Quantum中多租戶隔離與網(wǎng)絡(luò)服務(wù)擴(kuò)展研究.pdf

1、云計(jì)算是近年來計(jì)算技術(shù)發(fā)展的重要進(jìn)步之一，是解決新興的互聯(lián)網(wǎng)、大數(shù)據(jù)、無線通信網(wǎng)絡(luò)和物聯(lián)網(wǎng)領(lǐng)域創(chuàng)新和發(fā)展的關(guān)鍵技術(shù)，代表著IT行業(yè)巨大的發(fā)展機(jī)遇。
　　云計(jì)算彈性、靈活和按需提供服務(wù)的方式，需要把網(wǎng)絡(luò)也作為服務(wù)（Network as a Service，NaaS）對(duì)外提供。網(wǎng)絡(luò)應(yīng)提供動(dòng)態(tài)、按需和面向不同用戶和應(yīng)用的連接服務(wù)從而滿足云計(jì)算多樣化的業(yè)務(wù)和服務(wù)需求。
　　OpenStack是在云計(jì)算的環(huán)境下誕生的，開源的軟件集合用

2、來構(gòu)建基礎(chǔ)設(shè)施即服務(wù)（Infrastructureas a Service，IaaS）云計(jì)算平臺(tái)。文章在介紹了OpenStack和OpenStack網(wǎng)絡(luò)服務(wù)Quantum服務(wù)之后，分別闡述了Quantum中流行的開源插件Linux網(wǎng)橋，虛擬交換機(jī) Open vSwitch（OVS）和 Ryu網(wǎng)絡(luò)操作系統(tǒng)（Network Operation System）OpenFlow插件，分析這些插件在OpenStack中使用虛擬局域網(wǎng)（Virtua

3、lLocal Area Network，VLAN）和通用路由封裝（General Route Encapsulation，GRE）解決多租戶隔離原理。接著在OpenStack平臺(tái)中部署驗(yàn)證支持GRE網(wǎng)絡(luò)模式插件的多租戶隔離解決方法。
　　廣域網(wǎng)（Wide Area Network，WAN）是云計(jì)算網(wǎng)絡(luò)重要組成部分，服務(wù)提供商通過對(duì)WAN不同程度的控制提供各自的網(wǎng)絡(luò)服務(wù)。虛擬專用網(wǎng)絡(luò)（Virtual Private Network，

4、VPN）整合到云計(jì)算系統(tǒng)是完美的解決WAN網(wǎng)絡(luò)服務(wù)連接能力的方法。本文提出一種基于GRE隧道實(shí)現(xiàn)站點(diǎn)到站點(diǎn)的互聯(lián)方案，用覆蓋（overlay）網(wǎng)絡(luò)方法，即二層網(wǎng)絡(luò)疊加在三層網(wǎng)絡(luò)之上，實(shí)現(xiàn)云計(jì)算網(wǎng)絡(luò)擴(kuò)展到WAN的跨數(shù)據(jù)中心互聯(lián)，使VPN作為服務(wù)（VPNas a Service，VPN-aaS）向用戶提供。
　　設(shè)計(jì)的原則是采用GRE封裝形式，在WAN上構(gòu)建overlay網(wǎng)絡(luò)，使用GRE協(xié)議的租戶網(wǎng)絡(luò)標(biāo)識(shí)（Tenant Network