-
题名PriQoS:基于SDN的区分优先权流控机制
被引量：2
- 1
-
-
作者
孙志
陈鸣
-
机构
解放军理工大学指挥信息系统学院
海军航空工程学院青岛校区信息管理中心
-
出处
《通信学报》
EI
CSCD
北大核心
2017年第2期115-124,共10页
-
基金
国家重点基础研究发展计划("973"计划)基金资助项目(No.2012CB315806)
国家自然科学基金资助项目(No.61379149
+3 种基金
No.61402521)
江苏省自然科学基金资助项目(No.BK20140070
No.BK20140068)
江苏省未来网络科技计划基金资助项目(No.BY2013095-1-06)~~
-
文摘
尽力而为的IP网络难以满足日益提高的服务质量需求,亟需研发一种兼容现有IP软硬件资源的QoS控制机制。为此,提出了一种基于软件定义网络的区分服务优先权的流控机制PriQoS。当网络资源紧缺时,使用基于业务流综合优先权的多队列带宽分配算法来满足高优先权流的带宽需求;PriQoS部署在网络边缘,无需修改端系统应用程序和核心网路由器,具有易于部署、与IP应用和设备兼容的优点。实验结果表明PriQoS机制能够优先保证高优先权业务的服务质量。
-
关键词
软件定义网络
流控
综合优先权
服务质量
层次分析法
-
Keywords
SDN
flow control
integrated priority
QoS
AHP
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名一种防御DDoS攻击的软件定义安全网络机制
被引量：14
- 2
-
-
作者
王秀磊
陈鸣
邢长友
孙志
吴泉峰
-
机构
解放军理工大学指挥信息系统学院
海军航空工程学院青岛校区信息管理中心
-
出处
《软件学报》
EI
CSCD
北大核心
2016年第12期3104-3119,共16页
-
基金
国家重点基础研究计划(973)(2012CB315806)
国家自然科学基金(61379149
+4 种基金
61402521
61103225)
江苏省自然科学基金(BK20140070
BK20140068)
江苏省未来网络科技计划(BY2013095-1-06)~~
-
文摘
软件定义网络的出现为防御DDo S攻击提供了新的思路.首先,从网络体系结构角度建模分析了DDo S攻击所需的3个必要条件:连通性、隐蔽性与攻击性;然后,从破坏或限制这些必要条件的角度出发,提出了一种能够对抗DDo S攻击的软件定义安全网络机制SDSNM(software defined security networking mechanism).该机制主要在边缘SDN网络实现,同时继承了核心IP网络体系架构,具有增量部署特性.利用云计算与Chord技术设计实现了原型系统,基于原型系统的测量结果表明,SDSNM具有很好的扩展性和可用性.
-
关键词
网络安全
DDOS
软件定义网络
OpenFlow
网络体系结构
-
Keywords
network security
DDo S
software defined networking
Open Flow
network architecture
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
