基于OpenFlow的软件定义网络防火墙设计

• 作者: 朱昊 李晓禹 柯昌骏 雷明涛
• 来源期刊: 信息化研究
• 学科: 工学
• 关键词: OpenFlow交换机 软件定义网络 防火墙 控制器 流表
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 研究与设计
• 页码范围: 29-34
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文

摘要

本文介绍了传统网络防火墙在软件定义网络(SDN)中存在的问题,设计了一种基于OpenFlow的SDN防火墙.这种防火墙通过SDN控制器启动,用户可以综合考虑网络协议类型、操作类型及优先级等因素,制定防火墙规则,由SDN控制器转换成不同的流表项,下发给对应交换机,从而实现可定制的智能防火墙功能.此外,针对单级流表和多级流表的不同场景,分别设计了对应的防火墙规则下发流程,并详细描述了防火墙应用的具体实施方式.本设计适用于所有种类SDN交换机的防火墙,通用性强.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	雷明涛		7	7	2.0	2.0
2	李晓禹		4	4	1.0	2.0
3	柯昌骏		3	1	1.0	1.0
4	朱昊		2	1	1.0	1.0