• International Journal of Computer Science & Network Security
• /
• 제23권7호
• /
• pp.219-230
• /
• 2023

Wireless Body Area Networks (WBANs) have made it easier for healthcare workers and patients to monitor patients' status continuously in real time. WBANs have complex and diverse network structures; thus, management and control can be challenging. Therefore, considering emerging Software-defined networks (SDN) with WBANs is a promising technology since SDN implements a new network management and design approach. The SDN concept is used in this study to create more adaptable and dynamic network architectures for WBANs. The study focuses on comparing the performance of two SDN controllers, POX and Ryu, using Mininet, an open-source simulation tool, to construct network topologies. The performance of the controllers is evaluated based on bandwidth, throughput, and round-trip time metrics for networks using an OpenFlow switch with sixteen nodes and a controller for each topology. The study finds that the choice of network controller can significantly impact network performance and suggests that monitoring network performance indicators is crucial for optimizing network performance. The project provides valuable insights into the performance of SDN-based WBANs using POX and Ryu controllers and highlights the importance of selecting the appropriate network controller for a given network architecture.

• 한국통신학회논문지
• /
• 제40권6호
• /
• pp.1114-1116
• /
• 2015

SDN (Software-defined networking)에서는 중앙 집중적 구조로 인해 플로우 단위의 세밀한 트래픽 관리과정에서 컨트롤러의 병목 현상이 발생하여 입력되는 메시지들의 차단 및 처리 지연이 증가할 수 있다. 본 논문에서는 이 문제를 해결하기 위해 다수의 컨트롤러들 간의 플로우 단위의 부하 분배 방법을 제시하고 그 효과를 분석하였다. 제안된 방법은 특정 컨트롤러에 부하가 집중되었을 때, 새로 발생하는 플로우의 처리 및 관리를 다른 컨트롤러로 위임함으로써 컨트롤러들 간의 부하를 분배시킨다. 성능분석을 통하여 입력되는 메시지들에 대한 차단 확률이 낮아짐을 입증함으로써 제안된 방법의 효과를 증명하였다.

• 융합정보논문지
• /
• 제8권6호
• /
• pp.149-157
• /
• 2018

최근 급격히 증가하고 있는 IoT 환경에서의 보안위협 대응방안에 관한 연구를 위해서 SDN Controller 기능을 활용한 침입감시 대응기술 방안을 연구하고자 한다. 연구방법은 IoT 계층별 보안위협에 따른 대응기술 및 적용되는 보안기술의 연구 동향 분석을 통해 향상된 IoT 보안위협 대응기술 구현 방안을 수립하였다. 연구결과는 기존의 IoT망의 네트워크스위치 장비에 OpenFlow 기반의 SDN Controller를 추가하여 샘플링 기법을 통한 탐지방법의 실효성을 연구하였다. 이 방법은 기존 IoT 기기의 성능에 영향을 미치지 않으면서도 IDS 및 IPS와의 연동만으로도 네트워크 전체의 모니터링 및 공격에 대한 탐지가 가능해 졌다. 이와 같이 향상된 보안위협 대응기술을 적용하면 IoT 보안위협 불안감 해소와 서비스 신뢰를 높일 수 있을 것으로 기대 한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2018년도 추계학술대회
• /
• pp.148-151
• /
• 2018

소프트웨어 정의 네트워킹(SDN, Software-Defined Networking) 기술은 기존의 네트워크 장비와는 다르게 중앙 집중화된 SDN 컨트롤러가 다수의 스위치를 관리하여 어떠한 네트워크 요구사항도 쉽게 적용할 수 있는 차세대 네트워크 기술이다. 하지만 최근 몇 년간 SDN에 대한 연구가 급격하게 진행되면서 이에 대한 보안 문제도 중요하게 여겨지고 있다. 따라서 본 논문에서는 SDN에서 가능한 주요 보안 문제들을 조사하고, 이를 해결할 수 있는 방안으로 블록체인(Blockchain) 기술을 SDN에 적용할 수 있는 방법론을 소개한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2017년도 추계학술발표대회
• /
• pp.579-581
• /
• 2017

OMG(Object Management Group)의 DDS(Data Distribution Service)는 Publish/Subscribe기반 통신 미들웨어로 DDS Participant Discovery를 사용하여 각 Topic에 대한 Participant 정보를 자동으로 교환하여 사용자에게 편의성을 제공하며 분산 환경에 적합한 통신 환경을 제공한다. 본 논문에서는 기존 DDS의 원격 도메인간의 Participant Discovery 문제 해결을 위해 SDN 기반 구조를 제안한다. 제안하는 구조는 DDS 미들웨어에 SDN Controller로 도메인 정보를 전달할 기능(function)을 추가하고 SDN controller상에 Participant Discovery를 위해 네트워크 설정을 수행할 컴포넌트들을 추가한다. 이 구조는 원격 도메인간 PDP Message가 전달되지 않는 문제를 해결하며 실제 네트워크에 전달되는 Participant Discovery 메시지 수를 감소시켜 DDS Discovery 기능을 효율적으로 확장시킨다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2017년도 추계학술발표대회
• /
• pp.110-113
• /
• 2017

현재 핸드폰 등 모바일 기계들의 사용의 증가에 따라 모바일 소비자는 매년 증가하고 있다. 현재뿐만이 아니라 미래까지 계속 증가 할 것으로 예상한다. 그래서 사용자의 지속적인 서비스 사용을 위해 사용 서비스를 고려한 단말 이동성대한 여러 가지 연구가 꾸준히 증가하고 있다. 이동성 지원을 위해 MIP, FMIP, PMIPv6등과 같은 여러 가지 솔루션들이 제안이 되었다. 이러한 연구들을 발전을 하는 형태의 연구들도 진행하고 있는 중이다. 하지만 이러한 솔루션들은 여러 가지 문제점을 가지고 있다. 본 논문은 여러 가지 문제점 중에 Controller 내부에서는 여러 가지 원인으로 오버헤드에 대해 초점을 두고 있다. 본 논문에서는 이러한 오버헤드를 줄이기 위해 Controller에 불필요한 flow들을 구별을 하는 기능을 하는 Controller application을 가진 기존과 다른 형태의 SDN 기반의 PMIPv6 구성을 제안한다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제10권1호
• /
• pp.1-17
• /
• 2016

The separated management and operation of commercial IP/optical multilayer networks makes network operators look for a unified control plane (UCP) to reduce their capital and operational expenditure. Software-defined networking (SDN) provides a central control plane with a programmable mechanism, regarded as a promising UCP for future optical networks. The general control and scheduling mechanism in SDN-based optical burst switching (OBS) networks is insufficient so the controller has to process a large number of messages per second, resulting in low network resource utilization. In view of this, this paper presents the burst-flow scheduling mechanism (BFSM) with a proposed scheduling algorithm considering channel usage. The simulation results show that, compared with the general control and scheduling mechanism, BFSM provides higher resource utilization and controller performance for the SDN-based OBS network in terms of burst loss rate, the number of messages to which the controller responds, and the average latency of the controller to process a message.

• International Journal of Computer Science & Network Security
• /
• 제24권2호
• /
• pp.67-78
• /
• 2024

Software-Defined Networking (SDN) is a new emerging networking paradigm that has adopted a logically centralized architecture to increase overall network performance agility and programmability. Combining network virtualization with SDN will guarantees for combined advantages of improved flexibility and network performance. Combining SDN with hypervisors divides the network physical resources into several logical transparent and isolated virtual SDN network (vSDN), where each has its virtual controller. However, SDN hypervisors bring several advantages as well as several challenges to its network operators as for the virtual appliances, their efficient placement, assurance of network performance is mandatory, and their dynamic instantiation with their migration. In this article, we provide a brief and concise review of network virtualization along with its implementation in the SDN network. SDN hypervisors types are discussed, and taxonomy is provided to demonstrate the importance of hypervisors in SDN. A comparison of SDN hypervisors is performed to elaborate on the vital hypervisor software along with their features, and different challenges are discussed faced by the SDN network. A framework is proposed to add combined functionalities of hypervisors to create a more effective and efficient virtual system. The purpose of the framework is to increase network performance through proper configuration of resources, software, control plane isolation functions with defined rules and policies.

• 한국산학기술학회논문지
• /
• 제19권8호
• /
• pp.19-24
• /
• 2018

IMS는 모바일 사용자에게 IP 멀티미디어 서비스를 제공하기 위한 프레임워크이다. 분산 제어기를 통하여 플로우 처리를 수행하기 할 수 있는 IMS 기반 시그널링 플랫폼의 구성은 새로운 진화적 접근 방식으로 다양한 멀티미디어 서비스들의 신뢰성 및 QoS를 보장하기 위하여 필요하다. SDN은 분산 및 동적 그리고 고비용적인 아키텍처이며, 오늘날의 응용 프로그램을 위한 고대역폭 및 동적인 특성에 적합하도록 노력하고 있다. SDN은 제어 평면이 데이터 평면과 통신할 수 있는 방법을 요구한다. 이러한 방법들 중 하나는 OpenFlow이며, 이는 원격 SDN 제어기를 사용하여 네트워크 자원을 관리하는 대표적인 표준 프로토콜 및 인터페이스이다. 본 논문에서는 SDN 기술을 IMS 아키텍처와 통합하기 위한 직관한 방법을 제안한다. 따라서 기존 텔레콤 통화 서비스를 관리하는 IMS 기반 신호 플랫폼을 통하여, OpenFlow를 사용하여 플로우 처리를 수행하는 결합된 아키텍처 모텔을 제안하고 구축한다. 또한, 제안 구조로부터 얻은 적절한 실험 결과들을 설명한다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제17권7호
• /
• pp.1894-1915
• /
• 2023

Software-Defined Networking (SDN) offers several advantages in dynamic routing, flexible programmable control and custom application-driven network management. However, the programmability of the data plane in traditional SDN is limited. A network operator cannot change the ability of the data plane and perform complex packet processing on the data plane, which limits the flexibility and extendibility of SDN. In the paper, AP-SDN (Action Program enabled Software-Defined Networking) architecture is proposed, which extends the action set of SDN data plane. In the proposed architecture, a modified Open vSwitch is utilized in the data plane allowing the execution of action programs at runtime, thus enabling complex packet processing. An example action program is also implemented which transparently encrypts traffic for terminals. At last, a prototype system of AP-SDN is developed and experiments show its effectiveness and performance.