《云计算架构技术与实践》连载(11)2.2.6 网络虚拟化技术

版权所有,未经华为书面许可,请勿转载或转发  

 

2.2.6 网络虚拟化技术

1.业务应用驱动的边缘虚拟网络自动化

分散在交换机、防火墙、路由器的L2转发表及L3路由表集中到SDN 控制器,使得跨多节点的集中拓扑管控及快速重定义成为可能。基于x86的软件交换机和基于VxLAN隧道封装的Overylay叠加网可以实现业务驱动且与物理网络彻底解耦的逻辑网络自动化,支持跨数据中心的大2层组网。基于业务模板驱动网络自动化配置(见图2-20)。

 

2-20 网络功能虚拟化层次架构

2. 更强大更灵活的网络安全智能策略

在云计算早期阶段,一般采用下面的方法进行网络安全的部署,但存在一些不足:

公有云、 多租户共享子网场景下,静态配置安全组规则,仅在目的端进行过滤, 无法规避DOS攻击(见图2-21

2-21 虚拟机网络安全原理

采用外置防火墙方法控制子网间安全,但存在流量迂回(见图2-22

2-22采用外置防火墙方法控制子网间安全

为解决云计算早期阶段技术安全隐患,新阶段云计算架构通过软件定义网络的实施,解决这些问题(见图2-23)。

按业务需求统一定义任意目标-源组合的安全策略定义下发到Controller

子网内互访,首包上送Controller,动态下发安全过滤规则,源头扼杀攻击 

子网间互访,动态下发快转流表,避免迂回。

2-23 通过软件定义网络的实施解决问题

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
提供的源码资源涵盖了小程序应用等多个领域,每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写,确保了在对应环境下能够无缝运行。同时,源码中配备了详细的注释和文档,帮助用户快速理解代码结构和实现逻辑。 适用人群: 适合毕业设计、课程设计作业。这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生,还是对其他领域编程感兴趣的学生,这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码,你可以掌握各平台开发的基础知识,提升编程能力和项目实战经验。 使用场景及目标: 在学习阶段,你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码,你将深入了解各平台开发的技术细节和最佳实践,逐步培养起自己的项目开发和问题解决能力。此外,在求职或创业过程中,具备跨平台开发能力的大学生将更具竞争力。 其他说明: 为了确保源码资源的可运行性和易用性,特别注意了以下几点:首先,每份源码都提供了详细的运行环境和依赖说明,确保用户能够轻松搭建起开发环境;其次,源码中的注释和文档都非常完善,方便用户快速上手和理解代码;最后,我会定期更新这些源码资源,以适应各平台技术的最新发展和市场需求。 所有源码均经过严格测试,可以直接运行,可以放心下载使用。有任何使用问题欢迎随时与博主沟通,第一时进行解答!

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值