虚拟网络

摘要： 伴随着信息技术与人们生活水平的快速提高,计算机网络的应用已经在人们生活中占据重要地位。网络技术中最为重要的一个组成部分就是虚拟网络技术,对于保护计算机网络的安全性,虚拟网络技术有重要话语权。对于保证工作效率与创建安全网络环境也发挥着重要作用。本文主要对于当下虚拟网络技术在网络时代应用现状进行分析,对于网络技术的应用特点与网络安全现状进行了研究,提出在不同情况下虚拟安全技术应如何应用进行分析总结。

摘要： 计算机网络基础设施及其管理的可扩展性和灵活性使得用户数量不断增长,随之而来的安全性问题是服务提供商以及用户关注的重点。提出了一个符合“安全即服务”范式的安全模型,采用NFV和SDN技术,使用以用户为中心的方法,允许从用户首选项开始自定义安全服务。选择一种有效的方法来配置虚拟网络安全功能,在虚拟机和容器案例场景中对模型和基础设施进行测试。结果显示,采用轻量级虚拟化可以极大地缩短网络安全服务的实例化时间,进而提高网络安全服务的性能,为计算机网络安全方式方法选用提供了参考。

摘要： 一、主题分析日本动画电影《夏日大作战》的背景是近未来虚拟网络发达的时代,电影通过男主人公健二的视角,讲述了其学姐夏希所在的大家族面对人工智能的威胁,团结一心,用“传统”的方式击败人工智能的故事。故事运用了表里层双线穿插的叙事结构,不断强化“家族”的观念,向观众传递出传统家族成员间彼此信赖依靠的精神内核。

摘要： 5月20日原本只是普通的一天,但由于互联网的兴起,很多网友赋予5月20日这一天为信息时代的情人节。该节日是因为520与汉语“我爱你”的读音非常相近,而521数字组合的读音又与“我愿意”汉语发音相近,因此,网民自发组织的网络情人节日定在了每年的5月20日和21日。这是一场虚拟网络世界和现实生活的一次碰撞,也是全民互动的狂欢,因此520的热度一度追赶2月14日的西方情人节和中国传统七夕情人节,甚至很多新人挑选登记结婚的日子也选择520这一天,使这一天婚姻登记处人满为患。

摘要： AI人工智能技术在当前的新闻传播中起到了重要作用,并且其作为一种全新的技术,已经成为播音主持的发展方向。相比于传统的播音主持技术,虚拟播音主持技术具有智能度强、准确性高、节约成本等优势。但是与此同时,也存在深度不足、缺乏开放互动以及播报形式单一等问题。因此,本文将分析虚拟播音主持与传统播音主持的发展路径,寻找其中的不足,并提出创新思路。

摘要： 近年来,随着金融科技的快速兴起,银行业乃至整个金融业正发生深刻变革,而通过人工智能技术在虚拟网络中打造一位真人模样的“数字人”,也随之成为金融机构实现降本增效、强化获客留存的一项重要举措。尤其是伴随人工智能水平的稳步提升,虚拟数字人的交互体验也越来越接近真人,已能够为银行客户提供“听得懂”“看得见”的数字化金融服务体验。顺应上述趋势,各家商业银行纷纷利用虚拟化技术布局“数字人”场景,并借此来引导新一代的业务变革与应用创新。

摘要： 随着云计算的蓬勃发展和5G时代的到来,虚拟网络中对数据流转发效率的需求也越来越高,但是当前所使用的常见网络加速技术已不能满足日益增长的需求。文中主要介绍了当前虚拟网络转发技术的基本原理,研究了一种基于vDPA(vhost数据路径加速)技术的优化数据流转发的解决方案。通过对优化前后的虚拟网络数据流转发性能进行对比测试,可以看到网络带宽速率在原来的基础上提高了近一倍,验证了文中设计方案的有效性,优化了虚拟网络转发性能。

摘要： 随着时代的车轮持续性地向前滚动,我国的时代发展背景也呈现出全新的态势。信息化时代成为当代社会发展的主导趋势,让工作和生活高效便捷,人们的生活品质也有了质的飞跃。计算机网络融入大众生活,改变了我们的生活与工作的效率,也带来了消极风险,那就是计算机网络安全面临威胁的问题,非法访问、病毒等一系列不安定因素不断地挑战着计算机网络安全。网络安全关乎着社会以及经济的稳定运行,如何维护计算机网络安全逐步成为专家学者关注以及研究的重点,虚拟网络技术的出现给提升计算机网络的安全性带来了全新的借鉴思路,为计算机网络安全保卫战提供了更有力的武器。我们需要重视虚拟网络技术,增强网络安全保护的观念,高效利用虚拟网络技术,持续性提升网络安全的可靠性。本篇文章从虚拟网络技术的概述出发,分析了虚拟网络技术的具体类别,叙述影响该技术的要素,说明了该技术的具体性效用,并阐明了其未来的前景与潜能。希望本篇文章能够带给行业的人员一些全新的借鉴和思考。

摘要： 随着云计算技术的发展,虚拟网络成为推动数字经济发展的重要支撑。然而虚拟网络在广泛应用的过程中容易受到来自于内外环境的安全威胁,因此如何做好虚拟网络安全防护工作成为推动虚拟网络技术发展的重要举措。结合多年工作实践及不断学习和了解的虚拟网络安全防护特点,从虚拟网络设备数据转发控制、构建可信调用层次关联的用户行为模型以及基于行为追溯虚拟网络内部风险监测策略3个方面入手构建虚拟网络内部监测体系,最后提出实现虚拟网络安全防护关键技术的保障措施,以此提升虚拟网络的安全性。

摘要： 5G在新基建中是最根本的通信基础设施,它不仅可以为大数据中心、人工智能和工业互联网等其他基础设施提供重要的网络支撑,还可以将大数据、云计算等数字科技快速赋能给各行各业,是数字经济的重要载体。从服务对象而言,5G网络并不是完全为个人语音和数据业务而设计的,它还能够为垂直行业用户提供定制化的网络服务。5G网络采用网络切片技术,能够根据行业需求在带宽、时延、可靠性等多种维度上划分不同的网络切片,并定制生成一张虚拟网络,供有权限的用户连入。

摘要： 针对虚拟网络请求资源动态变化的实际情况,提出了面向动态虚拟网络请求的虚拟网络映射(DVNR-VNE)算法:以混合线性规划理论为基础,采用多队列的方式分别对不同类型的虚拟网络请求进行预处理,建立了以最小化映射代价和最小迁移代价为优化目标的映射模型,优先映射需要释放资源的请求以获得更多的资源支持其他的虚拟网络,对新到来的虚拟网络请求采用优化后的虚拟网络映射(WD—VNE)算法进行映射.仿真实验表明,该算法降低了链路映射成本和迁移成本并获得了较高的虚拟网络请求接受率.

摘要： 网络试验床作为模拟实际环境进行大量测试和验证性实验的开发平台,对增强网络技术自主创新能力与网络安全能力至关重要.虚拟网络构建是指在试验床上快捷准确地完成实验网络环境搭建.文章首先详细介绍了虚拟网络构建中基于图形界面和基于配置文件的两种网络拓扑生成方式;然后针对有限物理资源下支持更大的实验场景或支持更多的并发实验,提出虚拟网络构建的可伸缩性支持,并对可伸缩性的实现方案进行了详细阐述;最后介绍了在网络试验床上进行DDoS攻击实验的虚拟网络构建和可伸缩性调整流程.

摘要： 为提升Openstack平台中虚拟网络路由的逼真性和高效性,文章研究了一种基于计算资源虚拟化的动态路由协议仿真技术,同时基于SDN技术对虚拟网络性能进行提升.实验表明,与云平台中传统路由转发方法相比,文中方法可以在保证虚拟网络拓扑逼真性的前提下提高网络吞吐量、降低链路延时.

摘要： 本文以新的视野分析了网际空间的信息安全、网络安全、系统安全、交易安全,提出了构建自主可控网络体系的新理论、新概念、新技术,将研究思路从形象思维提高到抽象思维;将战略从被动防护提高到主动管理;将证明逻辑从基于模型的相信逻辑提高到基于证据的真值逻辑;最终形成了网际安全的通用解决方案.本方案能有效防止非法接入和权利被接管,不仅关系到未来网络建设和智能终端设计,也关系到未来交易架构的重建.

摘要： 基于Openflow网络的虚拟资源管理架构是下一代网络体系的研究重点,将决定底层资源的利用效率和用户业务的优化部署.现有的虚拟网络资源管理架构的不足之处在于:不易扩展、鲁棒性低、未对用户提供开放式资源服务.本文针对上述问题提出了基于Openflow网络的多层混合式资源管理架构.该架构通过分层分域管理和主备控制的方式解决了现有管理架构不易扩展、鲁棒性低等问题,并对用户提供了开放式的资源服务.基于Openflow搭建了虚拟网络资源管理平台,并对MHRVM工作过程中各阶段的时延性能进行了测试和分析,实验结果表明该架构具可行性和有效性,同时能够快速响应用户的建网请求.

摘要： 设计了基于云平台架构的MapReduce性能优化策略,全面考虑MapReduce作业过程中的数据传输与数据处理流程,将虚拟网络拓扑结构的设计描述成一个优化问题,并构建模型实现了通信代理数量、通信代理的放置位置以及虚拟机与通信代理之间的映射关系,以解决目前大多数研究只单方面考虑平台的数据处理或数据传输性能的缺陷.实验结果表明,与随机匹配策略和贪心策略相比,本方案优化了云计算系统的虚拟网络拓扑结构,减少了数据传输与处理的时间总开销,显著地提高了大数据处理的整体性能.

摘要： 目前以云计算模式为基础架构的各类应用平台已经成为主流,在云平台中构建虚拟网络环境可以保障信息数据快速传输与交互.虚拟连接技术作为网络虚拟化技术之一,在构建虚拟网络环境中起到了极其关键的作用,为虚拟网络中端到端的网络连接方式提供了方案,能解决云平台中高可用带宽、冗余性、扩展性、受控性以及负载均衡等问题,最终使网络架构更具备灵活的扩展性、动态的管理性和安全的冗余性.

摘要： 虚拟化技术是高性能计算系统规模化的关键技术.高能所计算资源虚拟实验床采用Openstack云平台搭建环境.本文讨论了实现虚拟计算资源与计算系统相互融合的三个关键因素:网络架构设计、环境匹配和系统总体规划.本文首先讨论了虚拟网络架构.虚拟化平台通过部署neutron组件、OVS以及802.1Q协议来实现虚拟网络和物理网络的二层直连,通过配置物理交换机实现三层转发,避免了数据经过Openstack网络节点转发的瓶颈.其次,虚拟计算资源要融入计算系统,需要与计算系统的各个组件进行信息的动态同步,以满足域名分配、自动化配置以及监视等系统的需要.文章介绍了自主开发的NETDB组件,该组件负责实现包括虚拟机与域名系统(DNS)、自动化安装和管理系统(puppet)以及监视系统的信息动态同步等功能;最后,在系统总体规划中,文章讨论了包括统一认证、共享存储、自动化部署、规模扩展和镜像等内容.

摘要： 虚拟化技术的发展,带来了计算模式的变革,同时也带来了诸多安全问题.文章研究了虚拟环境安全问题和目前主流的安全防护方式,同时研究了I/O硬件虚拟化技术——SR-IOV,并针对虚拟计算环境安全隔离的问题提出了一种基于SR-IOV技术的虚拟环境安全隔离模型.该模型根据用户需求将虚拟域进行安全分级,安全等级高的虚拟域能够分配专门的物理网卡和加密卡,安全等级较低的虚拟域仍采用传统的软件模拟方法实现I/O设备.在SRIOV的结构设计中,采用了设备直连技术实现虚拟域和物理设备的通信,设备直连技术本身具备良好的隔离效果,这样就能够根据其安全等级实现网络数据隔离和数据加密隔离.实验结果表明,该模型能够提高虚拟计算环境的安全隔离特性,增强虚拟环境的安全,不仅具有可行性,而且具有良好的性能效率.

摘要： 虚拟化技术的发展,带来了计算模式的变革,同时也带来了诸多安全问题.文章研究了虚拟环境安全问题和目前主流的安全防护方式,同时研究了I/O硬件虚拟化技术——SR-IOV,并针对虚拟计算环境安全隔离的问题提出了一种基于SR-IOV技术的虚拟环境安全隔离模型.该模型根据用户需求将虚拟域进行安全分级,安全等级高的虚拟域能够分配专门的物理网卡和加密卡,安全等级较低的虚拟域仍采用传统的软件模拟方法实现I/O设备.在SRIOV的结构设计中,采用了设备直连技术实现虚拟域和物理设备的通信,设备直连技术本身具备良好的隔离效果,这样就能够根据其安全等级实现网络数据隔离和数据加密隔离.实验结果表明,该模型能够提高虚拟计算环境的安全隔离特性,增强虚拟环境的安全,不仅具有可行性,而且具有良好的性能效率.

摘要： 在一个实施例中，一种方法包括：接收第一消息，该第一消息包括关于连接到第一网络域中的第一隧道端点的第一主机的信息，其中，根据第一网络域的控制平面协议对所接收到的信息进行编码；根据第二网络域的API和/或数据库模式转换所接收到的第一消息；以及将所转换的第一消息发送到第二网络域。该方法还包括接收第二消息，该第二消息包括关于连接到第二网络域中的第二隧道端点的第二主机的信息，其中，根据第二网络域的API和/或数据库模式对所接收到的信息进行编码；根据第一网络域的控制平面协议转换所接收到的第二消息；以及将所转换的第二消息发送到第一网络域。

摘要： 本申请提供一种容器服务管理方法及装置，当VNFI需要使用容器服务实例提供的服务时，向容器管理器向容器管理器发送携带VNFI的标识信息和VNFM的标识信息的token请求。而容器管理器根据token请求所生成的token中，也包括了VNFI的标识信息和VNFM的标识信息。从而保证了容器管理器针对某个VNFI生成的token被属于不同VNFM管理的VNFI盗用后却不能使用，进而提高了NFV系统中VNFI请求容器服务实例提供的服务时使用的token的安全性能。

摘要： 本发明的一种虚拟网络交互方法及虚拟网络架构，控制器分别发送不同控制数据给公网交换机、管理口和接口交换机，接口交换机通过网口一发送公网数据或专线数据给虚拟交换机一，虚拟交换机一将接收的公网数据发送给虚拟路由器，虚拟路由器接收公网数据并发送给虚拟交换机二。通过虚拟交换机一将公网数据和专线数据分别发送给专线虚拟交换机和公网交换机，可以方便的实现公网和专网的数据交互，且可以更加具体需求搭配不同数量的虚拟交换机一、虚拟交换机二、专线虚拟交换机和公网交换机，使用起来更加便捷，且转发与控制分离，自备分离实现容灾自动切换，保持服务不间断性。

摘要： 本发明公开了一种虚拟网络连接方法及虚拟网络系统，涉及网络技术领域。虚拟网络连接方法包括：配置至少一个全局协调器，以及在连接互联网的主机中配置转发器，转发器向可达的全局协调器注册并保持长连接；在全局协调器的协调下，转发器之间建立穿透连接；穿透连接一端的转发器为本机的应用客户端提供代理转发服务，且另一端的转发器与本机的应用服务连接，在应用客户端与跨主机的应用服务之间建立虚拟网络连接。本发明提供自动穿透NAT和防火墙的虚拟网络连接。

摘要： 本申请提供一种虚拟网络设备、路由设备及虚拟网络的连接方法。所述虚拟网络设备接入第一虚拟网络，并与第二网络中的第二虚拟网络设备进行通信，包括至少一个虚拟设备接口，且被配置成，向所述第二虚拟网络设备发送包括第一虚拟网络的配置信息的连接请求；基于所述第二虚拟网络设备返回的所述第二网络的配置信息，对所述虚拟设备接口进行配置；配置完成后进入激活状态，建立与所述第二网络的第二虚拟网络设备的第二虚拟设备接口的通信连接。利用本申请实施例可以通过新设计配置的虚拟设备接口来实现虚拟网络与多个虚拟网络/物理网络之间的可独立管理的连通，实现跨网络、多网络互通和连接点独立管理的功能，提高虚拟网络管理和资源/服务效率。

摘要： 本发明涉及一种在包括多个节点的网络中通信的通信节点的方法，所述节点属于至少一个虚拟网络，其中，该方法包括：通信节点基于以下各项中的至少一项标识第一数据分组是否属于所述虚拟网络：‑用于数据分组的密码密钥；‑存在于第一数据分组中的密码密钥标识符；‑存在于第一数据分组中的个人区域网络标识符；或用于第一数据分组的密码密钥和发送者IP地址的组合。

摘要： 本发明公开了一种虚拟网络架构及虚拟网络架构实现数据包转发处理方法，所述虚拟网络架构包括多个虚拟分布式交换机，各所述虚拟分布式交换机具有基于OVS Bridgechain的模块化openflow流水线结构，其由分布于若干物理节点上的OVS实例组成逻辑转发单元。本发明将涉及虚拟网络设备管理的部分功能放置到特定bridge中，设计网络功能不需要考虑设备管理功能及其变更。

摘要： 本公开的实施例公开了训练虚拟网络嵌入模型的方法和装置。该方法的具体实施方式包括：获取样本集；从样本集中选择样本中的目标虚拟网络请求，执行如下训练步骤：获取目标虚拟网络请求的上层的当前状态；将上层的当前状态输入上层智能体，得到上层的下一状态和上层动作概率分布；根据上层动作概率分布抽样选择一个上层动作；如果选择的上层动作为准入，则通过下层智能体将目标虚拟网络请求与物理网络进行映射，得到映射结果；根据映射结果计算外在奖励；若外在奖励小于预定第一阈值，则调整上层智能体的参数和下层智能体的参数，并从样本集中重新选择样本，继续执行上述训练步骤。该实施方式实现了虚拟网络的联合准入控制和资源分配。

摘要： 公开了一种容器虚拟网络通信方法和容器虚拟网络。所述方法包括：发送端将虚拟网络寻址信息嵌入物理网络寻址字段的空闲位，得到物理网络寻址格式的报文并发送所述报文；接收端基于所述物理网络寻址字段中物理网络寻址信息接收所述报文，从所述空闲位中取出所述虚拟网络寻址信息，并将所述报文信息送入与所述虚拟网络寻址信息相对应的容器。本发明的容器间通信方案利用IPv6地址编程能力，在发送端将上层虚拟网络的寻址信息嵌入底层物理网络地址中携带，并在接收端恢复成所需的虚拟网络寻址格式用于虚拟网络寻址，由此通过underlay的传输开销实现容器间的overlay通信，将underlay和overlay网络的优点合一，在实际提供虚拟网络层通信能力的同时避免封装带来的通信性能损耗。

摘要： 本发明公开了一种虚拟网络连接方法及虚拟网络系统，涉及网络技术领域。虚拟网络连接方法包括：配置至少一个全局协调器，以及在连接互联网的主机中配置转发器，转发器向可达的全局协调器注册并保持长连接；在全局协调器的协调下，转发器之间建立穿透连接；穿透连接一端的转发器为本机的应用客户端提供代理转发服务，且另一端的转发器与本机的应用服务连接，在应用客户端与跨主机的应用服务之间建立虚拟网络连接。本发明提供自动穿透NAT和防火墙的虚拟网络连接。