ryu的防火墙功能 ryu.app.rest_firewall，配合mininet和open vswitch(OVS)

最新推荐文章于 2024-04-08 10:56:43 发布
最新推荐文章于 2024-04-08 10:56:43 发布
阅读量2.2k 收藏 7
点赞数
CC 4.0 BY-SA版权
分类专栏： linux 行走的问题解决机 SDN
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhangpeterx/article/details/89956696
本文介绍了在使用Ryu防火墙功能时遇到的问题及解决过程，特别强调了在通过Python requests库进行POST请求时，数据必须以字符串而非字典形式发送。教程参考了Ryu官方文档，并提供了正确配置Mininet、Open vSwitch (OVS)并与Ryu控制器建立连接的步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

今天在使用ryu的防火墙功能时, 直接使用curl没有任何问题，但是用Python的requests库时就报错了，找了2小时的问题，最终发现了问题所在。

ryu的防火墙教程参考官方教程:防火牆（ Firewall ） — Ryubook 1.0 說明文件

先打开ryu:

ryu-manager ryu.app.rest_firewall

然后开启mininet:

mn --topo single,3 --mac --controller=remote

ovs自动连接到控制器：

[FW
最低0.47元/天 解锁文章
基于Ryu 防火墙的检测和解决异常入侵的流量--实验
需要远程指导仿真实验、代码有问题的，请后台私信或者关注公众号
11-18 1417
基于Ryu 防火墙的检测和解决异常入侵的流量
（十一）OpenStack的neutron-网络服务介绍及安装配置
Until_U的博客
07-19 2355
1、neutron网络介绍 （1）neutron基本概念 网络连接服务 面向租户API接口，用于创建虚拟网络、路由器、负载均衡、关联网络接口至指定网络和路由 通过API接口管理虚拟或物理交换机 提供Plugin架构来支持不同的技术平台 Neutron Private Network——提供固定私网地址 Neutron Public Network——提供浮动IP 地址 （2）neutron关键概念 Network 一个L2网络单元 租户可通过Neutron API创建自...
SDN防火墙：基于Ryu的防火墙
02-05
SDN防火墙 基于Ryu的Sdn防火墙，使用mininet。 1.firat启动ryu： ryu-manager ryu.app.rest_firewall 2.然后启动mininet： python switch.py 3.然后添加规则并添加端口镜像： xterm s1 curl -X PUT http://localhost:8080/firewall/module/enable/0000000000000001 curl -X POST -d '{"nw_src": "10.0.0.2", "nw_dst": "10.0.0.1", "nw_proto": "TCP"}' http:
RYU控制器的firewall功能（转）
Howie66的博客
06-09 3434
概要本篇博文根据RYU控制的官方文档RYU book第九章FIREWALL,第一部分Example of operation of a single tenant(IPv4)形成,其余三部分大同小异.按照文档上的内容进行实践,并说明了实践过程中存在的问题,指出了文档中不合理的地方.以下所有的rest api的调用都是在firefox上利用restclient插件进行,这样比直接调用curl命令更加...
RYUbook（8）防火墙
weixin_45236003的博客
04-05 688
将说明如何利用REST的方式使用防火墙。
小型网络仿真搭建（防火墙功能）-SDN/Mininet/Ryu/OVS
热门推荐
weixin_53284122的博客
11-04 1万+
中型网络的构建，利用SDN环境进行构建，实现防火墙功能
[管理篇6]VMWare搭建Openstack——将FlatDHCP网络转化为GRE网络——具体实施
GIS+=地理信息+云计算+大数据+容器+物联网+...
06-18 1722
前面已经简单介绍了多种网络模型，虽然不会像其他博客一样将复杂的网络知识给予原理性的讲解，但是读者应该已经知道大概OpenStack支持的网络方式是什么样子的，由于本博客最早介绍的安装部署的网络模式为FlatDHCP，这次是将该方式更换为GRE。 其实对于OpenStack来说，或者说对于云计算和虚拟化来说，就是一个软件定义硬件，对于网络来说就是软件定义网络，也就是经常看到的SDN，其实在
半小时理解Neutron代码结构（Juno）
night_elf_1020的专栏
03-11 4108
半小时理解Neutron代码结构（Juno）      sina微博@北京-小武  个人博客： http://blog.csdn.net/night_elf_1020                              Neutron的代码交互稍显复杂，对于理解底层网络原理的同学可能比较容易理解；代码也在不断的被完善和添加新的feature中，所以neutron的代码结构在不断
Neutron配置文件简析（J版RDO安装）
night_elf_1020的专栏
03-11 4207
Neutron配置文件简析（J版RDO安装）        sina微博@北京-小武  个人博客： http://blog.csdn.net/night_elf_1020 Neutron的配置文件随着代码的修改而变化，理解每个配置选项的含义对于正确部署Neutron或快速定位Neutron的异常问题有着重要的意思。下面仅仅简陋的讲解下Neutron主要配置文件重要配置项的含义，表述不准确的地方
firewalld防火墙
Ryu_hayabusa的博客
03-24 408
firewalld防火墙一、firewalld简介二、firewalld区域二级目录三级目录 一、firewalld简介 firewalld 是 CentOS7 中的特性之一，它不仅支持动态的更新，不需要重新启动服务，而且引入了防火墙的“zone”概念 firewalld 是配置和监控防火墙规则的系统守护进程。firewalld 通过“zones”来管理防火墙规则。每一个进入系统的数据包，都会首先检查它的源 IP 地址和接口（进出的网卡接口），如果地址与某个 zone 匹配，则该 zone 中的规则将生效
Ryu-SDN-IP：由Ryu SDN框架实现的SDN-IP项目
02-05
柳SDN-IP SDN-IP Ryu版本 原始SDN-IP是的项目。 需求 柳v4.1 网络x 1.11 安装 克隆Ryu SDN-IP回购 $ git clone https://github.com/TakeshiTseng/Ryu-SDN-IP.git && cd Ryu-SDN-IP 安装依赖 $ pip install -r requirements.txt 为Ryu SDN-IP创建配置文件 cp config.sample.json config.json 配置文件示例： { "local" : { "as_number" : 65113 , /* SD
异常防火墙规则检测和解决：M Abedin等人的论文的一种实现。 Ryu静态防火墙的“检测和解决防火墙策略规则中的异常”
02-05
异常防火墙规则检测和解决 这是M Abedin等人一种实现。 Ryu静态“防火墙策略规则中的异常的检测和解决”。 防火墙规则定义了网络流量的安全策略。 任何错误都会通过让不需要的流量通过或阻止所需的流量而损害系统安全性。 用法 usage: main.py [-h] [--path PATH] [--detect] [--resolve] [--merge] Anomaly Firewall Rule Detection and Resolution optional arguments: -h, --help show this help message and exit --
Ryu&OVS：Openvswitch启用STP协议的两种方法
裕东方的博客
05-09 2935
前言 生成树协议（英语：Spanning Tree Protocol，STP），是一种工作在OSI网络模型中的第二层(数据链路层)的通信协议，基本应用是防止交换机冗余链路产生的环路.用于确保以太网中无环路的逻辑拓扑结构.从而避免了广播风暴,大量占用交换机的资源。 在SDN中，如果Mininet建立的拓扑中存在交换机环路，则如果利用普通的Ryu Learning Switch APP进行ryu-manager部署，会出现ping、pingall不通的问题，其原因在于环路中出现了广播风暴。 为了在Mini
Open vSwitch---流表控制主机数据转发实验（二）
北风
01-21 2525
上一节的试验中讲到了ovs的控制管理类和流表类的简单试验（详见：https://blog.csdn.net/weixin_40042248/article/details/112854471）。 这一节，继续根据上节内容对ovs的匹配项和指令动作进行讲解，并讲解控制器ryu的安装和连接。 一、ryu控制器的安装 （1）安装python套件 apt install python3-eventlet apt install python3-routes apt install python3-webo
OpenStack OVS防火墙驱动程序
redwingz的博客
07-09 1588
OVS驱动程序与当前的iptables防火墙驱动程序具有相同的API接口，将安全组和端口的状态保留在防火墙内。创建类“SGPortMap”以保持防火墙状态的一致，并负责从端口映射到安全组，或者相反。每个端口和安全组都通过其封装必要信息的自身对象所表示。 注: Open vSwitch防火墙驱动程序使用register 5标识与流关联的端口，使用register 6标识特别应用于conntrack ...
Mininet仿真实验——防火墙的配置
baisong1031的博客
04-08 823
防火墙配置中采用RYU自带的防火墙程序（rest_firewall.py）来实现，rest_firewall.py本身不需要配置，可通过手动为其配置防火墙规则。比如说让源地址为192.168.2.1/32 目的地址为 192.168.1.1/32的报文通过交换机S4。和源地址为192.168.1.1/32 目的地址为 192.168.2.1/32的报文通过交换机S4。（1）配置过滤规则，使一些特殊的报文可以通过交换机。二：通过编写py文件来配置交换机过滤规则。（5）删除某个交换机中某个配置好的规则。
RYU+Mininet的SDN架构-设计校园网络（二）
weixin_53284122的博客
03-07 3457
本方案使用1台虚拟机A，在此台虚拟机上配置DHCP服务器，在每个需要DHCP的子网中选取一台主机作为该子网的DHCP服务器，然后规定该子网的地址池，最后生成上述DHCP服务器的独有的.conf文件。创建两台unbantu18.0的虚拟机A，B，在一台虚拟机A上面配置DHCPservever，使其成为DHCP服务器，而在虚拟机B上搭建拓扑，使用添加网卡的方式使得两台虚拟机实现互通，使得虚拟机B上面中mininet的主机能够访问虚拟机A，从而实现DHCP的功能。我们设计的校园网络中，涉及到实验室场景的模拟。
OVS+RYU控制器实现源IP地址和源端口转换
weixin_44713619的博客
12-07 2422
OVS+RYU控制器实现源IP地址和源端口转换 目录OVS+RYU控制器实现源IP地址和源端口转换前言一、OpenVswitch安装二、RYU控制器安装三、docker安装四、实验4.1 实验一：同网段的ip地址修改4.1.1创建网桥4.1.2 无网络启动docker容器2.读入数据总结 前言 本文通过RYU控制器对Open vSwitch交换机下发流表，实现了将连接在Open VSwitch的机器的源ip地址和源端口转换成其他ip地址和任意端口的功能，本文实验只是简单的NAT转换，读者可以在本文的基础
RYU+Mininet的SDN架构-设计校园网络（三）
weixin_53284122的博客
03-07 3019
为了实现两个Mininet网络的互连，我们首先需要在两个Ubuntu虚拟机上各再创建一张新的网卡。从上图可以看出，VMnet0网卡桥接到了物理主机的无线网卡(Microsoft-WiFi Direct Virtual Adapter)上，因此，我们可以画出如下的设备连接逻辑图。ospf采用quagga实现，需要对每个路由器配置相应的守护进程，在通过命令行开启ospf算法，最终实现路由的收敛。防火墙采用的是RYU控制器，通过在RYU控制器中的防火墙程序（rest_firewall.py）文件进行实现。
instantiating app ryu.controller.ofp_handler of OFPHandler
最新发布
12-23
在Ryu网络编程框架中，`OFPHandler`是一个用于处理OpenFlow协议消息的组件。当你需要实例化一个`ryu.controller.ofp_handler.OFPHandler`时，通常是在创建一个网络控制器服务（Controller Service），这个服务会监听并响应来自OpenFlow交换机的消息。 首先，你需要导入必要的模块： ```python from ryu.app.wsgi import ControllerBase from ryu.controller.handler import set_ev_cls from ryu.lib.packet import packet from ryu.lib.packet import ethernet from ryu.lib.packet import ofp ``` 然后，在你的控制器类中，你可以这样做： ```python class MyOFPHandler(ControllerBase): OFP_VERSIONS = [ofp.OFP_VERSION_1_0] # 设置支持的OpenFlow版本 @set_ev_cls(ofp.EventOFPSwitchFeatures, handler.MAIN_DISPATCHER) def switch_features_handler(self, ev): msg = ev.msg datapath = msg.datapath ... # 这里编写你的业务逻辑，如安装流表规则等 handler_instance = MyOFPHandler() app = Application([handler_instance]) # 应用上下文 wsgi.set_default('my_wsgi', app) # 配置web服务器接口 ``` 在这个例子中，`MyOFPHandler`继承了`ControllerBase`，并在事件处理器函数`switch_features_handler`中处理`EventOFPSwitchFeatures`类型的OpenFlow消息。`handler_instance`就是`OFPHandler`的实例，它会被注册到应用中以便接收并处理相关的网络事件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值