数据中心网络中异常流量检测与负载均衡

来源 :北京邮电大学 | 被引量 : 0次 | 上传用户:luomlkm
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着云计算、大数据、人工智能、5G等新兴技术与产业的快速发展,全球的数据中心流量增长不断加快。网络监控与管理的许多应用都需要测量网络流量的熵。传统的方法从交换机收集网络流量特征并将其发送到SDN控制器来测量熵需要在检测延迟和网络开销之间进行权衡。四层负载均衡系统作为均衡流量的重要网络功能发挥着关键的作用,传统的专用硬件负载均衡系统和软件负载均衡系统难以同时满足低时延、高吞吐、低成本、可灵活配置等要求。当前业务及应用给数据中心中网络异常流量检测和负载均衡带来了巨大的挑战:一是在可编程数据平面实现上述方案和系统的挑战;二是提高上述方案和系统性能的挑战。数据平面编程语言P4具有可重配置性、协议无关性、平台无关性,本文基于它来设计异常流量检测方案和负载均衡系统,具体研究成果如下:(1)设计了基于可编程数据平面的异常流量检测方案。本文设计了 ESTLog和ESTDiv这两种算法来在数据平面中进行对数运算和除法运算,且它们能在准确性、处理时延、通用性之间取得平衡。此外,基于上述两种算法和Count Sketch提出了在数据平面中测量网络流量熵的方案-ESTEntropy,并且根据网络流量熵进行异常流量检测。通过仿真实验验证了该方案具有高准确率,能够将处理时延减小86.3%-87.9%。(2)实现了一个内存高效的四层负载均衡系统。本文设计了一种基于BBAS数据结构来管理连接状态的四层负载均衡系统-Strainer。该方案适用于大规模数据中心,只需要管理部分连接的状态,从而能够节省内存,减少控制器负担,有效地抵抗SYN flood攻击。通过仿真实验和在硬件交换机上的实验验证了该系统的有效性。
其他文献
高温热管由于工作温度高、传热效率高、安全可靠等优点,具有广阔的应用前景。高温热管内发生的传热传质现象可分为三种基本类型:(1)蒸气区的蒸气流动;(2)吸液芯内工质熔化及液体流动;(3)气-液两相的相互作用。本文针对高温热管运行瞬态、冷冻启动、传热极限等过程,总结了目前的高温热管数值模型及方法,包括集总参数法、热阻网络模型、一维瞬态模型、二维瞬态模型、吸液芯工质熔化模型、蒸气区稀薄蒸气模型、传热极限
期刊
文章通过探究重力热管的工作原理及现有控温方案,提出一种可控制温度区间的重力热管设计方案。该方案可以在重力热管温度高于额定高温时阻止冷源温度持续升高,在重力热管温度低于额定低温时提高蒸发段的蒸发温度,实现重力热管工作温度区间的控制。该重力热管可应用于多种需要换热且对工作温度有区间要求的设备。
期刊
随着电子信息产业的快速发展,以微电子技术为核心的电子产品逐步趋向于小型化、高性能化和高密度封装,致使电子产品的热流密度大幅增加。热管作为相变传热器件以其高传热性和高可靠性被广泛应用于电子产品的热管理。由于传统热管具有双向传热性,因此当外界温度高于内部电子器件温度时,外界热量会经热管传递到电子器件上,从而对电子器件造成热损伤。为了阻止外界热量传递,具有轴向非对称传热特性的单向热管被提出。然而目前的单
学位
平板热管是一种近似二维平面结构的高效传热元件具有传热能力强、结构简单紧凑、小型化、低成本、与热源接触面积大且贴合紧密、结构易改变等特点,适用于不同需求的电子设备热管理。针对电子设备散热中电气安全性要求高、热流密度高和散热空间复杂紧凑三个痛点问题,提出了平板热管适用性设计,并进行了系统实验研究。针对电气安全要求,选用了一种新型绝缘性良好的氟代醚电子冷却液作为工质,研究了多种氟代醚工质在平板热管中的运
学位
热管由于其优良的导热性能,应用场合越来越广泛。为了增强热管散热器性能,将石墨烯与烧结式热管散热器结合,搭建涂覆石墨烯的热管散热器散热实验平台,并建立相应的仿真模型,分析不同电源输入功率情况下,热管散热器散热效果。研究结果表明:在热管散热器上涂覆石墨烯能显著增强热管散热器的散热性能。当电源输入功率127.4 W,与普通热管散热器相比,被加热物体的稳定温度下降了15.6%。
期刊
面对众多学生纷纷成为"低头族"这一不可逆转的趋势,高校辅导员应因势利导,灵活运用新媒体积极开展思想政治教育工作,变被动教育为主动引导,加强隐性教育和柔性引导,努力实现育人目标。
期刊
基于动态二进制翻译技术的指令集架构仿真平台能为开发人员提供用于运行特定指令集架构软件的虚拟的硬件环境,从而常常作为工具链的重要一环被广泛应用于嵌入式开发和硬件原型验证等领域。基于主流的开源指令集架构仿真器QEMU,本文研究了两类场景下指令集架构仿真技术的实现与优化:针对嵌入式专用处理器的场景,本文设计并实现了 TI公司的TMS320C3X系列浮点DSP指令集架构的仿真翻译算法,并针对其不包含虚拟内
学位
目前,商业银行作为整个金融资源配置中的核心角色,在我国金融体系中占据着主导地位。贷款发放是商业银行最主要的盈利手段,放款环节是银行信贷管理的关键环节。兰州银行作为西北存贷款规模最大的商业银行,全行90%以上的公司贷款均在总行放款中心进行发放,放款中心员工数量与其业务承载量不匹配,放款管理模式粗放,面临的操作风险较为严重。在此基础上,总行放款中心现阶段放款流程设计不合理,导致放款中心员工工作负担重、
学位
学位
由于攻击者拥有时间、信息、成本优势,网络空间始终处于“易攻难守”攻防双方不平等的安全态势,具备静态性、确定性和相似性的传统网络系统架构与防御体系已经难以应对“未知”威胁的挑战,如何在不依赖于先验知识的前提下将未知的威胁转化成概率可控的安全问题是网络空间安全领域的难题。用于改变防御者所处困境,弥补传统防御手段依赖“特征码查杀”的缺陷,能够有效应对“未知”攻击,保障服务可用性、分区容错性,论文开展了面
学位