SDN+DPI文献阅读

MultiClassifier: A combination of DPI and ML for application-layer classification in SDN

来源:International Conference on Systems and Informatics

发表时间:2014

针对问题
  • 在传统校园网络中,应用层分类是通过支持应用层分类的特定设备(防火墙)来实现,但是校园网可能具有不同供应商的设备,难以为整个网络设置全局一致的应用层管理策略
解决方案
  • 引用SDN,通过在控制平面中进行应用层分类,获得每个流的协议,再与网络管理员设置的策略结合生成流表。
  • 将DPI与ML相结合(DPI能提高准确率需消耗大量CPU资源,会降低控制器的吞吐量;ML分类准确率较低)
贡献有哪些
相关工作
  • DPI对加密流无效,但因特网里大部分都是加密流
  • ML的准确性取决于训练数据集,与DPI相比准确度相对较低

An Parallelized Deep Packet Inspection Design in Software Defined Network

来源: International Conference on Information Technology and Electronic Commerce(ICITEC)

发表时间:2014

针对问题
解决方案
贡献有哪些
  • 提出了一种带DPI模块的新SDN架构,基于SDN的集中化思想,将DPI并行部署到控制层。
相关工作
  • 基于SDN的网络中有三种DPI部署方案:(1.网络应用层;(2.控制层;(3.节点层。
  • Stimpfling表示,由于OpenFlow等新标准的出现,必须重新考虑数据包分类算法,以支持超过5个字段的有效分类,并分析EffiCuts在OpenFlow环境中提供的性能。
  • Kogan K等展示了可应用于分组分类器的有效设计的研究方向,并提出抽象和设计模式可以显着降低对网络元素的要求
  • Kuang,Jilong 提出了一种自适应最高随机权重(AHRW)算法
posted @ 2018-10-11 14:31  Livingston  阅读(648)  评论(2编辑  收藏  举报