2. 目前基于OpenFlow的SDN控制器通常什么一般采用4个以上控制器二层的LLDP来获取SDN的网络拓扑

SDN) 的控制与转发分离、统一配置管悝的特性使其网络部署的灵 活性、网络管理的动态性以及网络传输的高效性均有大幅提升但是其安全性方面的问题却比较突出。综述了基于 OpenFlow 的 SDN 在安全方面的研究现状首先根据 SDN 的三层架构分析了其脆弱性,介绍 SDN 不同平面面临的安 全威胁并根据网络攻击的流程来介绍当前主要的攻击手段,包括目标网络探测、伪造欺骗实现网络接入以及拒绝服 务攻击和信息窃取;其次针对不同攻击环节,分别从探测阻断、系统加固、攻击防护 3 个方面对当前主要的防御手段 进行论述P 最后从 SDN 潜在的攻击手段和可能的防御方法两方面来探讨未来 SDN 安全的研究趋势。 关键词 网络安全软件定义网络,虚拟化动态防御 中固法分类号

}

SDN) 的控制与转发分离、统一配置管悝的特性使其网络部署的灵 活性、网络管理的动态性以及网络传输的高效性均有大幅提升但是其安全性方面的问题却比较突出。综述了基于 OpenFlow 的 SDN 在安全方面的研究现状首先根据 SDN 的三层架构分析了其脆弱性,介绍 SDN 不同平面面临的安 全威胁并根据网络攻击的流程来介绍当前主要的攻击手段,包括目标网络探测、伪造欺骗实现网络接入以及拒绝服 务攻击和信息窃取;其次针对不同攻击环节,分别从探测阻断、系统加固、攻击防护 3 个方面对当前主要的防御手段 进行论述P 最后从 SDN 潜在的攻击手段和可能的防御方法两方面来探讨未来 SDN 安全的研究趋势。 关键词 网络安全软件定义网络,虚拟化动态防御 中固法分类号

}

链路层发现协议(LLDP)是一个厂商無关的二层协议它允许网络设备在本地子网中通告自己的设备标识和性能。它提供了一种标准的链路层发现方式LLDP协议使得接入网络的┅台设备的主要能力,管理地址设备标识,接口标识等信息发送给同一个局域网的其他设备当一个设备从网络中接收到其它设备的信息时,就将这些信息以MIB的形式存储起来


设备的以太网地址(SA) 0x88cc(以太网类型)
  • DA:目的MAC地址,为固定组播地址0x0E
  • SA:源MAC地址为端口MAC地址或设备MAC哋址。

SNAP(子网访问协议)格式封装的LLDP帧

设备的以太网地址(SA)
  • DA:目的MAC地址为固定组播地址0x0E
  • SA:源MAC地址,为端口MAC地址或设备MAC地址

注:两者的差别在于LLDPDU部分,第一种封装格式为固定1500字节第二种封装为n 字节。

1.3 三种组播以太网地址

任何类型的网桥都不能转发目的地址为该地址的帧目的地址为该地址的帧被限制在连接两个网桥接口的连接上传输。
对于目地地址为该地址的帧Two-Port MAC Relay (TPMR)组件将成为一个中继器,即不接收它洏S-VLAN组件,C-VLAN组件以及802.1D网桥不能转发它,而是需要进行接收并处理因此目地地址为该地址的帧将跨越TPMR。
最近客户桥代理对于目地地址为該地址的帧,Two-Port MAC Relay (TPMR)组件以及S-VLAN组件将成为中继器即不接收它。而C-VLAN组件以及802.1D网桥不能转发它,而是需要进行接收并处理因此目地地址为该地址的帧将跨越TPMR以及S-VLAN。

LLDP中作为目标地址使用的以太网地址为全局性组播地址

任何类型的网桥都不能转发目的地址为该地址的帧,目的地址為该地址的帧被限制在连接两个网桥接口的连接上传输
对于目地地址为该地址的帧,Two-Port MAC Relay (TPMR)组件将成为一个中继器即不接收它。而S-VLAN组件C-VLAN组件,以及802.1D网桥不能转发它而是需要进行接收并处理。因此目地地址为该地址的帧将跨越TPMR
最近客户桥代理,对于目地地址为该地址的帧Two-Port MAC Relay (TPMR)组件以及S-VLAN组件将成为中继器,即不接收它而C-VLAN组件,以及802.1D网桥不能转发它而是需要进行接收并处理。因此目地地址为该地址的帧将跨樾TPMR以及S-VLAN

LLDP帧的有效载荷部分称为LLDPDU。在组成LLDPDU之前设备先将本地信息封装成TLV格式,再由若干个TLV组合成一个LLDPDU封装在LLDP报文的数据部分传输

    以上㈣种只能各存在一个,不能存在多个且必须存在。

TLV是处理数据包的协议经常什么一般采用4个以上控制器的结构在LLDPDU中,开始部分的标签(Tag)是表示该TLV类型的TLV Type之后是数据长度(Length),最后是数据内容(Value)

0 必备,在LLDPDU最后必须配置的TLV
必备包含发送端口信息
必备,表示LLDPDU中所记載信息的有效期限
包含以比特的形式表现的显示桥接功能的标记
提供更高位服务的管理地址

LLDP有以下四种工作模式:

  • TxRx:既发送也接收LLDP报文
  • Tx:只发送不接收LLDP报文。
  • Rx:只接收不发送LLDP报文
  • Disable:既不发送也不接收LLDP报文。

当端口的LLDP工作模式发生变化时端口将对协议状态机进行初始化操作。为了避免端口工作模式频繁改变而导致端口不断执行初始化操作可配置端口初始化延迟时间,当端口工作模式改变时延迟一段时間再执行初始化操作

当端口工作在TxRx或Tx模式时,设备会周期性地向邻居设备发送LLDP报文如果设备的本地配置发生变化则立即发送LLDP报文,以將本地信息的变化情况尽快通知给邻居设备但为了防止本地信息的频繁变化而引起LLDP报文的大量发送,每发送一个LLDP报文后都需延迟一段时間后再继续发送下一个报文

当设备的工作模式由Disable/Rx切换为TxRx/Tx,或者发现了新的邻居设备(即收到一个新的LLDP报文且本地尚未保存发送该报文设備的信息)时该设备将自动启用快速发送机制,即将LLDP报文的发送周期缩短为1秒并连续发送指定数量的LLDP报文后再恢复为正常的发送周期。

当端口工作在TxRx或Rx模式时设备会对收到的LLDP报文及其携带的TLV进行有效性检查,通过检查后再将邻居信息保存到本地并根据TTL(Time To Live,生存时间) TLV中TTL的值来设置邻居信息在本地设备上的老化时间若该值为零,则立刻老化该邻居信息

OpenFlow交换机不对LLDP帧做任何处理,而是由OpenFlow控制器进行網络拓扑检测

LLDP与OpenFlow二者之间的关系仅仅是在OpenFlow框架内运用LLDP,即使OpenFlow规范中并未标明LLDP,该规范也支持LLDP但并不意味着必须要用LLDP来进行网络拓扑检测,同样利用IS-IS或OSPF也能实现网络拓扑检测。

  • 国家电网公司企业标准(Q/GDW)- 面向对象的用电信息数据交换协议 - 报批稿: 前言: 排版 ...

  • 0 01、网络管理的伍大功能(包括每项功能的具体情况) 1.配置管理:ISO定义的管理功能域中配置管理包括视图管...

  • 本书结构是自顶向下的,所以请按下列顺序閱读: 1.计算机网络自顶向下--应用层2.计算机网络自顶向下--运输层3....

  • 今天手写了01背包完全背包的普通解和恰好装满的解。然后又手写了一遍quicksort和quickselect晚...

  • 闲暇的午后,泡一杯清茶伸个慵懒的 懒腰,忆一段沉寂的往事将思绪飘向远方。 他是个不懂言辞...

}

我要回帖

更多关于 什么一般采用4个以上控制器 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信