基于Open vSwitch虛擬網(wǎng)絡(luò)的細(xì)粒度訪問控制.pdf

1、隨著云計(jì)算的發(fā)展，虛擬化技術(shù)的研究成為熱點(diǎn)之一，網(wǎng)絡(luò)的虛擬化也得到了空前發(fā)展。所謂虛擬化技術(shù)，就是對(duì)物理硬件進(jìn)行虛擬化，作為資源池向外界提供統(tǒng)服務(wù)。虛擬化技術(shù)可以提高硬件的使用效率，簡(jiǎn)化軟件的重新配置過程。網(wǎng)絡(luò)虛擬化，減少了對(duì)物理交換機(jī)的依賴，用虛擬的交換機(jī)，降低了成本，同時(shí)也簡(jiǎn)化了配置。
　　虛擬化技術(shù)發(fā)展的同時(shí)，也帶來了一系列的安全問題，例如虛擬化后的內(nèi)存共享增加了虛擬機(jī)信息泄露的風(fēng)險(xiǎn)，由Hypervisor管理虛擬機(jī)，原來由

2、客戶自自主控制的策略，現(xiàn)在已部分轉(zhuǎn)移到運(yùn)營(yíng)商;基于物理邊界節(jié)點(diǎn)（如交換機(jī)、路由器、防火墻等）的控制機(jī)制對(duì)虛擬機(jī)不再有效，并且控制粒度不夠滿足需求。
　　本文主要對(duì)虛擬網(wǎng)絡(luò)中的訪問控制策略進(jìn)行研究，增加細(xì)粒度的訪問控制策略。并以O(shè)pen vSwitch為具體研究對(duì)象。本文首先分析了OpenFlow的虛擬交換機(jī)架構(gòu)，研究其Controller的工作過程，其次研究Open vSwitch的switch功能，并著重研究Open vSwit

3、ch的以O(shè)penFlow協(xié)議為基礎(chǔ)的control-switch機(jī)制，及其訪問控制規(guī)則，然后根據(jù)細(xì)粒度訪問控制的需求修改了controller中訪問控制策略，增加其粒度，同時(shí)通過策略管理，動(dòng)態(tài)調(diào)整規(guī)則策略，以適應(yīng)虛擬化環(huán)境中由于虛擬機(jī)遷移等情況帶來的動(dòng)態(tài)變化。經(jīng)過實(shí)驗(yàn)證明，經(jīng)過修改和定制后的訪問控制策略和機(jī)制能夠更細(xì)化網(wǎng)絡(luò)的訪問控制，并且在虛擬機(jī)遷移時(shí)也能夠及時(shí)更新其訪問控制策略，以適應(yīng)動(dòng)態(tài)變化，確保訪問控制策略在虛擬機(jī)遷移后仍能繼續(xù)發(fā)