基于SR-IOV的虚拟机防火墙设计与实现

摘要：

由于虚拟网络数据传输时，用户态与核心态之间频繁切换，导致虚拟域间多次数据拷贝严重影响网络 I/O 性能。为此，提出一种高性能的虚拟机防火墙设计方案。利用 SR-IOV 规范的高性能数据传输特性和对接收数据包的过滤功能，使虚拟域直接与真实网卡交互。针对低特权级的虚拟域中防火墙容易受到攻击的问题，通过在高特权级的Xen中部署监控模块，对虚拟域中的防火墙进行实时监控。实验结果表明，应用SR-IOV网卡可使虚拟机的网络I/O性能相对于Xen传统网络访问模式平均提高1倍以上，并且具有监控模块的Xen能防止防火墙被非法访问和恶意篡改，保证防火墙的安全。

关键词：虚拟化、Xen虚拟机管理器、SR-IOV规范、防火墙、高性能、监控

分类号：TP399(计算技术、计算机技术)

资助基金：国家“863”计划基金资助项目2011AA01A202；江苏省“六大人才高峰”高层次人才基金资助项目2011-DZXX-035；江苏省高校自然科学研究基金资助项目12KJB520001。

在线出版日期：2014-06-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：154-157