基于SDN控制器的防火墻設(shè)計(jì)實(shí)現(xiàn).pdf

1、隨著數(shù)據(jù)中心大規(guī)模網(wǎng)絡(luò)的部署，網(wǎng)絡(luò)虛擬化的的發(fā)展，以及對(duì)業(yè)務(wù)需求的多樣化，導(dǎo)致對(duì)網(wǎng)絡(luò)的靈活部署及集中化控制提出了更高的要求。傳統(tǒng)的網(wǎng)絡(luò)管理是分散的，對(duì)新業(yè)務(wù)需求的快速部署不能很好地響應(yīng)。在這種背景下，SDN(Soft Defined Network)思想被提出，其主要思想就是將網(wǎng)絡(luò)的控制層與轉(zhuǎn)發(fā)層進(jìn)行分離，對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中控制，從而大大簡(jiǎn)化了對(duì)網(wǎng)絡(luò)的控制和管理，能夠快速響應(yīng)業(yè)務(wù)需求變化，迅速靈活地進(jìn)行部署。SDN控制器是SDN思想的實(shí)

2、現(xiàn)，其遵循SDN思想的控制轉(zhuǎn)發(fā)分離與集中控制思想。本文是基于開(kāi)源的SDN控制器FloodLight的應(yīng)用模塊開(kāi)發(fā)，在控制器基礎(chǔ)功能上增加防火墻配置功能，使得通過(guò)SDN控制器能對(duì)網(wǎng)絡(luò)中的防火墻業(yè)務(wù)進(jìn)行配置和部署。本文主要對(duì)模塊REST(Representational State Transfer)接口、數(shù)據(jù)持久化和高可用性進(jìn)行了研發(fā)，主要工作如下：
　　1)設(shè)計(jì)并實(shí)現(xiàn)了防火墻模塊的REST接口。采用REST風(fēng)格，設(shè)計(jì)與實(shí)現(xiàn)了防火墻

3、模塊的REST接口，使得這些接口可向上層應(yīng)用提供防火墻配置的創(chuàng)建、防火墻配置的獲取、防火墻配置的修改及防火墻配置的刪除功能；并通過(guò)這些REST接口調(diào)用下層的相關(guān)功能。
　　2)設(shè)計(jì)并實(shí)現(xiàn)了防火墻模塊的數(shù)據(jù)持久化功能。首先通過(guò)REST接口獲取配置字段，然后對(duì)其進(jìn)行相應(yīng)的業(yè)務(wù)處理，使得防火墻模塊中的運(yùn)行數(shù)據(jù)得以實(shí)現(xiàn)持久化存儲(chǔ)。
　　3)設(shè)計(jì)并實(shí)現(xiàn)了防火墻模塊的高可用性。采用集群中主設(shè)備宕機(jī)后備用設(shè)備接管工作的原理實(shí)現(xiàn)了高可用性，

4、防火墻配置的高可用依賴于集群模塊。在主設(shè)備上配置數(shù)據(jù)變化時(shí)將變化以消息形式同步到集群中其他成員的方式來(lái)實(shí)現(xiàn)實(shí)時(shí)消息備份；采用在集群中有新控制器加入時(shí)，主設(shè)備會(huì)將數(shù)據(jù)批量發(fā)送到新控制器以實(shí)現(xiàn)消息的批量備份。上述策略的設(shè)計(jì)與實(shí)現(xiàn)保證了防火墻模塊的高可用性。
　　4)設(shè)計(jì)并實(shí)現(xiàn)了服務(wù)鏈功能。服務(wù)鏈模塊首先負(fù)責(zé)將防火墻配置數(shù)據(jù)轉(zhuǎn)化為XML文件，然后與網(wǎng)絡(luò)設(shè)備建立連接并下發(fā)XML文件。
　　通過(guò)采用本文開(kāi)發(fā)的防火墻配置模塊能夠很好地對(duì)