SDN与云安全22.pdfVIP

软件定义网络（SDN ） 网络虚拟化 与 云安全 道里云公司 May, 2013 nvi@ Keynote Speech at 8th ACM Symposium on Information, Computer and Communications Security (ASIACCS 2013) DaoliCloud Company All Rights Reserved ©2011-2013, Patent protected technology 内容提要  IT虚拟化：虚的比实的好  IT从地上到云上的未完成任务：云网络  传统网络的控制与数据集中模型分析  云上租户网络与防火墙的新需求  SDN与网络虚拟化的创新技术  SDN在云安全方面的几个用例  下一步工作  应用场景（视频演示） DaoliCloud Company All Rights Reserved ©2011-2013, Patent protected technology 我们正在进入云时代： IT虚拟化为资源池，可以作为服务提供 服务器虚拟化技术  虚的比实的好  逻辑的比物理的好  对于CPUs处理器，磁盘，资源池化已 经做得很成熟，确实做到了召之即来， 挥之即去，物理资源可以用过就丢 Virtual Infrastructure  硬件资源池在哪儿，怎样工作，这些 都不值得用户关心 如果网络资源也能被池化，那该多好！ CPU Pool Storage Pool 可惜这个还真的没有！ DaoliCloud Company All Rights Reserved ©2011-2013, Patent protected technology 网络自古以来就是集中式计算模型 IT盒子自古以来都是站在地板上的，地板不会思维，为了控制IT盒子 之间的通信，先得用网线把它们连到一些控制节点 通过网线，这些控制节点只能看到IT盒子的IP、MAC等地址信息，所 以在那里对IT盒子的通信做控制也就只能以操作地址方式进行了 以摆弄IP地址为生的网络工作从来都不是件轻松活计… “Joe，你在下面干什么呢?” “打隧道呢! 讨厌死了, 这里又热 又脏又臭!” 好消息，Joe ！ 世道变了， 你不用再干 这等苦力活了 … DaoliCloud Company All Rights Reserved ©2011-2013, Patent protected technology 组织的IT在地上是由网线将零碎的CPUs连接起来的 交换机武艺高强，插上网线就能自