本文共 12671 字,大约阅读时间需要 42 分钟。
第一届全国高校软件定义网络(SDN)应用创新开发大赛题目 · -----by 温州大学 蒋暕青
本次大赛以提交报告书的形式进行初赛,参赛队伍须根据题目要求写出报告书文档,在初赛截止日期之前在线提交。
初赛基本要求:初赛共三大题,满分100分。必答题的总得分在60%(即18分)或以上的,方可获得参赛证明,并获得算法题和设计题的评分资格。以三大题的总分计算,排出入围决赛的名单。 参赛队伍在线提交时,要提供一个list.txt文件,内容是所提交的文件名列表,每个文件名对应一句话的简要说明。同一参赛队伍可以多次提交,以最后一次提交的文件为准。 第一题:必答题(搭建SDN网络环境)——30分 必答题一共三小题,根据每小题的完成程度和报告质量来评分,主要考察以下三个方面: 1.能否成功搭建SDN网络环境(基于物理设备或者虚拟化技术都是允许的); 2.能否通过集中式的控制来控制整个网络(主要通过能否集中式的控制流表或者路由信息来评判); 3.能否给出详细的实验报告(包括方案描述、操作步骤以及实验结果,每小题一份报告)。第1小题:简单网络(5分)
说明:由于对于SDN架构的理解在学界和业界并没有统一,为了方便参赛队员选择,对于初学者,大赛推荐OpenFlow作为南向接口来实现SDN环境,以下给出分别针对采用OpenFlow和采用其他接口的具体要求(分A、B两种情况)。A. 针对采用OpenFlow作为南向接口的参赛队伍的要求:
参赛队伍首先需要搭建一个SDN架构的网络环境,初学者可以参照图1所示的一个最简单的拓扑结构,熟练的参赛队员可以自定义复杂一点的拓扑结构,两者并不影响评委评分。B. 针对不是采用OpenFlow作为南向接口的参赛队伍的要求:
拓扑结构自定,所用设备、软件等自选,只要能够实现SDN架构的网络环境即可。图1:简单的示例拓扑
1.搭建环境要求:图1中控制器可以自主选择,既可选择各种开源的控制器(例如:Floodlight、Ryu、Nox、Beacon、Trema、OpenDaylight等),也可选择由本次大赛设备提供商所提供的闭源控制器。拓扑中各网络部件既可以是仿真环境实现(例如mininet, OpenvSwtich),有条件的队伍也可以通过物理设备实现,两种方案不影响必答题的评分。
2.操作要求:对流表进行操作使得Host1和Host2能够互相ping通,然后再修改流表使得它们不能ping通。 3.报告书要求:报告书的主要内容需要包含以下几点: (1)详细描述实验网络环境的搭建思路,给出搭建出来的结构拓扑图,列举选择的具体设备或者仿真软件、工具软件,并说明其在实验中的作用。 (2)给出实现2中操作要求的具体操作步骤,以截图或者文本方式展示,要求给出初始以及前后两次对流表操作后流表内容的截图。 (3)给出实验数据(界面截图、表格等都可)来说明实现了(2)中的要求。 说明:以上列举的为硬性要求,在报告书中必须给出。但报告书内容的组织可以灵活处理,自由发挥,不限于上述要求的内容。第一小题:
建立拓扑:
sudo mn –topo single,3 –mac –switch ovsk –controller=remote,ip=192.168.43.128,port=6633Pingall都能ping通
控制器web界面显示
现在修改流表让主机相互ping 不通查看端口:ovs-vsctl show
先pingall
通了
来改流表:ovs-ofctl add-flow s1 priority=1,in_port=2,actions=drop
到port 2的流量全部dropH1的端口port2 不能ping通H2 H3主机
成功!第2小题:逻辑隔离(10分)
1. 背景:云平台服务器上的不同虚拟服务器,分属于不同的用户。用户远程登录自己的虚拟服务器之后,安全上不允许直接访问同一局域网的其他虚拟服务器。 2. 场景:设有一台PC机,两台服务器A、B与同一交换机直连,服务器A和B都提供远程桌面登录服务。(这里的PC机、服务器、交换机可以选择物理设备或者虚拟机实现)。 3. 目的:通过控制层对网络的控制,实现PC机可以分别登录服务器A和B,但是A和B之间相互访问不了(无论是在实际环境还是在仿真环境实现目的均可,不影响评分)。 4. 针对采用OpenFlow的参考示例:(具体方案可自由发挥)参考的网络拓扑如图2所示,通过对流表的修改与编辑,使得访问A、B的流能够被区分出来,如果是A访问B或者B访问A的流则自动丢弃,否则正常处理。 5. 报告书要求: (1) 简要描述网络拓扑,给出拓扑图,若有前面小题中没有提及的设备、软件等构件,则在此详细说明。 (2) 给出操作步骤。 (3) 给出实验数据(界面截图、表格等都可),证明目的已经实现。图2:参考示例网络拓扑
Mininet上搭建拓扑
如第一小题做A到B的drop B到A的drop第3小题:岗位轮换(15分)
1. 背景:虚拟服务器防入侵、防篡改攻击,让虚拟服务器轮流承担同一岗位的任务,轮换下去的虚拟机做快速系统还原。 2. 设有一台PC机,两台Web服务器A和B提供简单的静态网页访问服务,服务器A和B直连在同一交换机上。两台服务器所显示的网页有显著差别,可以是不同的网页内容或者不同颜色,能够区分彼此即可。(这里的PC机、Web服务器、交换机可以选择物理设备或者虚拟机实现) 3. 目的:当PC机不停的发出访问请求时,控制层能够控制网络自动交替轮流将访问请求转发到两个服务器上。 4. 报告书要求: (1) 简要描述网络拓扑,给出拓扑图,若有前面小题中没有提及的设备、软件等构件,则在此详细说明。 (2) 给出操作步骤。 (3) 给出实验数据,证明目的已经实现。用mininet的Python接口创建自定义拓扑
mn –custom /home/ubuntu/mininet/custom/topo-2sw-2host.py –topo mytopo –switch ovsk –controller=remote,ip=192.168.43.128,port=6633
H3 和H4都开httpserver
H1和H2去wget H3和H4的服务都成功了轮转ping一个共有的10.0.0.100IP成功,其中10.0.0.3,10.0.0.4轮转响应
WWW服务轮转成功
第二题:算法题(SDN算法设计)——20分()
要求:写出如下路由算法程序,并且进一步将算法做成SDN控制器中的一个APP路由功能。给出程序代码以及加入SDN控制器中的具体步骤,并给出实验数据,证明目的已实现。第1步:路由算法编程(8分)
下面为示例拓扑图,我们要用算法计算出id为1设备到id为7的设备和设备id为2到id为8设备的最优路线。图3:组网拓扑
说明:此处拓扑图仅作为一个举例,路由算法程序应该能够处理各种拓扑情况,只要输入数据符合格式要求。程序应能够处理不同的Input.txt数据,并且可以处理带宽资源约束(input第一段最后属性)和路径需求(input第二段最后属性)。
;
srcNodeID,dstNodeID,bandwidth 1,7,90 1,8,90其中leftnodeID为左节点(字段名固定),rightnodeID右节点(字段名固定),bandwidth带宽,srcNodeID源节点(字段名固定),dstNodeID目的节点(字段名固定),根据算法不同,字段名可以按需增加。
代码如下:
import java.io.*;import java.util.*;public class RouteDesign { final static int maxnum = 100; final static int minint = 0; final static int maxint = 999999; static int dist [] = new int [maxnum]; //当前路径中的最小带宽 static int mprev[] = new int [maxnum]; //当前节点的前一跳节点 static int c[][] = new int [maxnum][maxnum]; // 两个节点之间的带宽 static int hop[] = new int [maxnum]; //当前节点到源节点的跳数 public static void Dijkstra(int n,int v,int b,int dist[],int mprev[],int c[][]){ boolean s[] = new boolean[maxnum]; for(int i=1;i<=n;i++){ dist[i] = c[v][i]; //这个循环用来说明当前链路到源节点的带宽,寻找源节点可以到达的所有节点 s[i]=false; if(dist[i]==minint) mprev[i] = 0; //当前节点的前一跳节点为0 else{ mprev[i] = v; //否则前一跳为源节点 hop[i]=1; //重置跳数 } } dist[v] = maxint; s[v] = true; //源节点s[v]为true for(int i=2;i<=n;i++){ int tmp = b; //tmp为所要求的带宽 int u = v; //u为源节点 for(int j=1;j<=n;j++){ if(!s[j]&&dist[j]>=tmp){ //s[j]为0并且当前带宽大于要求带宽 u=j; //源节点等于当前节点 tmp=dist[j]; //保证带宽不会减小 } } s[u]=true; for(int j=1;j<=n;j++){ int least = dist[u]; //least为u的带宽 if(c[u][j] //最得u到其他节点最小带宽值 if((!s[j])&&(least>dist[j])){ //如果当前节点到源点的路径中的带宽过小,更新当前节点最小带宽及路径 hop[j]=hop[u]+ 1; mprev[j]=u; dist[j]=least; } else if(!s[j]&&(least == dist[j])){ //如果相等则比较跳数,跳数小者成为当前节点的路径 if(hop[j]>hop[u]+ 1){ hop[j]=hop[u]+ 1; mprev[j]= u; dist[j]=least; } } } } } public static void searchPath( int mprev[], int v, int u,String output) throws FileNotFoundException{ OutputStream out = new FileOutputStream(output, true); int que[] = new int[maxnum]; int tot= 1; que[tot]=u; tot++; int tmp = mprev[u]; //tmp为目的节点之前的节点 while(tmp!=v){ //目的节点与源节点v不相等 que[tot] =tmp; tot++; tmp=mprev[tmp]; //从目的节点回溯 } que[tot]=v; //tot的值为回溯的次数 for( int i = tot;i>=i;i--){ if(i!= 1){ int num=que[i]; try{ out.write(String.valueOf(num).getBytes()); //一个字符串转化为一个字节数组 out.write( ",".getBytes()); } catch (IOException e){ e.printStackTrace(); //打印堆栈内容 } } else{ try{ out.write(String.valueOf(que[i]).getBytes()); out.write( "\r\n".getBytes()); } catch(IOException e){ e.printStackTrace(); } } } try{ out.close(); } catch(IOException e){ e.printStackTrace(); } } public static void main(String[] args) throws IOException { // TODO Auto-generated method stub String input = args[ 0]; //而这个main方法有所不同的是:它是所有方法中最先运行的一个,所以没有其他方法给它传递参数,所以需要靠运行时命令行输入参数,所以String args,接收的是命令行的输入 String output = args[ 1]; BufferedReader in = new BufferedReader( new InputStreamReader( new FileInputStream( new File(input))) ); String str = new String (); int NodeNum= 0; int LineNum= 0; Vector vstr = new Vector (); Vector dstr = new Vector (); // java 中可以实现自动增长的对象数组 str = in.readLine(); //读取一个文本行 while( true){ str= in.readLine(); if(str.isEmpty()){ break; } vstr.add(str); // 把读入的对象加在vstr中 LineNum++; } in.readLine(); in.readLine(); while( true){ str= in.readLine(); if(str== null) break; else if(str.isEmpty()) break; dstr.add(str); // 把目的读入的对象加在dstr中 } String LastLine = (String)vstr.lastElement(); String[] strdata = LastLine.split( "\\,"); int firststr = Integer.parseInt(strdata[ 0]); int secondstr = Integer.parseInt(strdata[ 1]); //根据,分割录入信息 if(firststr else NodeNum = firststr; for( int i= 1;i for( int j= 1;j //建立整个拓扑 } } for( int i= 1;i<=LineNum;i++){ String Readvstr = (String)vstr. get(i- 1); //get一个数字 String [] vstrdata = Readvstr.split( "\\,"); int firstvstr = Integer.parseInt(vstrdata[ 0]); int secondvstr = Integer.parseInt(vstrdata[ 1]); int thirdvstr = Integer.parseInt(vstrdata[ 2]); if(thirdvstr>c[firstvstr][secondvstr]){ c[firstvstr][secondvstr]=thirdvstr; //取最小带宽 c[secondvstr][firstvstr]=thirdvstr; } } for( int i= 1;i int src,dst,bdw; OutputStream out = new FileOutputStream(output, false); out.write( "".getBytes()); out.close(); for( int i= 1;i<=dstr.size();i++){ String Readvstr = (String)dstr. get(i- 1); String sdstr[] =Readvstr.split( ","); src = Integer.parseInt(sdstr[ 0]); dst = Integer.parseInt(sdstr[ 1]); bdw = Integer.parseInt(sdstr[ 2]); Dijkstra(NodeNum,src,bdw,dist,mprev,c); searchPath(mprev,src,dst,output); } }}
第2步:控制器路由功能(12分)
把路由算法作为APP加入到控制器中,使SDN网络实现根据拓扑情况自动选择路由的功能。 报告书要求: (1) 简要描述实现思路,给出系统设计图,若有前面小题中没有提及的设备、软件等构件,则在此详细说明。 (2) 给出操作步骤。 (3) 给出实验数据,证明目的已经实现。由于floodlight控制器本身的路由策略就是基于迪杰斯特拉算法的,因此就不加入此算法了。
详情见fl的topology模块的topologyinstanc.javaprotected BroadcastTree dijkstra(Cluster c, Long root, Map linkCost, boolean isDstRooted) { HashMap nexthoplinks = new HashMap (); //HashMap nexthopnodes = new HashMap (); HashMap cost = new HashMap (); int w; for (Long node: c.links.keySet()) { nexthoplinks.put(node, null); //nexthopnodes.put(node, null); cost.put(node, MAX_PATH_WEIGHT); } HashMap seen = new HashMap (); PriorityQueue nodeq = new PriorityQueue (); nodeq.add( new NodeDist(root, 0)); cost.put(root, 0); while (nodeq.peek() != null) { NodeDist n = nodeq.poll(); Long cnode = n.getNode(); int cdist = n.getDist(); if (cdist >= MAX_PATH_WEIGHT) break; if (seen.containsKey(cnode)) continue; seen.put(cnode, true); for (Link link: c.links. get(cnode)) { Long neighbor; if (isDstRooted == true) neighbor = link.getSrc(); else neighbor = link.getDst(); // links directed toward cnode will result in this condition if (neighbor.equals(cnode)) continue; if (seen.containsKey(neighbor)) continue; if (linkCost == null || linkCost. get(link)== null) w = 1; else w = linkCost. get(link); int ndist = cdist + w; // the weight of the link, always 1 in current version of floodlight. if (ndist < cost. get(neighbor)) { cost.put(neighbor, ndist); nexthoplinks.put(neighbor, link); //nexthopnodes.put(neighbor, cnode); NodeDist ndTemp = new NodeDist(neighbor, ndist); // Remove an object that's already in there. // Note that the comparison is based on only the node id, // and not node id and distance. nodeq.remove(ndTemp); // add the current object to the queue. nodeq.add(ndTemp); } } } BroadcastTree ret = new BroadcastTree(nexthoplinks, cost); return ret; }
第三题:设计题(SDN应用方案设计)——50分
初赛提供5种SDN应用方案(见附录),参赛队伍可以选择其中之一来搭建SDN网络,实现应用功能。并且鼓励参赛队伍对方案进行优化和创新性改进(不偏离原方案的目标)。 要求: 1.按照课程设计报告的形式,分别从选题背景介绍(选题依据,对本领域的意义),设计方案和实现方法(可以分为几个章节),验证实验设计和实验结果(初赛给出实验方案设计及仿真实验结果),结论这几个方面详述。 2.在提交的方案中需要给出实验的网络拓扑,并给出主要核心的操作步骤。对技术实现及其可行性需要作一定的论证,能给出理论分析、仿真结果等论据材料则更佳。 3.进入复赛的参赛队伍需要对开放题的方案作适当改进,并采用大赛提供的SDN平台来实现方案,使其尽量达到Demo的程度,能够现场演示说明。 4.报告文档中的必备内容:背景介绍、设计方案、实现方法、网络拓扑、优点说明、验证实验设计。文档中的可选内容:实验结果或仿真结果、理论分析、实验数据、其他补充材料。PS:在准备第二届sdn大赛中