《表2 流规则匹配域：SDN环境下的DDoS检测与缓解机制》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《SDN环境下的DDoS检测与缓解机制》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

SDDetector在初始阶段应用了一个粗粒度的路由规则，即匹配域中只指定In＿Port字段和目的MAC字段，分别代表从交换机的进入端口和流量的目标MAC地址。当一个无法匹配的数据包到达SDN交换机时，相应的Packet-In信息会发送到控制器。如果我们初始就定义一个细粒度的流表规则的话，就可能导致大量不同源IP，不同端口信息的数据包触发Tale-Miss选项，从而淹没交换机流表和控制器。粗粒度场景下的工作流程如图4所示。