软件定义网络（SDN）基础教程（第2版）（微课版） 课件 第7章 SDN综合应用开发v1.1

SDN综合应用开发基于SDN的类防火墙项目需求构建SDN三层网络架构构建基于SDN的网络拓扑，拓扑中包括两台客户端和一台服务器。配置服务器在拓扑中的服务器上部署web服务和视频服务。开发应用层APP，实现简易类防火墙功能基于Django搭建Web开发框架开发Web前端界面和后端代码，实现2、3、4层流表的下发分别下发2、3、4层流表，实现客户端到服务器的访问的拦截，比如不允许客户端1访问服务器的视频服务，但允许客户端1访问服务器的web服务等。在APP界面上显示当前交换机上的流表内容（低优先级）。在APP界面上展示拓扑信息（低优先级）。设计思路1.允许Host1访问Server1中的视频服务2.禁止Host2访问Server1中的视频服务，但是允许Host2访问Server1的SSH服务3.禁止Server1访问Host1中的Web网站，但是允许Server1访问Host1的SSH服务server1host1host2设计思路1.允许Host1访问Server1中的视频服务下发一层流表即可。将host1连接交换机的的端口和server1连接交换机的端口之间做一个转发。2.禁止Host2访问Server1中的视频服务，但是允许Host2访问Server1的SSH服务server1的视频服务访问端口是8080，将host2访问server1的8080端口的流量drop即可，不影响host2访问server1ssh的22号端口3.禁止Server1访问Host1中的Web网站，但是允许Server1访问Host1的SSH服务host1中web网络的端口是80，丢弃server1访问host1的80端口的流量，同时不影响server1访问host1的ssh22号端口QAQAAQDjango四层流表priority=110,ethernet-type=2048,ipv4-source=/32,ipv4_destination=4/32,ip_protocol=6,tcp_port_destination=8080,action=drop数据链路类型源ip地址目的ip地址目的端口ip类型物理层链路层网络层传输层四层流表示例"match":{"ethernet-match":{"ethernet-type":{"type":"2048"}},

"ipv4-source":"/32","ipv4-destination":"/32","ip-match":{"ip-protocol":6},

"tcp-destination-port":8080

},

"tcp-destination-port":8080

"udp-destination-port":8080

"tcp-source-port":8080

"udp-source-port":8080:8181/restconf/config/opendaylight-inventory:nodes/node/openflow:1/table/0/flow/3四层流表示例{"flow":{"id":"3","barrier":"true","flow-name":"L4flow","hard-timeout":"0","priority":"200","table_id":"0","idle-timeout":"0","match":{"ethernet-match":{"ethernet-type":{"type":"2048"}},

"ipv4-source":"/32","ipv4-destination":"/32","ip-match":{"ip-protocol":6},"tcp-destination-port":8080},"instructions":{"instruction":[{"order":"1","apply-actions":{"action":{"order":"1","output-action":{"output-node-connector":"1","max-length":"65535"}