隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,人們對網(wǎng)絡(luò)數(shù)據(jù)的實時要求變的更高。為了得到更快的處理速度和更高的處理能力,傳統(tǒng)單核處理器已變的力不從心,多核處理器因具有低功耗、高主頻、低通信延遲、硬件多進程等優(yōu)點,已經(jīng)逐漸取代單核處理器廣泛應(yīng)用于各個領(lǐng)域,尤其在互聯(lián)網(wǎng)中的數(shù)據(jù)流處理業(yè)務(wù),比如IPSec、防火墻、路由、轉(zhuǎn)發(fā)等實時性要求較高的數(shù)據(jù)流處理應(yīng)用。針對上述問題,本文通過研究調(diào)查設(shè)計了基于多核網(wǎng)絡(luò)處理器的多租戶的安全訪問控制系統(tǒng),在核間任務(wù)調(diào)度、多核拓?fù)浣Y(jié)構(gòu)和多處理器間資源協(xié)作三個層面中注重研究了數(shù)據(jù)流在核間調(diào)度問題,研究多核任務(wù)調(diào)度算法EDF算法,EDF算法在處理每個作業(yè)時,在每個處理器執(zhí)行各個子任務(wù)的處理間都會存在一些不可用的時間碎片,這嚴(yán)重影響了處理器的使用效率,繼而影響了數(shù)據(jù)處理的速度,造成數(shù)據(jù)處理的延遲,本文優(yōu)化改進了EDF算法,在每個處理器處理一個作業(yè)的各個子任務(wù)是靈活的調(diào)度,把不同處理器上的時間碎片集中到一個處理器上,提高大多數(shù)的處理器的使用效率,繼而提高數(shù)據(jù)的處理速度。針對本文提出的多租戶的概念,在服務(wù)器端,服務(wù)器的提供商對外提供服務(wù)器的租賃,服務(wù)器的使用者即服務(wù)器的租戶,同一臺設(shè)備可能... 

【文章來源】：復(fù)旦大學(xué)上海市 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：55 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖２－１虛擬交換機的架構(gòu)示意??圖２－１所示為虛擬交換機的架構(gòu)示意

基于眾核的多租戶網(wǎng)絡(luò)出口訪問控制的研巧??法的入侵?jǐn)?shù)據(jù)，這就要求防火墻自身要有很強的抗入侵性能。??防火墻的組成示意圖如圖３－１所示；??ＷＷＷ服務(wù)＞??器??肩?Ａ??ＳＭＴＰ?服務(wù)器?－＇句度―過??。。＾＿?‘?防火墻?網(wǎng)關(guān)?防火墻?Ｉｎｔｅｒｎｅｔ?訪問用戶??ＦＴＰ服務(wù)??器＾??Ｕ??圖３－１防火墻的組成示意圖??過濾器（Ｆｉｌｔｅｒ）用于阻止特定類型的通信傳輸。網(wǎng)關(guān)是一臺或一組機器，它的??作用是提供中繼服務(wù)，來補償過濾器產(chǎn)生的影響。有網(wǎng)關(guān)的網(wǎng)絡(luò)被叫做非軍事區(qū)??（ＤＭＺ）。有時ＤＭＺ中的網(wǎng)關(guān)還會有一個內(nèi)部網(wǎng)關(guān)來協(xié)助工作。通常情況下，網(wǎng)關(guān)??通過內(nèi)部的過濾器和內(nèi)部網(wǎng)絡(luò)連接比外部網(wǎng)關(guān)和其他內(nèi)部主機進行連接更為開??放。單針對網(wǎng)絡(luò)通信來說，兩個過濾器或是網(wǎng)關(guān)本身是可Ｗ省去的，具體情況隨??防火墻的不同而不同。外部的過濾器是用來保護網(wǎng)關(guān)本身免受攻擊，內(nèi)部過濾器??是用來應(yīng)付網(wǎng)關(guān)遭到破壞后所產(chǎn)生的后果，總之，兩個過濾器都可＾＾保護內(nèi)部網(wǎng)??絡(luò)。??按照防火墻對網(wǎng)絡(luò)出口的網(wǎng)絡(luò)數(shù)據(jù)的進、出處理方法，可Ｗ大致把防火墻分??為兩大類：包過濾防火墻

基于眾核的多租戶網(wǎng)絡(luò)出口訪問控制的研巧??法的入侵?jǐn)?shù)據(jù)，這就要求防火墻自身要有很強的抗入侵性能。??防火墻的組成示意圖如圖３－１所示；??ＷＷＷ服務(wù)＞??器??肩?Ａ??ＳＭＴＰ?服務(wù)器?－＇句度―過??。。＾＿?‘?防火墻?網(wǎng)關(guān)?防火墻?Ｉｎｔｅｒｎｅｔ?訪問用戶??ＦＴＰ服務(wù)??器＾??Ｕ??圖３－１防火墻的組成示意圖??過濾器（Ｆｉｌｔｅｒ）用于阻止特定類型的通信傳輸。網(wǎng)關(guān)是一臺或一組機器，它的??作用是提供中繼服務(wù)，來補償過濾器產(chǎn)生的影響。有網(wǎng)關(guān)的網(wǎng)絡(luò)被叫做非軍事區(qū)??（ＤＭＺ）。有時ＤＭＺ中的網(wǎng)關(guān)還會有一個內(nèi)部網(wǎng)關(guān)來協(xié)助工作。通常情況下，網(wǎng)關(guān)??通過內(nèi)部的過濾器和內(nèi)部網(wǎng)絡(luò)連接比外部網(wǎng)關(guān)和其他內(nèi)部主機進行連接更為開??放。單針對網(wǎng)絡(luò)通信來說，兩個過濾器或是網(wǎng)關(guān)本身是可Ｗ省去的，具體情況隨??防火墻的不同而不同。外部的過濾器是用來保護網(wǎng)關(guān)本身免受攻擊，內(nèi)部過濾器??是用來應(yīng)付網(wǎng)關(guān)遭到破壞后所產(chǎn)生的后果，總之，兩個過濾器都可＾＾保護內(nèi)部網(wǎng)??絡(luò)。??按照防火墻對網(wǎng)絡(luò)出口的網(wǎng)絡(luò)數(shù)據(jù)的進、出處理方法，可Ｗ大致把防火墻分??為兩大類：包過濾防火墻

【參考文獻(xiàn)】：
期刊論文
[1]虛擬機網(wǎng)絡(luò)接入層技術(shù)進化[J]. 康樂.  中國教育網(wǎng)絡(luò). 2012(02)
[2]虛擬網(wǎng)絡(luò)交換機技術(shù)[J]. 王隆杰.  通信技術(shù). 2009(04)
[3]基于任務(wù)的訪問控制模型[J]. 鄧集波,洪帆.  軟件學(xué)報. 2003(01)



本文編號：3216167