基于众核的多租户网络出访问控制的研究

发布时间：2021-06-07 07:38

　　随着互联网技术的不断发展,人们对网络数据的实时要求变的更高。为了得到更快的处理速度和更高的处理能力,传统单核处理器已变的力不从心,多核处理器因具有低功耗、高主频、低通信延迟、硬件多进程等优点,已经逐渐取代单核处理器广泛应用于各个领域,尤其在互联网中的数据流处理业务,比如IPSec、防火墙、路由、转发等实时性要求较高的数据流处理应用。针对上述问题,本文通过研究调查设计了基于多核网络处理器的多租户的安全访问控制系统,在核间任务调度、多核拓扑结构和多处理器间资源协作三个层面中注重研究了数据流在核间调度问题,研究多核任务调度算法EDF算法,EDF算法在处理每个作业时,在每个处理器执行各个子任务的处理间都会存在一些不可用的时间碎片,这严重影响了处理器的使用效率,继而影响了数据处理的速度,造成数据处理的延迟,本文优化改进了EDF算法,在每个处理器处理一个作业的各个子任务是灵活的调度,把不同处理器上的时间碎片集中到一个处理器上,提高大多数的处理器的使用效率,继而提高数据的处理速度。针对本文提出的多租户的概念,在服务器端,服务器的提供商对外提供服务器的租赁,服务器的使用者即服务器的租户,同一台设备可能... 

【文章来源】：复旦大学上海市 211工程院校 985工程院校 教育部直属院校

【文章页数】：55 页

【学位级别】：硕士

【部分图文】：

图２－１虚拟交换机的架构示意??图２－１所示为虚拟交换机的架构示意

基于众核的多租户网络出口访问控制的研巧??法的入侵数据，这就要求防火墙自身要有很强的抗入侵性能。??防火墙的组成示意图如图３－１所示；??ＷＷＷ服务＞??器??肩?Ａ??ＳＭＴＰ?服务器?－＇句度―过??。。＾＿?‘?防火墙?网关?防火墙?Ｉｎｔｅｒｎｅｔ?访问用户??ＦＴＰ服务??器＾??Ｕ??图３－１防火墙的组成示意图??过滤器（Ｆｉｌｔｅｒ）用于阻止特定类型的通信传输。网关是一台或一组机器，它的??作用是提供中继服务，来补偿过滤器产生的影响。有网关的网络被叫做非军事区??（ＤＭＺ）。有时ＤＭＺ中的网关还会有一个内部网关来协助工作。通常情况下，网关??通过内部的过滤器和内部网络连接比外部网关和其他内部主机进行连接更为开??放。单针对网络通信来说，两个过滤器或是网关本身是可Ｗ省去的，具体情况随??防火墙的不同而不同。外部的过滤器是用来保护网关本身免受攻击，内部过滤器??是用来应付网关遭到破坏后所产生的后果，总之，两个过滤器都可＾＾保护内部网??络。??按照防火墙对网络出口的网络数据的进、出处理方法，可Ｗ大致把防火墙分??为两大类：包过滤防火墙

基于众核的多租户网络出口访问控制的研巧??法的入侵数据，这就要求防火墙自身要有很强的抗入侵性能。??防火墙的组成示意图如图３－１所示；??ＷＷＷ服务＞??器??肩?Ａ??ＳＭＴＰ?服务器?－＇句度―过??。。＾＿?‘?防火墙?网关?防火墙?Ｉｎｔｅｒｎｅｔ?访问用户??ＦＴＰ服务??器＾??Ｕ??图３－１防火墙的组成示意图??过滤器（Ｆｉｌｔｅｒ）用于阻止特定类型的通信传输。网关是一台或一组机器，它的??作用是提供中继服务，来补偿过滤器产生的影响。有网关的网络被叫做非军事区??（ＤＭＺ）。有时ＤＭＺ中的网关还会有一个内部网关来协助工作。通常情况下，网关??通过内部的过滤器和内部网络连接比外部网关和其他内部主机进行连接更为开??放。单针对网络通信来说，两个过滤器或是网关本身是可Ｗ省去的，具体情况随??防火墙的不同而不同。外部的过滤器是用来保护网关本身免受攻击，内部过滤器??是用来应付网关遭到破坏后所产生的后果，总之，两个过滤器都可＾＾保护内部网??络。??按照防火墙对网络出口的网络数据的进、出处理方法，可Ｗ大致把防火墙分??为两大类：包过滤防火墙

【参考文献】：
期刊论文
[1]虚拟机网络接入层技术进化[J]. 康乐.  中国教育网络. 2012(02)
[2]虚拟网络交换机技术[J]. 王隆杰.  通信技术. 2009(04)
[3]基于任务的访问控制模型[J]. 邓集波,洪帆.  软件学报. 2003(01)



本文编号：3216167