Sammanfattning av denna webbsida: Software Definierad Networking (SDN) som ett innovativt nätverksparadigm som skiljer lednings- och kontrollplan från dataplanet för vidarebefordran av enheter genom att implementera både lednings- och kontrollplan på en logiskt centraliserad enhet, kallad controller. Därför säkerställer det enkel nätverkshantering och kontroll. Men av flera skäl (t.ex. installationskostnader, rädsla för stillestånd) är organisationer mycket ovilliga att anta SDN i praktiken. Därför är en genomförbar lösning att ersätta de äldre anordningarna med SDN-enheter stegvis. Detta resulterar i en ny nätverksarkitektur som kallas hybrid SDN. I hybriden SDN, både SDN och äldre enheter fungerar på ett sådant sätt för att uppnå maximal nytta av SDN. De äldre enheterna kör ett traditionellt protokoll och SDN-enheter använder Open-flow-protokoll. Nätverkspolitiken spelar en viktig roll för att säkerställa hela nätverket från flera typer av attacker som obehörig åtkomst och port/protokollkontroll. I en hybrid SDN är genomförandet av politiken en tråkig uppgift som kräver extrem omsorg och uppmärksamhet på grund av nätverkstrafikens hybridkaraktär. Nätverkspolicyn kan genomföras vid olika positioner i hybriden SDN, t.ex. nära destinationen eller källnoden, och vid en routers ut- eller infartshamnar. Vart och ett av dessa system har vissa kompromisser. Till exempel, om policyer genomförs nära källkod noderna då varje paket som genereras från källan måste passera genom filtret och därmed kräver mer processorkraft, tid, resurser, etc. På samma sätt, om riktlinjer installeras nära destination noderna, då en hel del oönskad trafik som genereras orsakar överbelastning i nätet. Det här är ett svårt NP-problem. För att ta itu med dessa utmaningar föreslår vi en systematisk designstrategi för att genomföra nätverkspolicyer optimalt genom att använda beslutsträd och K-partitdiagram. Genom att traversera all politik, Vi byggde upp beslutsträdet som identifierar vilken källa noder kan kommunicera med vilken destination. Därefter korsar vi beslutsträdet och konstruerar K-partit diagram för att hitta möjliga platser (interfaces of the routers) där ACL-policyer ska genomföras baserat på de olika kriterierna (dvs. det minsta antalet ACL-regler och det minsta antalet sändningar för oönskad trafik). Kantvikten motsvarar kostnaden per kriterium. Sedan korsar vi K-partitkurvan för att hitta den optimala platsen för tillämpning av ACL-regler enligt de givna kriterierna. Simuleringsresultaten visar att den föreslagna tekniken överträffar befintliga metoder när det gäller beräkningstid, trafikoptimering och framgångsrik paketleverans, etc. Resultaten visar också att den föreslagna metoden förbättrar nätets prestanda och effektivitet genom att minska överbelastningen av nätet och underlätta genomförandet av politiken.
Amin m.fl. I Ref föreslås en systematisk utformningsmetod för att genomföra ACL-policyer i hybrid-SDN.
Enforcing Optimal ACL Policies Using K-Partite Graph in Hybrid SDN
{'venue': 'Electronics', 'journal': 'Electronics', 'mag_field_of_study': ['Engineering']}