安全內嵌網絡的優(yōu)化控制研究.pdf

1、信息產業(yè)近年來取得了飛速的進步，數(shù)據(jù)中心、云計算等業(yè)務也伴隨著虛擬化技術的不斷成熟迅速發(fā)展。一方面，傳統(tǒng)電信網絡發(fā)展勢頭變緩、更新速度非常慢、靈活性較差，只能通過不斷地投入固化的硬件設備來擴充網絡帶來的服務性能，安全服務也只能通過硬件設備的配置固化于網絡中。另一方面，網絡設備中安全檢測的硬件使用率往往很低，給整個系統(tǒng)都帶來了極大資源浪費。
　　結合以上特點與問題，本論文提出虛擬化網絡功能運用于傳統(tǒng)的電信網中安全服務，進行傳統(tǒng)網絡安

2、全設備的網元與硬件解耦，使網絡更具有靈活性。目前AWS、Azure等平臺已經有相關的服務提供，商業(yè)界的快速發(fā)展也給學術界提供了更寶貴的研究價值。本文也就能耗問題及資源消耗問題提出了研究的價值和看法，給虛擬化網絡中的資源消耗問題帶來新的思路。
　　本文研究的主要要點：（1）結合網絡功能虛擬化的優(yōu)點，利用了虛擬化的思想，給出了一種安全內嵌網絡架構的優(yōu)化的控制技術，并充分考慮減少資源消耗的尋路策略，讓傳統(tǒng)復雜困難的電信網絡抽象為靈活與規(guī)

3、則的網絡架構，更新和優(yōu)化了整個網絡的架構設計。（2）基于兩種不同的算法思路，運用了兩種不同的安全功能定位和用戶尋路的算法——貪心算法和維特比算法，以解決網絡中安全功能服務配置不均、網絡資源消耗嚴重等所造成的系統(tǒng)開銷大的問題。貪心算法主要考慮的是局部最優(yōu)，每一次尋路都占據(jù)當前足夠的優(yōu)勢，而不會去更多地考慮全局問題，貪心算法是從最終的結果來分析過程最優(yōu)。（3）通過構建不同節(jié)點規(guī)模的網絡，將安全功能合理部署于網絡中，將兩種不同的方法用于環(huán)境中