基于軟件路由器的網(wǎng)絡(luò)環(huán)境自動構(gòu)建技術(shù)研究.pdf

1、當(dāng)前互聯(lián)網(wǎng)安全事件頻繁爆發(fā)，互聯(lián)網(wǎng)環(huán)境安全態(tài)勢日趨惡化。研究人員希望得到網(wǎng)絡(luò)安全事件真實數(shù)據(jù)進行研究分析，以達到防御目的，改善互聯(lián)網(wǎng)環(huán)境。得到安全事件的真實網(wǎng)絡(luò)數(shù)據(jù)需要在真實網(wǎng)絡(luò)環(huán)境中對事件進行重現(xiàn)，研究人員對于接近真實網(wǎng)絡(luò)環(huán)境的大規(guī)模虛擬網(wǎng)絡(luò)環(huán)境的需求變得越來越強烈。
　　傳統(tǒng)虛擬網(wǎng)絡(luò)環(huán)境構(gòu)建方法只重點關(guān)注虛擬網(wǎng)絡(luò)環(huán)境中物理資源的虛擬化，并沒有解決自動構(gòu)建連通虛擬網(wǎng)絡(luò)環(huán)境的問題。在得到虛擬化的主機、路由器后，需要手動對虛擬主機與

2、虛擬路由器進行配置，才可最終得到連通的虛擬網(wǎng)絡(luò)環(huán)境，自動化程度低，構(gòu)建效率低。本文提出一種基于軟件路由器的網(wǎng)絡(luò)環(huán)境自動構(gòu)建技術(shù)，可根據(jù)真實網(wǎng)絡(luò)環(huán)境自動構(gòu)建連通的虛擬網(wǎng)絡(luò)環(huán)境。
　　本文首先對物理資源虛擬化技術(shù)進行了研究，提出利用KVM(Kernel-based Virtual Machine)虛擬化技術(shù)和Click軟件路由器得到虛擬網(wǎng)絡(luò)環(huán)境中虛擬主機與虛擬路由器。然后提出主機、路由器自動化配置的方法，對主機與路由器進行自動化配置，

3、從而構(gòu)建虛擬網(wǎng)絡(luò)環(huán)境。
　　本文通過對Click軟件路由器性能的研究，指出其路由查表組件存在效率低下的缺點，使得Click軟件路由器在大規(guī)模網(wǎng)絡(luò)環(huán)境中充當(dāng)核心路由器時不能保障通信質(zhì)量的。通過研究傳統(tǒng)查找算法，提出一種Hash與Patricia樹相結(jié)合的路由查找算法，并利用此算法對Click路由查找組件進行了重構(gòu)優(yōu)化，提高了Click軟件的性能。
　　本文根據(jù)提出的基于軟件路由器的網(wǎng)絡(luò)環(huán)境自動構(gòu)建技術(shù)，設(shè)計實現(xiàn)了網(wǎng)絡(luò)環(huán)境自動構(gòu)