OpenStack云虚拟机安全策略研究

OpenStack云计算平台提供基础设施即服务(IAAS),而在IAAS中最突出的问题之一就是虚拟机的安全问题。文中利用目前广泛应用的VPN技术,在OpenStack云平台上实现了一种保护虚拟机安全的策略,并可以提供不同安全级别的虚拟机,最后实验验证了该安全策略的有效性和可控性。     

基于CloudStack和OpenStack的KVM虚拟机跨平台迁移方法

在CloudStack平台与OpenStack平台共存的环境中,为了使CloudStack平台中已创建的KVM虚拟机在迁移到OpenStack平台后可以被OpenStack平台的控制节点正确识别并接管,提出了一种将CloudStack平台中已经存在的虚拟机动态迁移到OpenStack平台的方法。通过将传统基于本地存储的KVM虚拟机迁移方法与CloudStack以及OpenStack云计算平台自身特点相结合,重新对虚拟机迁移相关文件进行组合,实现了虚拟机跨平台的动态迁移。实验结果表明,本方法不但可以完成将KVM虚拟机成功从CloudStack平台迁移到OpenStack平台的任务,而且在时间上与传统方法相比并未产生其他时间成本。     

OpenStack虚拟机的性能监控

从云计算的一些基本知识入手,着重介绍了IaaS平台中,OpenStack架构的建立、现状和未来,并且引入了云计算中的主体,虚拟机的性能监控,突出了虚拟机性能监控的重要性。具体研究内容着重于OpenStack架构中虚拟机的性能监控,希望可以通过对OpenStack架构中虚拟机性能数据的采集、展现及分析,使OpenStack架构的云计算模型运行更为稳定,性能利用更为合理高效,用户体验更为简洁直观,从而达到优化云计算框架的服务提供能力。     

支持不同存储方式的OpenStack云平台设计与实现

随着云计算的发展,用开源软件实现云平台的搭建日益便捷,目前云平台通常采用本地硬盘或共享存储两种方式来存储虚拟机文件,针对两种存储方式存在的缺点,提出了一种支持两种存储方式的OpenStack云平台搭建方法,搭建的云平台有效实现了对两种存储方式的支持.用户通过指定不同的参数,创建相应存储方式的虚拟机,从而灵活满足了不同业务的存储需求.所提方法解决了云平台对不同存储方式的支持,有效促进了现网系统向OpenStack云平台的迁移,对业务平台云化具有重要的推动作用.     

云计算安全度量指标体系及工具研究

本文主要描述针对OpenStack云计算平台的安全度量指标体系和效率测试工具.该安全度量指标体系和安全测试工具为OpenStack云计算项目开发和部署的安全性评估提供参考,为云平台的安全体系架构、应用服务安全、环境的数据保护评估和测试提供有效的依据,着力为云计算平台安全性评测技术的发展建立良好的基础.     

基于开源软件的私有云计算平台构建

介绍了私有云的应用范围,讨论了自行开发、商业和开源解决方案各自的特点,分析了开源方案的主要优势,比较了主流的开源云计算项目Eucalyptus、OpenStack、OpenNebula和Nimbus,重点研究了OpenStack架构。在此基础上,讨论了基于OpenStack的私有云计算平台构建方法,其主要过程包括基础环境配置,Nova、Glance、Swift、Keystone和Horizon组件安装,虚拟机部署等,最后给出了该平台在云计算软件测试项目中的应用实例。     

基于OpenStack云计算的计算机教学实训平台设计与实现

传统的计算机教学实训平台一般通过使用VMware Workstation创建一系列的虚拟机,在VMware Workstation强大的组网能力下搭建复杂的网络环境来实现虚拟机之间相互通信。传统的计算机教学实训平台面临着一系列的问题,如操作系统与应用软件升级换代越来越占用计算机资源、随着时间推移计算机性能逐渐下降、学生下课后无法使用教学实训资源等。随着云计算技术的飞速发展,使用OpenStack云计算技术可以构建计算机教学实训平台,把传统虚拟机的资源从部署在学生端转移到服务器端,学生只需1台性能一般的计算机通过远程软件连接到服务器上就可以完成实训,彻底解决了计算机实训室一直需要不断地对硬件与软件升级的问题。     

基于OpenStack的云平台搭建研究

为解决计算、存储、网络等资源的合理分配及扩展的兼容性问题,同时为了集中管理和快速部署,采用OpenStack技术进行平台搭建.文章主要解决基于OpenStack的云平台系统搭建复杂的问题.为了简化OpenStack云平台搭建的复杂度,通过对云计算中OpenStack技术体系结构的研究,结合现有服务器资源、网络架构规划云平台的架构选取相关组件,进而提出搭建的系统的有效方案,通过基于Fuel的自动化的方式,对OpenStack的云平台进行搭建和部署,降低了搭建的复杂度提高了系统扩展性.     

基于OpenStack的GPU调度方案的设计与实现

针对GPU在云端利用效率低下和不可靠的问题,文中提出在云端虚拟化GPU的思路,并设计了一种新型可靠的GPU虚拟化方案。该方案使用OpenStack搭建具有IaaS的云平台,通过透传技术在云端虚拟化GPU创建独占GPU设备的虚拟机,同时在控制节点、GPU虚拟机以及用户虚拟机上运行C/S架构的调度程序。云端通过对GPU工作状态和用户请求实现了GPU负载均衡。实验结果表明,该调度方案能够有效地提高GPU在云端的利用率以及稳定性,并且能够为用户提供完整的GPU性能。     

基于OpenStack构建私有云计算平台

云计算是近几年来IT领域非常热门的研究方向,而私有云凭借其安全性、可控性以及有效利用IT设备资源等特性,在云计算领域占据重要位置.本文详细介绍了OpenStack开源云计算平台的架构以及OpenStack的5个功能模块的关系,并重点介绍了一种基于OpenStack构建私有云的方案.此外,本文还分享了私有云平台搭建过程中遇到的问题和解决方法,并分析了此私有云平台的安全性以及弹性计算资源分配能力.     

SDN应用及北向接口技术研究

SDN北向接口是通过控制器向上层业务应用开放的接口,其目标是使得业务应用能够便利地调用底层网络资源和能力。文章首先介绍SDN北向接口的功能、分类及实现案例;进而以云计算资源管理平台为例分析SDN应用;最后在OpenStack开源框架下提出虚拟机迁移网络策略同步跟随场景的实现方案。     

Shamir-based virtual machine placement policy

In order to alleviate the harm of co-location attack in cloud environment,a virtual machine placement strategy based on Shamir was proposed,and a virtual machine placement framework was designed.The security of key data was ensured by the blockchain in the proposed placement strategy.The virtual machine placement policy could effectively improve the security of the virtual machine and the load balancing capability of the cloud environment,and reduce resource waste.Finally,the effectiveness of the scheme is proved by simulation experiments.     

基于OpenStack的高职院校云数据中心研究与实现

文章提出设计一种基于OpenStack的高职院校云数据中心,分析建设该云数据中心的目标,立足建设OpenStack架构,包括校级统一标准数据共享体系建设内容和私有云数据中心建设,通过基础设施层、云平台层、管理层和应用层。有效提升了云数据中心的系统可用性,结合VPC技术能够实时隔离共享信息,增强了系统管理应用安全灵活性,也方便主机资源的进一步拓展和后期维护。     

云计算中动态可信平台模块的实现

针对目前在云计算环境中用户虚拟计算环境不可信的问题,利用可信平台模块虚拟化技术,在云服务器端为用户构造一个虚拟可信平台模块,然后以虚拟可信平台模块为基石,为用户在云服务器端构造了一个虚拟的可信计算环境,从而使现有的云计算用户中虚拟计算环境的可信情况获得了有效保障。通过与现有的可信平台模块虚拟化方案作对比发现,所提方案不仅周全地考虑了在云计算中虚拟机效率损耗的相关问题,而且相较显著提高了它的安全性和执行效率,更加适合被应用于用户虚拟计算环境。     

一种面向云计算环境下虚拟机的威胁建模方法

针对云计算环境中虚拟机平台存在的弱点和漏洞,分析研究了虚拟机可能面临的威胁和攻击,基于STRIDE建模技术构建了云计算环境下虚拟机平台的安全威胁模型。并对威胁发生的可能性和严重程度进行量化,从而进一步评估整个云计算系统面临的安全威胁。     

Research on service-oriented policy-driven IAAS management

Cloud computing refers to the provision of computational resources on demand via a computer network. It is considered to be the third IT revolution following personal computer revolution and the Internet revolution. IAAS, a kind of service provided by cloud computing, can supply users with the convenience and flexibility of virtual resources to achieve the same power supply as the water supply. Though there are kinds of existing IAAS solutions, but they are all common system architecture design, without taking into account the characteristics of applications resulting in inefficient service provision. In this paper, by referencing service-oriented philosophy IAAS platform is reconstructed. Based on loosely coupled physical resources by virtualization technology, a policy-based management system is provided to optimize service monitoring and service scheduling. Prototype implement show that it will effectively improve the performance of service running on IAAS.     

OpenStack开源云平台主模块的架构分析

云计算是近年来IT领域非常热门的话题,OpenStack很可能成为未来云计算平台的标准,它已受到全球IT界的广泛关注。本文详细介绍了OpenStack开源云计算平台的逻辑架构及服务架构等内容,并重点介绍OpenStack 3个主要功能模块OpenStack Compute、OpenStack Object Storage及OpenStack Image Service之间的关系、架构部署等相关信息。     

Survey on trusted cloud platform technology

Information security technology confronts severe challenges because of the safety demands of cloud computing.The trustworthiness and self-safety of cloud computing platform are the foundation of cloud computing security.The confidence of cloud users is the key issue the deep development and popularization for cloud computing.The trusted cloud computing technology provides a feasible solution.From the standpoint of guaranteeing the trustworthiness of cloud computing platform,related research progresses on trusted virtualization,construction of trusted cloud platform and trusted virtual machine were introduced.Additionally,the characteristics,application scopes and effectiveness of typical schemes were analyzed and compared.Finally,current limitations and possible directions for future research were discussed.     

面向租户的虚拟机定制化组网技术

基于OpenStack 设计并实现了一个面向租户的虚拟机定制化组网系统,通过资源的元数据定义和基于模板的协同操作,实现云基础设施（计算、存储和网络资源）的自动化部署和管控。具体功能包括统一的图形化租户可拖拽操作、定制化的虚拟机组网编排、动态批量的资源配置更新、网络接口粒度上的服务质量控制以及基于虚拟机网络连接关系的优化映射算法等。该系统可以为租户提供网络配置能力,使租户可以方便、快捷而不受制于技术细节地进行虚拟机组网;性能上降低了网络平均时延,实现了资源的高效匹配,提高了资源利用率。