电信运营商开放式IaaS云平台研究

近年来,电信运营商不断推出自有IaaS 云计算服务和产品,IaaS 云平台作为其底层资源的统一管理工具,由于其封闭性逐渐成为资源弹性调度与业务灵活提供的瓶颈。为了更好地适应未来电信运营商云业务的开展,需要结合自身云计算业务需求打造端到端开放式IaaS云管理平台。基于平台实现产业内多厂商的技术合作与开发,联合云计算企业推动国内开放化的计算、存储、网络等平台体系架构以及云间互联互通标准。在实现开放平台体系的过程中,积极借鉴以OpenStack 为代表的开源云平台的架构优势与技术优势,实现云平台系统的可扩展、底层兼容、差异化服务以及规模部署能力,基于运营商的优势智能管道,致力于功能细化、架构优化与部署规模化,最终实现云平台的精细化、构件化与服务化的运营。     

新媒体时代网络犯罪下的云取证技术研究

利用计算机和新媒体技术,网络犯罪案件则呈现出一些新的特征,云计算平台是网络攻击的最大目标.针对新媒体环境下云平台的安全隐患,以及传统电子取证的局限性,阐述云取证工作发展的迫切性,探讨了网络犯罪下云取证的研究热点及模型,以及现有工作所面临的各种挑战,并提出云取证领域今后的改进措施和研究方向.     

基于IaaS模式的高职院校云计算实训室建设方案的研究

云时代的到来给高职院校传统模式实训室的建设提出了挑战,云计算在资源整合和提高设备利用率方面的特点是传统实训室建设无法替代的,云计算人才的巨大需求缺口也为高职院校人才培养改革提出了新的思考。本文首先分析了当前云计算人才需求现状,并提出要将云计算技能人才培养列入高职院校人才培养目标,然后提出了高职院校云计算实训室的设计模式为IaaS模式,最后详细阐述了建设云实训室的环境部署和所需产品。     

云计算环境下的取证研究

云计算是一种基于互联网的超级计算模式,其在提供强大的计算资源的同时,也给信息安全带来了巨大的风险.本文分析了云计算的特点,提出了云计算环境下取证活动的基本要求,并在此基础上设计了针对云计算环境基本特点的实时取证模型.     

云计算思维模式的电子证据取证关键技术分析

云计算业务的不断增长,增加了云计算或直接以云为目标的网络犯罪数量。现阶段,云取证在技术与法律层面的进展还不多。对于取证人员而言,新兴的网络犯罪是一项重大的挑战。文章以云计算安全风险与传统的电子取证技术为切入点,对云计算思维模式下的电子取证关键技术进行分析,以期为取证人员对涉云网络犯罪的调查工作提供参考。     

面向IaaS应用的云计算平台

随着企业IT基础设施的大规模部署,运营及管理成本的大幅增加、业务实施周期长及烟囱式架构的资源浪费都对企业提出了很大的挑战,面对三网融合的激烈竞争,广电网络公司也必须与时俱进地改进原来粗放的管理模式,提升效率。本文介绍了广东有线实验IaaS云平台,对广电基于IaaS平台的应用进行了探讨,以期对将来公司云计算应用打下基础,更好地促进广电业务的发展。     

基于云计算IaaS产品测试技术的研究

随着云计算的发展,为了保障云服务质量的可靠性,云测试的研究日益受到关注。除了基于云计算资源的软件测试,针对云中的基础设施及云环境本身的云平台测试是云测试的另一个重要方面。在云产品的测试过程中,作为云平台基石的IaaS性能好坏将严重影响其他层云服务质量的可靠性。通过研究IaaS的体系结构和系统部署,从物理服务器、虚拟机、策略、安全等不同层面分析了其主要测试点,并展望了未来亟待解决的关键问题,为IaaS测试相关研究提供了参考。     

基于FusionCompute的IaaS云平台的构建与实现

针对企事业单位数据中心业务系统扩展存在的成本高、周期长、资源利用率低等问题,利用华为FusionCompute云计算技术,实现数据中心IaaS云平台的构建,IaaS云平台将数据中心内IT基础设施进行资源逻辑化,并对逻辑资源进行统一调度和管理,为用户提供远程资源访问服务。操作人员通过网络远程获得如同直接操作硬件设备一样的用户体验。     

基于IaaS云管理平台的飞行员招生与管理系统的设计与应用

本文设计了基于IaaS云管理平台的招飞管理系统,解决了现有招飞系统集成度不高、信息共享度不高、功能单一、人性化程度低等的问题。并通过设立私用航空器服务系统、飞行员跟踪系统和政策研究中心来满足为了航空大发展对飞行员招飞与管理工作的要求。     

云平台架构的设计思考

本文将从如何进行云架构设计的角度出发,梳理云架构设计中应关注的五个方面以及云服务模式的应用场景.     

Programmable virtual network instantiation in IaaS cloud based on SDN

A possible approach to cope with the diversity of future networks is to set up multiple isolated virtual networks on top of a single shared physical substrate, and each virtual network is customized to some specific purposes. However, in the current realization of virtualized infrastructure, the OpenStack infrastructure as a service (IaaS) cloud, whose isolation and programmability are limited in terms of scalability and performance. To overcome these limitations, we propose a solution based on software defined networking (SDN) which is composed of a centralized server and distributed agents. The server has complete view of the whole network substrate, and is responsible for the installation and management of virtual network through the distributed agents. Each agent has the local view of the substrate node. They can manage the local resources, dispatch and filter the inner- programmable virtual network (PVN) traffic based on MAC isolation which is more scalable than virtual local area network (VLAN) and more efficient than GRE. Our prototype implementation shows that this architecture is feasible and provides a better compromise between flexibility and performance than the solo centralized and distributed solutions.     

IaaS云平台资源池网络管理子系统的设计与实现

随着科技的进步和产业自动化水平的提高,计算能力作为一种资源越来越受到社会的重视和认可。云计算作为一项蓬勃发展的技术,在很大程度上解决了人们日益增长的对计算能力的需求。如今越来越多的企事业单位开始建立私有的Iaa S云平台以满足其组织内部的IT需求。面对复杂多样的组网需求,如何建立一个安全而可靠网络已成为一个重要课题。本文旨在设计与实现一种通用的Iaa S云平台资源池的网络管理系统,以满足私有云建设中对网络资源的纳管需求。     

TCCL:secure and efficient development of desktop cloud structure

A secure and efficient development of desktop cloud structure:TCCL (transparent computing-based cloud),which was designed under the guidance of transparent computing,was proposed.TCCL applied the method,separating calculation and storage,loading in a block streaming way which was proposed in the transparent computing theory,to the cloud desktop system,and deployed the defense module of security threats under the cloud VM (virtual machine).As a result,the TCCL could improve the security level on the cloud VMs’ system files and data files,and could optimize the cloud virtual machines' storage efficiency.     

Programmable virtual network as a service: towards a future Internet testbed based on IaaS cloud

During recently years, several OpenFlow-enabled testbeds have been deployed in world-wide research community. Typically, these OpenFlow-enabled testbeds need to stitch to other testbeds to link to virtual servers and immit experimentation traffic. From the view point of researchers, these OpenFlow-enabled testbeds only provide OpenFlow networking resource, and they have to resort to other experiment infrastructure to provide computing and storage resource. Due to the OpenFlow networking and other resource belongs to different infrastructure provider and is managed by their own control software, it is difficult to coordinate these partners to provide a full programmable experiment environment. Meanwhile, the control software of these testbeds are tight coupling with their substrate resources, which means that these substrate resources, together with virtualization technologies, are permanently dedicated to the control software and difficult to be used by other services. In this paper, a new future Internet testbed architecture based on the open Infrastructure-as-a-service cloud and software defined network (SDN) paradigm is proposed. It extends the current virtual network service by adding programmable virtual switch and controller resources that can be controlled by the researcher. Its loose coupling model allows the testbed operator decouple the experiment service from the infrastructure provider, which is a more flexible way to build the testbed. The initial prototype implementation in this paper shows that this new testbed architecture built on IaaS cloud and SDN is feasible and flexible to provide programmable virtual network service.     

基于Eucalyptus的基础设施即服务云框架协议设计

云计算中的基础设施即服务(IaaS)免去用户自主管理计算机硬件的麻烦,随时随地按需向用户提供计算和存储资源。Eucalyptus是一个被学术研究关注的开源IaaS实现,然而没有文献描述完整的利用Eucalyptus的所有模块来提供安全的基础设施服务。该文针对IaaS的安全需求,提出一个可信的IaaS框架。框架将基础设施服务提供过程细化为5个环节,并基于可信平台模块(TPM)设计相应安全协议实现这些环节。协议的设计过程严格遵守TPM的操作规范,并加入可信第三方以制约服务提供商的权力。协议的安全性均通过Scyther自动化分析工具的检测,从而保证整个框架满足IaaS的安全需求。     

公有云服务计费模式比较研究

随着公有云应用服务的不断发展,商用云服务的计费模式成为业界关注的焦点。本文通过对比分析国外亚马逊(Amazon)、微软(Microsoft)以及国内云快线科技有限公司3家典型公有云服务提供商的服务计费方式的异同,总结当前公有云IaaS服务计费模式特点,并指出计费模式的未来改进方向。     

数字图书馆云服务平台的研究

分析云计算环境下数字图书馆云服务平台的基本框架、云服务模式和云服务途径,它符合不同云读者需求,具有较低的成本投入,安全、可扩展和即时开展服务的特点。     

云计算系统在数字图书馆中的应用

对数字图书馆运用各种成熟的云计算系统进行了分析总结,阐述了云计算系统的主要服务形式在数字图书馆中的体现,指出了运用这些云计算系统构建数字图书馆服务平台的优势与不足,为构建数字图书馆信息化平台提供参考。     

面向云计算环境的动态公平性度量方法

针对云计算环境资源动态性特点,给出了一种资源分配算法公平性动态度量模型——DFE (dynamic fairness evaluation)。模型引入了公平、效率和时间参数,通过将资源分配结果进行量化处理,定量地描述不同分配算法的公平性。首先考虑了云环境下的2种典型动态因素：1）节点资源需求动态变化;2）虚拟节点动态变化,并分别对这2种场景建立子模型,通过这2种模型导出了公平性动态度量模型DFE。分析了2种子模型以及DFE,通过DFE对几种典型资源分配算法进行度量,验证了在资源需求以及虚拟节点动态变化的情况下,DFE能够有效度量分配算法公平性,为云计算平台资源分配算法的选择提供了重要的参考。     

Multilayer context cloud framework for mobile Web 2.0: a proposed infrastructure

Existing context‐aware systems focus only on characterizing the situation of an entity to exhibit the advantage of contextual information association, but they have no mechanism to facilitate the interoperation and reuse of contextual information. Cloud computing offers an adaptable and flexible solution for existing context‐aware applications, integrating Mobile Web 2.0 technologies. This work presents a multilayer context cloud framework (MCCF) that integrates Web 2.0 technologies into a mobile context‐aware system for use in a cloud computing environment. The proposed MCCF includes a context sensor layer, a context information layer, a context service layer, a context representation layer, a cloud computing layer, and a mobile Web 2.0 context‐aware Software as a Service layer. To demonstrate the feasibility of this approach, a Mobile Web 2.0‐based context‐aware Software as a Service platform, which is a cloud computing application based on MCCF, is implemented to provide continuous and context‐aware monitoring of a specific application. Copyright © 2011 John Wiley & Sons, Ltd.