虚拟网络环境下安全服务接入方法

针对传统安全检测工具难以接入云计算虚拟网络环境为不同租户提供安全检测服务的问题,研究了安全检测服务动态接入虚拟网络的方法.通过安全检测服务多进程化、网络功能虚拟化(NFV)技术构建了安全检测服务资源池,从而使安全检测服务器可以并行提供多个服务进程,之后利用软件定义网络(SDN)技术实现了安全检测服务动态接入虚拟网络的方法,使得安全检测服务可以按需、动态地接入租户网络以提供安全服务.实验结果表明:该方法在不破坏租户原有虚拟网络环境隔离性前提下,可以有效地将传统安全检测工具云化、并行地为多租户提供按需动态的安全服务.     

带安全检测的云数据中心虚拟机迁移策略

在云数据中心的构造过程中,通过设计安全的架构来降低能量消耗是一种新的思路.提出了基于安全检测的虚拟机迁移策略,利用隔室技术及病毒传染模型(susceptible infected recovered,SIR)在虚拟机迁移过程把有安全威胁的虚拟机隔离出来,保证云数据中心的能量消耗与安全级别的平衡;参考Cloudsim项目...     

面向服务的云设计安全数据交换

针对云设计与制造环境下的协同设计CAD模型安全共享问题,提出了一个基于服务的安全特征数据交换方法.使用基于模型变形的方法,改变特征模型建模参数,实现对模型敏感信息的加密隐藏;使用直接特征数据交换方法实现异构CAD系统间的参数化建模数据交换;最后,采用面向服务的架构,将特征CAD模型数据交换与安全保护方法以云端服务的形式提供给协同设计成员,并引入访问及授权控制机制确保服务为合法授权用户使用.实验结果证明了该思路的合理性及方法的有效性,可为云设计与制造提供灵活、高效、可扩展的安全数据交换解决方案.     

面向PaaS云平台的轻量级虚拟化性能测试研究

为评价轻量级虚拟化技术性能,拟对主流轻量级虚拟化技术Open VZ、Docker、Rkt在资源控制和隔离方面进行技术分析,在高效性、隔离性和快速性上进行性能评测,并选取Kvm进行实验对比.实验表明,OpenVZ具有较高的隔离性,Docker在快速性和高效性上表现较好,Rkt具有非常好的高效性,这对PaaS云平台虚拟化技术的选型具有重要参考意义.     

浅谈数据中心的安全部署

信息化建设的飞速发展,使得数据中心的建设成为企业信息化的重点,并且也使其逐渐成为企业最为重要的一部分资产,本文就数据中心安全部署方面进行研究和探索。     

业务流的VNF动态资源分配研究与设计

为了研究业务流的VNF动态资源分配和数据中心网络NFV化的能耗,本文设计业务流的动态资源分配和数据中心间网络中NFV化的数据中心能耗。在承载VNF受限下,建立数学动态模型;最小化成本和延迟为目标,提出一种资源分配启发式算法;全面考虑承载的VNF资源完成VNFs映射,另外,利用剩余链路带宽实现链路虚拟映射。仿真实验结果表明,该方法能有效地降低成本和延迟。NFV技术的引入,使分配资源降低能耗和提高利用率。构建分配功能链资源能耗模型,对模型算法提出求解,选出最短的K条路径,再采用遗传算法部署VNFs。仿真结果表明,所提算法减少服务功能链的延迟,降低能耗和提高利用率。     

基于虚拟化技术的高校数据中心建设方案

云计算对高校数据中心的建设提出了新的需求,虚拟化技术是解决这些需求的有效手段。通过对高校数据中心需求的论述及虚拟化技术特点的分析,给出了一种基于虚拟化技术的高校数据中心建设方案,以实现高校数据中心的高可靠、可伸缩和智能管理。     

5G网络下资源感知的服务功能链协同构建和映射算法

为了充分发挥网络功能虚拟化带来的灵活性优势,实现5G场景下定制化服务的高效部署,提出了一种资源感知的服务功能链协同构建和映射算法。该算法首先根据服务请求构建出服务功能链集合,然后对集合中的服务链进行映射,最终求解出资源优化的服务链部署方案。在服务功能链构建阶段,采用基于广度优先搜索的服务功能链构建算法,得到服务功能链所有的构建方案;在服务链映射阶段,采用双层编码方法,将服务功能链构建方案和映射方案进行混合编码,然后利用改进的遗传粒子群算法对问题进行求解,计算出符合当前底层网络状态的服务功能链构建方案和映射方案。仿真结果表明,与TASAR算法相比,所提出的协同构建和映射算法服务请求接受率提高了9%,带宽资源开销降低了13%,节点资源开销提高了9%。     

浦东机场云数据中心建设的研究与展望

该文对浦东机场信息系统建设中基础设施问题开展研究,调研行业主流的云数据中心建设模式,根据机场的业务需求和核心系统技术架构建设基于云计算技术的私有化数据中心。制定符合浦东机场长期利益的建设策略,阶段性总结资源利用、运维维护、灾难备份、成本控制等方面的建设成效,深入分析建设中存在的资源池分散、自动化运营能力等不足之处,并基于问题从技术、管理、运营、服务等角度对云数据中心提出建设展望。     

面向制造业版式工业文档管理的云服务平台架构

【目的】分析面向制造业的版式工业文档管理系统的功能结构,探讨将该管理系统与云计算相结合构建一个按需提供服务的云平台方法。【方法】根据成熟的面向制造业的版式工业文档管理系统功能需求,从中剥离出可以和云计算相结合的功能需求,使其服务化,再根据这些服务,采用成熟的服务器虚拟化技术构建一个符合实际需求的云平台。【结果】文档管理系统功能服务化以后,用户可以根据需要定制其中的一个或多个服务,实现按需提供服务的要求。通过服务器虚拟化技术使得服务可以透明地服务于各个用户。用户无需关心与自身业务无关的设备管理。【结论】构建面向制造业的版式工业文档管理的云平台,能够多方面满足用户需求,降低用户使用成本,提高工作效率。     

基于SDN流量测量的数据中心多路径传输研究

为了避免链路出现拥塞,针对数据中心流调度策略在进行数据流迁移尤其是大流的迁移容易产生数据流丢包并出现接收端数据包乱序,从而造成网络吞吐量降低的问题,基于SDN/OpenFlow架构,提出了一种采用熔断机制的动态路由算法F-TAM;同时,设计了新的测量方法来获取精确的链路状态时效信息,当算法被触发时能及时计算出合理的熔断时间,从而能充分利用网络中存在的多路径进行负载均衡,并解决了由于传输路径的不同时延所造成的接收端数据包乱序问题.实验结果表明:F-TAM能够利用网络中的冗余链路进行细粒度负载均衡并提升网络吞吐量,且不会出现接收端数据包乱序的问题.     

数据中心间网络中保证带宽的基于OpenFlow路径规划（英文）

为了实时满足依托于数据中心间网络(IDN)的云服务在不同时间尺度的不同带宽需求,提出了一个基于OpenFlow的保证带宽路径规划(OPPBG)策略.当一个流到达时,OPPBG采集实时网络链路状态,生成一个满足带宽需求的虚拟拓扑,并通过基于OpenF low的软件定义网络(SDN)平台为该流规划出一条优化路径.仿真结果表明:与采用传统路径规划策略的IDN相比,基于OPPBG的IDN能够在保证带宽的同时,实现低丢包率和较高的带宽利用率.     

基于云服务的电子政务信息协同框架研究

基于政务网上部门间信息共享和业务协同的需求十分迫切,传统的基于数据交换的信息共享模式在应用上的瓶颈越显问题突出,结合厦门市电子政务网建设的实际环境及需求,采用SOA与云计算融合的云服务模式,提出了基于云服务的政府部门间信息资源共享及在线业务协同平台的原型框架.针对性地给出了"云端集成网关"、"服务融合"、"虚拟化业务平台"等概念的设计.     

构建下一代数据中心的基础架构

随着信息技术的高速发展,数据量呈几何级数增长,数据中心的规模越来越庞大,也越来越复杂。该文探讨了在下一代数据中心的构建方面可以采用存储网络架构融合、虚拟化及云模式,以避免在基础设施上的重复性投入,使得数据中心简化管理,具有更高的运营灵活性。     

面向服务的云制造协同设计平台

为支持复杂的、大规模的协同设计,实现制造资源、制造能力的高度共享,探讨了云制造的概念以及云制造模式下的协同设计平台的特点,基于面向服务架构理念以及Web服务技术,搭建了一个面向服务的、松散的、开放式的云制造协同设计平台框架,并采用五维视图对其进行描述与分析,还对平台所涉及的关键技术,如面向服务架构、资源管理、资源服务智...     

针对IaaS云的多租户访问控制模型

针对基础设施即服务(IaaS)云平台中多租户间可能存在的数据隔离及共享需求,提出了一套形式化的访问控制模型——MTIAC(多租户IaaS访问控制)模型.MTIAC针对IaaS云平台的虚拟机监控器授权、虚拟机的资源分配及虚拟机之间的通信三种访问行为.其自主访问策略允许为虚拟机实例及相关资源(统称负载)定义标签集和冲突标签集,MTIAC的强制访问策略确保了冲突负载无法运行于同一宿主机,而非冲突负载间可进行受控的数据共享.针对获得系统授权的访问控制操作,MTIAC更新了操作执行后主客体的属性,实现了系统状态的安全转换.可信虚拟数据中心(TVDc)技术实例的分析表明MTIAC模型具有可行性.     

数据中心的网络虚拟化方案研究

为解决数据中心多网络设备、多网络端口的问题,采用IRF将多台网络设备进行连接,“横向整合”起来组成一个“联合设备”,实现跨设备链路聚合,增加带宽并提高链路可靠性.为解决数据中心各个虚拟机的安全性问题,在虚拟机网络内部采用PVLAN技术隔离各个虚拟机,提高网络的安全性.将两种方案应用于实际的校园数据中心网络建设中.测试结果表明,该方案能扩展网络端口数量和交换能力、增强网络的可靠性和提高网络的安全性.     

跨数据中心的关联云数据部署策略

为降低跨数据中心的数据传输对计算任务执行的影响,从数据部署的角度出发,提出基于数据关联依赖关系的跨数据中心云数据部署策略.在满足数据中心存储能力约束的前提下,将依赖度高的数据尽可能部署到相同或彼此间网络带宽资源充沛的数据中心上.实验表明:该策略可降低跨数据中心的传输时间开销,并提高数据密集型计算任务的执行效率.     

基于SDN的数据中心网络中考虑等待时间的流调度策略研究

随着云计算、大数据、工业互联网的发展,越来越多的应用服务被部署到数据中心,其中一些数据密集型应用程序要求流在尽可能短的时间内完成.提出了一种考虑等待时间的流调度策略(flow priority scheduling algorithm considering wait time,FPWT),该策略在划分流的优先级时不仅...