云资源池集成虚拟防火墙方案及关键技术

doi:10.11959/j.issn.1000-0801.2019047

电信科学 ›› 2019, Vol. 35 ›› Issue (5): 140-148.doi: 10.11959/j.issn.1000-0801.2019047

云资源池集成虚拟防火墙方案及关键技术

黄志兰,樊勇兵,樊宁,陈楠,吴林泽,林宝洪

中国电信股份有限公司广州研究院，广东广州 510630

修回日期:2019-03-02 出版日期:2019-05-20 发布日期:2019-05-21
作者简介:黄志兰（1982- ），女，现就职于中国电信股份有限公司广州研究院，主要研究方向为SDN、云计算、IPv6。|樊勇兵（1970- ），男，博士，现就职于中国电信股份有限公司广州研究院，中国数据中心产业发展联盟云计算服务专家委员会第一批专家委员，主要从事中国电信云计算、IDC等方面的工作。|樊宁（1983- ），女，现就职于中国电信股份有限公司广州研究院，主要研究方向为云安全、SDN安全及NFV安全解决方案。|陈楠（1981- ），男，博士，现就职于中国电信股份有限公司广州研究院，ITU-T Q14/SG11联合报告人，Q18/SG13编辑人，主要研究方向为SDN、NFV、服务器虚拟化、数据中心网络、管理平台技术等。|吴林泽（1992- ），女，现就职于中国电信股份有限公司广州研究院，主要研究方向为SDN、云计算。|林宝洪（1987- ），男，现就职于中国电信股份有限公司广州研究院，主要研究方向为云计算、SDN/NFV。

Solution and key technology of integrating vFW in cloud platform

Zhilan HUANG,Yongbing FAN,Ning FAN,Nan CHEN,Linze WU,Baohong LIN

Guangzhou Research Institute of China Telecom Co.,Ltd.,Guangzhou 510630,China

Revised:2019-03-02 Online:2019-05-20 Published:2019-05-21

摘要/Abstract

摘要：

防火墙服务（FWaaS）是云资源池网络服务的关键组件之一，要求具备自动开通、按需灵活调整的能力，适合采用软件形态的虚拟防火墙（virtual firewall，vFW）承载。对于云资源池而言，虚拟防火墙具有特殊性，本身既是网络服务需要被业务系统编排，又是网元组件需要被网络系统配置。云资源池环境下，虚拟防火墙面临与云平台、SDN等其他组件集成的问题。研究了现有云资源池集成虚拟防火墙的主要方案，分析了云资源池集成虚拟防火墙的主要问题，提出了基于可扩展的模型框架实现云资源池集成虚拟防火墙的方法。

关键词: 云计算, 异构, SDN, NFV, 虚拟防火墙

Abstract:

FWaaS is one of the key cloud network services,which requires ability of auto provisioning and flexibility of on-demand adjustment.It is suitable for cloud platforms to provide FWaaS based on virtual firewalls (vFW) appliance.vFW has its own particularity comparing to other cloud components.It is not only a network service but also a network element,which should be orchestrated by business systems and should be automatically configured by network systems.In the environment of cloud resource pool,vFW faces the integration problem with other cloud components like SDN and cloud management platform.The main method of integrating vFW in cloud resource pool was studied,the existing integration problems were analyzed,and an integration method based on extensible model driven framework was proposed.

Key words: cloud computing, heterogeneous, SDN, NFV, vFW

中图分类号:

TP393

黄志兰,樊勇兵,樊宁,陈楠,吴林泽,林宝洪. 云资源池集成虚拟防火墙方案及关键技术[J]. 电信科学, 2019, 35(5): 140-148.

Zhilan HUANG,Yongbing FAN,Ning FAN,Nan CHEN,Linze WU,Baohong LIN. Solution and key technology of integrating vFW in cloud platform[J]. Telecommunications Science, 2019, 35(5): 140-148.

图/表 8

图1

图2

图3

图4

表1

图5

图6

图7

参考文献 8

[1]	樊勇兵, 陈楠, 黄志兰 ,等. 解惑 SDN[M]. 北京: 人民邮电出版社, 2015.
	FAN Y B , CHEN N , HUANG Z L ,et al. Disabuse SDN[M]. Beijing: Posts and Telecom PressPress, 2015.
[2]	陈楠, 樊勇兵, 何晓武 ,等. 面向应用的云数据中心网络技术研究[J]. 电信科学, 2014,30(9): 128-132.
	CHEN N , FAN Y B , HE X W ,et al. Research on the technology of application-oriented cloud data center network[J]. Telecommunications Science, 2014,30(9): 128-132.
[3]	樊宁, 沈军, 金华敏 .云计算环境下防火墙技术发展现状及趋势[C]// 2013-2014 中国通信行业发展分析报告. 北京:人民邮电出版社, 2014: 250-253.
	FAN N , SHEN J , JIN H M . Development and trend of firewall technology in cloud computing environment[C]// 2013-2014 China Communications Industry Development Analysis Report. Beijing:Posts and Telecom Press, 2014: 250-253.
[4]	李洪, 伍思源, 渠凯 ,等. 大规模云资源池中虚拟防火墙部署问题研究[J]. 电信科学, 2014,30(Z1): 164-167.
	LI H , WU S Y , QU K ,et al. Research on deployment of virtual firewall in large scale cloud resource pool[J]. Telecommunications Science, 2014,30(Z1): 164-167.
[5]	Service function chaining (SFC) architecture:RFC 7665[EB/OL]. 2015.
[6]	李晨, 陈俏钢, 李凤凯 ,等. SDN 的网络模型及北向接口[J]. 中兴通讯技术, 2016,22(6): 17-21.
	LI C , CHEN Q G , LI F K ,et al. Network model and northbound interface of SDN[J]. ZTE Technology Journal, 2016,22(6): 17-21.
[7]	黄志兰, 樊勇兵, 陈楠 ,等. Overlay SDN实现异构兼容的关键技术[J]. 电信科学, 2016,32(11): 112-118.
	HUANG Z L , FAN Y B , CHEN N ,et al. Key technologies of heterogeneous compatibility in overlay SDN[J]. Telecommunications Science, 2016,32(11): 112-118.
[8]	赵鹏, 段晓东 . SDN/NFV发展中的关键：编排器的发展与挑战[J]. 电信科学, 2017,33(4): 18-25.
	ZHAO P , DUAN X D . Key of SDN/NFV development:development and challenge of orchestrator[J]. Telecommunications Science, 2017,33(4): 18-25.

编号方案	配置界面	复杂度	异构多方案接入	兼容性	自动化水平
一无 SDN 情况下集成虚拟防火墙	OpenStack作为统一配置界面	低，架构简单	不支持	好，支持主流虚拟防火墙	较低，L2~L3 层与防火墙间的网络需要手工配置或者额外协同
二SDN 内置虚拟防火墙	OpenStack和SDN控制器	低，架构简单	不支持	差，仅支持SDN内置虚拟防火墙	高，SDN控制器完成端到端网络配置
三（1）紧耦合模式下SDN 集成第三方防火墙	OpenStack、SDN控制器、第三方网元管理系统	低，架构相对简单	不支持	一般，仅支持兼容列表里的虚拟防火墙	较高，SDN控制器完成端到端网络配置
三（2）松耦合模式下SDN 集成第三方防火墙	OpenStack、SDN控制器、第三方网元管理系统	高，架构复杂	不支持	一般，仅支持兼容列表里的虚拟防火墙	较高，SDN控制器及网元管理系统配合完成端到端网络配置

[1]	韩雪. 基于电力大数据的电力骨干通信网络毁伤韧性评估方法[J]. 电信科学, 2023, 39(5): 136-143.
[2]	谭艳霞, 王光全, 王泽林, 郑滟雷, 张贺, 张晨芳, 韩赛, 沈世奎. SDN智能管控编排系统技术方案研究[J]. 电信科学, 2023, 39(3): 143-152.
[3]	许鸣睿, 姚玉才, 朱晓荣. 基于Fisco-Bcos平台的区块链系统性能精确分析模型[J]. 电信科学, 2023, 39(1): 79-91.
[4]	丁雨, 李晨凯, 韩会梅, 卢为党, 任元红, 高原, 曹江. 基于5G无人机通信的多智能体异构网络选择方法[J]. 电信科学, 2022, 38(8): 28-36.
[5]	邬江兴. 论网络技术体制发展范式的变革——网络之网络[J]. 电信科学, 2022, 38(6): 3-12.
[6]	罗洪斌, 张珊, 王志远. 异构网络融合共生的需求、挑战与架构[J]. 电信科学, 2022, 38(6): 18-30.
[7]	邢文娟, 雷波, 赵倩颖. 算力基础设施发展现状与趋势展望[J]. 电信科学, 2022, 38(6): 51-61.
[8]	邓平科, 张同须, 施南翔, 张童, 邵天竺, 郑韶雯. 星算网络——空天地一体化算力融合网络新发展[J]. 电信科学, 2022, 38(6): 71-81.
[9]	李传煌, 唐晶晶, 陈泱婷, 雷睿, 陈超, 王伟明. 基于拟态防御架构的服务功能链执行体动态调度方法[J]. 电信科学, 2022, 38(4): 101-112.
[10]	马焜, 徐玲玉, 沈晓萍, 龚志城, 蓝建平, 陈双喜, 钱钧. 云计算中基于Shapley值改进遗传算法的虚拟机调度模型[J]. 电信科学, 2022, 38(12): 1-10.
[11]	宁岩, 张蕾, 陆肖元. 基于5G边缘云的港口统一通信方案研究与实践[J]. 电信科学, 2022, 38(11): 123-135.
[12]	张雪. 5G核心网云网一体化运维[J]. 电信科学, 2021, 37(8): 128-135.
[13]	刘志勇, 何忠江, 阮宜龙, 单俊峰, 张超. 大数据安全特征与运营实践[J]. 电信科学, 2021, 37(5): 160-169.
[14]	张乐, 吴艳芹, 张珂, 毛东峰, 姜松, 胡华伟. SDN协同控制器的智能内生技术研究与实现[J]. 电信科学, 2021, 37(12): 101-109.
[15]	尹彦尚, 索同鹏, 董黎刚, 蒋献. 基于贝叶斯攻击图的SDN安全预测方法[J]. 电信科学, 2021, 37(11): 75-85.

云资源池集成虚拟防火墙方案及关键技术

Solution and key technology of integrating vFW in cloud platform

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 8

参考文献 8

相关文章 15

Metrics

推荐阅读 0