软件定义网络中基于流量管理的分布式防火墙策略

• 作者: 史久根 张径 徐皓 王继
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 软件定义网络 分布式防火墙策略 规则放置 TCAM 流量负载
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 论文
• 页码范围: 91-98
• 页数: 8页
• 分类号: TP393
• 字数: 7145字
• 语种: 中文
• DOI: 10.11999/JEIT180223

摘要

在软件定义网络中将防火墙策略定义为访问控制型规则,并将其分布式地部署在网络中能够提高会话的服务质量.为了减少放置在网络中规则的数量,文中提出多路复用和合并的启发式规则放置算法(HARA).算法考虑到了商品交换机TCAM存储空间和端点交换机相连链路的流量负载,通过建立以最小化规则放置数量为目标的混合整数线性规划模型,解决不同吞吐量的多路由单播会话的规则放置问题.实验结果表明,与nonRM-CP算法相比,在保证不同会话服务质量的前提下,该算法最多能节省56％的TCAM空间,平均能减少13.1％的带宽资源利用率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史久根	合肥工业大学计算机与信息学院	35	234	9.0	13.0
2	张径	合肥工业大学计算机与信息学院	4	10	3.0	3.0
3	徐皓	合肥工业大学计算机与信息学院	3	10	3.0	3.0
4	王继	合肥工业大学计算机与信息学院	3	10	3.0	3.0