云計算中基于多租戶的策略驅(qū)動型軟件定義網(wǎng)絡應用研究.pdf

1、軟件定義網(wǎng)絡(Software Defined Networking, SDN)是近年來提出的網(wǎng)絡架構模型，它能應用在云計算數(shù)據(jù)中心、企業(yè)網(wǎng)絡等處，具有易管理性、高安全性等特點。云計算也是近年來提出的服務模型，它通過資源整合并運用虛擬化技術，將計算、存儲、網(wǎng)絡等通過服務形式發(fā)布。將軟件定義網(wǎng)絡運用于云計算數(shù)據(jù)中心可以方便云計算數(shù)據(jù)中心管理，并且可以給云計算的租戶提供網(wǎng)絡虛擬化、虛擬防火墻等服務。
　　但是，目前將軟件定義網(wǎng)絡運用于

2、云計算數(shù)據(jù)中心還面臨一些困難，主要困難有3點:1.軟件定義網(wǎng)絡的管理器與云計算管理器沒有進行有效的整合;2.用戶不能方便地進行創(chuàng)建虛擬網(wǎng)絡、創(chuàng)建虛擬防火墻等自定義操作;3.軟件定義網(wǎng)絡中的控制器的并行處理效率不高。針對以上問題，本文提出了云計算中基于多租戶的策略驅(qū)動型軟件定義網(wǎng)絡。
　　通過策略定義來配置網(wǎng)絡，能夠獲得多方面的好處。首先，租戶能夠通過策略以直觀的方式來定義自己的虛擬網(wǎng)絡、虛擬防火墻等，而不必通過編寫程序或者利用軟件

3、定義網(wǎng)絡控制器所提供的編程接口。其次，軟件定義網(wǎng)絡中的策略能夠與類似亞馬遜AWS等云計算平臺中的用戶訪問策略、對象存儲策略等策略進行完全的整合，這樣通過定義統(tǒng)一的策略，就可以將云計算平臺的管理和SDN控制器的管理統(tǒng)一起來，方便云計算管理員進行管理。最后，通過策略的解析而不是通過調(diào)用網(wǎng)絡服務器編程接口(REST API)來管理網(wǎng)絡，能夠獲得更好的效率，它能夠在一定程度上節(jié)省軟件定義網(wǎng)絡控制器的CPU等計算資源，并顯著地減少控制器處理租戶請

4、求的時間。
　　本文的最后通過實驗驗證了策略驅(qū)動型軟件定義網(wǎng)絡的有效性，并且在創(chuàng)建虛擬子網(wǎng)和建立虛擬防火墻這兩種典型應用場景下，對比了策略驅(qū)動型、本地API調(diào)用、REST API調(diào)用這三種情形下的SDN控制器性能，證明了策略驅(qū)動型軟件定義網(wǎng)絡在保證用戶友好性的前提下，能夠接近本地API調(diào)用的性能，同時大大優(yōu)于REST API調(diào)用的性能。
　　因此，在云計算環(huán)境中，基于多租戶的策略驅(qū)動型軟件定義網(wǎng)絡統(tǒng)一了云計算中計算資源、存儲