隨著云計(jì)算的發(fā)展,虛擬化技術(shù)得到廣泛的運(yùn)用。為了提供可靠的運(yùn)行環(huán)境,云服務(wù)提供商應(yīng)該確保虛擬化資源的有效隔離。虛擬機(jī)擁有完整的操作系統(tǒng)和獨(dú)占的內(nèi)核,使用硬件抽象的方式為客戶提供計(jì)算、內(nèi)存、存儲(chǔ)和網(wǎng)絡(luò)資源的隔離和控制。容器是一種新興的輕量級(jí)虛擬化技術(shù),它與主機(jī)共享內(nèi)核以減少虛擬化開銷,但具有較差的隔離性。Docker作為主流的容器系統(tǒng),使用CGroup提供了計(jì)算、內(nèi)存和存儲(chǔ)資源的隔離和控制,但忽略了網(wǎng)絡(luò)資源的隔離。這使同主機(jī)的容器產(chǎn)生資源競(jìng)爭(zhēng),影響主機(jī)的網(wǎng)絡(luò)性能。面向容器的網(wǎng)絡(luò)流量控制系統(tǒng)基于Traffic Control(TC)框架,實(shí)現(xiàn)了一個(gè)有效、易用并適應(yīng)于容器特點(diǎn)的網(wǎng)絡(luò)流量控制系統(tǒng)。TC是一個(gè)為無(wú)虛擬化進(jìn)程設(shè)計(jì)的網(wǎng)絡(luò)流量控制框架,它不能在容器Overlay網(wǎng)絡(luò)下識(shí)別容器數(shù)據(jù)包,從而無(wú)法為容器提供有效的控制;配置過(guò)程復(fù)雜,使用難度大;使用靜態(tài)資源管理,資源利用率低。系統(tǒng)實(shí)現(xiàn)了識(shí)別模塊,包含一種為容器設(shè)計(jì)的網(wǎng)絡(luò)數(shù)據(jù)包標(biāo)記和識(shí)別方式。該標(biāo)記通過(guò)在數(shù)據(jù)包控制信息結(jié)構(gòu)體中添加容器信息以避免Overlay網(wǎng)絡(luò)導(dǎo)致的信息隱藏和數(shù)據(jù)包跨網(wǎng)絡(luò)命名空間導(dǎo)致的信息丟失;實(shí)現(xiàn)了資源保證模塊,包含一系列用...

【文章頁(yè)數(shù)】：65 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖2.1Overlay網(wǎng)絡(luò)模式下的容器數(shù)據(jù)包

圖2.1Overlay網(wǎng)絡(luò)模式下的容器數(shù)據(jù)包絡(luò)的設(shè)計(jì)決定了其優(yōu)勢(shì)和劣勢(shì)�；诜庋b的虛擬Ove性以及在網(wǎng)絡(luò)管理和設(shè)計(jì)中的靈活性。它提供隔離的地IP地址進(jìn)行通信。它也更容易適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓�。。首先，�?shù)據(jù)包封裝和解封裝是需要性能開銷的操作，徑。其次，數(shù)據(jù)包封裝會(huì)更改原始數(shù)....

圖2.2NAT網(wǎng)絡(luò)模式

圖2.2NAT網(wǎng)絡(luò)模式同主機(jī)的容器連接的最簡(jiǎn)單方法。它不需，由于NAT允許使用其主機(jī)的IP地址對(duì)址來(lái)進(jìn)行大規(guī)模容器部署。但是，每個(gè)數(shù)生開銷，并導(dǎo)致一些性能開銷。當(dāng)高密度降極其敏感時(shí)，NAT的性能開銷是不可忽綁定到它們的主機(jī)IP，這使得實(shí)現(xiàn)動(dòng)態(tài)容變化多的容器動(dòng)態(tài)網(wǎng)....

圖2.3Calico網(wǎng)絡(luò)模式

圖2.2NAT網(wǎng)絡(luò)模式跨不同主機(jī)的容器連接的最簡(jiǎn)單方法。它不需要復(fù)此外，由于NAT允許使用其主機(jī)的IP地址對(duì)容器進(jìn)IP地址來(lái)進(jìn)行大規(guī)模容器部署。但是，每個(gè)數(shù)據(jù)包會(huì)產(chǎn)生開銷，并導(dǎo)致一些性能開銷。當(dāng)高密度的容能下降極其敏感時(shí)，NAT的性能開銷是不可忽略的P地址綁....

圖2.4TrafficControl結(jié)構(gòu)

圖2.4TrafficControl結(jié)構(gòu)器實(shí)現(xiàn)。過(guò)濾器通過(guò)匹配條件，返回分相應(yīng)的類中。TC的過(guò)濾器主要包括兩據(jù)數(shù)據(jù)包IP報(bào)文頭的32位源始地址進(jìn)使用u32過(guò)濾規(guī)則將數(shù)據(jù)包上的IP地分類。Classid過(guò)濾器是基于ControlG現(xiàn)的。CGroup是....

本文編號(hào)：3899215