SDN綜合應(yīng)用開發(fā)基于SDN的類防火墻項(xiàng)目需求構(gòu)建SDN三層網(wǎng)絡(luò)架構(gòu)構(gòu)建基于SDN的網(wǎng)絡(luò)拓?fù)洌負(fù)渲邪▋膳_客戶端和一臺服務(wù)器。配置服務(wù)器在拓?fù)渲械姆?wù)器上部署web服務(wù)和視頻服務(wù)。開發(fā)應(yīng)用層APP，實(shí)現(xiàn)簡易類防火墻功能基于Django搭建Web開發(fā)框架開發(fā)Web前端界面和后端代碼，實(shí)現(xiàn)2、3、4層流表的下發(fā)分別下發(fā)2、3、4層流表，實(shí)現(xiàn)客戶端到服務(wù)器的訪問的攔截，比如不允許客戶端1訪問服務(wù)器的視頻服務(wù)，但允許客戶端1訪問服務(wù)器的web服務(wù)等。在APP界面上顯示當(dāng)前交換機(jī)上的流表內(nèi)容（低優(yōu)先級）。在APP界面上展示拓?fù)湫畔ⅲǖ蛢?yōu)先級）。設(shè)計思路1.允許Host1訪問Server1中的視頻服務(wù)2.禁止Host2訪問Server1中的視頻服務(wù)，但是允許Host2訪問Server1的SSH服務(wù)3.禁止Server1訪問Host1中的Web網(wǎng)站，但是允許Server1訪問Host1的SSH服務(wù)server1host1host2設(shè)計思路1.允許Host1訪問Server1中的視頻服務(wù)下發(fā)一層流表即可。將host1連接交換機(jī)的的端口和server1連接交換機(jī)的端口之間做一個轉(zhuǎn)發(fā)。2.禁止Host2訪問Server1中的視頻服務(wù)，但是允許Host2訪問Server1的SSH服務(wù)server1的視頻服務(wù)訪問端口是8080，將host2訪問server1的8080端口的流量drop即可，不影響host2訪問server1ssh的22號端口3.禁止Server1訪問Host1中的Web網(wǎng)站，但是允許Server1訪問Host1的SSH服務(wù)host1中web網(wǎng)絡(luò)的端口是80，丟棄server1訪問host1的80端口的流量，同時不影響server1訪問host1的ssh22號端口QAQAAQDjango四層流表priority=110,ethernet-type=2048,ipv4-source=/32,ipv4_destination=4/32,ip_protocol=6,tcp_port_destination=8080,action=drop數(shù)據(jù)鏈路類型源ip地址目的ip地址目的端口ip類型物理層鏈路層網(wǎng)絡(luò)層傳輸層四層流表示例"match":{"ethernet-match":{"ethernet-type":{"type":"2048"}},

"ipv4-source":"/32","ipv4-destination":"/32","ip-match":{"ip-protocol":6},

"tcp-destination-port":8080

},

"tcp-destination-port":8080

"udp-destination-port":8080

"tcp-source-port":8080

"udp-source-port":8080:8181/restconf/config/opendaylight-inventory:nodes/node/openflow:1/table/0/flow/3四層流表示例{"flow":{"id":"3","barrier":"true","flow-name":"L4flow","hard-timeout":"0","priority":"200","table_id":"0","idle-timeout":"0","match":{"ethernet-match":{"ethernet-type":{"type":"2048"}},

"ipv4-source":"/32","ipv4-destination":"/32","ip-match":{"ip-protocol":6},"tcp-destination-port":8080},"instructions":{"instruction":[{"order":"1","apply-actions":{"action":{"order":"1","output-action":{"output-node-connector":"1","max-length":"65535"}