基于SR-IOV的Docker网络架构研究

Docker作为一个轻量级资源虚拟化解决方案,有易扩展、秒级启动、灵活的弹性伸缩等特点,受到越来越多企业的青睐,是云计算领域构建私有云的主流方案之一。Docker容器在网络架构方面存在短板,虽然存在多种网络解决方案,但是无法同时解决网络资源隔离和性能损耗的问题,尤其是对于网络性能和可用性敏感的应用。本文提出基于单根I/O虚拟化技术SR-IOV(Single Root I/O Virtualization)的Docker网络架构。实验结果表明,网卡虚拟化方案无需打开网卡的混杂模式(Promiscuous Mode)就能够解决网络资源隔离的问题,同时还具有与物理网卡基本同等的性能和稳定性,适合在生产环境大规模使用。

一种基于虚拟网卡的WindowsVPN体系结构研究

在VPN系统的大规模应用中,往往会面临软件在NDIS内核框架中的冲突问题.本文对目前流行的基于Windows平台的VPN系统体系结构及其实现技术的深入分析,针对产生问题的原因提出一种新的基于虚拟网卡技术的WindowsVPN系统体系结构,能够从根本上解决冲突问题,并为VPN系统带来新的应用特性,取得了较好的实际应用效果.

一种基于软交换的短波接入网关设计

为满足短波用户接入Internet网络中的要求,结合软交换的思想,设计了一种短波接入网关。主要通过tun/tap完成有线网数据的获取,通过协议代理完成不同链路之间的协议转换,通过对短波链路物理层设备的控制完成短波链路数据的交互。通过搭建室内平台,验证了短波网络与Internet网络的联通性,以及与其他短波网关相比在功能上的优势。

一种解决VPN应用中内部地址冲突的机制

在IPSec VPN系统的大规模应用中往往存在内部网络地址配置冲突的问题,仅修改冲突的地址又会导致整个网络配置兼容性的问题。本文深入分析了内部网络地址冲突给基于IPSec的虚拟专网系统带来的影响,从改进Win-dows VPN体系结构入手,有针对性地提出在传统的Windows VPN系统中增加虚拟网卡,并在进行隧道协商时使用虚拟网卡地址标记隧道策略的解决方案。实践证明,基于虚拟网卡技术的方案能够有效解决VPN系统应用中的内部地址冲突问题,又不会对原有的网络配置产生影响,大大降低了用户的管理成本,有很好的实际应用效果。

基于虚拟网卡的SSL VPN体系结构的研究

为了打破传统的SSL VPN(secure socket layer virtual private network)局限于支持Web的应用,不能满足诸如OA、ERP、FTP等非Web应用需求的局限,提出了一种基于虚拟网卡的SSL VPN(VNICB-SSL VPN)体系结构。基于虚拟网卡的技术成功地解决了NDIS(network driver interface specification,网络驱动接口规范)框架中的软件冲突问题,也避免了WinSock2动态链接库重载、传输层过滤驱动截获网络报文不够彻底的问题。

网络磁盘阵列中虚拟高速网络接口的研究与实现

网络磁盘阵列通过实行命令与数据的分离极大地提高了系统的吞吐能力和服务器的平均响应速度 ,但系统瓶颈也随之从服务器转移到了网络磁盘阵列的网络接口上 .本文采用虚拟技术 ,基于实时嵌入式 L inux平台 ,把多个物理网络适配器 ( NIC)虚拟成一个虚拟网络配器 ( VNIC) ,通过多个 NIC的并行工作来提高网络接口的带宽 .理论分析和测试结果表明 ,这一策略重叠了多个 NIC的数据发送和接收时间 ,实现了流水并行 。

基于3G网络的多VPN通道系统设计与实现

文章鉴于传统SSL VPN在3G网络中应用不稳定、效率差等问题,提出通过多VPN通道系统和二层绑定等关键技术的设计和实现,能够提高3G网络的稳定性,增大3G通信网络的VPN带宽,降低数据传输延时。

基于虚拟仪器技术的网络实验系统的研究

针对高等院校的实验仪器资源相对短缺、分散和陈旧老化而无法满足实验教学需求、管理和更新升级的状况,提出了一套基于LabVIEW的网络虚拟实验系统的构建方案。该方案采用DataSocket技术和Remote Panels技术实现了虚拟仪器、模拟仿真和实时测量三大模块的数据传输。实际运行结果表明,该系统降低了实物损耗率,能够大大提高仪器的使用效率,且开发周期短、成本低,同时又具有很强的兼容性和扩展性,易于升级换代和维护,基于虚拟仪器技术的网络建设在工业以及科研实验中具有广阔的应用前景。

一种基于可信计算的VPN接入认证方案

平台安全性在远程访问企业资源显得越来越重要。目前VPN客户端认证在对终端用户身份和平台身份认证的同时,尚未很好地保证终端平台的安全性,使得终端平台成为入侵者获得非法访问权限的途径。通过采用智能卡和可信平台模块相结合的方案,提高了终端平台身份认证的安全性,确保网络接入和通信的安全可信。

CAD机房软件安装与维护技巧

该文针对CAD机房几种软件安装维护的难点,分析了与生成软件授权文件的相关信息和网络对拷后软件不能运行的原因,介绍了母盘的制作要点,和网络对拷后客户机的修改方法,简化了CAD机房软件的安装步骤,提高了CAD机房的维护效率,为CAD机房工作人员提供了参考。

光纤通道交换网络接口卡的零拷贝技术研究与实现

介绍了信令寻径式光纤通道交换网的特点,为了提高光纤通道交换网络接口卡的通信性能,通过地址管理表的内存映射实现在用户空间实现虚实地址转换,实现用户数据从用户空间到网络接口卡(NIC)的零拷贝,因此大大提高了NIC的通信速度,优化了其体系结构;并将其成功应用于中尺度数值天气预报的MM5模式中,为各级气象部门提供准确、高效的数值预报服务;测试结果表明,零拷贝技术能够使网络接口卡性能有较大提高,达到了设计目的。

基于IP的网络化虚拟仪器的研究与实现

根据目前虚拟仪器技术的研究现状,并对虚拟仪器系统的实现技术方案进行对比,提出基于IP和LabVIEW的网络化虚拟仪器系统的实现方案,使信号采集、传输和处理一体化。系统利用采集卡PCl-6251(DAQ)和TCP/IP技术,设计、构建数据采集系统,运用图形化的编程语言LabVIEW,设计、开发系统软件,重点介绍网络化虚拟示波器与信号源的设计与实现。

多卡并行加密VPN的性能分析

在对原有的IPsec模块设计进行性能分析的基础上,结合Linux2.4系统的软中断机制,提出多卡并行加密的设计方案.为了适应该并行设计,采取对原有的IPsec模块细分,添加缓冲链表,以及关键区保护等修改,在Linux2.4上实现了并行系统原型.最后对原型性能进行理论分析,总结出并行加密VPN性能的计算公式,并根据实测数据验证了计算公式的正确性,为进一步提高利用并行技术提高VPN性能提供理论依据.

计算机实验室的资源配置及维护策略

本文提出了采取NAT技术、VMware虚拟机技术及Serv-U FTP服务器对计算机实验室的资源进行合理配置．解决了IP地址不足、一机多用及用户数据存储；采取网络硬盘还原卡，实现了硬盘数据保护及网络对拷，达到了减少维护工作量的目的。

高校开放式计算机网络实验室维护技术研究

网络技术的发展使得计算机实验室不再是孤立的。传统的管理模式已不能适应新形势下的管理需求,为了使其和谐地融入网络环境,必须解决好:开放式安全管理、网络访问控制与FTP文件传输应用,多种操作系统使用等问题。在硬盘保护卡的基础上利用serv_U搭建ftp文件服务器;VMware Workstation虚拟软件搭建一个虚拟实验环境,解决设备及场地不足、硬件损坏、实验室维护工作量大等问题,以提升实验室管理水平,适应新形势下的具体特点。

构建VPN网关,实现一卡通网络数据安全传输

利用Linux系统内含的IPSec功能来构建VPN网关,从而有效解决一卡通数据在校园网上 安全传输的问题。

基于NS-3构建网络环境的虚实结合技术的研究

研究了网络环境的构建。针对构建网络环境的传统试验床技术代价高,网络仿真真实性差的缺点,提出了一种基于网络仿真器NS-3的新的网络环境构建技术。为了实现物理网络和仿真网络的对接(简称虚实对接以及物理网络和仿真网络的路由策略,该技术采用基于虚拟网卡桥接的虚实对接设计。为实现虚实之间的数据通信,虚拟网卡桥接采用基于轮询机制的监测算法(PMA),路由策略采用基于广度优先搜索的路由改进算法(BFSIA)。利用ping命令和IRC僵尸网络对构建网络进行了测试,测试结果表明用这项技术可进行真实的数据包转发。通过设定不同规模的网络拓扑测试了BFSIA计算路由所消耗的时间,并和NS-3全局路由算法进行了比较,证明了BFSIA的优越性。

基于网卡虚拟化的高性能容器网络设计

单根I/O虚拟化技术为传统数据中心提供高效的服务器整合能力和灵活的应用部署能力,通过将多个网卡直通到虚拟机,减少额外包复制带来的性能损失,使得网络I/O具有接近主机的性能。然而,在网络功能虚拟化场景下单独使用单根I/O虚拟化技术会降低传统数据中心的网络I/O虚拟化性能。针对网络功能虚拟化长链场景,结合单根I/O虚拟化技术和软件虚拟化技术,设计基于网卡虚拟化的高性能容器网络。通过转发模块判断网络流量的目的地址,寻找最优的流量转发路径,实现流量的灵活转发。利用基于脚本程序的自动化部署模块,对每个节点业务进行支持动态增删服务的配置,便于用户对网络进行管理和修改。实验结果表明,在网络功能虚拟化长链场景下,相比单根I/O虚拟化技术,该网络延迟降低约20%,同时能够有效提高网络吞吐量,解决数据中心的网络I/O虚拟化问题。

附网存储中网卡并行扩展技术的设计与实现

研究了一种应用于附网存储系统中的网卡并行扩展技术,解决了在周围环境不支持轮循操作的情况下如何获得并行网络带宽的问题,从而有效地克服了附网存储系统中的网络瓶颈,实现了节约网络设备资源,提高数据传输速率的目的.

基于LabWindows/CVI的电子式互感器数字输出分析仪

介绍了电子式互感器的数字输出,并针对当前没有专门工具检测分析合并单元数字输出帧的情况,在LabWindows/CVI虚拟仪器平台上开发了一种数字输出分析仪,利用以太网卡采集电子式互感器合并单元数字输出信号,对信号进行分类与重组,实现波形显示、数据存储与分析等功能。实验表明,该仪器分析和处理的结果真实可靠并且成本低、设计简单、操作方便,是实验室开发电子式互感器合并单元的有效测试工具。