|
通过不同层次的计算资源、存储资源和网络通信资源的虚拟化实现资源池化，使云计算能够在基础设施层面实现平台化服务(IaaS)，如AmazonEC2、IBMBlueCloud、CiscoUCS等典型的IaaS产品。
使用云计算数据中心服务的用户，需要基于瘦客户端、移动云终端等设备完成接入，访问其虚拟化计算资源，并进一步使用各种云计算服务。
云计算数据中心可以为不同的用户群提供不同的服务，用户群之间、用户群内用户彼此之间已经没有了明确的物理边界，而是基于虚拟化技术实现必要的安全隔离，这种隔离是否具备足够的安全性，用户数据是否具有足够的隐私保护和访问可控性，这些虚拟化安全问题已经成为云计算是否能够取得广泛应用**的关键。
如何让云中各种类型的用户尽可能安全地使用网络，如何让用户无缝地接入和使用云计算服务，如何通过虚拟化网络技术提高数据中心网络构建灵活性、扩展性的同时，解决好网络安全问题，已经成为采用虚拟化技术构建云计算数据中心所必须要解决的问题。当前主流厂商有基于VLAN安全区化、防火墙虚拟化等网络安全技术对云计算数据中心所采用的虚拟化网络进行保护，但仍然未能解决好用户访问的可信以及数据交互的机密性、可控性等问题。
文中在研究基于虚拟化网络的云计算数据中心典型架构与访问应用模式的基础上，从用户安全接入、通信隔离与机密性保护等方面分析了数据中心虚拟化网络安全需求，提出了虚拟化网络安全技术框架，重点针对基于密码技术强化虚拟化网络安全，保障虚拟机之间的通信保护、信息隔离与安全交换等安全机制进行了分析与设计，提出了一种可供参考的解决方案。
云计算虚拟化网络典型结构与访问应用模式
云计算的基础架构主要包含计算(服务器)、网络和存储。对于网络，从云计算整个生态环境上来说，可以分为3个层面，数据中心网络、跨数据中心网络以及泛在的云接入网络。
其中数据中心网络包括连接计算主机、存储和4到7层服务器(如防火墙、负载均衡、应用服务器、IDS/IPS等)的数据中心局域网，以及边缘虚拟网络，即主机虚拟化之后，虚拟机之间的多虚拟网络交换网络，包括分布式虚拟交换机、虚拟桥接和I/O虚拟化等;
跨数据中心网络主要解决数据中心间的网络连接，实现数据中心间的数据备份、数据迁移、多数据中心间的资源优化以及多数据中心混合业务提供等;泛在的云接入网络用于数据中心与终端用户互联，为公众用户或企业用户提供云服务。
在此，主要探讨使用虚拟化网络技术实现的数据中心网络技术架构及其访问应用方式。因为，数据中心大量的虚拟机通过虚拟化网络访问计算资源的安全可控问题，是解决云计算虚拟化网络安全问题的关键。数据中心网络包括核心层交换机、接入层交换机和虚拟交换机。
在使用云计算后，数据中心的网络需要解决数据中心内部的数据同步传送的大流量、备份大流量、虚拟机迁移大流量问题，因此要求核心层网络具备超大规模的数据交换能力以及足够的万兆接入能力。接入层交换机要求能够支持各种灵活的部署方式和新的以太网技术，包括无损以太网技术等。
虚拟交换机是在物理服务器内部通过虚拟机管理器(Hypervisor)层虚拟出相应的交换机和网卡功能并实施管理，提供了服务器内多个虚拟主机虚拟网卡(vNIC)的互联以及为不同的虚拟网卡流量设定不同的VLAN标签功能，使得服务器内部如同存在一台交换机，可以方便地将不同的网卡连接到不同的端口。
Hypervisor为每个VM(虚拟主机)创建一个或者多个vNICs，联接Hypervisor中的虚拟交换机，从而支持VM间的通信。Hypervisor还允许虚拟交换机和物理网络接口的通信，以及和外部网络的**通信，典型的虚拟交换机如开源的OpenvSwitch。
以目前应用较成熟的Ctrix基于Xen的虚拟化系统为研究对象(与其他VmwareESX、KVM、Hyper-V等有所不同，可参考思路)，分析用户联接虚拟化用户终端，并进一步访问数据中心计算资源的典型框架如图2所示。
首先远程用户基于瘦客户端，基于ICA等远程桌面协议(Vmware用PCoIP)访问数据中心服务器上的用户虚拟终端。ICA协议是基于Xen的Ctrix虚拟化系统的专有协议，将显示器、键盘、鼠标操作信息与服务器端管理域交互，可以在Hypervisor上创建、中止相应的虚拟化终端系统，获得与本地化计算机终端操作相同的使用体验。同时，管理域OS上还运行了所有外设的实际驱动程序，通过后端驱动模块与系列客户终端虚拟机OS上运行的前端驱动模块进行交互，实现对各客户终端虚拟机设备驱动的支持。
其次，用户虚拟终端机之间通过虚拟网卡、虚拟化交换机(包括跨物理服务器的分布式虚拟化交换机)，实现虚拟终端之间以及用户虚拟终端与虚拟应用服务器之间的高速网络数据交互，实现基于虚拟化的数据集中应用，并访问各种应用服务器，或进行用户虚拟机的迁移等。 |
| 公司网址：http://www.humenggroup.com/
公司名字：深圳市互盟科技股份有限公司
互盟股份以数据中心为基础、以云技术为核心，为客户打造私有云、混合云、云超融合、容器云、云交换等解决方案，帮助客户解放基础架构，专注于业务创新。
公司主营项目：服务器托管，服务器租用，定制云，混合云，私有云，网络安全
公司地址：深圳市南山区科技园科苑路15号科兴科学园B2栋4层
|
友情提示：
信息由用户自行发布，采用请谨慎，我们鼓励您当面交易。如有不符合法规或造成侵权，请及时通知本站更正或删除，具体联系方式见页面底部联系我们。名站在线只为传递信息，我们不做任何双方证明，也不承担任何法律责任。 信息转载，请标明来源于www.fwol.cn ,谢谢。
|
潍坊青州皓泽2ZBX-2药材花卉移栽机栽苗机选皓泽农业机械_价格优惠...潍坊青州皓泽2ZBX-2药材花卉移栽机栽苗机选皓泽农业机械_价格优惠-内蒙古青州皓泽2ZBX-2药材花卉移栽机栽苗机型号2ZBX-4生产厂青州市皓泽农业机械有限公司生产地址山东省青州市益都街道办事处产品等级优质适用行业农业产品别名栽植机库存999价格商议 实用的白芍移栽机，青州皓泽2ZBX-2药材花卉移栽机栽苗机价格实惠 青州市皓泽农业机械成立于2016-09-27，拥有可靠的产品服务和质量，生产供应的青州皓泽2ZBX-2药材花卉移栽机栽...硅藻泥多少钱，出售中山物超所值的卡西硅藻泥硅藻泥多少钱，中山物超所值的卡西硅藻泥 中山市博瑞建材有限公司专业从事卡西硅藻泥销和供应，始终以严谨的质量保证体系、热情周到的服务、灵活多样的经营方式，服务于社会各界。博瑞建材成立至今，携天时、地利、人和等诸多优势，已较具规模。依托先进技术力量，配备现代化的生产设备，遵循科学化的生产流程，严格按国际生产技术标准进行生产，以优良服务为广大经销商与大众提供高性能、高品质的卡西硅藻泥。品种齐全、质量优良...千层石假山 山东专业的假山工程供应商千层石假山 山东专业的假山工程供应商 园林工程创立于1984-06-21，在社会各界朋友的支持和帮助下，经全体员工近年来自强不息，努力拼搏，使公司不断的发展和壮大。成为一专业从事假山工程设计与施工的有限责任公司。
园林工程坚持以人为本，培育企业的核心竞争力，以质取胜，确保品牌的良好信誉度，供应的假山工程在使用上具有美观的用途，广受市场接纳，需求客户遍布全国各地，假山工程一上市便拥有很好的宣传和销量。 园...深圳价格合理的6#箱哪里买专业的6#箱深圳价格合理的6#箱哪里买专业的6#箱 深圳市新青峰料有限公司位于深圳市光明新区公明办事处楼村社区公常路318.320号，经过多年的努力，现已发展成为一集生产、销为一体的6#箱有限责任公司。公司坚持以诚信为基石、以客户为经营根本的原则，与时俱进，坚持不懈地创造高质量的交通设施及产品，在集装理设备领域获得广泛赞誉。 新青峰将遵循“服务营销”的理念，充分**利用资源优势、人才优势、研发优势，以更好的6#箱、具备更...烟台价位合理的GPS子母钟推荐|子母钟供应烟台价位合理的GPS子母钟推荐|子母钟供应 烟台持久钟表集团有限公司于1996-05-22成立，以销和采购为主营方向，主营的产品主要是GPS子母钟，该产品以品质好，价格低廉，**于山东等多个地区，受到了广大广大客户的认可与好评，为社会的安全作出贡献。 烟台持久钟表集团有限公司始终将“品质”视为企业的生命，公司的一切活动围绕“以科技创品牌，靠质量求生存”的质量方针进行并树立并培养全员的质量意识，由公司生产的GPS子母...
|
|
