基于SR-IOV的虚拟机防火墙设计与实现

• 作者: 荀仲恺 金胤丞 黄皓
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 虚拟化 Xen虚拟机管理器 SR-IOV规范 防火墙 高性能 监控
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 154-157
• 页数: 4页
• 分类号: TP399
• 字数: 3664字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.05.032

摘要

由于虚拟网络数据传输时，用户态与核心态之间频繁切换，导致虚拟域间多次数据拷贝严重影响网络 I/O 性能。为此，提出一种高性能的虚拟机防火墙设计方案。利用 SR-IOV 规范的高性能数据传输特性和对接收数据包的过滤功能，使虚拟域直接与真实网卡交互。针对低特权级的虚拟域中防火墙容易受到攻击的问题，通过在高特权级的Xen中部署监控模块，对虚拟域中的防火墙进行实时监控。实验结果表明，应用SR-IOV网卡可使虚拟机的网络I/O性能相对于Xen传统网络访问模式平均提高1倍以上，并且具有监控模块的Xen能防止防火墙被非法访问和恶意篡改，保证防火墙的安全。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄皓	南京大学计算机软件新技术国家重点实验室	140	1805	24.0	35.0
5	金胤丞	中国电子科技集团公司第三十二研究所	2	15	2.0	2.0
6	荀仲恺	南京大学计算机软件新技术国家重点实验室	1	3	1.0	1.0