基于Intel DPDK的高性能网络安全审计方案设计

目前移动互联网流量正呈现高速增长的态势,这为网络安全审计带来挑战的同时也大大滋生了网络安全隐患。为了应对网络审计系统中传统数据采集机制无法匹配现有带宽的现状,本文提出了一种基于Intel DPDK的网络审计系统设计方案。系统在Linux多核环境,基于多进程并行处理机制实现。实际应用表明,该方案具有良好的稳定性,较传统Libpcap方案在处理性能上有较大提升。

NFV中单节点启发式资源分配方法

从网络包转发性能角度出发,通过实验深入分析DPDK对虚拟网络功能的加速效果及CPU资源消耗情况,并对单节点资源分配问题进行研究,证明了该问题是NP难类型,提出了基于贪心算法的启发式VNF资源分配算法。在此基础上,针对网络负载的潮汐现象,提出了一种基于网络负载的虚拟网络功能实例自动切换方案。实验结果显示,相较传统方式,该方案在高负载情况下VNF性能提升了20%。