【摘要】：近來(lái)，新興的云技術(shù)如浪潮席卷整個(gè)IT界，云技術(shù)作為一種虛擬化的技術(shù)，對(duì)于跨區(qū)域的站點(diǎn)互聯(lián)，各不同數(shù)據(jù)中心的資源共享，數(shù)據(jù)中心的自動(dòng)遷移提出了更高的要求。虛擬化技術(shù)得到了很大的發(fā)展的同時(shí)，數(shù)據(jù)中心的規(guī)模也在不斷的加大，原有的二層網(wǎng)絡(luò)的規(guī)模也就越來(lái)越大，因?yàn)楦淖兞嗽械木W(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，對(duì)于大二層網(wǎng)絡(luò)的管理提出了全新的挑戰(zhàn)。因此研究一種能夠?qū)崿F(xiàn)大二層網(wǎng)絡(luò)的虛擬化互聯(lián)的技術(shù)就顯得尤為重要。 基于此，本文提出了EVI網(wǎng)絡(luò)的解決方案，本文首先描述了當(dāng)前以太網(wǎng)虛擬化技術(shù)的發(fā)展情況，而后對(duì)以太網(wǎng)虛擬化互聯(lián)技術(shù)EVI進(jìn)行了詳細(xì)的介紹，全文主要對(duì)EVI技術(shù)做了以下的研究。 第一，通過(guò)對(duì)現(xiàn)有的虛擬化技術(shù)進(jìn)行了相關(guān)的研究，，提出了EVI，一種基于“MAC in IP”的“L2over L3”技術(shù)解決方案。對(duì)EVI網(wǎng)絡(luò)的網(wǎng)絡(luò)模型，基本組成，以及運(yùn)行機(jī)制進(jìn)行了簡(jiǎn)單的介紹。本文分別從控制平面原理和數(shù)據(jù)平面原理兩個(gè)方面詳細(xì)的闡述了EVI網(wǎng)絡(luò)的具體實(shí)現(xiàn)細(xì)節(jié)和原理，引入了硬件路由的概念。分析了引入大二層網(wǎng)絡(luò)可能會(huì)引入的問(wèn)題，針對(duì)其中的跨區(qū)域廣播，ARP流量等逐一提出了解決方法。解決了二層網(wǎng)絡(luò)進(jìn)入核心網(wǎng)可能會(huì)引起的問(wèn)題，增加了整體解決方案的高可用性和魯棒性 第二，同時(shí)結(jié)合作者在公司實(shí)習(xí)時(shí)發(fā)現(xiàn)的實(shí)際問(wèn)題，二層網(wǎng)絡(luò)會(huì)導(dǎo)致二層的廣播域擴(kuò)大，當(dāng)二層網(wǎng)絡(luò)出現(xiàn)局域網(wǎng)攻擊時(shí)出現(xiàn)病毒傳染的問(wèn)題。本文分析了大二層網(wǎng)絡(luò)攻擊的主要方法，危害，和原因。通過(guò)分析二層網(wǎng)絡(luò)攻擊的行為，設(shè)計(jì)了一種全新的二層網(wǎng)絡(luò)防攻擊解決方案，通過(guò)MAC-address Spoofing從源頭上解決該問(wèn)題。用于防治在大二層數(shù)據(jù)網(wǎng)絡(luò)中局域網(wǎng)下的攻擊行為。
【圖文】：

圖 1. 1 網(wǎng)絡(luò)虛擬化示意圖網(wǎng)絡(luò)虛擬化是指把邏輯網(wǎng)絡(luò)從底層的物理網(wǎng)絡(luò)分離開(kāi)來(lái)，VLAN(Virtual LocalNetwork)、VPN(Virtual Private Network)、 VPLS(Virtual Private Lan Service)等都可以歸絡(luò)虛擬化的技術(shù)。在現(xiàn)有技術(shù)中，VLAN 要求其站點(diǎn)的物理位置相對(duì)固定，VPN 需要聯(lián)站點(diǎn)之間專(zhuān)門(mén)建立租用線路或幀中繼線路，雖然說(shuō)通過(guò)傳統(tǒng)解決方案通過(guò) VPLS 走轉(zhuǎn)發(fā)實(shí)現(xiàn)二層網(wǎng)絡(luò)互聯(lián)可以彌補(bǔ) VLAN 和 VPN 的不足，但是該方案要求運(yùn)營(yíng)商網(wǎng)絡(luò)必持 VPLS，且 VPLS 配置過(guò)程非常復(fù)雜，維護(hù)工作量大。我們需要的正是一種配置簡(jiǎn)單護(hù)成本低，同時(shí)可以兼容原有的網(wǎng)絡(luò)，降低對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)商的依賴(lài)性，可以直接運(yùn)行在IP 網(wǎng)絡(luò)上的技術(shù)。因此研究一種能夠?qū)崿F(xiàn)大二層網(wǎng)絡(luò)的虛擬化互聯(lián)的技術(shù)，同時(shí)又可低使用門(mén)檻的技術(shù)就顯得尤為重要。當(dāng)一種解決方案產(chǎn)生的同時(shí)，也伴隨著其他問(wèn)題的產(chǎn)生，虛擬化技術(shù)解決了原有務(wù)器利用率低的問(wèn)題，促進(jìn)了虛擬化技術(shù)的發(fā)展，引入了大二層網(wǎng)絡(luò)技術(shù)，但是大二

字信息才能夠得到非常迅速的傳播。因此通信網(wǎng)絡(luò)已經(jīng)成為了信息化革命乃至整息化變革和只是發(fā)展的重要基礎(chǔ)。網(wǎng)絡(luò)正對(duì)社會(huì)生活的方方面面各行各業(yè)以及社發(fā)展通過(guò)潛移默化的作用產(chǎn)生了巨大的影響。在這個(gè)信息量爆炸發(fā)展的時(shí)代里，步已經(jīng)非常的依賴(lài)于信息網(wǎng)絡(luò)的建設(shè)。算機(jī)網(wǎng)絡(luò)的的最主要的特征便是連通性（connectivity），或者在數(shù)據(jù)通信的網(wǎng)絡(luò)中互通性，就是在網(wǎng)絡(luò)上的各個(gè)用戶(hù)之間能夠互聯(lián)互通，能夠相互之間自由的交換，而不受時(shí)間，地點(diǎn)，地域的限制。就好像每個(gè)用戶(hù)之間都一條線互相連接[26]。上世紀(jì) 90，以因特網(wǎng)（Internet）為代表的計(jì)算機(jī)網(wǎng)絡(luò)正在滲透到人們生活的方方最初的以教育科研為目的實(shí)驗(yàn)性網(wǎng)絡(luò)飛速發(fā)展成為商業(yè)網(wǎng)絡(luò)，飛速發(fā)展的計(jì)算機(jī)著當(dāng)前移動(dòng)互聯(lián)網(wǎng)的發(fā)展在加快了全球信息技術(shù)革命的同時(shí)，也潛移默化的走進(jìn)生活，使我們的工作和生活愈加便利。網(wǎng)絡(luò)已經(jīng)滲透到我們生活的每一個(gè)角落。絡(luò)是由若干節(jié)點(diǎn)和連接這些節(jié)點(diǎn)的鏈路組成的。網(wǎng)絡(luò)中的節(jié)點(diǎn)（node）可以是計(jì)算機(jī)、交換機(jī)和路由器等。如圖 2.1 所示：
【學(xué)位授予單位】：南京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類(lèi)號(hào)】：TP393.11

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李婧;魏軍;曾斌;;共享以太網(wǎng)反監(jiān)聽(tīng)新技術(shù)的研究與實(shí)現(xiàn)[J];武漢理工大學(xué)學(xué)報(bào)(信息與管理工程版);2007年06期

2 于佳;;淺談ARP欺騙原理與防范[J];中國(guó)校外教育;2010年10期

3 李鵬;姜鯤鵬;蘭巨龍;;一種新的以太網(wǎng)地址動(dòng)態(tài)配置方法[J];計(jì)算機(jī)科學(xué);2006年09期

4 朱啟偉;文玲;;實(shí)現(xiàn)EoIB技術(shù)的一種實(shí)例[J];信息系統(tǒng)工程;2012年11期

5 白雪峰,李飛鋒,孫未未;在網(wǎng)絡(luò)層實(shí)現(xiàn)雙總線以太網(wǎng)實(shí)時(shí)應(yīng)用系統(tǒng)的熱備份[J];計(jì)算機(jī)工程與設(shè)計(jì);1997年03期

6 王巍;顧貴芬;李建立;;基于以太網(wǎng)的話音和數(shù)據(jù)系統(tǒng)的實(shí)現(xiàn)[J];無(wú)線電工程;2008年03期

7 陳光軍;嵌入式系統(tǒng)用MPC860組建以太網(wǎng)[J];濰坊學(xué)院學(xué)報(bào);2004年06期

8 朱玲;胡榮強(qiáng);;基于DSP的以太網(wǎng)通信接口設(shè)計(jì)[J];軟件導(dǎo)刊;2010年05期

9 劉海峰;;基于DSP的TCP/IP協(xié)議的應(yīng)用研究[J];微電子學(xué)與計(jì)算機(jī);2006年02期

10 Frank Iwanitz;Stefano Zammattio;;FPGA與工業(yè)以太網(wǎng)迷津[J];軟件;2009年06期

相關(guān)會(huì)議論文 前2條

1 付洪威;姚紅串;;基于DSP實(shí)驗(yàn)箱的以太網(wǎng)接口模塊設(shè)計(jì)[A];北京市高等教育學(xué)會(huì)技術(shù)物資研究會(huì)第九屆學(xué)術(shù)年會(huì)論文集[C];2007年

2 付洪威;姚紅串;;基于DSP實(shí)驗(yàn)箱的以太網(wǎng)接口模塊設(shè)計(jì)[A];北京高教學(xué)會(huì)實(shí)驗(yàn)室工作研究會(huì)2007年學(xué)術(shù)研討會(huì)論文集[C];2007年

相關(guān)重要報(bào)紙文章 前1條

1 ;SAS增強(qiáng)RPR路由能力[N];網(wǎng)絡(luò)世界;2006年

相關(guān)博士學(xué)位論文 前1條

1 趙壯;基于以太網(wǎng)技術(shù)的寬帶社區(qū)網(wǎng)服務(wù)質(zhì)量研究[D];中國(guó)科學(xué)院研究生院（軟件研究所）;2004年

相關(guān)碩士學(xué)位論文 前10條

1 樊斌;硬實(shí)時(shí)綜合業(yè)務(wù)以太網(wǎng)的研究與實(shí)現(xiàn)[D];電子科技大學(xué);2005年

2 馬太進(jìn);高可靠現(xiàn)場(chǎng)以太網(wǎng)的研究與實(shí)現(xiàn)[D];電子科技大學(xué);2004年

3 馬晨光;煤礦井下多功能以太網(wǎng)節(jié)點(diǎn)的設(shè)計(jì)與實(shí)現(xiàn)[D];西安科技大學(xué);2013年

4 林峻楠;基于以太網(wǎng)接口的場(chǎng)景遠(yuǎn)程監(jiān)測(cè)裝置[D];沈陽(yáng)工業(yè)大學(xué);2008年

5 范占華;現(xiàn)場(chǎng)設(shè)備以太網(wǎng)接口的研究與實(shí)現(xiàn)[D];重慶大學(xué);2005年

6 晏平華;以太網(wǎng)指紋門(mén)禁系統(tǒng)聯(lián)網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)[D];四川大學(xué);2005年

7 孫明剛;工業(yè)以太網(wǎng)中冗余問(wèn)題的研究[D];西南大學(xué);2008年

8 張丁丁;工業(yè)設(shè)備以太網(wǎng)接口的設(shè)計(jì)與實(shí)現(xiàn)[D];太原科技大學(xué);2013年

9 沈志偉;基于以太網(wǎng)的工業(yè)網(wǎng)絡(luò)系統(tǒng)研究[D];浙江大學(xué);2002年

10 朱開(kāi)鋒;基于以太網(wǎng)的磁浮列車(chē)調(diào)試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];西南交通大學(xué);2010年

本文編號(hào)：2552992