[论文解读] Implementing Software Defined Load Balancer and Firewall

Shreya Rajkumar|arXiv (Cornell University)|Nov 28, 2022

Software-Defined Networks and 5G被引用 4

一句话总结

本文提出并实现了基于Floodlight SDN控制器的软件定义负载均衡器和防火墙，实现了集中化、动态的流量管理。通过将控制平面与数据平面解耦，该系统能够动态地在无须手动配置的情况下，跨网络设备进行流量调度并实施安全策略，在测试环境中展示了有效的负载分发和访问控制能力。

ABSTRACT

Software-defined networking (SDN) is an architecture that aims to make networks fast and flexible. SDN's goal is to improve network control by enabling service providers as well as enterprises to respond quickly to changing business needs. In SDN, the administrator can shape traffic from a centralized control console without having to modify any of the individual switches belonging to the network. The SDN controller which is centralized directs the switches to deliver network services wherever they are needed, irrespective of the specific connections between a server and devices. This methodology is a shift from traditional network architecture, in which individual network devices make traffic decisions based on their configured routing tables. In this paper, I built and tested an SDN load balancer and firewall module using the Floodlight controller.

研究动机与目标

• 设计一种基于SDN原则的集中化、可编程的网络负载均衡与防火墙方法。
• 解决传统去中心化网络架构中需要手动配置且缺乏灵活性的局限性。
• 使用Floodlight控制器实现并测试一个功能性的基于SDN的负载均衡器和防火墙模块。
• 展示SDN如何通过动态策略实施，快速响应不断变化的企业网络需求。

提出的方法

• 将Floodlight SDN控制器用作网络控制和策略实施的中心管理点。
• 在Floodlight中实现自定义模块，通过将入站流量分发到多个后端服务器来实现负载均衡。
• 开发防火墙模块，基于源/目的IP和端口实施访问控制规则，实现集中化的安全策略强制执行。
• 使用OpenFlow协议实现控制器与网络交换机之间的通信，支持动态规则安装与修改。
• 设计系统以支持通过单一控制台实时重新配置负载分发和访问策略。
• 在模拟网络环境中测试实现，以验证功能性和响应能力。

实验结果

研究问题

• RQ1 集中式SDN控制器如何在单一网络架构中有效管理负载均衡与防火墙功能？
• RQ2 在单一SDN框架中集成负载均衡与防火墙功能，其性能与可扩展性影响如何？
• RQ3 Floodlight控制器能否在不引入延迟的情况下，高效处理负载分发与访问控制的动态规则更新？
• RQ4 与传统的基于设备的配置方法相比，该系统在提升网络敏捷性方面有何优势？
• RQ5 在实现与测试此类集成的SDN服务模块时，面临哪些实际挑战？

主要发现

• 所实现的基于SDN的负载均衡器成功地将入站流量分配到多个后端服务器，且配置开销极低。
• 防火墙模块通过基于预设规则过滤流量，有效实施了访问控制策略，展示了集中化安全强制执行的能力。
• 系统通过中心控制器实现了负载均衡与防火墙规则的动态重新配置，显著提升了网络响应能力。
• 测试结果表明，Floodlight控制器能够并发管理两项服务，且性能未出现显著下降。
• 该解决方案证明了在单一、可编程的SDN框架中整合负载均衡与防火墙功能的可行性，显著提升了网络管理效率。