一种基于VXLAN的虚拟网络访问控制方法

摘要：

在云计算环境下,由于安全域的物理边界模糊、同一租户的虚拟化资源跨数据中心等现象,使得传统网络访问控制方法无法满足虚拟网络的实际需求.为此,提出面向云计算虚拟网络的访问控制方法,通过基于虚拟可扩展局域网协议的虚拟网络流量隔离技术,采用虚拟映射和IP组播相结合的方法,为跨数据中心的虚拟机通信提供隧道访问机制,使得不同安全域之间的虚拟流量相互隔离.实验结果证明,虚拟通道终端与虚拟网关相结合,可以对虚拟网络访问进行有效控制和隔离,同时具备较好的协议解析有效性和较高的运行效率.

关键词：云计算、虚拟化、网络访问控制、IP组播管理、虚拟可扩展局域网

所属期刊栏目：40

分类号：TP393(计算技术、计算机技术)

资助基金：国家科技支撑计划基金资助项目2012BAH14B02;国家发改委信息安全专项基金资助项目发改办高技[2012]1424号

在线出版日期：2014-09-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：86-90,95