云资源池网络自动化部署技术研究与实践

随着基于服务器虚拟化的云资源池规模的日益扩大,网络成为资源快速交付的瓶颈点,跨数据中心的业务互联互通及可迁移需求也日益突出,云资源池的网络自动化部署技术成为新的研究热点.阐述了基于计算虚拟化技术承载的云资源池内网络自动化部署的概念、应用场景,分析了基于软件定义网络理念的技术架构和关键技术,总结了基于overlay SDN技术的解决方案和部署实践,提出一种可运营的网络自动化部署架构,并对电信运营商开展多业务、多租户承载的云资源池网络自动化部署技术选型给出了建议.     

基于虚拟化存储设备的云数据中心存储双活架构

存储双活架构可以在异常情况下,为两个云数据中心同时提供读写服务,保证存储的零数据丢失和自动切换,最大化地提高了业务连续性.本文对基于虚拟化存储设备的云数据中心存储双活架构、实现要求进行了介绍.     

基于SDN的云数据中心

移动互联网、云计算等新型业务的高速增长,一方面促使传统的IDC向云计算数据中心转变,另一方面越来越多的应用和数据集中到云端,使得云数据中心的规模急剧增长,传统网络架构和技术已经难以适应云数据中心的发展,如多租户网络隔离、地址复用、VPC(虚拟专有云)、东西向流量控制、QoS和安全控制、自动化网络配置以及大二层网络需求等。SDN作为近期兴起的一种新型网络技术,被认为是解决云数据中心诸多网络问题的重要手段。首先分析云计算引入对数据中心网络带来的主要挑战和问题,然后提出解决这些问题的思路;在比较几种业界主流SDN技术方案后,提出了基于overlay SDN的云数据中心网络解决方案,并深入分析了其实现原理;最后探讨了云数据中心网络的发展趋势。     

云数据中心的SDN解决方案

SDN的设计理念是对网络资源进行池化管理,自动化实现网络资源的按需申请和调用,加速数据中心业务的上线周期。首先介绍了数据中心SDN的核心思想和SDN开放架构全景图,然后介绍了SDN网络模型和SDN业务部署方案,最后阐述了华为CloudFabric云数据中心网解决方案。     

基于FusionCompute的IaaS云平台的构建与实现

针对企事业单位数据中心业务系统扩展存在的成本高、周期长、资源利用率低等问题,利用华为FusionCompute云计算技术,实现数据中心IaaS云平台的构建,IaaS云平台将数据中心内IT基础设施进行资源逻辑化,并对逻辑资源进行统一调度和管理,为用户提供远程资源访问服务。操作人员通过网络远程获得如同直接操作硬件设备一样的用户体验。     

云数据中心及云平台技术应用研究

云化的数据中心是虚拟化、自动化、并行计算、安全策略以及能源管理等新技术的融合,是支撑运营商业务的关键基础设施。广电网络运营商之间、以及广电网与互联网实现互联互通,开展视频内容运营,云数据中心将发挥重要作用。本文研究云数据中心的关键技术以及其发展趋势,梳理国内外主要IT设备提供商的数据中心技术架构和解决方案,从而形成广电建设云数据中心及云平台的技术思路,为有线电视网络运营商云平台业务提供参考依据。     

基于H3Cloud架构的广播电视云数据中心IT设备层可靠性分析

论述广播电视云数据中心的应用需求,分析基于H3Cloud云架构的广播电视云数据中心的IT设备计算接入层、基础设施层、网络控制与智能保障层以及业务交付层的可靠性技术手段,指出广播电视云数据中心设计和建设过程需要对各层次的可靠性进行深入分析和论证,并根据应用需求进行可靠性强化.     

基于分布式架构的融合用户数据中心部署方案研究

文章针对用户数据管理在各大电信运营商网络中的发展趋势,提出了基于分布式架构的融合用户数据中心部署方案,并对UDC、分布式HLR、融合数据中心等关键技术进行分析,探讨了融合用户数据中心的应用前景以及价值,为电信运营商网络和互联网业务融合奠定基础。     

Nuage Networks SDN解决方案助力Numergy构建新型云基础架构

正近日,阿尔卡特朗讯旗下专注于SDN研发的Nuage Networks指出云技术提供商Numergy将在其数据中心部署Nuage Networks的SDN平台和阿尔卡特朗讯的7750业务路由器。Numergy需要一种能够将不同客户应用的需求进行抽象化的网络。Nuage Networks公司的SDN解决方案将数据中心网络虚拟化和自动化,并将数据中心置于反射环境     

基于SDN的云计算数据中心安全架构研究

在不同干扰源下,传统架构对云计算数据中心保护效率较低,导致数据中心不安全,为了避免用户信息泄露,提出基于SDN的云计算数据中心安全架构。分析SDN在云计算数据中心的应用情况,并对OpenFlow协议进行研究,从分层安全、通信安全以及云计算控制中心安全三个方面完成SDN安全控制器的框架设计。采用面向服务体系结构,构建通信安全模式,使其升级为主动化安全模式,通过访问特定端点,获取具体服务行为。锁定主机,通过特定端点进行相关参数设置,经过远程主机传送指令,对数据中心进行控制。创建基于SDN技术的多区域安全服务,添加业务资源为业务云提供多种相关业务,通过安全代理控制有用和无用数据分离,在通信结构支持下进行基础通信交互,将SDN技术应用于虚拟桌面安全防护模式下,整合数据中心安全与等级保护措施,由此完成基于SDN的云计算数据中心安全架构设计。通过实验对比结果可知,该架构最高保护效率达到0.976 9,可有效保护用户信息安全。     

基于云计算的海量网络流量数据分析处理及关键算法研究

为了应对日益增长的网络流量数据量和对网络安全的需求,提高网络流量数据的处理效率和准确性,文中从云计算架构出发,设计并搭建了一个能承载大规模网络流量数据处理的云计算平台。基于该平台,采用了分布式存储、并行计算和机器学习等技术,对海量网络流量数据的预处理、聚类分析、异常检测等关键环节进行了研究。结果表明,基于云计算的海量网络流量数据分析处理的关键算法取得了显著成果。通过分布式存储和并行计算技术,实现了对海量网络流量数据的高效读写和处理。在预处理阶段,针对流量数据进行采样和滤波,减少了数据量,并保留了关键特征。在聚类分析方面,利用机器学习算法实现了对网络流量的分类和统计,通过构建模型、训练和优化算法,实现了对网络攻击和异常行为的准确识别和及时报警。     

私有云数据中心网络及安全设计

云数据中心的建设,使得网络通信的重心从园区网转移到数据中心.文中分析了云数据中心需采用新的网络架构——弹性架构,以及云数据中心网络的几个关键技术：扁平化、大二层网络,以及虚拟交换网络.同时,对云数据中心的安全进行了初步分析和设计.     

基于模糊序列电网异常检测建模方法与研究

采用序列模式挖掘算法构建电网异常检测模型,能够更好地表现电网异常行为。基于此进行了电网异常检测建模方法的研究,并提出了一个基于模糊序列模式的电网异常检测模型。通过理论分析和仿真实验证明,提出的模型不仅具有检测异常行为的实际能力,而且检测效率和检测性能都得到了很大的提高。     

网络虚拟化技术在数据中心的应用

对于云计算数据中心而言,网络作为云计算基础架构和服务提供的重要组成部分,需要满足更高的要求。本文首先给出网络的重要性,之后从数据中心网络、跨数据中心网络二个层面分别分析了最新的技术进展和技术需求。     

NFV和SDN在云数据中心的协同部署

为了解决云数据中心网络面临的诸多挑战,本文提出了一种NFV和SDN在云数据中心的协同解决方案,分析了部署方案中的关键网元,给出了NFV基于传统网络环境和基于overlay网络环境的两种部署架构,并分析NFV和SDN协同部署时需要重点关注的问题。     

Multi-step attack detection method based on network communication anomaly recognition

In view of the characteristics of internal fixed business logic,inbound and outbound network access behavior,two classes and four kinds of abnormal behaviors were defined firstly,and then a multi-step attack detection method was proposed based on network communication anomaly recognition.For abnormal sub-graphs and abnormal communication edges detection,graph-based anomaly analysis and wavelet analysis method were respectively proposed to identify abnormal behaviors in network communication,and detect multi-step attacks through anomaly correlation analysis.Experiments are carried out on the DARPA 2000 data set and LANL data set to verify the results.The experimental results show that the proposed method can effectively detect and reconstruct multi-step attack scenarios.The proposed method can effectively monitor multi-step attacks including unknown feature types.It provides a feasible idea for detecting complex multi-step attack patterns such as APT.And the network communication graph greatly reduces the data size,it is suitable for large-scale enterprise network environments.     

基于长短期记忆神经网络的容器内进程异常行为检测

容器技术以其轻便、灵活和快速部署等特点提高了应用分发部署效率.然而,资源隔离性低和共享内核的特性却给容器和云平台引入了新的安全风险.本文提出了一种基于系统调用序列和长短期记忆(Long Short-Term Memory,LSTM)神经网络的容器内进程异常行为检测方案,通过无代理监控模式采集进程全生命周期的系统调用序列...     

基于大数据的电力信息网络流量异常检测机制

随着智能电网建设的加强,电力信息网络及其承载的业务系统得到迅猛发展,网络业务流量的检测和预警具有重要的安全意义.针对目前电力信息网络缺乏处理流量异常问题的有效技术手段,提出了一种基于大数据的电力信息网络流量异常检测机制,并通过对改进的局部异常因子(M-LOF)和支持向量域数据描述(SVDD)两种常用异常检测算法的对比分析,总结出适合电力信息网络的流量异常检测方法.     

基于密码的云计算虚拟化网络安全研究

虚拟化网络技术是构建新一代的云计算数据中心,为云计算环境提供基础设施支撑的关键。在研究云计算数据中心典型架构与访问应用模式的基础上,从用户安全接入、通信隔离与机密性保护等方面分析了数据中心虚拟化网络的安全需求,提出了虚拟化网络安全技术框架,重点针对基于密码技术强化虚拟化网络安全,保障虚拟机之间的通信保护、信息隔离与安全交换等安全机制进行了分析与设计,提出了一种可供参考的解决方案。