-
公开(公告)号:CN119697071A
公开(公告)日:2025-03-25
申请号:CN202411804029.5
申请日:2024-12-09
IPC: H04L43/0852 , H04L43/20 , H04L41/147 , H04L41/16 , H04L45/036 , H04L45/76 , G06N3/126
Abstract: 本发明公开了一种基于KNN矩阵补全的大规模网络延时测量方法,包括如下步骤:1)延时监测系统的组成;2)控制点收集全网的拓扑和延时信息;3)控制点选择需要直接测量的SDN交换机;4)控制点预测缺失的链路延时。这种方法可部署在单控制器单域或者多控制器多域的SDN,通过测量部分的链路延时以推测全网的链路延时,在不影响测量指标和测量结果偏差的情况下持续监控网络所有链路或路由的延迟,最大限度地减少延迟测量的开销,给大规模网络中的链路和路由的延时提供了实时和持续的测量。
-
公开(公告)号:CN119382974A
公开(公告)日:2025-01-28
申请号:CN202411505652.0
申请日:2024-10-28
Abstract: 本发明提供了一种基于时间跳变的SDN低速流表溢出攻击主动防御方法。该方法包括如下步骤:1)控制器监测packet_in事件速率;2)攻击者探测超时时间的推测计算;3)计算调整的流表项超时时间;4)平滑调整流表项超时时间;5)重置默认的流表项超时时间。这种方法通过监测网络事件和调整流表项的超时时间,在轻量消耗CPU资源的情况下有效地预防和减轻低速流表溢出攻击可能造成的不良影响。
-
公开(公告)号:CN117478560A
公开(公告)日:2024-01-30
申请号:CN202311457549.9
申请日:2023-11-03
IPC: H04L43/0852 , H04L41/044 , H04L41/12 , H04L69/06
Abstract: 本发明一种大规模多域软件定义网络的链路延时高精度监测方法,该方法包括如下步骤:1)延时监测系统的组成;2)分布式控制点生成并下发延时测量包;3)交换机处理延时测量包;4)分布式控制点解码延时测量包。这种方法对多个控制器网络中的跨域链路的延时提供了实时、准确和持续的测量,确保了大规模网络中为不同类型应用提供相应的服务质量和用户体验。
-
公开(公告)号:CN112291115B
公开(公告)日:2022-06-07
申请号:CN202011310444.7
申请日:2020-11-20
Applicant: 桂林航天工业学院
IPC: H04L43/0852
Abstract: 本发明公开了一种基于软件定义数据中心的高精度实时延时监测方法,该方法包括如下步骤:1)组成;2)改造;3)测量;4)降低带宽消耗;5)延时测量和拓扑发现的同时实现。这种方法对整个网络所有链路的延时实现了实时、持续、和高精度的测量,确保数据中心为不同类型应用提供相应的服务质量和用户体验。
-
公开(公告)号:CN116545908A
公开(公告)日:2023-08-04
申请号:CN202310478559.4
申请日:2023-04-28
Applicant: 桂林航天工业学院
Abstract: 本发明公开了一种分布式流表项有效时间动态跳变的实现方法,包括分布式流表项有效时间动态跳变的定义、实现,以及平衡安全性、性能和资源消耗等三个特征。这种方法,将流表项在流表的存在时间视为隐私,通过差分隐私的阶梯随机响应机制在SDN转发设备本地对流表项在流表的存在时间进行动态扰动,形成动态移动的流表项攻击面,使低速流表溢出攻击无法同步流表项的攻击面,对该攻击实现了有效的主动防御。该方法无需升级现有SDN接口协议和控制器软件,不需要引入可信任的第三方,在兼顾网络安全性的同时,保证网络的性能和扩展性,特别适用于各类需要支持高安全性和大并发用户,且对延时和扩展性有特别要求的应用,保障其服务质量和用户体验。
-
-
公开(公告)号:CN114978967B
公开(公告)日:2024-02-06
申请号:CN202210596267.6
申请日:2022-05-30
Applicant: 桂林航天工业学院
IPC: H04L43/12 , H04L45/02 , H04L45/028 , H04L41/14
Abstract: 本发明公开了一种基于流表项有效时间的SDN大象流侦测器实现方法,包括如下步骤:1)大象流侦测器初始化流表项;2)大象流侦测器动态调节流表项有效时间;3)大象流侦测器统计流数据分组信息;4)大象流侦测器补全校正流统计信息;5)大象流侦测器对大象流进行建模;6)大象流侦测器侦测大象流。这种方法在不修改现有接口协议的前提下,保证了侦测的高精度、低延时、和低控制带宽消耗,适用于高速数据中心网络通过快速高精度识别大象流对网络性能和资源进行管理和优化,保证对延时和带宽有特别要求的应用的服务质量和用户体验。
-
公开(公告)号:CN113190939B
公开(公告)日:2022-09-06
申请号:CN202110303488.5
申请日:2021-03-22
Applicant: 桂林航天工业学院
Abstract: 本发明公开了一种基于多边形系数的大型稀疏复杂网络拓扑分析和简化方法,包括如下步骤:1)网络多边形系数的定义;2)网络多边形系数的计算;3)网络同配系数的计算;4)网络拓扑分析;5)网络拓扑简化。这种方法,用以分析并简化大规模稀疏广域网的拓扑结构,降低大量基于网络拓扑的遍历算法、启发算法、和近似算法的时间消耗,能在不改变原拓扑基本架构的基础上减少了网络所包含的节点数和链路数。
-
公开(公告)号:CN113190939A
公开(公告)日:2021-07-30
申请号:CN202110303488.5
申请日:2021-03-22
Applicant: 桂林航天工业学院
Abstract: 本发明公开了一种基于多边形系数的大型稀疏复杂网络拓扑分析和简化方法,包括如下步骤:1)网络多边形系数的定义;2)网络多边形系数的计算;3)网络同配系数的计算;4)网络拓扑分析;5)网络拓扑简化。这种方法,用以分析并简化大规模稀疏广域网的拓扑结构,降低大量基于网络拓扑的遍历算法、启发算法、和近似算法的时间消耗,能在不改变原拓扑基本架构的基础上减少了网络所包含的节点数和链路数。
-
公开(公告)号:CN112333027A
公开(公告)日:2021-02-05
申请号:CN202011310418.4
申请日:2020-11-20
Applicant: 桂林航天工业学院
Abstract: 本发明公开了基于软件定义网络的分布式虚拟网络监视器的实现方法,包括如下步骤:1)组成;2)更新;3)同步、转换;4)交互;5)构建全局网络拓扑视图;6)构建转换表;7)缓存。这种方法实现了虚拟网络的全局映射和地址的全隔离,降低了由于网络地址和控制逻辑转换带来的附加延时,在提升整个虚拟化网络地扩展性和可靠性地同时,保证了网络的整体性能,确保虚拟化后的SDN网络可以为不同类型应用提供相应的服务质量和用户体验。
-
-
-
-
-
-
-
-
-