SDN大赛说明

三、赛项要求 本赛项要求学生学习和利用 SDN 技术及必要的网络智能方法，
基于思科提供的 API，与网络自动化部署、大数据运维、简便管理、 快速排错等应用场景相结合，开发出创意新、功能实用、具有易用的 图形化界面的作品，作品形式可以是 APP、Web 应用、PC 应用程序 等，以充分展现选手在 SDN 及网络智能方面的创新实践能力。
l 实现举例 2：通过网络编程，控制思科网络设备（交换机或路
由器），并在一定的触发条件下，自动执行任务。比如，当某条链路
发生中断或者某个邻居不可达的情况下，实现将告警信息发送给网络
管理员，并自动将一条管理员事先指定的备份路由添加到路由表中等
功能。 l 实现举例 3：基于 NETCONF 或者 RESTCONF，通过 RESTful
作用
形式
SDN 慕课
l SDN 概念、基本架构 及核心思想
l SDN 南向接口协议 l SDN 数据平面 l SDN 控制平面 l SDN 北向接口协议
用于帮助参赛选手全面掌 握 SDN 基础知识与开发方 法，强烈推荐给 SDN 基础 缺乏的参赛选手。
在线 https://www.ico /co urse/WZU1205809832
1. Network Virtualization (3 小时) 2. Network Automation (4 小时) 3. Model Driven Programmability (8 小时)
在线学习 +在线测 试
3.2、选拔赛
进入选拔赛的参赛团队须提交作品，开发应用选题自定，作品形 式为移动终端 APP、Web 应用、PC 端应用程序三种之一。作品符合 下述基本要求：
1. 基于思科 API 开发； 2. 代码编写工作已初步完成； 3. 作品实现应具备基本功能； 4. 具有 GUI 界面，菜单功能可实际运行； 5. 提供设计文档、源代码、系统运行短视频（含介绍和演示） 或在线演示链接（须保证评审期间可访问）

其他的一些组织
❖ NFV （Network Function Virtualization) ❖ ONRC （Open Networking Research Center开放网络研
究中心） ❖ IETF ( Internet Engineering Task Force互联网工程任务
组)
主要任务是负责互联网相关技术规范的研发和制定，当前绝大多数国际互联网技术标 准出自IETF.提出SDN 为Software Driven Network 官网：/
❖ 推动“南向接口”的标准化
❖ ONF希望彻底摆脱厂商锁定 ，所以希望所有接口标注化
❖ 南向接口可以百花齐放， 为sdn最核心的就是控制 转发分析，南向不需要标 化。
❖ 一方面希望推动sdn发 ，另一方面又希望保留厂 的定制的权利，特别是不 定转发面的硬件的标准化
中科信软高级技术培训中心－
Ethane项目 一个关于网络安全与管理的科 研项目。这个项目试图通过一 个 集中的网络控制器，让网络管 理员可以方便的定义基于网络 流 的安全控制策略，并且应用到 网络设备中。 受此项目启发，如果将传统网 络设备的数据转发（data plane)和路由 控制（control plane)两个功 能模块分离提供，通过集中式 的控制器以标准 化的接口对各种网络设备进行 管理和配置，那么将为网络资 源的设计、 管理和使用提供更多可能性。
南向接口是传统网络的术语，被借用过来。南向接口指的是控制平面跟数据转发平面之 间的接口。
❖ 北向接口 （例如Rest api)
传统网络里，北向接口是指交换机控制平面和网管软件之间的接口，比如snmp. 在SDN里，指控制平面controller跟应用程序之间的接口，目前该接口尚无标准。

3470
3470
2013
Keywords: SDN & Security
9720
8140
9720
4830
6160
BlackHat USA 15’ห้องสมุดไป่ตู้Briefing
BlackHat USA 16’ Briefing
BlackHat USA 17’ Briefing
BlackHat USA 17’
Arsenal
About us
Seungwon Shin
- Associate Professor of EE dept. at KAIST - Leading Network and System Security Lab.
Seungsoo Lee
- PhD student at KAIST
Jinwoo Kim
The Finest Penetration Testing Framework for Software-Defined Networks
Seungsoo Lee, Jinwoo Kim, Seungwon Woo and Seungwon Shin {lss365, jinwoo.kim, seungwonwoo, claude}@kaist.ac.kr
OpenFlow 1.0
HELLO
32 bits
• 22 message types • Flow table structure
PACKET_IN FLOW_MOD
• Header fields, actions and counters
version
type
length
xid (transaction identifier)

Controller
被抽象出的网络
物理网络/Fabric Underlay网络
SDN实现方式
SDN的核心技术：OpenFlow
• Flow Table：Flow Table 里面的每个 条目都会与一个动作相关联，来告 诉网络交换设备来如何处理与这个 条目相关联的 data Flow；
• Secure Channel：用于连接网络交换 设备和远程网络控制器，在控制器 和网络交换设备之间互相发送命令 和数据包；
• OpenFlow Protocol：提供一个开放 标准统一的接口，使得控制器和网 络交换设备之间可以相互通信
OpenFlow的标准化组织
Dec, 2009
Feb, 2011
Dec, 2011
April, 2012
Sep, 2012
OF 1.0
功能：
单表 IPv4
OF 1.1
多表 MPLS、VLAN group ECMP
192.168.3.4 192.138.5.4 80
*
TCP SPort * *
Port3 898
Action Drop Port3
Coun t 250
300
*
*
*
*
*
*
Controller 9
Openflow消息
• Openflow消息总共分为三大类：
Controller‐to‐Switch
• Features 用来获取交换机特性 • Configuration 用来配置Openflow交换机 • Modify‐State 用来修改交换机状态(修改流表) • Read‐Stats 用来读取交换机状态 • Send‐Packet 用来发送数据包