云资源池集成虚拟防火墙方案及关键技术

黄志兰; 樊勇兵; 樊宁; 陈楠; 吴林泽; 林宝洪

doi:10.11959/j.issn.1000-0801.2019047

您当前的位置：

首页 >

文章列表页 >

云资源池集成虚拟防火墙方案及关键技术

运营技术广角 | 更新时间：2024-06-05

- 云资源池集成虚拟防火墙方案及关键技术
- Solution and key technology of integrating vFW in cloud platform
- 电信科学 2019年35卷第5期页码：140-148
- 作者机构：
- 作者简介：
  
  [ "黄志兰（1982- ），女，现就职于中国电信股份有限公司广州研究院，主要研究方向为SDN、云计算、IPv6。" ]
  [ "樊勇兵（1970- ），男，博士，现就职于中国电信股份有限公司广州研究院，中国数据中心产业发展联盟云计算服务专家委员会第一批专家委员，主要从事中国电信云计算、IDC等方面的工作。" ]
  [ "樊宁（1983- ），女，现就职于中国电信股份有限公司广州研究院，主要研究方向为云安全、SDN安全及NFV安全解决方案。" ]
  [ "陈楠（1981- ），男，博士，现就职于中国电信股份有限公司广州研究院，ITU-T Q14/SG11联合报告人，Q18/SG13编辑人，主要研究方向为SDN、NFV、服务器虚拟化、数据中心网络、管理平台技术等。" ]
  [ "吴林泽（1992- ），女，现就职于中国电信股份有限公司广州研究院，主要研究方向为SDN、云计算。" ]
  [ "林宝洪（1987- ），男，现就职于中国电信股份有限公司广州研究院，主要研究方向为云计算、SDN/NFV。" ]
- 基金信息：
- DOI：10.11959/j.issn.1000-0801.2019047
  中图分类号： TP393
- 网络出版日期：2019-05，
  
  纸质出版日期：2019-05-20
- 稿件说明：
移动端阅览
黄志兰, 樊勇兵, 樊宁, 等. 云资源池集成虚拟防火墙方案及关键技术[J]. 电信科学, 2019,35(5):140-148.

Zhilan HUANG, Yongbing FAN, Ning FAN, et al. Solution and key technology of integrating vFW in cloud platform[J]. Telecommunications science, 2019, 35(5): 140-148.
黄志兰, 樊勇兵, 樊宁, 等. 云资源池集成虚拟防火墙方案及关键技术[J]. 电信科学, 2019,35(5):140-148. DOI： 10.11959/j.issn.1000-0801.2019047.

Zhilan HUANG, Yongbing FAN, Ning FAN, et al. Solution and key technology of integrating vFW in cloud platform[J]. Telecommunications science, 2019, 35(5): 140-148. DOI： 10.11959/j.issn.1000-0801.2019047.

摘要

防火墙服务（FWaaS）是云资源池网络服务的关键组件之一，要求具备自动开通、按需灵活调整的能力，适合采用软件形态的虚拟防火墙（virtual firewall，vFW）承载。对于云资源池而言，虚拟防火墙具有特殊性，本身既是网络服务需要被业务系统编排，又是网元组件需要被网络系统配置。云资源池环境下，虚拟防火墙面临与云平台、SDN等其他组件集成的问题。研究了现有云资源池集成虚拟防火墙的主要方案，分析了云资源池集成虚拟防火墙的主要问题，提出了基于可扩展的模型框架实现云资源池集成虚拟防火墙的方法。

Abstract

FWaaS is one of the key cloud network services

which requires ability of auto provisioning and flexibility of on-demand adjustment.It is suitable for cloud platforms to provide FWaaS based on virtual firewalls (vFW) appliance.vFW has its own particularity comparing to other cloud components.It is not only a network service but also a network element

which should be orchestrated by business systems and should be automatically configured by network systems.In the environment of cloud resource pool

vFW faces the integration problem with other cloud components like SDN and cloud management platform.The main method of integrating vFW in cloud resource pool was studied

the existing integration problems were analyzed

and an integration method based on extensible model driven framework was proposed.

关键词

Keywords

references

樊勇兵 , 陈楠 , 黄志兰 , 等 . 解惑 SDN [M ] . 北京 : 人民邮电出版社 , 2015 .

FAN Y B , CHEN N , HUANG Z L , et al . Disabuse SDN [M ] . Beijing : Posts and Telecom PressPress , 2015 .

陈楠 , 樊勇兵 , 何晓武 , 等 . 面向应用的云数据中心网络技术研究 [J ] . 电信科学 , 2014 , 30 ( 9 ): 128 - 132 .

CHEN N , FAN Y B , HE X W , et al . Research on the technology of application-oriented cloud data center network [J ] . Telecommunications Science , 2014 , 30 ( 9 ): 128 - 132 .

樊宁 , 沈军 , 金华敏 . 云计算环境下防火墙技术发展现状及趋势 [C ] // 2013-2014 中国通信行业发展分析报告 . 北京:人民邮电出版社 , 2014 : 250 - 253 .

FAN N , SHEN J , JIN H M . Development and trend of firewall technology in cloud computing environment [C ] // 2013-2014 China Communications Industry Development Analysis Report . Beijing:Posts and Telecom Press , 2014 : 250 - 253 .

李洪 , 伍思源 , 渠凯 , 等 . 大规模云资源池中虚拟防火墙部署问题研究 [J ] . 电信科学 , 2014 , 30 ( Z1 ): 164 - 167 .

LI H , WU S Y , QU K , et al . Research on deployment of virtual firewall in large scale cloud resource pool [J ] . Telecommunications Science , 2014 , 30 ( Z1 ): 164 - 167 .

Service function chaining (SFC) architecture:RFC 7665 [EB/OL ] . 2015 .

李晨 , 陈俏钢 , 李凤凯 , 等 . SDN 的网络模型及北向接口 [J ] . 中兴通讯技术 , 2016 , 22 ( 6 ): 17 - 21 .

LI C , CHEN Q G , LI F K , et al . Network model and northbound interface of SDN [J ] . ZTE Technology Journal , 2016 , 22 ( 6 ): 17 - 21 .

黄志兰 , 樊勇兵 , 陈楠 , 等 . Overlay SDN实现异构兼容的关键技术 [J ] . 电信科学 , 2016 , 32 ( 11 ): 112 - 118 .

HUANG Z L , FAN Y B , CHEN N , et al . Key technologies of heterogeneous compatibility in overlay SDN [J ] . Telecommunications Science , 2016 , 32 ( 11 ): 112 - 118 .

赵鹏 , 段晓东 . SDN/NFV发展中的关键：编排器的发展与挑战 [J ] . 电信科学 , 2017 , 33 ( 4 ): 18 - 25 .

ZHAO P , DUAN X D . Key of SDN/NFV development:development and challenge of orchestrator [J ] . Telecommunications Science , 2017 , 33 ( 4 ): 18 - 25 .

浏览量

583

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向数据中心异构SDN的网络协同编排平台设计与实现

智能专线业务编排系统架构设计与实现

边缘电信云架构与关键技术

公有云大规模资源池部署SDN的应用

日本NTT网络中SDN技术应用实践