隨著云計算的發(fā)展,虛擬化技術(shù)得到廣泛的運用。為了提供可靠的運行環(huán)境,云服務(wù)提供商應(yīng)該確保虛擬化資源的有效隔離。虛擬機擁有完整的操作系統(tǒng)和獨占的內(nèi)核,使用硬件抽象的方式為客戶提供計算、內(nèi)存、存儲和網(wǎng)絡(luò)資源的隔離和控制。容器是一種新興的輕量級虛擬化技術(shù),它與主機共享內(nèi)核以減少虛擬化開銷,但具有較差的隔離性。Docker作為主流的容器系統(tǒng),使用CGroup提供了計算、內(nèi)存和存儲資源的隔離和控制,但忽略了網(wǎng)絡(luò)資源的隔離。這使同主機的容器產(chǎn)生資源競爭,影響主機的網(wǎng)絡(luò)性能。面向容器的網(wǎng)絡(luò)流量控制系統(tǒng)基于Traffic Control(TC)框架,實現(xiàn)了一個有效、易用并適應(yīng)于容器特點的網(wǎng)絡(luò)流量控制系統(tǒng)。TC是一個為無虛擬化進程設(shè)計的網(wǎng)絡(luò)流量控制框架,它不能在容器Overlay網(wǎng)絡(luò)下識別容器數(shù)據(jù)包,從而無法為容器提供有效的控制;配置過程復(fù)雜,使用難度大;使用靜態(tài)資源管理,資源利用率低。系統(tǒng)實現(xiàn)了識別模塊,包含一種為容器設(shè)計的網(wǎng)絡(luò)數(shù)據(jù)包標(biāo)記和識別方式。該標(biāo)記通過在數(shù)據(jù)包控制信息結(jié)構(gòu)體中添加容器信息以避免Overlay網(wǎng)絡(luò)導(dǎo)致的信息隱藏和數(shù)據(jù)包跨網(wǎng)絡(luò)命名空間導(dǎo)致的信息丟失;實現(xiàn)了資源保證模塊,包含一系列用...

【文章頁數(shù)】：65 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖2.1Overlay網(wǎng)絡(luò)模式下的容器數(shù)據(jù)包

圖2.1Overlay網(wǎng)絡(luò)模式下的容器數(shù)據(jù)包絡(luò)的設(shè)計決定了其優(yōu)勢和劣勢。基于封裝的虛擬Ove性以及在網(wǎng)絡(luò)管理和設(shè)計中的靈活性。它提供隔離的地IP地址進行通信。它也更容易適應(yīng)網(wǎng)絡(luò)拓撲的變化。。首先，數(shù)據(jù)包封裝和解封裝是需要性能開銷的操作，徑。其次，數(shù)據(jù)包封裝會更改原始數(shù)....

圖2.2NAT網(wǎng)絡(luò)模式

圖2.2NAT網(wǎng)絡(luò)模式同主機的容器連接的最簡單方法。它不需，由于NAT允許使用其主機的IP地址對址來進行大規(guī)模容器部署。但是，每個數(shù)生開銷，并導(dǎo)致一些性能開銷。當(dāng)高密度降極其敏感時，NAT的性能開銷是不可忽綁定到它們的主機IP，這使得實現(xiàn)動態(tài)容變化多的容器動態(tài)網(wǎng)....

圖2.3Calico網(wǎng)絡(luò)模式

圖2.2NAT網(wǎng)絡(luò)模式跨不同主機的容器連接的最簡單方法。它不需要復(fù)此外，由于NAT允許使用其主機的IP地址對容器進IP地址來進行大規(guī)模容器部署。但是，每個數(shù)據(jù)包會產(chǎn)生開銷，并導(dǎo)致一些性能開銷。當(dāng)高密度的容能下降極其敏感時，NAT的性能開銷是不可忽略的P地址綁....

圖2.4TrafficControl結(jié)構(gòu)

圖2.4TrafficControl結(jié)構(gòu)器實現(xiàn)。過濾器通過匹配條件，返回分相應(yīng)的類中。TC的過濾器主要包括兩據(jù)數(shù)據(jù)包IP報文頭的32位源始地址進使用u32過濾規(guī)則將數(shù)據(jù)包上的IP地分類。Classid過濾器是基于ControlG現(xiàn)的。CGroup是....

本文編號：3899215