以太網(wǎng)虛擬化互聯(lián)技術(shù)應(yīng)用研究.pdf

1、近來，新興的云技術(shù)如浪潮席卷整個IT界，云技術(shù)作為一種虛擬化的技術(shù)，對于跨區(qū)域的站點互聯(lián)，各不同數(shù)據(jù)中心的資源共享，數(shù)據(jù)中心的自動遷移提出了更高的要求。虛擬化技術(shù)得到了很大的發(fā)展的同時，數(shù)據(jù)中心的規(guī)模也在不斷的加大，原有的二層網(wǎng)絡(luò)的規(guī)模也就越來越大，因為改變了原有的網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，對于大二層網(wǎng)絡(luò)的管理提出了全新的挑戰(zhàn)。因此研究一種能夠?qū)崿F(xiàn)大二層網(wǎng)絡(luò)的虛擬化互聯(lián)的技術(shù)就顯得尤為重要。
　　基于此，本文提出了EVI網(wǎng)絡(luò)的解決方案，本文

2、首先描述了當(dāng)前以太網(wǎng)虛擬化技術(shù)的發(fā)展情況，而后對以太網(wǎng)虛擬化互聯(lián)技術(shù)EVI進(jìn)行了詳細(xì)的介紹，全文主要對EVI技術(shù)做了以下的研究。
　　第一，通過對現(xiàn)有的虛擬化技術(shù)進(jìn)行了相關(guān)的研究，提出了EVI，一種基于“MAC in IP”的“L2 over L3”技術(shù)解決方案。對EVI網(wǎng)絡(luò)的網(wǎng)絡(luò)模型，基本組成，以及運行機(jī)制進(jìn)行了簡單的介紹。本文分別從控制平面原理和數(shù)據(jù)平面原理兩個方面詳細(xì)的闡述了EVI網(wǎng)絡(luò)的具體實現(xiàn)細(xì)節(jié)和原理，引入了硬件路由的概

3、念。分析了引入大二層網(wǎng)絡(luò)可能會引入的問題，針對其中的跨區(qū)域廣播，ARP流量等逐一提出了解決方法。解決了二層網(wǎng)絡(luò)進(jìn)入核心網(wǎng)可能會引起的問題，增加了整體解決方案的高可用性和魯棒性
　　第二，同時結(jié)合作者在公司實習(xí)時發(fā)現(xiàn)的實際問題，二層網(wǎng)絡(luò)會導(dǎo)致二層的廣播域擴(kuò)大，當(dāng)二層網(wǎng)絡(luò)出現(xiàn)局域網(wǎng)攻擊時出現(xiàn)病毒傳染的問題。本文分析了大二層網(wǎng)絡(luò)攻擊的主要方法，危害，和原因。通過分析二層網(wǎng)絡(luò)攻擊的行為，設(shè)計了一種全新的二層網(wǎng)絡(luò)防攻擊解決方案，通過MAC-