基于Openflow的私有云虚拟网络结构设计

发布时间：2017-10-26 18:40

  本文关键词：基于Openflow的私有云虚拟网络结构设计

  更多相关文章： 安全隔离 私有云 软件定义网络 访问控制

【摘要】：在私有云发展的过程中也存在一些问题,如虚拟服务器之间的隔离问题,用户操作平台到虚拟服务器之间的访问控制,以及内部攻击等.针对这些问题,提出了一种基于Openflow的私有云虚拟网络结构,将VLAN技术和Openflow相结合,实现了虚拟服务器(组)之间的隔离;使用按需动态安装流(flow)的方法,实现了具有白名单特征的用户操作平台与虚拟服务器之间的访问控制;使用虚拟机克隆的技术,实现了动态响应的弹性安全基础设施来应对内部攻击.通过实验验证:这种虚拟网络结构兼顾了可用性、可靠性和经济性等原则,同时能够起到较好的安全隔离作用.
【作者单位】： 北京交通大学计算机与信息技术学院;中国电子信息产业集团有限公司;北京空间机电研究所;
【关键词】： 安全隔离 私有云 软件定义网络 访问控制
【基金】：新世纪优秀人才支持计划项目资助(NCET-11-0565) 中央高校基本科研业务费专项资金资助(2012JBZ010) 教育部高校创新团队项目资助(IRT201206) 教育部高等学校博士学科点专项科研基金资助(20120009110007)
【分类号】：TP393.08
【正文快照】： 随着云计算技术的飞速发展,私有云[1]也逐渐成为了包括政府、金融、教育在内的众多行业的关注和建设热点.私有云的建设无疑为IT部门带来了诸多好处,如可以实现信息资源的集中管理、IT基础设施能够得到更高效的利用及BYOD(Bring YourOwn Device,自带设备办公)的推广等.但是在带

【参考文献】

中国期刊全文数据库 前3条

1 陈涛;马威;刘刚;;一种高效的虚拟网络结构[J];信息安全与技术;2013年08期

2 崔竞松;郭迟;陈龙;张雅娜;Dijiang HUANG;;创建软件定义网络中的进程级纵深防御体系结构[J];软件学报;2014年10期

3 裘晓峰;赵粮;高腾;;VSA和SDS:两种SDN网络安全架构的研究[J];小型微型计算机系统;2013年10期

【共引文献】

中国期刊全文数据库 前10条

1 葛敬国;贺鹏;杨建华;张建华;;通用平台虚拟路由器转发性能测试与改进[J];电子科技大学学报;2014年01期

2 石颖;;利用SPIN实现对OpenFlow协议的形式化验证[J];计算机安全;2014年03期

3 樊勇兵;冯明;陈楠;何晓武;;SDN初探[J];电信科学;2013年S1期

4 刘中金;李勇;苏厉;金德鹏;曾烈光;;弹性协议可定制的网络数据平面结构及其映射算法[J];电子与信息学报;2014年07期

5 杨明华;陈聪;郑建群;王振海;;安全可控的SDN技术研究[J];信息安全与技术;2014年08期

6 魏亮;王健;刘江;黄韬;;基于SDN的虚拟化平台设计[J];电信技术;2014年06期

7 王非;杨俊雄;;SDON中基于贝叶斯模型的流量预测机制[J];光通信研究;2014年05期

8 何锐颖;张杰;赵永利;杨辉;张维伟;;基于OpenFlow协议的光与IP网络统一控制架构的研究(英文)[J];光子学报;2014年S1期

9 李立龙;吕光宏;董永彬;;基于OpenFlow的SDN控制平面可扩展性综述[J];电子科技;2015年01期

10 乔林;尹晓华;邸卓;孔令基;李彬;;支撑电力大数据平台的SDN架构研究[J];电力信息与通信技术;2015年01期

中国重要会议论文全文数据库 前3条

1 张铖;曹振;邓辉;;SDN控制器系统部署方案分析和设计初探[A];2013年中国通信学会信息通信网络技术委员会年会论文集[C];2013年

2 吴舜;苏丹;吴佳;李坤;杜剑雯;聂正璞;;OpenFlow分布式多控制器设计与实现[A];2013电力行业信息化年会论文集[C];2013年

3 王鑫;高能;马存庆;薛聪;;分布式SDN控制器的规则冲突解决方案[A];第29次全国计算机安全学术交流会论文集[C];2014年

中国博士学位论文全文数据库 前10条

1 孙晓川;未来网络虚拟化资源管理机制研究[D];北京邮电大学;2013年

2 董永吉;面向资源优化的分层式高速报文解析技术研究[D];解放军信息工程大学;2013年

3 程祥;高效可靠的虚拟网络映射技术研究[D];北京邮电大学;2013年

4 卿苏德;网络虚拟化映射算法研究[D];北京邮电大学;2013年

5 狄浩;虚拟网络的高效和可靠映射算法研究[D];电子科技大学;2013年

6 高明;SDN的ForCES实现及服务部署研究[D];浙江大学;2014年

7 张佳玮;业务驱动的频谱灵活光网络资源优化技术研究[D];北京邮电大学;2014年

8 董健康;面向云数据中心的虚拟机调度机制研究[D];北京邮电大学;2014年

9 裘晓峰;基于WEB资源的未来网络安全服务研究[D];北京邮电大学;2014年

10 卢波;虚拟网络映射策略与算法研究[D];北京邮电大学;2014年

中国硕士学位论文全文数据库 前10条

1 刘宝辰;高性能数据包捕获系统的研究与实现[D];上海交通大学;2013年

2 王小敏;基于局部优化策略的IP网络拥塞控制技术研究与实现[D];北京邮电大学;2012年

3 梁科辉;网络组件资源管控接口的设计与实现[D];北京交通大学;2014年

4 田金川;基于OpenFlow的可控组播的研究与实现[D];南京理工大学;2014年

5 戴国伟;SDN架构中基于ForCES模型的资源管理机制研究[D];浙江工商大学;2014年

6 代游;SDN控制架构及应用开发的研究和设计[D];浙江工商大学;2014年

7 盛权;基于性能模型的服务链构建方法及自动化研究[D];浙江工商大学;2014年

8 高强;软件定义网络的分布式控制及上层寻址方式研究[D];浙江工商大学;2014年

9 肖邦志;ForCES系统中LFB拓扑的正确性及优化技术研究[D];浙江工商大学;2013年

10 董路路;OpenFlow协议可扩展性建模方法研究及测试例生成[D];内蒙古大学;2014年

【二级参考文献】

中国期刊全文数据库 前5条

1 戴月华;齐勇;任建宝;王晓光;史i8;宣宇;;Trochilidae:面向众核平台的高性能轻量级虚拟机监控器[J];计算机科学与探索;2012年12期

2 左青云;陈鸣;赵广松;邢长友;张国敏;蒋培成;;基于OpenFlow的SDN技术研究[J];软件学报;2013年05期

3 朱团结;艾丽蓉;;基于共享内存的Xen虚拟机间通信的研究[J];计算机技术与发展;2011年07期

4 滕萍;;云计算技术发展分析及其应用研究[J];信息网络安全;2012年11期

5 胡春辉;;云计算安全风险与保护技术框架分析[J];信息网络安全;2012年07期

中国硕士学位论文全文数据库 前2条

1 郭晓琼;虚拟机Xen及其内存管理研究[D];上海交通大学;2008年

2 张建;Xen虚拟机间通信优化研究与实现[D];上海交通大学;2008年

【相似文献】

中国期刊全文数据库 前10条

1 孙辰军;;虚拟服务器技术在服务器管理中的研究与应用[J];电力信息化;2010年01期

2 吴岳;尤炜;;虚拟服务器部署过程中的安全隐患与防范措施[J];科技资讯;2010年20期

3 李平;;云虚拟服务器的应用[J];信息与电脑(理论版);2012年06期

4 张新林;潘日明;黄荣光;;虚拟服务器在断电时的自我保护方法研究[J];计算机与现代化;2012年08期

5 郑更生,郑炜煜;如何创建虚拟服务器[J];电子与电脑;1998年07期

6 陈俊杰;虚拟服务器与主机托管选购之我见[J];电脑;2003年04期

7 张丽军;IIS服务器的虚拟设置[J];多媒体世界;2000年02期

8 ;《惠普虚拟服务器环境》中文版填补虚拟化技术空白[J];中国计算机用户;2006年22期

9 宗小忠;赵春红;;虚拟服务器技术及其在网络管理中的应用[J];电脑知识与技术;2010年27期

10 李平;;云环境下虚拟服务器的安全性研究[J];中国科技信息;2012年14期

中国重要会议论文全文数据库 前1条

1 周渝霞;;虚拟服务器技术实现信息化系统高可用性、安全性[A];2008年中华临床医学工程及数字医学大会暨中华医学会医学工程学分会第九次学术年会论文集[C];2008年

中国重要报纸全文数据库 前10条

1 ;虚拟服务器管理6个最佳实践[N];网络世界;2008年

2 ;虚拟服务器蔓延将抹杀成本节约[N];网络世界;2008年

3 祁金华;正确看待虚拟服务器蔓延[N];网络世界;2008年

4 本报记者 张苗苗;虚拟服务器助云时代的企业整合资源[N];中国信息化周报;2013年

5 清风;管好虚拟服务器的六大要点[N];计算机世界;2007年

6 ;虚拟服务器环境获业界普遍认可[N];人民邮电;2008年

7 ;六问虚拟服务器应用[N];网络世界;2004年

8 编译 张磊;为虚拟服务器环境选择适合的存储[N];中国计算机报;2009年

9 ;64位VMware[N];中国计算机报;2004年

10 编译 边歆;网络安全设计十大常见错误[N];网络世界;2010年

中国硕士学位论文全文数据库 前10条

1 颜小清;ForCES架构下虚拟服务的研究和实现[D];浙江工商大学;2010年

2 刘杨;虚拟服务器整合关键技术研究[D];国防科学技术大学;2010年

3 黄宇华;虚拟服务器聚合动态性能评测系统[D];华中科技大学;2008年

4 孙宝华;基于VMware技术的虚拟服务器技术构建与分析[D];吉林大学;2010年

5 初莹莹;基于虚拟服务器的SSL VPN改进与实现[D];华中科技大学;2004年

6 陈宣;Kylin中虚拟服务器系统研究与实现[D];国防科学技术大学;2005年

7 陈志兴;DHT对等网络中基于虚拟服务器的负载平衡算法研究[D];湖南大学;2012年

8 周成;Linux虚拟服务器动态负载平衡算法的分析与改进[D];武汉理工大学;2006年

9 张希;基于Linux虚拟服务器动态负载调度策略的研究[D];吉林大学;2010年

10 陈欣;云计算环境中虚拟化技术的研究与实践[D];北京工业大学;2013年

，

本文编号：1099985