一种基于热点的虚拟机存储迁移远程读取方法

对现有基于独立存储的虚拟机动态迁移方法,存在虚拟机迁移时间长、目的端虚拟机远程读取源磁盘文件占用大量网络资源和文件读取响应时间长的问题,本文提出一种基于热点数据的虚拟机存储迁移远程读取方法,在迁移虚拟机存储时优先迁移存储文件中热度值更高的文件部分。该方法首先根据待迁移虚拟机过去时间周期内磁盘文件的访问频率来计算虚拟机磁盘文件热度值,在虚拟机的热迁移过程中采用按文件热度值从高到低的顺序将磁盘文件依次迁移至目的物理机,切换虚拟机服务后在目的端虚拟机访问目的端磁盘文件失败时远程访问源物理主机磁盘文件。实验表明,与现有的基于独立存储的虚拟机的动态迁移方法相比,该方法能够缩短虚拟机磁盘存储的迁移时间,减少虚拟机对源磁盘文件的远程访问次数,从而提高目的端磁盘文件的访问命中率,并缩短磁盘文件读取的平均响应时间,从而提高虚拟机性能。

一种SDN架构下基于随机森林的DDoS攻击检测方法

分布式拒绝服务攻击(Distributed Denial of Service,DDoS)是软件定义网络(Software-Defined Networking,SDN)架构最主要的安全威胁,针对现有DDo S攻击检测方法存在的特征选择不全面以及检测准确率不够高两方面的不足,提出一种SDN架构下基于随机森林的DDo S攻击检测方法,通过选取流包数均值、流字节数均值、流表项增速、源IP增速和端口增速组成特征五元组,采用随机森林算法进行攻击检测。通过仿真实验证明,与决策树、K-近邻算法(K-NearestNeighbor,KNN)以及支持向量机(Support Vector Machine,SVM)算法相比,该检测方法在准确率、查准率和召回率上均有一定程度的提升。