云計(jì)算將海量計(jì)算資源、存儲(chǔ)資源以及軟件資源融合起來,通過網(wǎng)絡(luò)為用戶提供按需租用(pay as use)的服務(wù),云計(jì)算技術(shù)由于能夠?qū)⑵髽I(yè)從IT基礎(chǔ)設(shè)施建設(shè)與維護(hù)的巨大消耗中解放出來,使其更加專注于核心業(yè)務(wù)的發(fā)展,而受到企業(yè)用戶越來越多的青睞,然而,云計(jì)算特有的虛擬化、外包數(shù)據(jù)服務(wù)以及多租戶等特點(diǎn),也孕育出一些新的安全隱患,這也為企業(yè)用戶帶來了前所未有的安全性挑戰(zhàn),其安全問題已逐漸成為制約云計(jì)算發(fā)展與應(yīng)用的一個(gè)重要因素。數(shù)據(jù)中心網(wǎng)絡(luò)(Data Center Network, DCN)作為云計(jì)算平臺(tái)(簡稱云平臺(tái))內(nèi)部網(wǎng)絡(luò),它是云平臺(tái)的核心支撐,其拓?fù)浣Y(jié)構(gòu)決定了數(shù)據(jù)中心的運(yùn)行成本,同時(shí)也決定了其上層應(yīng)用的服務(wù)質(zhì)量,因此,針對DCN的安全防護(hù)研究具有重大意義。 雖然目前存在一些針對云平臺(tái)的特定攻擊的防護(hù)研究,如分布式拒絕服務(wù)攻擊(Distributed Denial of Service, DDoS)、和側(cè)通道攻擊(Side-Channel-Attack, S-C-A),但國內(nèi)外針對DCN的安全防護(hù)研究還處于初步階段,這吸引了學(xué)術(shù)界和工業(yè)界的廣泛關(guān)注。因此,本文圍繞DCN安全防護(hù)中一系列關(guān)鍵技術(shù)...

【文章頁數(shù)】：125 頁

【學(xué)位級別】：博士

【部分圖文】：

圖2-1三層樹形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

傳統(tǒng)的DCN體系結(jié)構(gòu)采用典型的樹形網(wǎng)絡(luò)結(jié)構(gòu)來構(gòu)造，通常是由兩層（或三層）的路由器（或者交換機(jī)）來構(gòu)成[25】，如圖2-1所示，給出了三層樹形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖。三層網(wǎng)絡(luò)結(jié)構(gòu)自下而到上依次為：邊緣層、集合層、核心層。特別地，對于只有兩層結(jié)構(gòu)的樹形網(wǎng)絡(luò)而言，則一般只包括核心層和邊緣層....

圖2-2Fat-tree網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

圖2-2Fat-tree網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖微軟研究團(tuán)隊(duì)的AlbertGreenbergJames等人1211，為了提高樹形網(wǎng)絡(luò)結(jié)構(gòu)的可擴(kuò)展性，提出了一種易拓展、高靈活的DCN結(jié)構(gòu)，并將其命名為VL2網(wǎng)絡(luò)結(jié)構(gòu)(VirtualLayer2Networking,VL2)。VL....

圖2-3VL2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

圖2-3VL2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖(2)數(shù)據(jù)中心遞歸類網(wǎng)絡(luò)結(jié)構(gòu)類型13

圖2-4具有1層遞歸結(jié)構(gòu)的DCell網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

由于DCell結(jié)構(gòu)中使用的是普通PC機(jī)和廉價(jià)交換機(jī)，因此有效地降低了數(shù)據(jù)中心建設(shè)所需成本。如圖2-4，顯示了DCel丨網(wǎng)絡(luò)結(jié)構(gòu)的拓?fù)浣Y(jié)構(gòu)圖。微軟亞洲研究院的李丹等人[24】提出采用雙網(wǎng)卡PC機(jī)以及低端交換機(jī)構(gòu)建DCN的思想，并設(shè)計(jì)給出一種遞歸類網(wǎng)絡(luò)結(jié)構(gòu)，并將其命名為FiConn....

本文編號：3902929