sOFTDP: 面向 SDN 的安全高效拓扑发现协议
网络与互联网体系结构
2017-05-16 v2
摘要
拓扑发现是软件定义网络 (SDN) 控制器最关键的任务之一。当前 SDN 控制器使用 OpenFlow 发现协议 (OFDP) 作为发现底层网络拓扑的事实标准协议。在之前的工作中,我们展示了 OFDP 在功能、性能和安全性方面的局限性。在本文中,我们介绍并详述了一种称为安全高效 OpenFlow 发现协议 sOTDP 的新协议。sOFTDP 需要对 OpenFlow 交换机设计做最小改动,消除了拓扑发现过程中的主要漏洞并提升了其性能。我们已将 sOFTDP 实现为 Floodlight 中的一个拓扑发现模块以进行评估。结果表明,我们的实现比 OFDP 及先前的安全变通方案更安全。此外,与原始 OFDP 和现有的 OFDP 改进方案相比,sOFTDP 将拓扑发现时间降低了数个数量级。
引用
@article{arxiv.1705.04527,
title = {sOFTDP: Secure and Efficient Topology Discovery Protocol for SDN},
author = {Abdelhadi Azzouni and Raouf Boutaba and Nguyen Thi Mai Trang and Guy Pujolle},
journal= {arXiv preprint arXiv:1705.04527},
year = {2017}
}
备注
Submitted for peer review