公开(公告)号：CN110635932B

公开(公告)日：2021-10-15

申请号：CN201810665499.6

申请日：2018-06-22

Applicant: 复旦大学

Inventor： 吴杰 ,  严明 ,  徐佳玮 ,  王晗 ,  李璟岓

IPC: H04L12/24 ,  H04L12/46 ,  H04L12/863 ,  H04L29/08

Abstract: 本发明属云网络中虚拟网络性能领域，涉及一种基于OpenStack控制平面的虚拟网络性能的优化方法。该方法包括：从消息产生者的角度改进RPC的发送机制，将RPC消息只发往同一子网下的L2代理，减少了RPC发送数量；从消息处理者的角度采用混合式消息队列方式，可以利用RabbitMQ持久化、高可用的特性保证通知类消息的持久化需求，以及可利用ZeroMQ快速、低延迟的特性，以直接通信的模式快速处理大量的RPC消息，减少RPC消息堆积；在不影响原有网络功能的前提下，将RPC消息独立出来使用ZeroMQ处理，不经过中间代理，发布更快速，从两个角度提高租户网络通信性能，进而提高虚拟网络的性能。

公开(公告)号：CN110635932A

公开(公告)日：2019-12-31

申请号：CN201810665499.6

申请日：2018-06-22

Applicant: 复旦大学

Inventor： 吴杰 ,  严明 ,  徐佳玮 ,  王晗 ,  李璟岓

IPC: H04L12/24 ,  H04L12/46 ,  H04L12/863 ,  H04L29/08

Abstract: 本发明属云网络中虚拟网络性能领域，涉及一种基于OpenStack控制平面的虚拟网络性能的优化方法。该方法包括：从消息产生者的角度改进RPC的发送机制，将RPC消息只发往同一子网下的L2代理，减少了RPC发送数量；从消息处理者的角度采用混合式消息队列方式，可以利用RabbitMQ持久化、高可用的特性保证通知类消息的持久化需求，以及可利用ZeroMQ快速、低延迟的特性，以直接通信的模式快速处理大量的RPC消息，减少RPC消息堆积；在不影响原有网络功能的前提下，将RPC消息独立出来使用ZeroMQ处理，不经过中间代理，发布更快速，从两个角度提高租户网络通信性能，进而提高虚拟网络的性能。

公开(公告)号：CN110636036A

公开(公告)日：2019-12-31

申请号：CN201810665429.0

申请日：2018-06-22

Applicant: 复旦大学

Inventor： 叶家炜 ,  徐佳玮

IPC: H04L29/06 ,  H04L12/46 ,  H04L12/741

Abstract: 本发明涉及OpenStack中云主机内部网络访问控制领域，公开了一种基于SDN的OpenStack云主机网络访问控制的方法。本方法包括：将Linux网桥作为旁路连接在OVS上，根据需求决定数包是否要利用Linux网桥中的iptables加强访问控制检测；使用SDN控制器控制OpenStack中虚拟交换机的流表设定；提供让用户与Linux网桥交互的接口，用户可以通过iptables提供的远程编程接口库与iptables进行交互，根据需求直接增加删除或修改其中的转发规则；提供让用户通过SDN控制器控制访问控制规则的接口，用户可以通过SDN APP与SDN控制器交互，使得SDN控制器根据修改的规则作出决策，决定哪些数据包在转发时需要经过Linux网桥进行访问控制检测。本方法提高了云网络的安全性，具有较高的转发效率，和较高的灵活性。