SDN+DPI文献阅读

MultiClassifier: A combination of DPI and ML for application-layer classification in SDN

来源：International Conference on Systems and Informatics

发表时间：2014

针对问题

• 在传统校园网络中，应用层分类是通过支持应用层分类的特定设备（防火墙）来实现，但是校园网可能具有不同供应商的设备，难以为整个网络设置全局一致的应用层管理策略

解决方案

• 引用SDN,通过在控制平面中进行应用层分类，获得每个流的协议，再与网络管理员设置的策略结合生成流表。
• 将DPI与ML相结合（DPI能提高准确率需消耗大量CPU资源，会降低控制器的吞吐量；ML分类准确率较低）

贡献有哪些

相关工作

• DPI对加密流无效，但因特网里大部分都是加密流
• ML的准确性取决于训练数据集，与DPI相比准确度相对较低

---

An Parallelized Deep Packet Inspection Design in Software Defined Network

来源： International Conference on Information Technology and Electronic Commerce（ICITEC）

发表时间：2014

针对问题

解决方案

贡献有哪些

• 提出了一种带DPI模块的新SDN架构，基于SDN的集中化思想，将DPI并行部署到控制层。

相关工作

• 基于SDN的网络中有三种DPI部署方案：（1.网络应用层；（2.控制层；(3.节点层。
• Stimpfling表示，由于OpenFlow等新标准的出现，必须重新考虑数据包分类算法，以支持超过5个字段的有效分类，并分析EffiCuts在OpenFlow环境中提供的性能。
• Kogan K等展示了可应用于分组分类器的有效设计的研究方向，并提出抽象和设计模式可以显着降低对网络元素的要求
• Kuang，Jilong 提出了一种自适应最高随机权重（AHRW）算法