软件定义网络(SDN)将数据平面的控制平面分离,数据平面内的转发设备通过缓存控制平面下发的转发策略来实现数据包的快速转发。但硬件交换机由于制造成本和功耗的限制,缓存容量有限,容易遭受资源耗尽攻击。流表溢出会导致数据包的转发时延与丢包率上升,影响网络的稳定性与服务质量。本文针对SDN中交换机流表溢出问题,研究交换机流表溢出缓解机制,提出了基于流表项限速下发机制的缓解策略,设计并实现了SDN交换机流表溢出缓解系统,本文的主要研究内容与研究成果如下:本文对SDN中交换机流表溢出问题进行研究,分析并总结了相关的研究成果,对交换机流表溢出的原因进行了分析。本文提出了基于流表项限速下发机制的缓解策略。交换机流表溢出缓解策略首先根据交换机的流表剩余空间计算出使交换机流表发生溢出的最小流表项下发速率,然后根据交换机端口的新流到达速率判断交换机端口中是否存在攻击流量,接着对可能存在攻击流量的交换机端口采取缓解措施,根据交换机在网络拓扑中的位置采取不同的缓解策略,最后在下发流表项时根据交换机流表剩余空间对转发路径进行选择,优先选择路径上交换机剩余流表空间更为充足的转发路径。实验结果表明该策略在面对攻击时交换机流表使用量更低,控制器CPU使用率受攻击的影响更小。设计并实现了 SDN网络中的交换机流表溢出缓解系统。该系统包含数据收集、可疑端口定位、流表溢出缓解、拓扑管理、路径选择和数据展示六个主要模块。最后对系统进行了测试。