基于OpenFlow的分布式防火墙系统的设计与实现

《基于OpenFlow的分布式防火墙系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号学号M201276042学校代码10487密级____________硕士学位论文基于OpenFlow的分布式防火墙系统的设计与实现学位申请人：徐雷学科专业：软件工程指导教师：吕泽华答辩日期：2015.1.12AThesisSubmittedinPartialFulfillmentoftheRequirementsfortheDegreefortheMasterofEngineeringTheDesignandImplementationoftheDistributedFirewallSystemBasedonOpenFlowNetworksCandidate:X

2、uLeiMajor:SoftwareEngineeringSupervisor:LvZehuaHuazhongUniversityofScienceandTechnologyWuhan430074,P.R.ChinaJanuary,2015独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名：日期：年月日学位论文版权使用授权书

3、本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本论文属于保密□，在年解密后适用本授权书。不保密□。（请在以上方框内打“√”）学位论文作者签名：指导教师签名：日期：年月日日期：年月日华中科技大学硕士学位论文摘要近年来，移动互联网、电子商务、大数据等服务的兴起，对IT基础设施的建设提出了更高的要求，希望它能按需供给、随需而变、灵活健壮。SDN（SOF

4、TWAREDEFINEDNETWORKING，软件定义网络）技术的出现适应了网络IT化，设备软件化和硬件标准化的趋势。在这种新型网络架构下，传统网络中的一些应用如防火墙、负载均衡等，势必也要进行相应的改造与完善。OPENFLOW技术是对SDN架构的一种实现，是一种全新的网络模型，它使用流表（FLOWTABLE）来完成用户对流量处理的自由控制，网络设备不再受固定协议的约束，体现了SDN控制与数据分离的核心思想。论文首先对目前OPENFLOW网络技术的发展现状和该网络中防火墙的需求进行了探讨，并对相关的技术进行简要介绍。针对OPENFLOW网络体系架构的特点，提出并设计一种

5、全新的基于OPENFLOW的分布式防火墙系统，该系统以WEB应用作为防火墙的策略入口，通过RESTAPI连接到以RYU控制器为基础的防火墙控制器，再把一些策略规则下发各OPENFLOW网络中的各个防火墙里面，最后防火墙根据这些规则进行流量的控制本系统很好的解决了传统防火墙单点故障、内部攻击的问题，通过搭建小型网络拓扑对其进行验证，并对实验结果进行分析，该分布式防火墙系统很好的实现了分布式防火墙的典型应用。可以预见，未来OPENFLOW技术有着更加广博的发展空间。关键字：软件定义网络OPENFLOW分布式防火墙RYUI华中科技大学硕士学位论文AbstractInrecen

6、tyears,theriseofthemobileInternet,e-commerce,bigdataservices,hasputforwardhigherrequirementsontheconstructionofITinfrastructure.Itishopedtosupplywithdemand,tochangewithrequest,tobeflexibleandrobust.TheappearingofSDN(SoftwareDefinedNetworking,software-definednetwork)technologyisadaptedtot

7、heITingofnetworks,softwaringofequipmentandstandardizationofhardware.Inthisnewnetworkarchitecture,someofthetraditionalnetworkapplicationssuchasfirewalls,loadbalancing,etc.,shouldbeboundtothecorrespondingtransformationandimprovement.OpenFlowtechnologyisanimplementationofthe