Prelude：在 SDN 使能网络中确保域间无环
网络与互联网体系结构
2018-06-26 v1
摘要
软件定义交换点（SDX）有望通过部署 SDN 来解决改进域间路由生态这一紧迫问题。然而，在 Internet 上朴素地部署 SDN 引发了关于域间数据平面正确性的担忧。通过允许运营商将流量从默认 BGP 路由偏转，SDN 策略容易产生控制平面不可见的永久转发环。在本文中，我们提出一个名为 Prelude 的系统，用于高精度地检测 SDX 之间由 SDN 引起的转发环，且不泄露网络运营商的私有路由信息。为此，我们利用安全多方计算（SMPC）技术构建了一个新颖且通用的隐私保护原语，该原语可检测任意 SDN 规则子集是否可能影响同一部分流量，而不获知这些规则的任何信息。随后我们将该原语作为分布式系统的主要构建模块，专门用于检测任意 SDX 集合之间的转发环。我们利用 SDX 的特殊性质进一步提升 SMPC 方案的效率。我们的方案所拒绝的合法 SDN 规则（即不形成环的规则）数量比先前的隐私保护方案低 100 倍，并且提供了更好的隐私保证。此外，我们的方案自然地为网络运营商提供了关于偏转路径代价的一些预见。
引用
@article{arxiv.1806.09566,
title = {Prelude: Ensuring Inter-Domain Loop-Freedom in~SDN-Enabled Networks},
author = {Arnaud Dethise and Marco Chiesa and Marco Canini},
journal= {arXiv preprint arXiv:1806.09566},
year = {2018}
}