面向Openstack的虚拟网络防火墙双Active高可用性设计与实现

• 作者: 王震 秦富童 鲁智勇
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 虚拟网络防火墙 虚拟机 双Active 高可用性 算法
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: 系统与网络
• 页码范围: 44-48
• 页数: 5页
• 分类号: TP302.1
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2021.05.008

摘要

研究了通过虚拟化网络功能VNF(Virtual Network Function)实现特殊的网络功能,如防火墙、DNS等,并探讨了Openstack上虚拟网络防火墙的高可用性.基于同步机制提出了一个利用与高可用性相关的各种开源软件;组建了三层过滤模型,并配合程序化脚本在虚拟机上实现虚拟网络功能的系统架构.同时,提出了搭建双Active模式防火墙高可用性簇(HA Cluster)所需要用到的算法,研究了与防火墙规则同步Keepalived与Conntrackd配置文件的算法.