安全高效的数据中心网络关键技术分析-analysis on key technologies of secure and efficient data center network.docxVIP

目录摘要iABSTRACTii第1章绪论11.1研究背景与意义11.1.1数据中心网络的安全11.1.2数据中心网络的性能21.2数据中心网络的研究现状21.2.1虚拟网络的安全性问题31.2.2数据中心网络的低延迟传输31.3研究内容及论文结构4第2章数据中心网络中面向安全的虚拟网络映射算法62.1引言62.2面向安全的虚拟网络映射问题72.2.1虚拟网络映射问题72.2.2虚拟网络的安全问题82.2.3数据中心中虚拟网络安全需求的分析92.3面向安全的虚拟网络映射问题的形式化102.3.1数学定义102.3.2其他函数122.3.3面向安全的虚拟网络映射问题模型142.4基于节点排序的启发式算法152.4.1启发式152.4.2节点映射算法172.4.3链路映射算法172.4.4算法框架182.4.5复杂度分析192.5面向安全的虚拟网络映射算法的性能验证202.5.1实验环境202.5.2实验结果与分析212.6小结23第3章基于RepFlow的高效数据中心网络交换机制RepSYN253.1RepFlow概述253.1.1数据中心网络工作流量的特点26第I页3.3.1动机353.3.2RepSYN的设计373.3.3RepSYN性能的定性分析373.4小结39第4章RepFlow和RepSYN的实现与性能测试404.1RepFlow的API实现综述404.1.1API的实现目标404.1.2API的实现细节举例414.2RepFlow的ApacheThrift实现424.2.1ApacheThrift概述424.2.2TRepSocket()类的实现434.3RepFlow的Node.js实现464.3.1Node.js概述464.3.2RepNet模块的实现474.4基于AWS云计算平台的性能验证494.4.1实验环境494.4.2实验测试结果504.5基于实验床的性能验证524.5.1实验环境524.5.2实验测试结果534.6小结57第5章结束语58致谢60参考文献61作者在学期间取得的学术成果64表目录表3.1队列模型中的记号详表32表4.1ApacheThrift的Transport类典型编程接口一览表44图目录图2.1虚拟网络映射问题的一个例子8图2.2虚拟网络中的端系统架构图9图2.311组模拟实验结果的优化目标比较，其链路可分割比例为0.622图2.4在不同的链路可分割比例下的算法性能比较23图2.5算法执行时间比较24图3.1某腾讯商用数据中心网络24小时运行时间内的数据流大小分布图28图3.2RepFlow的设计动机示例29图4.1ApacheThrift的架构图43图4.2AWS中，网络负载为0.3时小数据流传输完成时间的分布比较。50图4.3AWS中，网络负载为0.8时小数据流传输完成时间的分布比较。52图4.4实验床的网络拓扑结构。53图4.5实验床中，网络负载为0.1时小数据流传输完成时间的分布比较。...54图4.6实验床中，网络负载为0.3时小数据流传输完成时间的分布比较。...55图4.7实验床中，多对一通信模式下小数据流传输完成时间的分布比较。..56摘要作为未来计算的一个重要发展方向，云计算依赖于数据中心来为大型网络服务提供海量计算与数据存储的能力。数据中心利用先进的分布式计算技术，将成千上万的服务器互联到一起，作为一个整体对外提供强大的云服务。因此，数据中心网络在很大程度上决定了云服务的一系列技术指标，其中包括十分重要的两个维度：安全性和可交互性。针对这两方面性能，本文从资源分配和传输层协议等角度对数据中心网络进行优化。首先，针对数据中心网络中虚拟机的安全问题，我们从虚拟网络映射的角度给出了一个解决方案。通过在理论上分析数据中心内部虚拟机和虚拟网络所面临的安全威胁，我们将其安全需求归纳并形式化为虚拟网络映射问题的三个安全约束，并抽象定义得到面向安全的虚拟网络映射问题。针对该问题，我们提出了一个基于节点排序的启发式算法，并通过模拟实验验证了它的有效性和高性能。其次，在商用数据中心网络中，一些延迟敏感的数据流的传输时间极大地影响了云服务的响应速度和用户体验。为了尽可能地减少这些数据流的完成时间，学界已经提出了许多解决方案。其中，RepFlow的基本思想为利用常见数据中心网络的多路特性和路由协议ECMP的选路机制，将延迟敏感的数据流复制，经由不同路径发送，并在接收端选择传输较快的一个流，从而大大地降低因网络内部拥塞而造成高延迟的可能性。我们通过对数据流传输的排队模型进行建模，从理论上分析了RepFlow的有效性。之后，针对该模型的缺陷，我们给出了RepFlow的改进方案RepSYN，避免了可能出现性能下降的极端情况。最后，由于RepFlow和RepSYN机制不要求修改传输层协议，能够在应