VXLAN環(huán)境下支持狀態(tài)防火墻的Open vSwitch性能優(yōu)化研究與實現(xiàn).pdf

1、在過去的幾年里隨著互聯(lián)網(wǎng)技術的快速發(fā)展，傳統(tǒng)意義上的網(wǎng)絡架構逐漸無法滿足人類的使用需求。在這樣的背景下，軟件定義網(wǎng)絡由于其所具有的管控分離，靈活敏捷等優(yōu)勢，在現(xiàn)代企業(yè)網(wǎng)的網(wǎng)絡部署中所占的比重越來越大。而作為在SDN網(wǎng)絡中，使用較為主流的虛擬交換機，Open vSwitch在網(wǎng)絡中所能提供的作用就顯得尤為重要。
　　首先，Open vSwitch本身是不支持狀態(tài)防火墻的。然而無論是安全方面，還是具體業(yè)務需求方面，狀態(tài)防火墻都能在SD

2、N網(wǎng)絡環(huán)境中發(fā)揮出較大作用。因此，若能使Open vSwitch和狀態(tài)防火墻對接，將是對Open vSwitch的一個較大的功能上的完善。同時，作為在虛擬化平臺上起到轉發(fā)作用的虛擬交換機，其在轉發(fā)過程中的性能問題尤為重要。尤其是在當下云時代的網(wǎng)絡結構下，轉發(fā)性能顯得更為重要。而開源的OVS原有的性能并不是十分讓使用者滿意，因此對OVS的性能優(yōu)化就顯得意義重大。
　　本論文結合筆者在公司中所完成的項目，研究并實現(xiàn)了Open vSwi

3、tch和狀態(tài)防火墻的對接工作，以及對Open vSwitch在VXLAN環(huán)境下轉發(fā)性能的優(yōu)化與提升，即完成了對Open vSwitch功能和性能兩方面的完善和提升。
　　本論文一共分為5章內容。第1章為緒論篇，主要內容包括該課題研究背景意義，國內外的研究現(xiàn)狀以及章節(jié)安排等;第2章內容為Open vSwitch相關內容介紹與分析，包括對netfilter相關內容和VXLAN內容;第3章內容包括對實現(xiàn)狀態(tài)防火墻功能的netfilter

4、框架的技術研究，在此基礎上完成了Open vSwitch對接狀態(tài)防火墻的研究與設計，同時在本章還完成了對Open vSwitch報文轉發(fā)流程的研究，以及GSO和GRO技術的研究，在此基礎上完成了對報文轉發(fā)性能優(yōu)化的研究與設計;第4章為在第3章基礎上，完成了Open vSwitch對接狀態(tài)防火墻的實現(xiàn)，以及報文轉發(fā)性能優(yōu)化的實現(xiàn);第5章內容為利用在公司的組網(wǎng)環(huán)境和網(wǎng)絡設備，完成了Open vSwitch對接狀態(tài)防火墻的實驗測試，以及對在V