基于SDN网络的安全设备路由研究

来源：计算机工程与应用杂志2018年第4期北京时间：

作者：张林霞，何利文，黄 俊

单位：南京邮电大学 计算机学院/软件学院，南京 210003

摘要：SDN（Software Defined Networking，软件定义网络）是一种新型的网络架构，是网络实现自动化部署灵活管理的一个重要方式。SDN技术将网络的数据平面和控制平面相分离，从而实现了网络流量的灵活控制。因此，基于SDN技术提出了一种基于SDN网络的安全设备路由模型，该模型结合改进的内嵌式安全设备最短路由算法和旁路式最短路由算法及神经网络最短路由算法，得到一种高效的安全设备路由策略，并且在此基础上构建了一个网络安全服务调度系统，能够在安全设备混合部署的复杂网络环境中，按用户需求提供个性化的安全服务；同时，通过计算较低网络成本的最短安全路径，提高了网络的路由效率和资源利用率。

关键词：软件定义网络（SDN）,安全设备,个性化安全服务,最短路径