[发明专利]一种拟态化SDN控制器构建方法

摘要

本发明公开了一种拟态化SDN控制器构建方法，包括控制层面、调度层面和数据层面，控制层面实现对网络的控制和管理任务，提供多个异构冗余的控制器执行体；数据层面，完成网络中数据的转发功能，包括交换机、路由器等硬件设施；控制层面通过调度层面与数据层面进行通讯，调度层面包括转发器、感知器、决策器和调度器；拟态化SDN控制器构建方法，其具体步骤为：步骤一：收集网络状态信息转发至控制器执行体；步骤二：实时地对网络运行状态进行感知检测；步骤三：动态地对控制层的控制器进行调度，并利用择多判决机制对下发信息进行表决输出。该装置具有感知动态调度控制器的管理机制，进而避免了单个控制器失效引起的网络运行异常，且使得外来攻击难以捕捉负责网络管理的执行部件，同时择多判决的决策机制也进一步提高了SDN的安全性能。

主权项

1.一种拟态化SDN控制器构建方法，包括控制层面、调度层面和数据层面，控制层面实现对网络的控制和管理任务，提供多个异构冗余的控制器执行体；数据层面，完成网络中数据的转发功能，包括交换机、路由器硬件设施；控制层面通过调度层面与数据层面进行通讯，调度层面包括转发器、感知器、决策器和调度器；其特征在于：拟态化SDN控制器构建方法，其具体步骤为：步骤1：收集网络状态信息转发至控制器执行体；步骤2：实时地对网络运行状态进行感知检测；步骤3：动态地对控制层的控制器进行调度，步骤4：利用择多判决机制对下发信息进行表决输出；所述步骤3、4中调度和判决的具体方法为：步骤301：依据选择机制及感知结果从T个正常的异构控制器执行体中选出M个进行择多判决，具体地，前一时刻可选择前M1个控制器参与流规则生成，当前时刻可选择后M2个，再下一时刻可随机挑选M3个，即每次负责管理网络的控制器的个数和对象都在不停变化；步骤302：选出的M个控制器的生成数据进入判决器；步骤303：判决器根据择多判决的机制，选择最终下发的控制器数据，具体地，判断数据一致的数量是否超过输入的一半，如超过，选择多数一致的数据下发，否则通知调度器重新生成调度方案，不一致数据所对应的控制器视为发生异常；步骤304：根据判决和感知结果若发现控制器出现异常，则下一次从剔除异常控制器后的集合中调度M个控制器进行择多判决，并对异常控制器采取恢复机制后，重新加入可供调度的控制器集合。