基于云计算的网络创新实验平台

传统网络实验平台通过直接物理设施或层叠网构建,但这类构建方案无法同时保障较高的物理资源利用率和实验网络链路质量。为此,提出一种基于云计算平台和虚拟化技术的网络创新实验平台设计方案,并给出其原型系统TUNIE的实现。应用结果表明,TUNIE在设计实现上能兼顾功能支持的灵活性与使用的便捷性,而且提供高性能的网络链路和具有良好网络隔离的多用户并发运行环境。     

一种轻量级软件划分系统

提出一种应用在多核网络处理器平台上的轻量级软件划分方案,以支持多个异构OS在同一物理主机中同时运行,在尽量满足整个网络处理系统可靠性和安全性的前提下提高系统的业务融合能力。首先分析传统系统虚拟化技术在网络处理器平台中应用的缺陷和不足,并提出一种轻量级的软件划分方案;接着分别从系统物理资源划分、运行时控制系统和分层运行结构几个方面描述系统设计中的关键问题;最后通过测试数据验证了整体系统的性能。     

基于轻量级虚拟化的多尺度网络复现研究仿真

由于网络验证测试构建真实环境的代价较大、性价比低、全虚拟化环境所得结果不够真实,存在一定的局限性,为此提出基于轻量级虚拟化的多尺度网络复现研究方法.利用轻量级虚拟化技术构建开放源代码虚拟机监视器体系,将物理硬件和操作系统分离,统一物理资源,令资源不受物理限制约束,在一个物理机器上同时运转多个不一样的操作系统,并且各个操作系统能够执行多个应用程序,使硬件与操作系统虚拟化.再通过聚类系数、度的分布、平均路径长度、网络时效以及网络质量等网络复现指标,实现多尺度网络复现.实验通过连通性、透明性、并发性指标验证构建的网络,得出所提方法的仿真规模较大,性价比较高、适用性较强,充分验证了上述方法的有效性.     

SR-IOV技术在OpenStack中的应用

在OpenStack云平台中,一台物理服务器上可能同时运行着十几台虚拟机,这对于物理服务器的I/O性能要求是非常高的.因此,I/O虚拟化技术的效率对于整个OpenStack云平台的网络性能提升都有着至关重要的作用.为了提高系统整体的网络性能,在OpenStack云平台中引入SR-IOV技术成为了一种可选的方式.本文通过对比实验测试了SR-IOV技术对于OpenStack云平台上网络I/O性能的影响.最终对实验结果进行分析可知,在引入SR-IOV技术后,OpenStack云平台上的计算节点I/O虚拟化性能提升了大概50%.     

基于虚拟化的网络环境构建方案与实现

虚拟化技术的快速发展为构建灵活、高效的网络环境提供了新的可能。针对计算机网络相关课程的实训环境搭建,探讨了相关的技术和工具,并提出了一种综合的网络环境构建方案。分析了虚拟化技术在网络环境中的重要性和应用场景。选择合适的虚拟化技术和工具,对网络资源进行隔离和抽象,并实现网络资源的共享和管理。设计了适合的网络拓扑结构,包括节点规划和布局、链路连接方式以及主机部署等。通过实验测试,验证了所提方案的可行性和效果。     

基于虚拟化技术的网络攻防平台设计

随着因特网的飞速发展,网络安全问题已成为关乎国家安全与稳定的重大问题。为了研究网络攻防武器,需要一个既能代表真实网络主机对战的环境又能快速完成网络部署的攻防平台。使用仿真软件将使实验脱离真实网络环境,直接使用物理设备搭建平台则面临着开销大、管理难等问题。该文使用虚拟化技术设计网络攻防平台,将有限的物理资源进行整合,模拟出一个易于扩展和可自动化配置的实验环境,实现硬件资源部署自动化、虚拟资源管理自动化、实验网络构建自动化,具有较大的实用价值。     

大规模网络实验中虚拟化技术浅析

虚拟化是构建大规模网络实验平台的关键技术,虚拟化管理方式将从单一管理模式向集成化、高效可管方向发展。基于PlanetLab网络大规模实验平台,分析了系统虚拟化和网络虚拟化的功能和架构以及国内外虚拟化技术的研究现状。最后结合实际应用,总结了虚拟化代表产品的架构和技术。     

用户模式下虚拟路由器的优化

网络虚拟化体系实现了在同一共享底层架构之上同时运行多个虚拟网络。然而,构建多异构网络并存的、可灵活配置的虚拟网络平台具有一定的挑战性,不仅需要减少虚拟网络之间的交互,还需要提供高速传输的网络特性。对此,提出了一种传统软件虚拟路由器优化方法,实现了用户模式中有效的数据包处理方式,以支持高速、灵活的虚拟网络。采用操作系统层虚拟化过程将物理主机分成多个虚拟机,虚拟路由的数据处理过程在独立的虚拟机中运行,以确保路由处理的安全配置;同时,采用一种优化的用户模式中数据包处理机制,实现了虚拟路由器的高速传输。实验结果证明,该设计中的虚拟路由与传统用户模式中的软件路由器相比,其传输速率提高了3倍以上。     

恶意代码动态分析中的反虚拟化问题研究

反虚拟化是当前影响恶意代码动态分析系统全面获取样本行为数据的重要因素.本文提出从恶意代码动态分析环境的主机环境,网络环境和用户交互环境进行系统的反虚拟化对抗方法,并将反虚拟化对抗实现在已有的动态分析系统上,实验结果表明反虚拟化对抗有效的增强了动态分析系统获取样本行为数据的能力.     

虚拟化在计算机网络中的应用

虚拟化技术使计算元件在虚拟的环境中运行,常用的虚拟化技术有服务器虚拟化、桌面虚拟化和网络虚拟化.网络虚拟化可以实现网络资源的共享,是下一代互联网构建的基础.传统的网络虚拟化技术有虚拟局域网、虚拟专用网、主动可编程网络和覆盖网络.云计算的出现为网络虚拟化技术带来了新的定义,虚拟化技术同时也是云计算的基础,两者相辅相成.     

服务器虚拟化技术及安全研究

文章概述了x86平台服务器主流虚拟化技术分类及原理,比较分析了全虚拟化、半虚拟化和硬件辅助虚拟化技术的优势和缺点,同时分析了服务器虚拟化带来的新的安全风险与挑战,并讨论了在虚拟环境下的安全应对措施。     

网络存储的统一与虚拟化

存储资源共享是网络存储的最基本的任务，为了给用户提供有效的存储资源共享，网络存储的统一化和虚拟化采取了不同的方法：统一化的侧重点在于存储技术、存储资源的整合和存储管理的研究，虚拟化侧重于如何为用户提供更方便的应用环境。统一虚拟存储体系结构则结合了两者的优点，代表着网络存储的将采。本文对网络存储的统一化和虚拟化的现状和存在问题进行了探讨，分析了阻碍统一虚拟存储体系结构实现的不利因素，针对这些存在的问题，本文给出了一个基于自主式存储中介的网络存储系统，该系统结合了网络存储的统一化和存储虚拟化技术，可以看作统一的虚拟存储网络的一个实现。     

一种SAN非对称网络级存储虚拟化实现方式的设计与实现

本文分析了非对称网络级存储虚拟化的实现方式及其关键技术，并给出了一个具体设计，该设计可以较好地实现虚拟化，并能提供不次于本地文件系统的性能。     

云计算主机内核虚拟化技术框架及其性能分析

近些年来,云计算已经成为了互联网领域的一个重要基础设施,越来越多的应用被部署到云计算平台上提供在线或者离线的服务.而虚拟化技术则是云计算的关键技术,提供包括计算、存储和网络在内的资源,一直是云计算技术研究领域的热点问题.从内核虚拟化技术-KVM出现,成为了目前主机虚拟化的主流技术之一.本文对KVM虚拟化技术的架构进行了详细地研究和分析.详细介绍了KVM架构以及环境的构建过程,对于KVM架构中包含的模块以及工作流程进行了详细深入的分析,并对KVM的性能进行测试,得到了有效的对比信息,可作为相关研究和工程技术的参考,具有较高的技术价值.     

构建虚拟化系统安全的研究与分析

虚拟化技术是目前云计算最为重要的技术支撑,需要整个虚拟化环境中的存储、计算及网络安全等资源的支持。而虚拟化技术在系统组织、降低系统代价、改进硬件资源的效率、利用率以及灵活方面扮演着主要的角色。然而,虚拟化技术本身也会引入新的系统安全问题。但是,由于虚拟化技术带来的资源分割独立的优势,它在构建虚拟化系统安全过程中,扮演着重要的角色。本文主要进行虚拟化系统安全问题的研究与分析。     

基于网络虚拟化的高可靠校园网的设计与实现

在校园网规划时,为保障和提高网络的可靠性同时减少单点网络故障,通常会采用在关键的环节进行冗余设计。传统的网络主要采取MSTP+VRRP技术,实现路由冗余备份和负载均衡以提高网络的可靠性,但由于组网的设备间均需同时运行MSTP协议,管理和维护较为复杂,且VRRP网络中采用主备架构,存在一定的资源浪费。针对传统方案的不足,以中山大学南方学院校园网为例,采用网络虚拟化技术,使管理与控制分离,通过扁平化高性能管理实现高可靠网络。测试结果表明,网络虚拟化技术在网络可靠性方面取得良好效果,达到了预期目标。     

虚拟化技术在实验教学中的应用

介绍虚拟化技术的优势,以VMware Workstation的应用为例,阐述构建虚拟网络的几种模式;通过实验教学中的典型案例,指出采用虚拟化技术构建实验教学环境,可增加学生动手练习的机会,方便教师演示实验教学内容,大大增进教学效果,提高机房的利用率。     

基于云计算的虚拟化技术在企业网络中的应用

针对采用STP与VRRP构建的企业网络存在部署难、扩展困难、可用性与可靠性差等问题,从上述问题分析了产生问题的根源,本文提出了采用云计算的网络设备虚拟化技术来构建企业网络的一种解决方案,通过仿真实验将虚拟化技术与动态链路聚合及虚拟化分裂检测机制有效融合,构建了一个稳定与可靠的企业网络.为了评估其方案的性能,在可用性、可管理性、扩展性等方面进行了多项对比分析,验证结果表明,云计算的虚拟化技术构建的企业网络在稳定性、健壮性等方面要优于传统方式构建的企业网络.     

Extensive Study of Cloud Computing Technologies,Threats and Solutions Prospective

Infrastructure as a Service (IaaS) provides logical separation between data, network, applications and machines from the physical constrains of real machines. IaaS is one of the basis of cloud virtualization. Recently, security issues are also gradually emerging with virtualization of cloud computing. Different security aspects of cloud virtualization will be explored in this research paper, security recognizing potential threats or attacks that exploit these vulnerabilities, and what security measures are used to alleviate such threats. In addition, a discussion of general security requirements and the existing security schemes is also provided. As shown in this paper, different components of virtualization environment are targets to various attacks that in turn leads to security issues compromising the whole cloud infrastructure. In this paper an overview of various cloud security aspects is also provided. Different attack scenarios of virtualization environments and security solutions to cater these attacks have been discussed in the paper. We then proceed to discuss API security concerns, data security, hijacking of user account and other security concerns. The aforementioned discussions can be used in the future to propose assessment criteria, which could be useful in analyzing the efficiency of security solutions of virtualization environment in the face of various virtual environment attacks.