基于OpenFlow的SDN终端接入控制研究

摘要：

为了解决基于OpenFlow的SDN终端安全接入问题,通过对现有SDN中针对终端安全接入解决方案的深入研究,文章提出一种基于OpenFlow的SDN终端接入控制系统.该系统将传统终端接入控制技术与基于OpenFlow的SDN新型网络相结合,主要实现了SDN环境下的用户身份认证、终端安全状态评估、用户服务授权和QoS控制等功能,并且对系统的安全性进行了详细分析.文章在Mininet中结合二次开发的RYU控制器进行网络仿真,完成了接入控制功能和通信时延性能的实验.实验结果表明,基于OpenFlow的SDN终端接入控制系统具有灵活的接入控制安全策略,能够检测SDN中不安全终端接入带来的威胁,不仅实现了用户的身份认证,而且能够保证接入终端的安全,实现不同安全状态终端的访问授权.性能测试结果表明,基于OpenFlow的SDN终端接入控制系统在身份认证时延、平台评估时延和通信时延等方面都能满足实际需要.

关键词：SDN、OpenFlow、终端接入控制、身份认证、服务授权

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划2017YFGX110123;中央高校基本科研业务费专项资金2017CL04

在线出版日期：2018-10-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：23-31