基于Virtuozzo的校园网服务器虚拟化管理

研究Virtuozzo虚拟化技术,引入Parallels虚拟化产品virtuozzo系统来管理校园网服务器,提高了校园网服务器系统稳定性和硬件使用率,节约了硬件成本。     

校园网数据平台规划设计中的若干问题研究

校园网数据平台包括服务器系统和存储系统,对服务器系统中的服务器选择标准、服务器管理以及机柜等服务器辅助设施的要求进行了阐述,对地方本科院校校园网存储需求和四种主流的存储技术进行了分析,结论是IP SAN是地方本科院校校园网存储系统的较好选择.     

校园网数据平台规划设计中的若干问题研究

校园网数据平台包括服务器系统和存储系统,对服务器系统中的服务器选择标准、服务器管理以及机柜等服务器辅助设施的要求进行了阐述,对地方本科院校校园网存储需求和四种主流的存储技术进行了分析,结论是IP SAN是地方本科院校校园网存储系统的较好选择。     

校园网建设中的硬件配置及软件应用探讨

市级党政院校的校园网多是大中型规模,由硬件系统和软件系统构成。硬件系统包含网络主干设备和网络支干设备。网络主干设备主要有:路由器、防火墙、核心交换机、外网服务器群等。网络支干设备主要有:汇聚交换机、接入交换机、内网服务器群、硬盘存储阵列等。软件系统包含网络系统软件和网络应用软件。网络系统软件主要有:网络操作系统、网络数据库系统、系统工具软件等。网络应用软件主要有:视频教学系统、资源加工平台系统等。     

Linux在Internet中的应用

Ｌｉｎｕｘ是一个免费操作系统,它具有系统内核小、稳定性高、可扩展性好、对硬件要求低、网络功能强等特点,用它做Ｉｎｔｅｒｎｅｔ服务器是一个明智的选择。本文阐述了在校园网中把Ｌｉｎｕｘ作为Ｉｎｔｅｒｎｅｔ邮件服务器的具体应用,以及怎样与Ｗｉｎｄｏｗｓ ＮＴ的集成。     

Windows 2003巧筑服务器防火墙

在校园网的日常管理与维护中，网络安全正日益受到人们的关注。校园网服务器是否安全将直接影响学校日常教育教学工作的正常进行。为了提高校园网的安全性，网络管理员首先想到的就是配备硬件防火墙或者购买软件防火墙，但硬件防火墙价格昂贵，软件防火墙也价格不菲，这对教学经费比较紧张的广大中小学来说是一个沉重的负担。在此笔者结合自己的工作经验，谈谈如何利用Windows 2003提供的防火墙功能为校园网服务器构筑安全防线。     

校园网认证系统安全性及认证速度的探讨

为解决校园网使用方便性和安全性的矛盾，探讨了校园网认证系统的体系结构和解决方法，并设计了三个同步认证服务器的校园认证服务器系统。     

一种数字校园日志获取模型及实现方法

获得校园网访问日志的传统方法是利用镜像端口捕获数据包后根据协议解析获得,其特征是大量的数据包被集中处理,对硬件的要求较高,串接于主干的日志硬件系统可能引起潜在的网络运行故障。提出具有典型的C／S结构的呈分布处理特征的设计方法。该方法首先基于数字签名技术配合校园网登录系统在客户端下载安装具有能获得访问日志的软件,之后,基于非混杂模式捕获数据包直接提取目志经简单清洗后基于UDP协议发往日志服务器并进行处理。最后给出了系统实现方法。     

数据分析有利器

说起校园网的建设,用户最关心的网络设备当首推服务器产品。服务器能否灵活地适应学校网络环境的需要,已成为所有校园共同关注的话题。 清华同方近日向市场全面推出了配置千兆处理器的超强1200L系列入门级服务器。该系列服务器全面更新了硬件,是支持双奔腾Ⅲ 1000MHz     

校园网WEB服务器的安全配置探讨

该文主要探讨校园网WEB服务器的安全配置问题。首先分析了当前校园网Web服务器面临的安全威胁,讨论了几种加强校园网Web服务器安全性的配置策略。将这些配置策略应用到校园网Web服务器上后,可以有效地提高校园网Web服务器的安全性。     

一种基于Xen平台的InfiniBand网络虚拟化技术

本文介绍了一种基于Xen平台的InfiniBand网络虚拟化技术,并通过网络通信资源划分、硬件命令代理、MSI中断处理以及存储地址转换和保护等方面对这种虚拟化技术的具体实现进行了详细描述。最后,本文对这种虚拟化的In-finiBand网络进行了性能测试,并针对其特点以及应用前景进行了分析。     

Model-based platform-specific co-design methodology for dynamically partially reconfigurable systems with hardware virtualization and preemption

To facilitate the development of the dynamically partially reconfigurable system (DPRS), we propose a model-based platform-specific co-design (MPC) methodology for DPRS with hardware virtualization and preemption. For DPRS analysis and validation, a model-based verification and estimation framework is proposed to make model-driven architecture (MDA) more realistic and applicable to the DPRS design. Considering inherent characteristics of DPRS and real-time system requirements, a semi-automatic model translator converts the UML models of DPRS into timed automata models with transition urgency semantics for model checking. Furthermore, a UML-based hardware/software co-design platform (UCoP) can support the direct interaction between the UML models and the real hardware architecture. Compared to the existing estimation methods, UCoP can provide accurate and efficient platform-specific verification and estimation. We also propose a hierarchical design that consists of a hardware virtualization mechanism for dynamically linking the device nodes, kernel modules, and on-demand reconfigurable hardware functions and a hardware preemption mechanism for further increasing the utilization of hardware resources per unit time. Further, we realize a dynamically partially reconfigurable network security system (DPRNSS) to show the applicability and practicability of the MPC methodology. The DPRNSS cannot only dynamically adapt some of its hardware functions at run-time to meet different system requirements, but also determine which mechanism will be used. Our experiments also demonstrate that the hardware virtualization mechanism can save the overall system execution time up to 12.8% and the hardware preemption mechanism can reduce up to 41.3% of the time required by reconfiguration-based methods.     

基于XenDesktop桌面虚拟化网络平台的研究

Citrix公司推出的XenDesktop桌面虚拟化软件囊括了从虚拟底层硬件到虚拟应用程序的全部软件,它能将操作系统、应用程序和数据与底层的硬件系统分隔开。利用XenDesktop构建的整体虚拟化网络平台,解决了传统网络平台的软硬件费用高,架构复杂利用率低,管理、维护、升级困难,灾难和数据保护不足等缺陷。此外,其客户端可以通过局域网、互联网和无线网络进行访问,而且客户端本身也不再局限于传统X86 PC,MAC、平板电脑、手机都可作为客户端,实现了在任何位置、任何设备上进行访问的能力。     

基于云计算及物联网构建智慧校园

基于云计算及物联网构建智慧校园,利用云计算、虚拟化、SOA构建校园云,结合物联网、RFID构建智慧校园。多数高校已具备实现智慧校园的硬件条件,但软件方面,各自为政,资源共享性差,校园网应用单一。利用虚拟化技术将高校硬件资源整合形成资源池,实现资源动态分配、动态负载均衡,提高资源利用率。同时,利用资源监控、负载管理、冗余备份、动态部署、快速部署、资源调度、多租户技术、海量数据处理、大规模分布式存储、数据结构化管理技术构建校园云。结合物联网技术,将物理基础设施和IT基础设施普遍互联,实时监控,将获得的大量数据利用校园云处理,真正实现智慧校园,促进高校跨越式发展。     

High performance network virtualization with SR-IOV

Virtualization poses new challenges to I/O performance. The single-root I/O virtualization (SR-IOV) standard allows an I/O device to be shared by multiple Virtual Machines (VMs), without losing performance. We propose a generic virtualization architecture for SR-IOV-capable devices, which can be implemented on multiple Virtual Machine Monitors (VMMs). With the support of our architecture, the SR-IOV-capable device driver is highly portable and agnostic of the underlying VMM. Because the Virtual Function (VF) driver with SR-IOV architecture sticks to hardware and poses a challenge to VM migration, we also propose a dynamic network interface switching (DNIS) scheme to address the migration challenge. Based on our first implementation of the network device driver, we deployed several optimizations to reduce virtualization overhead. Then, we conducted comprehensive experiments to evaluate SR-IOV performance. The results show that SR-IOV can achieve a line rate throughput (9.48 Gbps) and scale network up to 60 VMs, at the cost of only 1.76% additional CPU overhead per VM, without sacrificing throughput and migration.     

虚拟化系统安全的研究与分析

虚拟化技术是目前云计算最为重要的支撑技术,云计算系统的运行需要在虚拟化环境中的存储、计算及网络安全等资源的支持。利用虚拟化技术可以提升系统组织能力、降低系统代价、提升硬件资源应用效率和利用率,而由于虚拟化技术本身引入的云计算系统安全问题也值得重视。文章从虚拟机访问控制、安全度量、动态监测等方面进行了系统的分析,以期提升云计算系统的安全水平。     

虚拟化技术下的安全

随着作为云底层的虚拟化技术的蓬勃发展,在很多机构中,虚拟化技术已经成为其基础IT架构中的重要组成部分,许多虚拟化技术的优势也在各个部门中体现,如：服务器整合、更快更强大的硬件、简单的使用方法、灵活的快照技术,强大的故障迁移能力以及灾备能力等.在虚拟化技术应用越来越广泛的今天,虚拟化的安全问题也成为了这种繁荣背后的隐患.虚拟化技术的安全缺陷主要包括：宿主系统的安全、虚拟网络的安全、虚拟系统的安全以及主机系统和虚拟系统之间的控制安全等.     

Providing personalized converged services based on flexible network reconfiguration

Recent developments show a progressing convergence of networks, services, and applications, which results in the necessity for new approaches to provide a ubiquitous experience on converged networks for specialized high data-rate services. A fundamental diversifying attribute for the future physical network convergence paradigm is pressing. In this paper, we make researches on converged resource reconfiguration model of substrate physical network based on hardware virtualization and provide a serv...     

Interconnection Networks: Architectural Challenges for Utility Computing Data Centers

Advancing research will enable an interconnection network to support the same seamless virtualization found in other parts of hardware, such as CPUs. Such a network thus poses particular challenges as well as opportunities for a utility computing data center.