安全高效的數(shù)據(jù)中心網(wǎng)絡(luò)關(guān)鍵技術(shù)研究.pdf

1、作為未來計算的一個重要發(fā)展方向，云計算依賴于數(shù)據(jù)中心來為大型網(wǎng)絡(luò)服務(wù)提供海量計算與數(shù)據(jù)存儲的能力。數(shù)據(jù)中心利用先進(jìn)的分布式計算技術(shù)，將成千上萬的服務(wù)器互聯(lián)到一起，作為一個整體對外提供強大的云服務(wù)。因此，數(shù)據(jù)中心網(wǎng)絡(luò)在很大程度上決定了云服務(wù)的一系列技術(shù)指標(biāo)，其中包括十分重要的兩個維度：安全性和可交互性。針對這兩方面性能，本文從資源分配和傳輸層協(xié)議等角度對數(shù)據(jù)中心網(wǎng)絡(luò)進(jìn)行優(yōu)化。
　　首先，針對數(shù)據(jù)中心網(wǎng)絡(luò)中虛擬機(jī)的安全問題，我們從虛擬

2、網(wǎng)絡(luò)映射的角度給出了一個解決方案。通過在理論上分析數(shù)據(jù)中心內(nèi)部虛擬機(jī)和虛擬網(wǎng)絡(luò)所面臨的安全威脅，我們將其安全需求歸納并形式化為虛擬網(wǎng)絡(luò)映射問題的三個安全約束，并抽象定義得到面向安全的虛擬網(wǎng)絡(luò)映射問題。針對該問題，我們提出了一個基于節(jié)點排序的啟發(fā)式算法，并通過模擬實驗驗證了它的有效性和高性能。
　　其次，在商用數(shù)據(jù)中心網(wǎng)絡(luò)中，一些延遲敏感的數(shù)據(jù)流的傳輸時間極大地影響了云服務(wù)的響應(yīng)速度和用戶體驗。為了盡可能地減少這些數(shù)據(jù)流的完成時間，

3、學(xué)界已經(jīng)提出了許多解決方案。其中，RepFlow的基本思想為利用常見數(shù)據(jù)中心網(wǎng)絡(luò)的多路特性和路由協(xié)議ECMP的選路機(jī)制，將延遲敏感的數(shù)據(jù)流復(fù)制，經(jīng)由不同路徑發(fā)送，并在接收端選擇傳輸較快的一個流，從而大大地降低因網(wǎng)絡(luò)內(nèi)部擁塞而造成高延遲的可能性。我們通過對數(shù)據(jù)流傳輸?shù)呐抨犇Ｐ瓦M(jìn)行建模，從理論上分析了RepFlow的有效性。之后，針對該模型的缺陷，我們給出了RepFlow的改進(jìn)方案RepSYN，避免了可能出現(xiàn)性能下降的極端情況。