云計(jì)算中基于多租戶的策略驅(qū)動(dòng)型軟件定義網(wǎng)絡(luò)應(yīng)用研究.pdf

1、軟件定義網(wǎng)絡(luò)(Software Defined Networking, SDN)是近年來(lái)提出的網(wǎng)絡(luò)架構(gòu)模型，它能應(yīng)用在云計(jì)算數(shù)據(jù)中心、企業(yè)網(wǎng)絡(luò)等處，具有易管理性、高安全性等特點(diǎn)。云計(jì)算也是近年來(lái)提出的服務(wù)模型，它通過(guò)資源整合并運(yùn)用虛擬化技術(shù)，將計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等通過(guò)服務(wù)形式發(fā)布。將軟件定義網(wǎng)絡(luò)運(yùn)用于云計(jì)算數(shù)據(jù)中心可以方便云計(jì)算數(shù)據(jù)中心管理，并且可以給云計(jì)算的租戶提供網(wǎng)絡(luò)虛擬化、虛擬防火墻等服務(wù)。
　　但是，目前將軟件定義網(wǎng)絡(luò)運(yùn)用于

2、云計(jì)算數(shù)據(jù)中心還面臨一些困難，主要困難有3點(diǎn):1.軟件定義網(wǎng)絡(luò)的管理器與云計(jì)算管理器沒(méi)有進(jìn)行有效的整合;2.用戶不能方便地進(jìn)行創(chuàng)建虛擬網(wǎng)絡(luò)、創(chuàng)建虛擬防火墻等自定義操作;3.軟件定義網(wǎng)絡(luò)中的控制器的并行處理效率不高。針對(duì)以上問(wèn)題，本文提出了云計(jì)算中基于多租戶的策略驅(qū)動(dòng)型軟件定義網(wǎng)絡(luò)。
　　通過(guò)策略定義來(lái)配置網(wǎng)絡(luò)，能夠獲得多方面的好處。首先，租戶能夠通過(guò)策略以直觀的方式來(lái)定義自己的虛擬網(wǎng)絡(luò)、虛擬防火墻等，而不必通過(guò)編寫程序或者利用軟件

3、定義網(wǎng)絡(luò)控制器所提供的編程接口。其次，軟件定義網(wǎng)絡(luò)中的策略能夠與類似亞馬遜AWS等云計(jì)算平臺(tái)中的用戶訪問(wèn)策略、對(duì)象存儲(chǔ)策略等策略進(jìn)行完全的整合，這樣通過(guò)定義統(tǒng)一的策略，就可以將云計(jì)算平臺(tái)的管理和SDN控制器的管理統(tǒng)一起來(lái)，方便云計(jì)算管理員進(jìn)行管理。最后，通過(guò)策略的解析而不是通過(guò)調(diào)用網(wǎng)絡(luò)服務(wù)器編程接口(REST API)來(lái)管理網(wǎng)絡(luò)，能夠獲得更好的效率，它能夠在一定程度上節(jié)省軟件定義網(wǎng)絡(luò)控制器的CPU等計(jì)算資源，并顯著地減少控制器處理租戶請(qǐng)

4、求的時(shí)間。
　　本文的最后通過(guò)實(shí)驗(yàn)驗(yàn)證了策略驅(qū)動(dòng)型軟件定義網(wǎng)絡(luò)的有效性，并且在創(chuàng)建虛擬子網(wǎng)和建立虛擬防火墻這兩種典型應(yīng)用場(chǎng)景下，對(duì)比了策略驅(qū)動(dòng)型、本地API調(diào)用、REST API調(diào)用這三種情形下的SDN控制器性能，證明了策略驅(qū)動(dòng)型軟件定義網(wǎng)絡(luò)在保證用戶友好性的前提下，能夠接近本地API調(diào)用的性能，同時(shí)大大優(yōu)于REST API調(diào)用的性能。
　　因此，在云計(jì)算環(huán)境中，基于多租戶的策略驅(qū)動(dòng)型軟件定義網(wǎng)絡(luò)統(tǒng)一了云計(jì)算中計(jì)算資源、存儲(chǔ)