软件定义网络中控制器调度时间机制设计与实现

在软件定义网络的控制平面引入多个控制器，从而动态地改变控制器与底层网络的映射关系是一种有效缓解控制器安全威胁的方法。然而，现有的工作缺乏研究控制器动态调度的时间问题，由此，在分析软件定义网络的安全现状以及动态控制器研究的基础之上，首先说明了动态平面控制器调度时间的重要性，并在先前的研究基础之上刻画了动态控制平面的安全工作流程；进一步地，将动态调度的时间问题建模为更新收益过程，并提出一种对防御者最优的调度算法。实验仿真基于真实的网络攻击信息集，对比分析表明，提出的算法明显优于固定周期的算法和随机算法。