[发明专利]一种基于SDN环境的匿名通信方法

摘要

本发明公开一种基于SDN环境的匿名通信方法。SDN网络控制器具有网络的全局视图，包括网络拓扑和主机的位置与IP地址信息，并负责每个匿名传输通道的建立与管理。响应端在启动时可以向SDN网络控制器注册匿名服务的服务名。发起端在进行匿名通信前向SDN网络控制器发送建立匿名通道请求，其中需要指定响应端的地址(或者服务名)和变换节点数。SDN网络控制器在建立匿名通道时选取好每个变换节点上变换后报文的地址，包括三元组<源IP地址，目标IP地址，MPLS标记>，以及与IP地址相对应的MAC地址，并且提前安装好相应的流表。该方法在保证匿名通信的同时具有很低的开销和易于部署的特性，因而适用于对于应用性能要求高的数据中心环境。

主权项

1.一种基于SDN环境的匿名通信方法，其特征在于，所述方法包括如下步骤：(1)SDN网络控制器获得整个网络拓扑和所有主机的地址，包括IP地址及MAC地址，并保存所有IP地址与MAC地址的映射表；(2)建立匿名通信通道；包括如下子步骤：(2‑1)响应端向SDN网络控制器注册服务名，并进入监听状态；(2‑2)发起端将响应端的IP地址或者服务名、变换节点数发送给SDN网络控制器；若指定响应端IP地址，则只能实现发起端匿名，若指定服务名，则可以同时实现发起端与响应端匿名；(2‑3)SDN网络控制器给该匿名通信通道赋予一个全局唯一的标识；再根据指定的响应端地址或者服务名，计算相应的转发路径；同时在转发路径上选取指定数目的交换机作为变换节点；变换节点上的流表中，需要修改报文的源、目标地址；(2‑4)SDN网络控制器生成好路由规则之后，将其安装到相应的交换机上；(2‑5)SDN网络控制器将进入第一个变换节点之前的网络报文应携带的地址返回给发起端，该地址称为入口地址；(3)进行匿名通信，在与响应端通信过程中，发起端向入口地址发送网络报文、或者接收来自入口地址的网络报文；(4)关闭匿名通信通道，发起端或者响应端向SDN网络控制器发送关闭通知，SDN网络控制器删除该匿名通信通道的信息。