陈 镭，杨章静，黄 璞

（1. 南京审计大学 信息工程学院，江苏 南京 211815；2. 南京大学 计算机软件新技术国家重点实验室，江苏 南京 210232）

软件定义网络（software defined networking，SDN）作为一种新型的网络架构[1-2]，把网络控制平面与数据平面进行分离。其中控制平面拥有网络全局视图，集中管控网络资源，数据平面只转发数据，大大简化了网络的配置和管理。SDN 这一颠覆性的理念被认为将对未来网络产生革命性的影响，在很大程度上代表了未来网络的发展方向，因此将SDN 引入计算机网络教学是必然趋势。计算机网络课程教学，十分注重实践教学，通过各种不同的组网实验，让学生理解和掌握计算机网络的基本原理。

目前大多高校SDN 教学实验中普遍存在实体硬件设备不足及实验场地的限制，很难大规模开展SDN实体设备教学实验。学生在SDN 的学习上操作受限，难以深入理解SDN 实验教学的原理和内涵。虚拟仿真实验具有成本低、效率高、功能全、灵活等优点，是高等教育信息化建设和实验教学的重要手段，在SDN教学实验中可以发挥重要的作用[3-6]。

本文详细介绍了SDN 的背景知识；对比展示了SDN环境下几种不同的DoS攻击场景[7]，包括控制平面、数据平面及网络主机遭受洪范式或隐藏式拒绝服务（denial of service，DoS）攻击的不同特点；采用轻量级网络仿真平台Mininet 搭建SDN 网络，使用Floodlight控制器软件和sFlow 流量监控软件，设计并实现了SDN环境下的洪范式和隐藏式DoS 攻击和防御仿真实验[8]。

1 SDN 背景知识

1.1 SDN 三层架构

开放式网络基金会（ONF）提出的OpenFlow 协议，初步实现了SDN 的核心思想，如图1 所示，SDN架构从底向上分别是基础设施层、控制层和应用层。……