《表1 流表：基于SDN安全服务链的研究与设计》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于SDN安全服务链的研究与设计》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

服务需求为：只把TCP 80端口的数据流给WAF处理，FW处理所有数据流，如表1所示。具体分项包括：表项号、流表方向、源接口、目的接口、优先级、Match及标注。表项号为流表序列；流表方向分为上行和下行，在这里单向服务链代表只有上行或下行，双向服务链为同时存在上、下行数据流；优先级作用于每条表项的执行顺序由数值来表示，数值大代表优先级关系越高，反之则低；为了能精细化控制和管理数据流，本设计将Match分为三层：二层表示为以太网类型字段和值，区分各协议如IPv4(0x0800）、IPv6(0x08DD）、SNMP(0x 814C）等；三层表示为网络层IP协议用来定义特殊处理的IP地址段；四层表示程序端口号。