[发明专利]一种基于软件定义可信的网络切片生成与可信恢复系统

摘要

本发明公开一种基于软件定义可信的网络切片的生成与可信恢复系统，将软件定义网络与可信计算技术结合，通过定义的可信规则完成网络切片的生成与可信恢复，其包括SDN控制器和OpenFlow交换机。所述SDN控制器为OpenDaylight控制器，包含VTN模块、SDT模块、基本网络服务功能模块；所述OpenFlow交换机为OpenvSwitch交换机，包含TPM模块、SDT模块、基本网络服务功能模块。本发明能够按照用户的带宽与可信度需求生成相应的网络切片，并在切片运行过程中，监控切片内资源的可信性，若出现不可信现象，由OVS回退与流表恢复算法对其进行恢复，该方法在保障切片可信性的同时，提高了资源利用率与可信恢复效率。

主权项

一种基于软件定义可信的网络切片的生成与可信恢复系统，其特征在于，包括一OpenDaylight控制器(ODL)和多个OpenvSwitch交换机(OVS)，其中多个OVS之间相互连接，每个OVS均通过OpenFLow协议与ODL连接；当ODL接收到来自用户发送的切片生成请求时，选择满足用户带宽需求的资源并向相应的交换机发送可信度量请求；OVS接收到可信度量请求后，对OVS中进程的度量，并将度量结果上报给ODL；ODL收到结果后结合历史可信度根据判定规则判断该资源是否满足可信需求，若满足则分配给用户，否则，重新选择满足用户需求的资源；在切片运行中，由ODL监控切片内资源的可信状态，若某一OVS中进程不可信，则采用OVS回退的方式进行可信恢复；若某一OVS中流表不可信，则采用流表恢复的方式完成可信恢复。