高負荷仮想マシンのライブマイグレーション時間削減に向けたCPU制御方式の提案

摘要

仮想化技術の発展によって，IaaS等の仮想ネットワークサービス提供が広く行われている．仮想ネットワーク環境では，複数の仮想ネットワークが物理機器を共有するため，仮想ネットワーク毎に適切なリソース配分が要求される．特にDDoS等の大量のパケットを受信し，ネットワーク機器が高負荷になる場合，他の仮想ネットワークの通信速度が低下するなどの影響が発生する．このような問題に対して，従来のネットワークでは攻撃対象ネットワークに対する通信を遮断する等の対処方法が用いられていたが，利用者のサービス継続性に影響を与えることになる．利用者のネットワーク通信を遮断する事なく攻撃に対処するための方法として，攻撃を受けている仮想マシンを物理機器の共有しないハイパーバイザへとライブマイグレーションする事によって他ネットワークへの影響を最小限にする方法が提案されている．しかし高負荷になっている仮想マシンは，マイグレーション時にもメモリが高頻度で書き換わる事によって転送すべきデータ量が増え続けるため，マイグレーション完了までに大きな時間がかかる事がある．本稿では，DDoS攻撃のような仮想マシンが高負荷となる攻撃を受けたような場合でも，サービスを継続しつつ，仮想マシンをマイグレーションさせるための方式として，CPU制御方式の提案を行う．