一种基于VXLAN的虚拟网络访问控制方法.pdfVIP

第 40卷 第 8期 计 算 机 工 程 20l4年 8月 VO1．40 NO．8 ComputerEngineering August2014 · 移动互联与通信技术 · 文章编号：1000．3428(2014)08-0086-05 文献标识码：A 中图分类号：TP393 一 种基于VXLAN的虚拟网络访 问控制方法 卢志刚，姜政伟 ，刘宝旭 (中国科学院高能物理研究所计算 中心 ，北京 100049) 摘 要 ：在云计算环境下 ，由于安全域 的物理边界模糊 、同一租户 的虚拟化资源跨数据 中心等现象，使得传统网络 访 问控制方法无法满足虚拟网络的实际需求。为此 ，提出面 向云计算虚拟网络的访 问控制方法，通过基于虚拟可 扩展局域 网协议 的虚拟 网络流量隔离技术 ，采用虚拟映射和 IP组播相结合 的方法 ，为跨数据 中心的虚拟机通信提 供隧道访 问机制 ，使得不 同安全域之 间的虚拟流量相互