TOChain:一种高性能虚拟网络安全服务功能链

• 作者: 冯圣中 唐宏伟 赵晓芳
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 网络功能虚拟化 服务功能链 网络安全 吞吐率保证 处理器调度
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 论文
• 页码范围: 70-80
• 页数: 11页
• 分类号: TN911.22
• 语种: 中文
• DOI: 10.13190/j.jbupt.2017-134

摘要

为了优化基于网络功能虚拟化(NFV)的安全服务功能链(NS-SFC)的性能,提出了基于TCP Offloading的虚拟网络安全服务功能链(SFC)——TOChain,解决了重复收发网络包的问题;提出了面向吞吐率保证的强同步周期性CPU调度算法,在虚拟网络功能(VNF)与用户虚拟机混合部署的场景下实现网络吞吐率性能保证与调度公平性.基于KVM虚拟化平台实现了原型系统,并对由防火墙、入侵防御系统和应用层防火墙3种VNF构成的NS-SFC进行了不同负载下的性能测试.结果显示,与传统SFC相比,TOChain能够以较低的CPU资源占用率达到更高、更稳定的网络性能;在轻度和中度网络流量负载下,采用强同步周期性调度算法都能够达到与所设定的吞吐率极为接近的网络性能,即便是在重度负载下,也能实现用户虚拟机间的调度公平性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵晓芳	中国科学院深圳先进技术研究院	21	100	5.0	9.0
10	冯圣中	中国科学院深圳先进技术研究院	21	116	5.0	10.0
19	唐宏伟	中国科学院深圳先进技术研究院	3	1	1.0	1.0