Não sei qual controlador você está usando, mas aqui está um projeto de pesquisa muito bom sobre este assunto para o controlador SDN do Floodlight. Eu pretendo usar isso no meu próprio mininet quando terminar com o meu projeto atual. Floodlight OpenFlow DDoS