一种迁移成本可感知的虚拟机整合算法

针对当前IaaS数据中心硬件资源利用率比较低的问题,提出了1种迁移成本可感知的虚拟机整合算法,可以在给定的迁移成本约束条件下完成多维资源虚拟机实例的整合。该算法基于模拟退火算法的思想,通过逐次增加虚拟机的迁移次数迭代产生新的虚拟机整合策略,能够准确地计算出虚拟机整合过程所造成的迁移成本;通过为新的虚拟机整合策略设置接受概率,保证虚拟机整合过程实现开机数减少,资源利用率提高的优化目标。模拟实验的结果表明,所提出的多维资源虚拟机整合算法可以在给定的迁移成本约束条件下将服务器的开机数平均减少4.71%,有效提高IaaS数据中心的硬件资源利用率。该算法对不同的虚拟机资源需求类型同样有效,利用该虚拟机整合算法,有助于降低IaaS服务提供商的基础设施成本和电力成本。     

虚拟机技术在地铁信号系统室内测试中的应用

本文对地铁信号系统架构及室内测试流程进行分析,针对当前地铁信号系统室内测试的重难点问题,结合虚拟机技术特点,对虚拟机技术在地铁信号系统室内测试中的应用进行研究。虚拟机技术在地铁信号系统测试中的应用,可以降低办公楼宇、设备用电、硬件采购等成本;能充分利用现有的设备资源,创造出更加多样和完善的测试场景,提高室内测试用例执行率、场景覆盖率,以减少现场调试工作量,提高交付水平。同时,合理采用虚拟机的分级集中管理方式,可以极大提高实验室计算机设备及网络的管理水平,为下一步测试自动化、提高测试效率,打下坚实基础。     

应用数据挖掘算法检测云计算中的DDoS攻击

DDoS攻击给当前网络安全造成了极大威胁,在分析归纳DDoS攻击特征的基础上,针对在云计算中DDoS攻击的特点,设计出基于云计算的DDoS攻击入侵检测模型,将Apriori算法与K-means聚类算法相结合应用到入侵检测模型中。实验表明,在云计算中运用数据挖掘算法建立的入侵检测模型能实时自动准确地检测DDoS攻击。     

OpenStack环境下的虚拟机调度算法研究

随着云数据中心的大规模应用,文章通过对当今主流的开源云平台OpenStack在虚拟机初始化放置机制的研究,针对OpenStack在创建虚拟机时初始化放置算法的不足,提出了基于虚拟机的综合优化放置算法作为OpenStack的虚拟机初始化放置算法,通过在仿真云平台Cloud Sim上仿真,结果表明,该算法性能更好,能更好地提高物理机的资源利用率。     

Linux虚拟机多对多并行外网通信的研究与实现

本文在掌握计算虚拟化和网络虚拟化的相关关键技术基础上,对Linux虚拟机多对多并行外网通信进行了研究。首先对云平台的虚拟机镜像进行了串口服务和高级网络预配置处理,然后通过云平台基于该虚拟机镜像进行虚拟机创建并配置虚拟网络,虚拟网络在配置的过程中通过串口服务自动触发虚拟机内部的高级路由配置程序并自动完成多外网通信配置。研究测试结果表明,该方法能够有效实现虚拟机的多外网IP并行通信,并且相比于云平台通用的手动配置虚拟网络方式提高了效率。     

虚拟机迁移技术的现状与研究热点

本文介绍了目前主流的虚拟机迁移技术和相关算法,论述了各种方法的优势和不足,最后介绍了研究热点和面临的挑战。     

云计算背景下VXLAN技术的应用

在云计算的背景下,服务器的虚拟化对传统网络的数据迁移能力提出了非常高的要求。文章分析了当前非常典型的一种网络虚拟化技术—VXLAN技术,通过在三层IP网络之上建立基于数据链路层的逻辑隧道,使数据链路层数据能够穿越网络层的承载网络进行传递,实现虚拟机跨三层网络的动态迁移,有效地提高了数据的传输效率以及对硬件资源的利用率。     

软件定义网络中DDoS攻击研究综述

本文中,我们介绍了DDoS攻击的新趋势和特征,并归纳了使用SDN防御DDoS攻击的防御机制。本文有助于了解如何充分利用SDN的优势来抵御DDoS攻击,以及如何防止SDN本身成为DDoS攻击的受害者,这对SDN避免遭受DDoS攻击至关重要。     

虚拟机技术在计算机机房管理中的合理运用

本文首先简要阐述了虚拟机技术的四大类别,即硬件抽象层、操作系统层、编程语言层以及应用程序编程接口层,然后提出了该技术在计算机机房管理过程中的运用方法。最后探讨了该技术运用于计算机机房管理中需注意的安全防护工作,希望能以此为相关管理人员提供参考。     

一种基于共享内存摆渡的Modbus/TCP安全通信方法

结合物理摆渡隔离和逻辑协议过滤技术的优点,提出了1种基于共享内存摆渡的Modbus/TCP网络安全通信方法。采用基于共享内存的Xen虚拟机间通信方式实现ICS控制网和现场网的隔离。针对Modbus/TCP通信栈面临的安全威胁,采用无路由的内存摆渡隔离机制过滤底层协议攻击,针对应用层行为和连接特征提出了较为完善的深度包过滤策略。实验实现的隔离过滤平台表明,所提方法能针对Modbus/TCP协议数据进行有效的安全过滤,数据交换读写带宽分别为56.54 MB/s和57.1 MB/s,通信效率较高。所提方法能满足工业控制网络性能和安全的双重需求。据本文作者了解,目前还没有其它公共文献使用基于虚拟化技术的共享内存摆渡方法和流量特征过滤策略提出工控环境安全通信方法。