軟件定義的虛擬以太網(wǎng)光纖通道流量控制.pdf

1、存儲(chǔ)網(wǎng)絡(luò)FCoE（Fibre Channel on Ethernet，以太網(wǎng)光纖通道）需要交換機(jī)和融合網(wǎng)絡(luò)適配器的支持。當(dāng)FCoE被部署在虛擬以太網(wǎng)中，由于虛擬以太網(wǎng)并不提供增強(qiáng)的機(jī)制來(lái)保證其傳輸服務(wù)質(zhì)量，虛擬存儲(chǔ)網(wǎng)絡(luò)FCoE會(huì)產(chǎn)生擁塞并丟包等問(wèn)題。同時(shí)，主機(jī)上存在各種各樣的虛擬機(jī)，虛擬FCoE流量和其它流量一起匯聚到以太網(wǎng)上，若是其它惡意流量攻擊存儲(chǔ)網(wǎng)絡(luò)FCoE，毫無(wú)防備的虛擬化環(huán)境顯然為這種網(wǎng)絡(luò)攻擊提供了溫床，這就是虛擬FCoE的安

2、全問(wèn)題。
　　針對(duì)上面的問(wèn)題，提出了一種軟件定義的FCoE流量控制方法(Software Defined FCoE Traffic Controller，SDTC-FCoE），并基于該方法設(shè)計(jì)實(shí)現(xiàn)了SDTC-FCoE控制器。SDTC-FCoE控制器由收集全局拓?fù)?、監(jiān)控、請(qǐng)求、計(jì)算、傳輸和同步模塊，安全機(jī)制FIP Snooping映射表和過(guò)濾器組成，同時(shí)SDTC-FCoE控制器為虛擬機(jī)應(yīng)用程序提供包括傳輸、同步、識(shí)別和調(diào)度等模塊的編

3、程接口。其中收集全局虛擬機(jī)拓?fù)涠丝诤虸P的映射，監(jiān)控虛擬交換機(jī)端口隊(duì)列的統(tǒng)計(jì)信息。
　　STDC-FCoE控制器是在Xen虛擬化環(huán)境中基于vNIC實(shí)現(xiàn)的，其主要功能是：監(jiān)控虛擬存儲(chǔ)網(wǎng)絡(luò)的FCoE的流量，并對(duì)虛擬網(wǎng)絡(luò)丟包進(jìn)行適當(dāng)?shù)目刂?，還能識(shí)別并過(guò)濾對(duì)FCoE網(wǎng)絡(luò)攻擊的流量。
　　測(cè)試表明：SDTC-FCoE控制器可以將控制信息轉(zhuǎn)發(fā)到正確的虛擬機(jī)，并且通過(guò)合適的調(diào)度機(jī)制來(lái)調(diào)度執(zhí)行IO的虛擬機(jī)進(jìn)程，減少了FCoE丟包數(shù)目，多臺(tái)虛