[发明专利]一种基于SDN的虚拟网络优化方法

摘要

本发明公开了一种基于SDN的虚拟网络优化方法，以解决日常DDOS攻击中，攻击源主机难以定位，网络灾难恢复速度慢的问题。本发明针对传统的静态VLAN，提出一种基于SDN的多层次VLAN优化方法，在不改动原有的VLAN配置的情况下，使用基于SDN的OpenFlow技术将VLAN的配置实现动态化，对每个主机的网络身份加入置信标签，来实现SDN对每台网络主机的身份识别，减少网络风暴发生时所需的人工干预，增加了整个网络的健壮性和稳定性，大大提高了遭遇特定网络攻击后整个网络恢复正常的收敛速度。

主权项

一种基于SDN的虚拟网络优化方法，其特征在于，包括如下步骤：步骤1)当新主机进入局域网，在控制器C1上新建映射，并对加入该局域网中的该新主机设立一个初始加入时间t_init字段；步骤2)将所述新主机的MAC地址与相应的端口建立映射；步骤3)对所述新主机的流表进行修改，使其指向预先做好镜像的Nginx服务器；步骤4)对每个主机设立的初始加入时间加上可信期形成新的结束时间，若该结束时间>当前时间,则所述新主机将停留在slice1层上；步骤5)若所述新主机的结束时间>当前时间且无发生DDoS攻击，则所述slice1层的监视线程每隔一个时间间隔会扫描一次主机列表，将该新主机的ip和mac以及对应的流表以一种主机参数列表list_host[]的形式传入slice2层，同时删除slice1上的主机信息和流表配置；步骤6)所述新主机在slice2层进行泛洪处理寻找C2控制器，并重新对所述新主机设立新的加入时间；步骤7)若所述新主机的结束时间>当前时间且slice2层无发生DDoS攻击，则所述新主机将停留在所属的正常VLAN中并删除对应的生存时间；步骤8)若所述新主机的结束时间>当前时间且发生DDoS攻击，则所述新主机的流表将被修改VLANID，将其导入至提前定义好的VLAN中，隔离与其他主机的通信。