一种基于VXLAN的虚拟网络访问控制方法  

A Virtual Network Access Control Method Based on VXLAN

作　　者：卢志刚[1] 姜政伟[1] 刘宝旭[1] 

机构地区：[1]中国科学院高能物理研究所计算中心,北京100049

出　　处：《计算机工程》2014年第8期86-90,95,共6页Computer Engineering

基　　金：国家科技支撑计划基金资助项目(2012BAH14B02);国家发改委信息安全专项基金资助项目(发改办高技[2012]1424号)

摘　　要：在云计算环境下,由于安全域的物理边界模糊、同一租户的虚拟化资源跨数据中心等现象,使得传统网络访问控制方法无法满足虚拟网络的实际需求。为此,提出面向云计算虚拟网络的访问控制方法,通过基于虚拟可扩展局域网协议的虚拟网络流量隔离技术,采用虚拟映射和IP组播相结合的方法,为跨数据中心的虚拟机通信提供隧道访问机制,使得不同安全域之间的虚拟流量相互隔离。实验结果证明,虚拟通道终端与虚拟网关相结合,可以对虚拟网络访问进行有效控制和隔离,同时具备较好的协议解析有效性和较高的运行效率。In the cloud environment,since the physical boundary of security domain blurs,and multi-tenants across the Internet share the same hardware resource pool,traditional network access control method no longer can satisfy the need of virtual network.By researching cloud-oriented virtual network access control method.It uses virtual network traffic isolation technology,IP multicast management and virtual mapping method based on Virtual eXtensible Local Area Network （VXLAN） protocol.It provides tunnel access technology to achieve cross-data center virtual machine communication,and it can isolate virtual flows within each different security domain.Experimental results prove that the using of VXLAN Tunnel End Point （VTEP） combined with the virtual gateway can access the virtual network for effective control and isolation,along with the strong analytical protocol effectiveness and operating efficiency.

关 键 词：云计算 虚拟化 网络访问控制 IP组播管理 虚拟可扩展局域网 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]