公开(公告)号：CN104394140B

公开(公告)日：2018-03-06

申请号：CN201410677532.9

申请日：2014-11-21

Applicant: 南京邮电大学

Inventor： 陈丹伟 ,  戈今杰 ,  王志伟 ,  王少辉

IPC: H04L29/06

Abstract: 本发明公开了一种基于SDN的虚拟网络优化方法，以解决日常DDOS攻击中，攻击源主机难以定位，网络灾难恢复速度慢的问题。本发明针对传统的静态VLAN，提出一种基于SDN的多层次VLAN优化方法，在不改动原有的VLAN配置的情况下，使用基于SDN的OpenFlow技术将VLAN的配置实现动态化，对每个主机的网络身份加入置信标签，来实现SDN对每台网络主机的身份识别，减少网络风暴发生时所需的人工干预，增加了整个网络的健壮性和稳定性，大大提高了遭遇特定网络攻击后整个网络恢复正常的收敛速度。

公开(公告)号：CN104394140A

公开(公告)日：2015-03-04

申请号：CN201410677532.9

申请日：2014-11-21

Applicant: 南京邮电大学

Inventor： 陈丹伟 ,  戈今杰 ,  王志伟 ,  王少辉

IPC: H04L29/06

CPC classification number: H04L63/1458 ,  H04L12/4679 ,  H04L41/0677

Abstract: 本发明公开了一种基于SDN的虚拟网络优化方法，以解决日常DDOS攻击中，攻击源主机难以定位，网络灾难恢复速度慢的问题。本发明针对传统的静态VLAN，提出一种基于SDN的多层次VLAN优化方法，在不改动原有的VLAN配置的情况下，使用基于SDN的OpenFlow技术将VLAN的配置实现动态化，对每个主机的网络身份加入置信标签，来实现SDN对每台网络主机的身份识别，减少网络风暴发生时所需的人工干预，增加了整个网络的健壮性和稳定性，大大提高了遭遇特定网络攻击后整个网络恢复正常的收敛速度。