APP下载
[00021237]一种基于 OpenFlow 协议的 SDN 防火墙状态检测方法及系统
联系人： 武汉大学
所在地：湖北 武汉市
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
本发明放开了一种基于 OpenFlow 协议的 SDN 防火墙状态检测方法及系统，通过在 OpenFlow 交换机中增加状态表和状态转换表，记录数据流的状态及其变化信息。同时，在 SDN 控制器中也同样建立和维护一张状态转换表，以便实现控制器与交换机数据流状态的同步。此外，本发明提出了对原有OpenFlow 流表格式的修改，在其中添加了相关状态字段，同时也修改了 OpenFlow 协议，添加了新的消息 State_In，以便处理控制器与交换机之前的状态操作消息，保持控制器和交换机中连接状态表保持一致。本发明可有效实现更细粒度的访问控制。同时，通过 Openflow 交换机和 SDN 控制器的协同工作， 完成了状态检测防火墙的部署，为 SDN 网络提供更加安全有效的服务。
