[发明专利]一种基于SDN的虚拟网络优化方法

权利要求书

1.一种基于SDN的虚拟网络优化方法，其特征在于，包括如下步骤：

步骤1)当新主机进入局域网，在控制器C1上新建映射，并对加入该局域网中的该新主机设立一个初始加入时间t_init字段；

步骤2)将所述新主机的MAC地址与相应的端口建立映射；

步骤3)对所述新主机的流表进行修改，使其指向预先做好镜像的Nginx服务器；

步骤4)对每个主机设立的初始加入时间加上可信期形成新的结束时间，若该结束时间>当前时间,则所述新主机将停留在slice1层上；

步骤5)若所述新主机的结束时间>当前时间且无发生DDoS攻击，则所述slice1层的监视线程每隔一个时间间隔会扫描一次主机列表，将该新主机的ip和mac以及对应的流表以一种主机参数列表list_host[]的形式传入slice2层，同时删除slice1上的主机信息和流表配置；

步骤6)所述新主机在slice2层进行泛洪处理寻找C2控制器，并重新对所述新主机设立新的加入时间；

步骤7)若所述新主机的结束时间>当前时间且slice2层无发生DDoS攻击，则所述新主机将停留在所属的正常VLAN中并删除对应的生存时间；

步骤8)若所述新主机的结束时间>当前时间且发生DDoS攻击，则所述新主机的流表将被修改VLANID，将其导入至提前定义好的VLAN中，隔离与其他主机的通信。

2.根据权利要求1所述的方法，其特征是，本方法将真实网络环境一分为二，将可信的和不可信的主机分开放置。

3.根据权利要求1或2所述的方法，其特征是，步骤8)中把不可信的主机放置在临时局域网中，而不是直接删除。