VXLAN環(huán)境下支持狀態(tài)防火墻的Open vSwitch性能優(yōu)化研究與實(shí)現(xiàn).pdf

1、在過去的幾年里隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，傳統(tǒng)意義上的網(wǎng)絡(luò)架構(gòu)逐漸無法滿足人類的使用需求。在這樣的背景下，軟件定義網(wǎng)絡(luò)由于其所具有的管控分離，靈活敏捷等優(yōu)勢(shì)，在現(xiàn)代企業(yè)網(wǎng)的網(wǎng)絡(luò)部署中所占的比重越來越大。而作為在SDN網(wǎng)絡(luò)中，使用較為主流的虛擬交換機(jī)，Open vSwitch在網(wǎng)絡(luò)中所能提供的作用就顯得尤為重要。
　　首先，Open vSwitch本身是不支持狀態(tài)防火墻的。然而無論是安全方面，還是具體業(yè)務(wù)需求方面，狀態(tài)防火墻都能在SD

2、N網(wǎng)絡(luò)環(huán)境中發(fā)揮出較大作用。因此，若能使Open vSwitch和狀態(tài)防火墻對(duì)接，將是對(duì)Open vSwitch的一個(gè)較大的功能上的完善。同時(shí)，作為在虛擬化平臺(tái)上起到轉(zhuǎn)發(fā)作用的虛擬交換機(jī)，其在轉(zhuǎn)發(fā)過程中的性能問題尤為重要。尤其是在當(dāng)下云時(shí)代的網(wǎng)絡(luò)結(jié)構(gòu)下，轉(zhuǎn)發(fā)性能顯得更為重要。而開源的OVS原有的性能并不是十分讓使用者滿意，因此對(duì)OVS的性能優(yōu)化就顯得意義重大。
　　本論文結(jié)合筆者在公司中所完成的項(xiàng)目，研究并實(shí)現(xiàn)了Open vSwi

3、tch和狀態(tài)防火墻的對(duì)接工作，以及對(duì)Open vSwitch在VXLAN環(huán)境下轉(zhuǎn)發(fā)性能的優(yōu)化與提升，即完成了對(duì)Open vSwitch功能和性能兩方面的完善和提升。
　　本論文一共分為5章內(nèi)容。第1章為緒論篇，主要內(nèi)容包括該課題研究背景意義，國內(nèi)外的研究現(xiàn)狀以及章節(jié)安排等;第2章內(nèi)容為Open vSwitch相關(guān)內(nèi)容介紹與分析，包括對(duì)netfilter相關(guān)內(nèi)容和VXLAN內(nèi)容;第3章內(nèi)容包括對(duì)實(shí)現(xiàn)狀態(tài)防火墻功能的netfilter

4、框架的技術(shù)研究，在此基礎(chǔ)上完成了Open vSwitch對(duì)接狀態(tài)防火墻的研究與設(shè)計(jì)，同時(shí)在本章還完成了對(duì)Open vSwitch報(bào)文轉(zhuǎn)發(fā)流程的研究，以及GSO和GRO技術(shù)的研究，在此基礎(chǔ)上完成了對(duì)報(bào)文轉(zhuǎn)發(fā)性能優(yōu)化的研究與設(shè)計(jì);第4章為在第3章基礎(chǔ)上，完成了Open vSwitch對(duì)接狀態(tài)防火墻的實(shí)現(xiàn)，以及報(bào)文轉(zhuǎn)發(fā)性能優(yōu)化的實(shí)現(xiàn);第5章內(nèi)容為利用在公司的組網(wǎng)環(huán)境和網(wǎng)絡(luò)設(shè)備，完成了Open vSwitch對(duì)接狀態(tài)防火墻的實(shí)驗(yàn)測(cè)試，以及對(duì)在V