公开(公告)号：CN112367217B

公开(公告)日：2021-12-17

申请号：CN202011125528.3

申请日：2020-10-20

Applicant: 武汉大学

Inventor： 吴静 ,  王瑜珩 ,  吴博 ,  徐博 ,  江威 ,  江昊

IPC: H04L12/26 ,  H04L12/931

Abstract: 本发明属于通信技术领域，公开了一种面向软件定义网络的协作式大流检测方法及系统，设置多个边缘交换机，部署大流检测节点，并记录每个流标识对应的本地计数值、本地阈值；若某个流标识对应的本地计数值大于本地阈值，则判断为当前可能大流，对应边缘交换机向中心控制器发送报告；中心控制器获取所有的边缘交换机中对应流标识的全局估计值；若全局估计值大于等于全局阈值，则中心控制器获取所有未触发报告机制的边缘交换机中对应流标识的本地计数值，并结合触发报告机制的边缘交换机的本地计数值，得到流标识对应的全局真实值；若全局真实值大于等于全局阈值，则判断为大流。本发明在通信代价和资源受限的情况下，能够更好地提升检测性能。

公开(公告)号：CN112367217A

公开(公告)日：2021-02-12

申请号：CN202011125528.3

申请日：2020-10-20

Applicant: 武汉大学

Inventor： 吴静 ,  王瑜珩 ,  吴博 ,  徐博 ,  江威 ,  江昊

IPC: H04L12/26 ,  H04L12/931

Abstract: 本发明属于通信技术领域，公开了一种面向软件定义网络的协作式大流检测方法及系统，设置多个边缘交换机，部署大流检测节点，并记录每个流标识对应的本地计数值、本地阈值；若某个流标识对应的本地计数值大于本地阈值，则判断为当前可能大流，对应边缘交换机向中心控制器发送报告；中心控制器获取所有的边缘交换机中对应流标识的全局估计值；若全局估计值大于等于全局阈值，则中心控制器获取所有未触发报告机制的边缘交换机中对应流标识的本地计数值，并结合触发报告机制的边缘交换机的本地计数值，得到流标识对应的全局真实值；若全局真实值大于等于全局阈值，则判断为大流。本发明在通信代价和资源受限的情况下，能够更好地提升检测性能。

公开(公告)号：CN113132180B

公开(公告)日：2022-07-29

申请号：CN202110266583.2

申请日：2021-03-11

Applicant: 武汉大学 ,  北京卫星信息工程研究所 ,  华中师范大学

Inventor： 吴静 ,  张婷婷 ,  杨林涛 ,  董涛 ,  殷杰 ,  刘志慧 ,  吴博 ,  韩雪萌

IPC: H04L43/022 ,  H04L43/04 ,  H04L43/0876 ,  H04L9/40

Abstract: 本发明提供了一种面向可编程网络的协作式大流检测方法，其特征在于：包括以下步骤：可编程交换机实时检测并记录流入的可编程交换机的流量数据；控制器向各个可编程交换机分别下发对应的本地阈值；可编程交换机对比检测到的流量数据与本地阈值，如果判定流量数据超过本地阈值则向控制器发送报告，反之则不触发报告；控制器识别接收到的报告中的流量数据，抽取转发了该流但未触发报告的可编程交换机的报告；控制器结合接收到的和抽取的可编程交换机的报告，统计该流的所有数值，并将统计的数值与网络全局阈值对比判断该流量数据是否为全网范围内的大流；控制器根据以往收到的报告调整下发至各个可编程交换机的本地阈值。

公开(公告)号：CN113132180A

公开(公告)日：2021-07-16

申请号：CN202110266583.2

申请日：2021-03-11

Applicant: 武汉大学 ,  北京卫星信息工程研究所 ,  华中师范大学

Inventor： 吴静 ,  张婷婷 ,  杨林涛 ,  董涛 ,  殷杰 ,  刘志慧 ,  吴博 ,  韩雪萌

IPC: H04L12/26 ,  H04L29/06

Abstract: 本发明提供了一种面向可编程网络的协作式大流检测方法，其特征在于：包括以下步骤：可编程交换机实时检测并记录流入的可编程交换机的流量数据；控制器向各个可编程交换机分别下发对应的本地阈值；可编程交换机对比检测到的流量数据与本地阈值，如果判定流量数据超过本地阈值则向控制器发送报告，反之则不触发报告；控制器识别接收到的报告中的流量数据，抽取转发了该流但未触发报告的可编程交换机的报告；控制器结合接收到的和抽取的可编程交换机的报告，统计该流的所有数值，并将统计的数值与网络全局阈值对比判断该流量数据是否为全网范围内的大流；控制器根据以往收到的报告调整下发至各个可编程交换机的本地阈值。