發(fā)布時間：2019-10-26 20:28

【摘要】：近來，新興的云技術如浪潮席卷整個IT界，云技術作為一種虛擬化的技術，對于跨區(qū)域的站點互聯(lián)，各不同數據中心的資源共享，數據中心的自動遷移提出了更高的要求。虛擬化技術得到了很大的發(fā)展的同時，數據中心的規(guī)模也在不斷的加大，原有的二層網絡的規(guī)模也就越來越大，因為改變了原有的網絡的拓撲結構，對于大二層網絡的管理提出了全新的挑戰(zhàn)。因此研究一種能夠實現大二層網絡的虛擬化互聯(lián)的技術就顯得尤為重要。 基于此，本文提出了EVI網絡的解決方案，本文首先描述了當前以太網虛擬化技術的發(fā)展情況，而后對以太網虛擬化互聯(lián)技術EVI進行了詳細的介紹，全文主要對EVI技術做了以下的研究。 第一，通過對現有的虛擬化技術進行了相關的研究，，提出了EVI，一種基于“MAC in IP”的“L2over L3”技術解決方案。對EVI網絡的網絡模型，基本組成，以及運行機制進行了簡單的介紹。本文分別從控制平面原理和數據平面原理兩個方面詳細的闡述了EVI網絡的具體實現細節(jié)和原理，引入了硬件路由的概念。分析了引入大二層網絡可能會引入的問題，針對其中的跨區(qū)域廣播，ARP流量等逐一提出了解決方法。解決了二層網絡進入核心網可能會引起的問題，增加了整體解決方案的高可用性和魯棒性 第二，同時結合作者在公司實習時發(fā)現的實際問題，二層網絡會導致二層的廣播域擴大，當二層網絡出現局域網攻擊時出現病毒傳染的問題。本文分析了大二層網絡攻擊的主要方法，危害，和原因。通過分析二層網絡攻擊的行為，設計了一種全新的二層網絡防攻擊解決方案，通過MAC-address Spoofing從源頭上解決該問題。用于防治在大二層數據網絡中局域網下的攻擊行為。
【圖文】：

圖 1. 1 網絡虛擬化示意圖網絡虛擬化是指把邏輯網絡從底層的物理網絡分離開來，VLAN(Virtual LocalNetwork)、VPN(Virtual Private Network)、 VPLS(Virtual Private Lan Service)等都可以歸絡虛擬化的技術。在現有技術中，VLAN 要求其站點的物理位置相對固定，VPN 需要聯(lián)站點之間專門建立租用線路或幀中繼線路，雖然說通過傳統(tǒng)解決方案通過 VPLS 走轉發(fā)實現二層網絡互聯(lián)可以彌補 VLAN 和 VPN 的不足，但是該方案要求運營商網絡必持 VPLS，且 VPLS 配置過程非常復雜，維護工作量大。我們需要的正是一種配置簡單護成本低，同時可以兼容原有的網絡，降低對網絡運營商的依賴性，可以直接運行在IP 網絡上的技術。因此研究一種能夠實現大二層網絡的虛擬化互聯(lián)的技術，同時又可低使用門檻的技術就顯得尤為重要。當一種解決方案產生的同時，也伴隨著其他問題的產生，虛擬化技術解決了原有務器利用率低的問題，促進了虛擬化技術的發(fā)展，引入了大二層網絡技術，但是大二

字信息才能夠得到非常迅速的傳播。因此通信網絡已經成為了信息化革命乃至整息化變革和只是發(fā)展的重要基礎。網絡正對社會生活的方方面面各行各業(yè)以及社發(fā)展通過潛移默化的作用產生了巨大的影響。在這個信息量爆炸發(fā)展的時代里，步已經非常的依賴于信息網絡的建設。算機網絡的的最主要的特征便是連通性（connectivity），或者在數據通信的網絡中互通性，就是在網絡上的各個用戶之間能夠互聯(lián)互通，能夠相互之間自由的交換，而不受時間，地點，地域的限制。就好像每個用戶之間都一條線互相連接[26]。上世紀 90，以因特網（Internet）為代表的計算機網絡正在滲透到人們生活的方方最初的以教育科研為目的實驗性網絡飛速發(fā)展成為商業(yè)網絡，飛速發(fā)展的計算機著當前移動互聯(lián)網的發(fā)展在加快了全球信息技術革命的同時，也潛移默化的走進生活，使我們的工作和生活愈加便利。網絡已經滲透到我們生活的每一個角落。絡是由若干節(jié)點和連接這些節(jié)點的鏈路組成的。網絡中的節(jié)點（node）可以是計算機、交換機和路由器等。如圖 2.1 所示：
【學位授予單位】：南京郵電大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TP393.11

【相似文獻】

相關期刊論文 前10條

1 李婧;魏軍;曾斌;;共享以太網反監(jiān)聽新技術的研究與實現[J];武漢理工大學學報(信息與管理工程版);2007年06期

2 于佳;;淺談ARP欺騙原理與防范[J];中國校外教育;2010年10期

3 李鵬;姜鯤鵬;蘭巨龍;;一種新的以太網地址動態(tài)配置方法[J];計算機科學;2006年09期

4 朱啟偉;文玲;;實現EoIB技術的一種實例[J];信息系統(tǒng)工程;2012年11期

5 白雪峰,李飛鋒,孫未未;在網絡層實現雙總線以太網實時應用系統(tǒng)的熱備份[J];計算機工程與設計;1997年03期

6 王巍;顧貴芬;李建立;;基于以太網的話音和數據系統(tǒng)的實現[J];無線電工程;2008年03期

7 陳光軍;嵌入式系統(tǒng)用MPC860組建以太網[J];濰坊學院學報;2004年06期

8 朱玲;胡榮強;;基于DSP的以太網通信接口設計[J];軟件導刊;2010年05期

9 劉海峰;;基于DSP的TCP/IP協(xié)議的應用研究[J];微電子學與計算機;2006年02期

10 Frank Iwanitz;Stefano Zammattio;;FPGA與工業(yè)以太網迷津[J];軟件;2009年06期

相關會議論文 前2條

1 付洪威;姚紅串;;基于DSP實驗箱的以太網接口模塊設計[A];北京市高等教育學會技術物資研究會第九屆學術年會論文集[C];2007年

2 付洪威;姚紅串;;基于DSP實驗箱的以太網接口模塊設計[A];北京高教學會實驗室工作研究會2007年學術研討會論文集[C];2007年

相關重要報紙文章 前1條

1 ;SAS增強RPR路由能力[N];網絡世界;2006年

相關博士學位論文 前1條

1 趙壯;基于以太網技術的寬帶社區(qū)網服務質量研究[D];中國科學院研究生院（軟件研究所）;2004年

相關碩士學位論文 前10條

1 樊斌;硬實時綜合業(yè)務以太網的研究與實現[D];電子科技大學;2005年

2 馬太進;高可靠現場以太網的研究與實現[D];電子科技大學;2004年

3 馬晨光;煤礦井下多功能以太網節(jié)點的設計與實現[D];西安科技大學;2013年

4 林峻楠;基于以太網接口的場景遠程監(jiān)測裝置[D];沈陽工業(yè)大學;2008年

5 范占華;現場設備以太網接口的研究與實現[D];重慶大學;2005年

6 晏平華;以太網指紋門禁系統(tǒng)聯(lián)網設計與實現[D];四川大學;2005年

7 孫明剛;工業(yè)以太網中冗余問題的研究[D];西南大學;2008年

8 張丁丁;工業(yè)設備以太網接口的設計與實現[D];太原科技大學;2013年

9 沈志偉;基于以太網的工業(yè)網絡系統(tǒng)研究[D];浙江大學;2002年

10 朱開鋒;基于以太網的磁浮列車調試系統(tǒng)的設計與實現[D];西南交通大學;2010年

本文編號：2552992