一种应用于软件定义网络的轻量级路径验证方法

    公开(公告)号:CN117650953B

    公开(公告)日:2024-05-10

    申请号:CN202410126816.2

    申请日:2024-01-30

    Applicant: 东北大学

    Abstract: 本发明属于软件定义网络安全范畴技术领域,公开了一种应用于软件定义网络的轻量级路径验证方法。针对现有路径验证过程中的高带宽消耗、过多的存储需求以及控制器的大量计算资源消耗问题,本发明的核心在于采用一种不可交换计算的方法保持验证头部的尺寸不随路径长度的变化而改变,从而大幅降低路径验证过程中的带宽消耗。此外,本发明通过实现基于网络流的路径验证,而非依赖于单个数据包的验证,显著降低了数据平面的存储需求以及控制器执行路径验证时的计算资源消耗。这一轻量级的路径验证方案不仅提高了验证效率,而且降低了网络运行的整体成本,适用于各种大规模和动态变化的网络环境,具有广泛的应用潜力。

    一种应用于软件定义网络的轻量级路径验证方法

    公开(公告)号:CN117650953A

    公开(公告)日:2024-03-05

    申请号:CN202410126816.2

    申请日:2024-01-30

    Applicant: 东北大学

    Abstract: 本发明属于软件定义网络安全范畴技术领域,公开了一种应用于软件定义网络的轻量级路径验证方法。针对现有路径验证过程中的高带宽消耗、过多的存储需求以及控制器的大量计算资源消耗问题,本发明的核心在于采用一种不可交换计算的方法保持验证头部的尺寸不随路径长度的变化而改变,从而大幅降低路径验证过程中的带宽消耗。此外,本发明通过实现基于网络流的路径验证,而非依赖于单个数据包的验证,显著降低了数据平面的存储需求以及控制器执行路径验证时的计算资源消耗。这一轻量级的路径验证方案不仅提高了验证效率,而且降低了网络运行的整体成本,适用于各种大规模和动态变化的网络环境,具有广泛的应用潜力。

Patent Agency Ranking