云计算网络中多租户虚拟网络隔离的分布式实现研究

• 作者: 严立宇 叶家炜 吴承荣 周雍恺 祖立军
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 多租户虚拟网络隔离 虚拟网络边界 虚拟路由器 分布式 单点故障
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 网络与通信
• 页码范围: 93-98
• 页数: 6页
• 分类号: TP393
• 字数: 8862字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.11.022

摘要

近年来，随着网络虚拟化技术的快速发展，云服务提供商可以将一套物理网络抽象成多套相互独立的虚拟网络提供给租户。在多租户网络环境中，需要保证租户网络的安全隔离，确保租户数据不会遭到来自其他租户以及外部网络的非法访问。相比传统物理网络的边界，虚拟网络的边界定义更加模糊，需要更细粒度的网络隔离；当前以 OpenStack 为代表的主流开源云平台采用集中式部署网络边界节点的方式实现虚拟网络的隔离，虚拟机流量大多集中到单一物理节点上，存在单点故障的隐患。提出分布式实现虚拟网络隔离的方式，把原本集中的虚拟网络边界分布到各台物理服务器，从而将原本集中于同一节点的网络流量分摊到各物理服务器，降低单点故障造成损失的可能性。最后经过实验证实了分布式部署的有效性，同时能够降低虚拟机通信的网络延迟。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴承荣	复旦大学计算机科学技术学院	32	279	7.0	16.0
3	祖立军	中国银联股份有限公司电子支付研究院	7	15	2.0	3.0
4	周雍恺	中国银联股份有限公司电子支付研究院	2	8	2.0	2.0
5	叶家炜	复旦大学计算机科学技术学院	7	38	3.0	6.0
7	严立宇	复旦大学计算机科学技术学院	1	6	1.0	1.0