面向IaaS云平台的路由转发优化研究与实现

doi:10.3969/j.issn.1671-1122.2017.09.003

信息网络安全 ›› 2017, Vol. 17 ›› Issue (9): 10-15.doi: 10.3969/j.issn.1671-1122.2017.09.003

面向IaaS云平台的路由转发优化研究与实现

李剑锋¹(), 刘渊¹, 张浩¹, 王晓锋²

1. 江南大学数字媒体学院,江苏无锡 224122
2. 江南大学物联网工程学院,江苏无锡 224122

收稿日期:2017-08-01 出版日期:2017-09-20 发布日期:2020-05-12
作者简介:
作者简介：李剑锋（1993—）,男,江苏,硕士研究生,主要研究方向为网络安全、云计算;刘渊（1967—）,男,江苏,教授,硕士,主要研究方向为网络安全;张浩（1993—）,男,江苏,硕士研究生,主要研究方向为云计算;王晓锋（1978—）,男,江苏,副教授,博士,主要研究方向为网络安全、网络仿真。
基金资助:
国家自然科学基金[61672264];国家重点研发计划[2016YFB0800305];国家科技支撑计划课题[2015BAH54F01]

Research and Implementation of Routing Performance Optimization for IaaS Cloud Platform

Jianfeng LI¹(), Yuan LIU¹, Hao ZHANG¹, Xiaofeng WANG²

1.School of Digital Media, Jiangnan University, Wuxi Jiangsu 224122, China
2. School of Internet of Things Engineering, Jiangnan University, Wuxi Jiangsu 224122, China

Received:2017-08-01 Online:2017-09-20 Published:2020-05-12

摘要/Abstract

摘要：

为提升Openstack平台中虚拟网络路由的逼真性和高效性,文章研究了一种基于计算资源虚拟化的动态路由协议仿真技术,同时基于SDN技术对虚拟网络性能进行提升。实验表明,与云平台中传统路由转发方法相比,文中方法可以在保证虚拟网络拓扑逼真性的前提下提高网络吞吐量、降低链路延时。

关键词: 云平台, 网络靶场, 虚拟网络, 动态路由, 软件定义网络

Abstract:

In order to improve the fidelity and efficiency of virtual network in Openstack, this paper studies a dynamic routing protocol simulation technology based on computing resource virtualization and improve the virtual network performance based on SDN technology. The experiments shows that the method can improve the network throughput and reduce the link delay under the premise of ensuring the fidelity of virtual network topology.

Key words: cloud platform, cyber range, virtual network, dynamic routing, SDN

中图分类号:

TP309.1

李剑锋, 刘渊, 张浩, 王晓锋. 面向IaaS云平台的路由转发优化研究与实现[J]. 信息网络安全, 2017, 17(9): 10-15.

Jianfeng LI, Yuan LIU, Hao ZHANG, Xiaofeng WANG. Research and Implementation of Routing Performance Optimization for IaaS Cloud Platform[J]. Netinfo Security, 2017, 17(9): 10-15.

图/表 11

图1

图2

图3

图4

图5

表1

图6

图7

图8

图9

图10

参考文献 19

[1]	程静,雷璟,袁雪芬. 国家网络靶场的建设与发展[J]. 中国电子科学研究院学报,2014,9(5):446-452.
[2]	李凤华,殷丽华,吴巍,等. 天地一体化信息网络安全保障技术研究进展及发展趋势[J]. 通信学报,2016,37(11):156-168.
[3]	方滨兴,贾焰,李爱平,等. 网络空间靶场技术研究[J]. 信息安全学报,2016,1(1):1-9.
[4]	程思嘉,张昌宏,潘帅卿. 基于CP-ABE算法的云存储数据访问控制方案设计[J]. 信息网络安全,2016(2):1-6.
[5]	OpenStack Community. OpenStack[EB/OL] .
[6]	李大伟. 基于IaaS的网络靶场试验系统设计与实现[J]. 指挥信息系统与技术,2015(5):1-6.
[7]	康辰,朱志祥. 基于云计算技术的网络攻防实验平台[J]. 西安邮电大学学报,2013(3):87-91.
[8]	左青云,张海粟. 基于OpenFlow的SDN网络安全分析与研究[J]. 信息网络安全,2015(2):26-32.
[9]	李洁,何军. 云计算操作系统网络虚拟化模块Neutron分析研究[J]. 软件,2016(1):21-23.
[10]	WANG Xinfeng, WANG Guoliang, JIANG Fang, et al.Research on Vital Links Search in Network Confronting[C]//IEEE. 2012 Second International Conference on Instrumentation, Measurement, Computer, Communication and Control, December 8-10, 2012, Harbin, China. New Jersey: IEEE, 2012: 776-779.
[11]	刘辉邦,罗萱,黄保青,等. 云计算中虚拟网络服务的性能测量及运营实践[J]. 华东师范大学学报:自然科学版,2015(S1):132-138.
[12]	张永铮,肖军,云晓春,等. DDoS攻击检测和控制方法[J]. 软件学报,2012,23(8):2058-2072.
[13]	谢迎运. 基于DVR的OpenStack网络流量路径及其统计研究[D]. 武汉:武汉邮电科学研究院,2017.
[14]	黄敏桓,张尧学,许飞,等. 基于虚拟化技术的路由仿真实验平台设计[J]. 系统仿真学报,2014,26(8):1672-1677.
[15]	RYU. Welcome to RYU the Network Operating System(NOS)[EB/OL]. , 2017-5-12.
[16]	郭栋,王伟,曾国荪. 一种基于微服务架构的新型云件PaaS平台[J]. 信息网络安全,2015(11):15-20.
[17]	杨鹏,马志程,彭博,等. 集成Docker容器虚拟化的OpenStack云计算平台[EB/OL]. , 2017-5-11.
[18]	KREUTZ D, RAMOS F M V, ESTEVES V P, et al. Software-Defined Networking: A Comprehensive Survey[J]. Proceedings of the IEEE, 2014, 103(1): 10-13.
[19]	LIAO Lingxia, LEUNG V C M. LLDP-based Link Latency Monitoring in Software Defined Networks[EB/OL]. , 2017-5-11.

面向IaaS云平台的路由转发优化研究与实现

Research and Implementation of Routing Performance Optimization for IaaS Cloud Platform

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 11

参考文献 19

相关文章 15

编辑推荐

Metrics

本文评价

[1]	周亚球, 任勇毛, 李琢, 周旭. 基于SDN的科学DMZ研究与实现[J]. 信息网络安全, 2019, 19(9): 134-138.
[2]	罗文华, 王志铭. 基于存储形态及特征的HBase数据库灾难恢复机制研究[J]. 信息网络安全, 2018, 18(9): 42-47.
[3]	赖成喆, 王文娟. 面向车队的安全且具备隐私保护的移动性管理框架[J]. 信息网络安全, 2018, 18(7): 36-46.
[4]	罗文华, 王俊, 孙媛媛. 基于云服务端的节点多层次数据协同分析研究[J]. 信息网络安全, 2018, 18(3): 39-45.
[5]	周悦, 王威, 宋红波, 何泾沙. 云平台下数据完整性验证方案设计[J]. 信息网络安全, 2018, 18(11): 57-65.
[6]	石悦, 李相龙, 戴方芳. 一种基于属性基加密的增强型软件定义网络安全框架[J]. 信息网络安全, 2018, 18(1): 15-22.
[7]	徐洋, 陈燚, 何锐, 谢晓尧. SDN中DDoS检测及多层防御方法研究[J]. 信息网络安全, 2017, 17(12): 22-28.
[8]	齐宇. SDN安全研究[J]. 信息网络安全, 2016, 16(9): 69-72.
[9]	陈颖聪, 陈广清, 陈智明, 万能. 面向智能电网SDN的二进制代码分析漏洞扫描方法研究[J]. 信息网络安全, 2016, 16(7): 35-39.
[10]	蒋宽, 杨鹏. 基于数据包回溯的软件定义网络中的故障排除[J]. 信息网络安全, 2016, 16(3): 71-76.
[11]	武泽慧, 魏强. 基于OwnShip-Proof模型的软件定义网络控制器集群故障安全恢复方法[J]. 信息网络安全, 2016, 16(12): 13-18.
[12]	树雅倩, 付安民, 黄振涛. 基于云平台的移动支付类恶意软件检测系统的设计与实现[J]. 信息网络安全, 2016, 16(1): 59-63.
[13]	王刚. 一种基于SDN技术的多区域安全云计算架构研究[J]. 信息网络安全, 2015, 15(9): 20-24.
[14]	安彩虹, 韩伟红. 网络试验床中虚拟网络构建及其可伸缩性研究[J]. 信息网络安全, 2015, 15(9): 33-36.
[15]	周益周, 王斌, 谢小权. 云环境下软件定义入侵检测系统设计[J]. 信息网络安全, 2015, 15(9): 191-195.