面向Openstack的虚拟网络防火墙双Active高可用性设计与实现

摘要：

研究了通过虚拟化网络功能VNF(Virtual Network Function)实现特殊的网络功能,如防火墙、DNS等,并探讨了Openstack上虚拟网络防火墙的高可用性.基于同步机制提出了一个利用与高可用性相关的各种开源软件;组建了三层过滤模型,并配合程序化脚本在虚拟机上实现虚拟网络功能的系统架构.同时,提出了搭建双Active模式防火墙高可用性簇(HA Cluster)所需要用到的算法,研究了与防火墙规则同步Keepalived与Conntrackd配置文件的算法.

关键词：虚拟网络防火墙;虚拟机;双Active;高可用性;算法

所属期刊栏目：12

分类号：TP302.1(计算技术、计算机技术)

在线出版日期：2022-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：44-48