基于Open vSwitch虛擬網(wǎng)絡的細粒度訪問控制.pdf

1、隨著云計算的發(fā)展，虛擬化技術的研究成為熱點之一，網(wǎng)絡的虛擬化也得到了空前發(fā)展。所謂虛擬化技術，就是對物理硬件進行虛擬化，作為資源池向外界提供統(tǒng)服務。虛擬化技術可以提高硬件的使用效率，簡化軟件的重新配置過程。網(wǎng)絡虛擬化，減少了對物理交換機的依賴，用虛擬的交換機，降低了成本，同時也簡化了配置。
　　虛擬化技術發(fā)展的同時，也帶來了一系列的安全問題，例如虛擬化后的內存共享增加了虛擬機信息泄露的風險，由Hypervisor管理虛擬機，原來由

2、客戶自自主控制的策略，現(xiàn)在已部分轉移到運營商;基于物理邊界節(jié)點（如交換機、路由器、防火墻等）的控制機制對虛擬機不再有效，并且控制粒度不夠滿足需求。
　　本文主要對虛擬網(wǎng)絡中的訪問控制策略進行研究，增加細粒度的訪問控制策略。并以Open vSwitch為具體研究對象。本文首先分析了OpenFlow的虛擬交換機架構，研究其Controller的工作過程，其次研究Open vSwitch的switch功能，并著重研究Open vSwit

3、ch的以OpenFlow協(xié)議為基礎的control-switch機制，及其訪問控制規(guī)則，然后根據(jù)細粒度訪問控制的需求修改了controller中訪問控制策略，增加其粒度，同時通過策略管理，動態(tài)調整規(guī)則策略，以適應虛擬化環(huán)境中由于虛擬機遷移等情況帶來的動態(tài)變化。經(jīng)過實驗證明，經(jīng)過修改和定制后的訪問控制策略和機制能夠更細化網(wǎng)絡的訪問控制，并且在虛擬機遷移時也能夠及時更新其訪問控制策略，以適應動態(tài)變化，確保訪問控制策略在虛擬機遷移后仍能繼續(xù)發(fā)