-
题名一种面向SDN域内控制平面可扩展性的机制
被引量：20
- 1
-
-
作者
林萍萍
毕军
胡虹雨
蒋小可
-
机构
清华大学网络科学与网络空间研究所计算机科学与技术系清华信息科学与技术国家实验室
-
出处
《小型微型计算机系统》
CSCD
北大核心
2013年第9期1969-1974,共6页
-
基金
国家自然科学基金项目(61073172)资助
新世纪优秀人才支持计划、高等学校博士学科点专项科研基金项目(200800030034)资助
国家“九七三”重点基础研究发展计划项目(2009CB320501)资助
-
文摘
目前互联网中网络设备的体系结构是封闭的,不利于网络创新.软件定义的网络(SDN)对互联网垂直紧耦合的结构进行了解耦,同时将控制层面及其协议的实现开放.SDN促进互联网创新和快速演进的思想已被学术界和工业界广泛接受.OpenFlow作为SDN的代表性实例,已被全球多所大学和研究机构部署.但OpenFlow域内集中控制的模式,随着部署规模的增大,控制平面的可扩展性越来越明显.为此本文采用了负载均衡的思想解决该可扩展性问题.提出了一种高度可扩展的架构MSDN.MSDN首先对数据流初始化请求进行分流,然后通过共享的整个网络视图对请求并行处理,并对网络视图进行了数据集群,从而彻底解决了控制平面的可扩展性问题.文章最后的实验模拟证明了方案的可行性.
-
关键词
软件定义的网络
OpenFlow
可扩展性
负载均衡
数据集群
-
Keywords
software defined network
OpenFlow
scalability
load balance
data cluster
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名基于SDN技术的多区域安全云计算架构
被引量：4
- 2
-
-
作者
王刚
-
机构
网神信息技术(北京)股份有限公司
-
出处
《信息安全研究》
2015年第1期86-91,共6页
-
文摘
提出了一种在云计算环境中实施云安全防护的方案.方案在原有的业务云之外,用云技术建设安全云,在业务云中部署安全代理,通过软件定义的网络技术连接业务云、安全云和安全代理,并且通过安全代理把业务云动态划分为逻辑隔离的多个业务区域。不同业务的数据在业务子云之间隔离,提升了安全性,而各业务子云仍可通过安全的途径共享整个业务云的资源,享受云计算的优势.方案不依赖于业务云的实现方式,除近乎初始零配置的安全代理外,不改变业务云的软硬件结构,具有易部署、易维护、安全性更高等特点.
-
关键词
云计算
云安全
安全代理
安全云
软件定义的网络
安全即服务
-
Keywords
cloud computing
cloud secur ity
security agent
secure cloud
SDN
security as a service
-
分类号
TP393.02
[自动化与计算机技术—计算机应用技术]
-
