基于Openflow的私有云虚拟网络结构设计
马威1
姚远2
范慧莉3
韩臻1
1.北京交通大学计算机与信息技术学院,北京,1000442.中国电子信息产业集团有限公司,北京,1008463.北京空间机电研究所,北京,100076
摘要：在私有云发展的过程中也存在一些问题,如虚拟服务器之间的隔离问题,用户操作平台到虚拟服务器之间的访问控制,以及内部攻击等.针对这些问题,提出了一种基于Openflow的私有云虚拟网络结构,将VLAN技术和Openflow相结合,实现了虚拟服务器(组)之间的隔离;使用按需动态安装流(flow)的方法,实现了具有白名单特征的用户操作平台与虚拟服务器之间的访问控制;使用虚拟机克隆的技术,实现了动态响应的弹性安全基础设施来应对内部攻击.通过实验验证:这种虚拟网络结构兼顾了可用性、可靠性和经济性等原则,同时能够起到较好的安全隔离作用.
关键词：安全隔离私有云软件定义网络访问控制
分类号：TP309(计算技术、计算机技术)
资助基金：新世纪优秀人才支持计划(NCET-11-0565)中央高校基本科研业务费专项(2012JBZ010)教育部长江学者和创新团队发展计划项目(IRT201206)高等学校博士学科点专项科研基金(20120009110007)
论文发表日期：2015-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：7( 15-21 )
英文信息