虚拟化路由交换平台转发可重构技术分析

开放性和平台化是网络交换设备体系结构的发展趋势,虚拟化路由交换平台是一种能灵活支持现有业务和未来业务的新型虚拟化网络设备。文中对虚拟化路由交换平台基本功能进行了抽象定义,分析了转发处理技术的重要性,而近年来硬件性能的持续提高,特别是网络处理器和FPGA对可编程和可重构的支持日益完善,为实现网络虚拟化创造了良好的条件。最后分析了虚拟化路由交换平台转发处理功能的3种不同实现方案,并重点对基于FPGA和网络处理器的实现方案进行了阐述。     

数据中心与虚拟化技术

虚拟化网络技术是指在一个物理网络上同时运行多个互不干扰的逻辑网络,各个逻辑网络都各自有着特定的拓扑及路由算法.通过对网络设备的虚拟整合,实现网络流通量路径的分离,完成网络路径的虚拟化,提高关键业务在虚拟化网络中的服务保障.服务器虚拟化技术通过运用虚拟化的技术充分发挥服务器的硬件性能,能够在确保企业投入成本的同时,提高运营效率,节约经济成本和空间浪费.文中对虚拟化的网络技术进行了介绍与分析,介绍了虚拟化网络技术的概念及原理,讨论了VMware esxi服务器虚拟化、VMware vSphere 关键技术,及实现服务器虚拟化所需要的主要组成元素及技术.     

虚拟化平台下二层网络问题研究

随着虚拟化技术的引入,在单台服务器上虚拟出多个VM,无可避免的会造成网络层次增加,并由此引发出路由环路,广播风暴,单点故障,网络延迟,布线杂乱等各种问题。本文根据虚拟化平台建设过程中的一些经验,总结了虚拟化平台下网络架构需要注意的事项,并结合业界最新的技术趋势,探索虚拟化平台下网络的构想。     

基于SDN的网络虚拟化仿真研究

软件定义网络的集中控制和可编程能力解决了传统网络虚拟化技术的弊端。为了进一步研究网络虚拟化技术,采用Mininet、OpenVirteX和Floodlight等软件,提出一种基于SDN的网络虚拟化仿真平台实现方案。总结了SDN网络和网络虚拟化特性,介绍了基于SDN的网络虚拟化仿真平台的系统架构,验证了其功能和隔离特性。提出的仿真平台为基于SDN技术的网络虚拟化创新提供了良好的平台支撑。     

基于OpenFlow的网络虚拟化技术研究应用

从OpenFlow、SDN技术诞生至今,国内外研究机构在诸如部署完全可控、可定制网络实验平台、可编程虚拟化路由技术和NOX网络操作系统等方面取得了一定进展。对目前国内外基于OpenFlow技术的网络虚拟化领域的相关研究成果进行分析总结,将其与NFV技术进行简要对比,并对OpenFlow技术在未来科研实验领域更广泛的应用和研究方向进行展望。     

利用虚拟化技术整合机房平台服务器资源

在云计算的时代背景之下,虚拟化技术的优势日显突出,在服务、桌面、存储、应用等不同的领域都有蓿各自的虚拟化技术,本文结合目前乐清广电机房前端服务器平台实际现状,提出平台服务器、存储、网络虚拟化的思路,逐步建立虚拟化的数据中心。     

虚拟化平台下二层网络问题研究

云计算引入了”资源池”的概念,打破了单台服务器的限制,将数据中心中CPU和内存\板卡等资源整合起来,能够灵活地组合以满足用户需求.虚拟化技术是建设资源池的主要手段,虚拟化技术通过部署以Hypervisor和vCenter为代表的虚拟化软件,能大幅提高单台物理服务器的资源利用率。但随着虚拟化技术的引入,在单台服务器上虚拟出多个VM,无可避免的会造成网络层次增加,并由此引发出路由环路,广播风暴,单点故障,网络延迟、布线杂乱等各种问题。本文根据虚拟化平台建设过程中的一些经验,总结了虚拟化平台下网络架构需要注意的事项,并结合业界最新的技术趋势,探索虚拟化平台下网络的构想。     

网络功能虚拟化网络功能虚拟化:基于虚拟化的中间件盒子

基于虚拟化的中间件盒子的模型,采用x86架构的电脑硬件设备,依托虚拟化平台构建了一种集成了路由器、语音服务器、虚拟桌面等服务的虚拟中间件盒子。该虚拟中间件盒子采用了中间件盒子的概念,即在标准的服务器上运行开源的虚拟化平台,如XEN、KVM等,并运用网络功能虚拟化(NFV)的理念和软件定义网络(SDN)的理念进行控制管理,最终实现为每个组织、企业、个人提供虚拟通信网络服务(网络功能虚拟化)和虚拟运营服务。     

网络虚拟化及网络功能虚拟化技术分析

信息时代的到来促进经济、技术的发展,互联网和计算机技术在不同的行业、领域应用广泛,为信息传播和生产设计、数据统计等产生巨大作用.计算机信息技术产生以来,以高速水平发展,不同行业在生产过程中依托信息技术提高生产效率和工作处理量,且降低了人工成本的使用,经济效益提高明显.计算机技术研发推广过程中,也带动了网络虚拟化技术和网络功能虚拟化技术的应用与发展,这两中技术研究也受到社会大众的广泛关注.网络虚拟化技术和网络功能虚拟化技术均属于计算机网络虚拟化进程中的关键组成部分之一,因而在网络虚拟化和网络功能虚拟化研究中能够进一步促进信息技术的应用和发展.本文在此基础上,主要对网络虚拟化及网络功能虚拟化技术内容及应用方法进行分析.     

绿色数据中心：虚拟化管理是关键

虚拟化技术是推动数据中心绿色应用的重要标志,使用较少的硬件和较少的电源实现更大处理能力的虚拟化技术将在未来得到广泛应用。事实上,数据中心虚拟化技术已经成熟,很多企业已经采用了虚拟化技术,如何提供一个更好的管理平台,     

基于虚拟散列安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法

防御分布式拒绝服务DDoS（distributed denial of service）攻击是云计算平台安全保护中的一个关键问题。在研究大规模网络防御DDoS攻击的安全覆盖服务SOS（security overlay service）方法的基础上,揭示了SOS在节点被攻击时的退出机制存在的安全漏洞,根据云计算路由策略改进了一致性散列算法Chord,提出了适用于云计算路由平台三层架构的虚拟散列安全访问路径VHSAP（virtualization hash security access path）,在安全访问路径中引入了心跳机制,利用虚拟机技术实现弹性的虚拟节点,完成在云平台中被攻击节点之间的无缝切换,保证用户对云计算平台的安全访问。针对VHSAP防御DDoS的性能进行了仿真实验,重点研究了在散列安全访问路径HSAP中被攻击节点数和切换时延等参数,并将实验结果与SOS方法进行了比较。实验结果表明在DDoS攻击下,VHSAP具有较高的数据通过率,可以提高云计算平台的安全性。     

面向SDN网络虚拟化平台的控制器放置算法

随着网络技术发展,以网络虚拟化为手段解决TCP/IP网络体系结构僵化问题已成为未来网络领域发展的主流方向之一.SDN(software defined networking,软件定义网络)作为一种新兴的网络体系结构,为网络虚拟化提供了有效的解决方案.首先总结了当前具有代表性的SDN网络虚拟化平台,并对比了SDN与传统网络环境中部署虚拟网的区别,然后针对SDN网络虚拟化平台中的虚拟网络映射问题,提出一种时延敏感的虚拟化控制器放置算法,最后通过实验验证了该算法在提高网络资源的利用效率的同时,保证了控制器与底层交换机的通信时延在可接受范围之内.     

基于虚拟化的网络测量平台

随着网络测量研究内容的扩展,网络测量的设施在提高性能的同时必须支持测量的可扩展性以适应不同网络环境和添加新测量研究的需要。提出了一种基于虚拟化技术的网络测量平台。讨论了平台涉及的关键问题,设计了虚拟平台及其运行机制。通过一个组播测量实例表明,和现有测量平台相比,该虚拟平台具有并发性、可扩展性、可定制性、可重构性的特点。     

虚拟技术在现代通信网络中的应用与研究

针对现代通信网IP化、虚拟化发展特点和业务需求,为了满足不同业务的不同QoS要求,将虚拟技术应用于PSTN、IP网和增值业务平台,提出移动通信业务支撑网MPLSVPN应用方案,它采用L3MPLSVPN技术在CE设备上划分与MIS、BOSS、OA业务系统对应的3个VLAN来实现隔离和互访,在一个物理网络上实现统一平台管理。结果表明：虚拟技术可以灵活构建电信级VPN,在现代通信网以及NGN中有很好的应用前景。     

服务器虚拟化关键技术探析

服务器虚拟化是云计算基础平台的核心部分,具有降低运营成本、应用平坦化、实时迁移提高服务可用性、整合资源和绿色等多重价值优势。服务器虚拟化技术涉及CPU虚拟化、内存虚拟化设备、I/O和网口虚拟化等3个硬件虚拟关键技术和实时迁移技术1个辅助功能关键技术。通过对服务器虚拟化关键技术的解析,展示了云计算的基础IT资源的构成。同时,根据服务器虚拟性能的特点,为运营云计算的服务提供商提供了选取虚拟服务器的标准。     

云计算中动态可信平台模块的实现

针对目前在云计算环境中用户虚拟计算环境不可信的问题,利用可信平台模块虚拟化技术,在云服务器端为用户构造一个虚拟可信平台模块,然后以虚拟可信平台模块为基石,为用户在云服务器端构造了一个虚拟的可信计算环境,从而使现有的云计算用户中虚拟计算环境的可信情况获得了有效保障。通过与现有的可信平台模块虚拟化方案作对比发现,所提方案不仅周全地考虑了在云计算中虚拟机效率损耗的相关问题,而且相较显著提高了它的安全性和执行效率,更加适合被应用于用户虚拟计算环境。     

基于软件定义网络的多区域网络虚拟化模型

提出了一种新的基于软件定义网络的多区域网络虚拟化模型。该模型引入了网络区域的逻辑概念,在同一个区域中使用某种网络虚拟化技术,在区域与区域的边界通过控制平面的统一控制实现不同虚拟网络标识符的转换,完成跨区域交互。该模型可以同时兼容多种网络虚拟化技术,实现高效率、可扩展、大规模的网络虚拟化。     

网络虚拟化的过去、现在和未来

网络虚拟化过程中主要诞生过4类过渡技术:虚拟局域网络(VLAN)、虚拟专用网络(VPN)、主动可编程网络(APN)、覆盖网络。网络虚拟化的研究现在主要集中于3个领域:云计算应用、平台化实现、软件定义网络。认为网络虚拟化的未来在性能保障、可靠性、易用性和完备性等方面需要加强,为此未来的网络虚拟化需要优化自身服务结构,并向无线网络、光网络等领域推广,此外还需要提供更加友好的可编程接口(API)以及网络功能。     

未来网络虚拟化关键技术研究

网络虚拟化可使得多个服务提供商动态组合多个异构的共存却相互隔离的虚拟网。文章提出一种支持上下文感知的网络虚拟化实现方法,通过虚拟化网络资源和动态资源分配与控制技术建立底层资源与上层服务之间的映射关系,通过虚拟化层在应用层和底层基础网络间形成透明的隔离,同时采用认知管理的方式对虚拟化网络进行动态控制,以改善和提升互联网能力,满足端对端服务质量、安全性、可管理性等需求。     

信任感知的安全虚拟网络映射算法

针对网络虚拟化技术带来的新的安全威胁,将信任关系和信任度引入到虚拟网络资源分配中,量化分析了网络虚拟化环境中的安全问题,构建了安全虚拟网络映射的数学模型,并在映射过程中考虑节点的局部和全局重要性,采用逼近理想排序法方法对节点进行多属性重要度排序,提出了一种信任感知的安全虚拟网络映射算法。仿真结果表明,该算法在满足虚拟网络请求可信需求的条件下,获得了较好的映射成功率、映射收益和资源利用率。