云計算中基于多租戶的策略驅(qū)動型軟件定義網(wǎng)絡(luò)應(yīng)用研究.pdf

1、軟件定義網(wǎng)絡(luò)(Software Defined Networking, SDN)是近年來提出的網(wǎng)絡(luò)架構(gòu)模型，它能應(yīng)用在云計算數(shù)據(jù)中心、企業(yè)網(wǎng)絡(luò)等處，具有易管理性、高安全性等特點。云計算也是近年來提出的服務(wù)模型，它通過資源整合并運用虛擬化技術(shù)，將計算、存儲、網(wǎng)絡(luò)等通過服務(wù)形式發(fā)布。將軟件定義網(wǎng)絡(luò)運用于云計算數(shù)據(jù)中心可以方便云計算數(shù)據(jù)中心管理，并且可以給云計算的租戶提供網(wǎng)絡(luò)虛擬化、虛擬防火墻等服務(wù)。
　　但是，目前將軟件定義網(wǎng)絡(luò)運用于

2、云計算數(shù)據(jù)中心還面臨一些困難，主要困難有3點:1.軟件定義網(wǎng)絡(luò)的管理器與云計算管理器沒有進(jìn)行有效的整合;2.用戶不能方便地進(jìn)行創(chuàng)建虛擬網(wǎng)絡(luò)、創(chuàng)建虛擬防火墻等自定義操作;3.軟件定義網(wǎng)絡(luò)中的控制器的并行處理效率不高。針對以上問題，本文提出了云計算中基于多租戶的策略驅(qū)動型軟件定義網(wǎng)絡(luò)。
　　通過策略定義來配置網(wǎng)絡(luò)，能夠獲得多方面的好處。首先，租戶能夠通過策略以直觀的方式來定義自己的虛擬網(wǎng)絡(luò)、虛擬防火墻等，而不必通過編寫程序或者利用軟件

3、定義網(wǎng)絡(luò)控制器所提供的編程接口。其次，軟件定義網(wǎng)絡(luò)中的策略能夠與類似亞馬遜AWS等云計算平臺中的用戶訪問策略、對象存儲策略等策略進(jìn)行完全的整合，這樣通過定義統(tǒng)一的策略，就可以將云計算平臺的管理和SDN控制器的管理統(tǒng)一起來，方便云計算管理員進(jìn)行管理。最后，通過策略的解析而不是通過調(diào)用網(wǎng)絡(luò)服務(wù)器編程接口(REST API)來管理網(wǎng)絡(luò)，能夠獲得更好的效率，它能夠在一定程度上節(jié)省軟件定義網(wǎng)絡(luò)控制器的CPU等計算資源，并顯著地減少控制器處理租戶請

4、求的時間。
　　本文的最后通過實驗驗證了策略驅(qū)動型軟件定義網(wǎng)絡(luò)的有效性，并且在創(chuàng)建虛擬子網(wǎng)和建立虛擬防火墻這兩種典型應(yīng)用場景下，對比了策略驅(qū)動型、本地API調(diào)用、REST API調(diào)用這三種情形下的SDN控制器性能，證明了策略驅(qū)動型軟件定義網(wǎng)絡(luò)在保證用戶友好性的前提下，能夠接近本地API調(diào)用的性能，同時大大優(yōu)于REST API調(diào)用的性能。
　　因此，在云計算環(huán)境中，基于多租戶的策略驅(qū)動型軟件定義網(wǎng)絡(luò)統(tǒng)一了云計算中計算資源、存儲