基于Openflow的私有云虚拟网络结构设计
- 格式:pdf
- 大小:3.47 MB
- 文档页数:7
虚 拟服 务 器之 间的访 问控 制 , 以及 内部 攻击 等 . 针 对这 些 问题 , 提 出 了一种 基 于 Op e n f l o w 的私 有 云
虚 拟 网络 结构 , 将 V
t we e n v i r t u a l s e r v e r s i s e n f o r c e d.W i t h d y n a mi c i n s t a l l i n g f l o w ,t h e a c c e s s b e t we e n u s e r s ’o p e r a t i o n
D O l : 1 0 . 1 1 8 6 0  ̄. i s s n . 1 6 7 3 — 0 2 9 1 . 2 0 1 5 . 0 5 . 0 3
基 于 Op e n f l o w 的 私 有 云 虚 拟 网 络 结 构 设 计
马 威 , 姚 远2 , 范 慧 莉3 , 韩 臻
( 1 . 北京交通大学 计算机 与信 息技 术学院 , 北京 1 0 0 0 4 4 ;
2 . 中国电子信息产业集团有限公 司, 北京 1 0 0 8 4 6 ; 3 . 北京空间机 电研究所 , 北京 1 0 0 0 7 6 )
摘
要: 在私 有 云发展 的过 程 中也存 在一 些 问题 , 如虚 拟 服 务 器之 间 的 隔 离 问题 , 用 户操 作 平 台到
中图分 类号 : T P 3 0 9 文献标 志码 : A
A v i r t u a l ne t wo r k a r c hi t e c t u r e f o r pr i v a t e c l o u d b a s e d o n Ope nf l o w
动 态安 装 流( f l o w) 的方 法 , 实现 了具有 白名 单特 征 的用 户操作 平 台与 虚拟 服 务 器之 间的访 问控 制 ;
使 用虚拟 机 克 隆的技 术 , 实现 了动 态响应 的 弹性安 全 基础 设 施 来应 对 内部 攻 击 . 通 过 实验 验 证 : 这
种 虚拟 网络结构 兼顾 了可用性 、 可靠性 和经 济性 等原 则 , 同 时能够起 到较好 的安全 隔 离作 用 . 关 键词 : 安 全 隔 离; 私有云; 软件 定 义 网络 ; 访 问控 制
M A We i , Y AO Y u a n , F AN Hu i l i 。 , HAN Z h e n
( 1 . S c h o o l o f C o mp u t e r a n d I n f o r ma t i o n T e c h n o l o g y ,B e i j i n g J i a o t o n g Un i v e r s i t y , B e i j i n g 1 0 0 0 4 4 , C h i n a ; 2 . C h i n a E l e c t r o n i c s or C p o r a t i o n , B e i j i n g 1 0 0 8 4 6 , C h i n a ;
Ab s t r a c t : Wi t h t h e d e v e l o p me n t o f p r i v a t e c l o u d,s o me i s s u e s a r e e x p o s e d s u c h a s t h e s e p a r a t i o n i s s u e b e t we e n t h e v i r t u a l s e r v e r s .a c c e s e o n t r o l b e t we e n v i r t u a l s e r v e r a n d u s e r s ’o p e r a t i o n p l a t f o r ms a n d i n s i d e r a t t a c k i n g p r o b l e m .Fo c u s i n g o n t h e s e p r o b l e ms ,a v i r t u a l n e t wo r k a r c h i t e c t u r e f o r p r i v a t e c l o u d b a s e d o n Op e n f l o w i s p r o os p e d.B y c o mb i n i n g VL AN a n d Op e n f l o w t e c h n o l o g y ,t h e s e p a r a t i o n b e —
3 . B e i j i n g I n s t i t u t e o f Me c h a n i c a l a n d E l e c t r i c a l S p a c e , B e i j i n g 1 0 0 0 7 6 , C h i n a )
第3 9 卷第5 期
2 0 1 5年 1 O 月
北
京
交
通
大
学
学
报
0URNAL 0F B EUI NG J I A aT ONG UNI VERS I TY
Vo 【 . 3 9 No . 5 Oc t .2 0 1 5
文章编号 : 1 6 7 3 — 0 2 9 1 ( 2 0 1 5 } 0 5 — 0 0 1 5 — 0 7