基于软件定义方法的异常流量监测系统

摘要

随着容器技术的兴起，越来越多的企业将docker容器技术应用到生产环境中。为了维持整个环境的安全平稳运行，对运行docker容器的宿主机及其上面运行的docker容器进行监控的需求就日益迫切。
　　本论文首先阐述了当前云计算与虚拟化环境下对于异常流量的监控需求，然后基于openstack环境构建了一套基于软件定义方法的虚拟机监控系统，并实现了当系统中出现异常流量的时候能够实现报警功能。然后基于OpenvSwitch技术构建docker集群的网络架构，基于prometheus+grafana构建开源的docker监控系统。运用Floodlight作为控制器绘制docker网络拓扑并通过sdn方法对ping-flood流量进行了修正，更好的监控运行docker容器的宿主机及其上面运行的docker容器，及时发现一些异常的流量及事件，维护整个生产环境的稳定运行。
　　随着虚拟化技术和docker容器技术的发展，对于虚拟化环境及docker运行环境的监控变得日益迫切。只有对整个系统进行了全方位的监控，才能让我们充分了解整个系统的运行状态，才能更及时的发现问题，维护整个系统安全稳定的运行。

目录

声明

第一章 绪论

1.1课题应用背景

1.2本选题可行性及现实意义

1.3课题的制作

第二章 虚拟化、SDN与系统监测相关知识

2.1虚拟化技术及相关产品

2.2软件定义网络

2.3异常流量的产生与处理

2.4监控技术

2.5本章小结

第三章 监控系统需求分析

3.1物理宿主机及虚拟机监控需求分析

3.2 Docker监控需求分析

3.3本章小结

第四章 监控系统的实现

4.1 Openstack监控系统的实现

4.2 Openstack+Zabbix监控系统实现

4.3 Docker监控系统的实现

4.4本章小结

第五章 系统测试与分析

5.1 Openstack监控系统的测试

5.2 Docker监控系统的测试

5.3 Floodlight显示docker环境拓扑

5.4 Floodlight防御ping-flood测试

5.5本章小结

第六章 总结与展望

本论文的研究工作主要如下：

对未来工作的展望：

参考文献

致谢