IaaS云资源池中VLAN划分及IP池管理 VLAN classification and IP pool management in IaaS cloud resource pools.pdfVIP

东信北邮信息技术有限公司专栏 E A S T C O M - B U P T I N F O R M AT I O N T E C H N O L O G Y C O . , LT D . C O L U M N T E L E C O M E N G I N E E R I N G T E C H N I C S A N D S TA N D A R D I Z AT I O N IaaS云资源池中VLAN划分及IP池管理* 1,2 1,2 1,2 2 李小康 ，廖建新 ，沈奇威 ，曹予飞 （1 北京邮电大学网络与交换技术国家重点实验室，北京 100876; 2 东信北邮信息技术有限公 司，北京 100191） 摘　要　VLAN划分和IP池管理是IaaS云资源池对网络资源进行分配的重要环节，合理规划管理VLAN和IP地址对于 提高网络安全性、稳定性、高效性有非常重要的意义。本文从工程实践角度，将传统的VLAN及IP地址分配 方式与云计算资源池网络自动化的特点相结合，进行实际应用方面的设计，有着重要的实践意义。 关键词　IaaS；资源池；VLAN；IP 中图分类号 TP393 文献标识码 A 文章编号 1008-5599（2013）08-0084-06 IaaS（基础设施即服务）资源池系统是一个能够对 挥网络的最大效率，高效地利用有限的网络资源。对于 [1] 各种云计算 IT 资源进行管理、部署、调度的资源池管 资源池中的网络资源管理有着重要的实践意义 。 理平台及包括计算、存储及网络等各种资源相关系统或 本文通过对 VLAN、IP 分配方式的分析，进行了 设备组成的实体集群。资源池管理平台是移动私有云建 对资源池自动化网络管理的基础技术研究。 设的核心组成部分，平台纳管了资源池内部各种计算资 源、存储资源以及网络资源，将原本静态分配的 IT 基 1 相关术语 础设施抽象为便于管理、易于调度、按需分配的资源， 可根据需要动态改变资源分配的规模，快速适应不同应 为了更好地理解文中的设计思想，下面简单阐述一 [2] 用的扩容需求，实现“弹性”资源分配的能力。 下资源池中与网络资源相关的一些概念 。 VLAN（虚拟局域网）资源和 IP 资源作为两种基 1.1 安全域 本的网络资源，如何对这两种资源进行合理规划和管理 安全域就是通过防火墙在物理上隔离的安全区域， 是资源池管理平台需要关注的问题。资源池内网络的规 通常一个安全域对应着一个防火墙。资源池内部，按照 划是一个庞大的工程，需要综合考虑网络结构、软硬件 安全策略和资源用途将各种资源划分到不同的安全域 设施、机房拓扑、安全策略等各方面的因素。良好