬 曹維華 鄭忠民 張玉珊］

網絡的發展和業務的多樣性帶來了網絡性能和網絡安全問題的挑戰。立足于網絡虛擬化的SDN解決方案，將SFLOW報文檢測技術和SDN控制功能相結合，提出了一種基于SDN的智能流量管理系統。該系統的主要功能是實現異常流量實時檢測，并在此基礎上通過預定義的策略實現流量流向的轉發控制。

SDN ODL sflow openflow

王素彬

中國電信股份有限公司廣東研究院工程師，從事IP網絡技術和下一代互聯網研究。

曹維華

中國電信股份有限公司廣東研究院高級工程師，主要研究方向為移動互聯網。

鄭忠民

中國電信股份有限公司廣東研究院工程師，從事IP網絡技術和下一代互聯網研究。

張玉珊

中國電信股份有限公司四川分公司工程師，從事移動互聯網、IP承載網技術研究。

1 引言

“互聯網+”時代下的信息化建設和數據應用已經成為企業的核心組成部分和企業的核心資產。企業希望從信息化建設中提高生產效率，降低運營成本，在信息共享中促進創新，加快業務和產品交付和應用。而與此同時，隨著信息化和數據應用的普及的同時，信息安全面臨著極大挑戰。有數據表明中國企業信息安全事件，在過去的一年中平均數量上升了5倍。同時，實時的網絡狀態諸如網絡帶寬使用情況，承載業務情況等內容也越來越被電信運營商和企業用戶所關注。

2 總體思路

網絡上的攻擊和違規行為源于網絡上設備的轉發，我們的目標是研究一種簡單、開放且靈活的方式，提前檢測影響網絡性能的事件或網絡攻擊信息，并采取合適的網絡行為。……