网络功能虚拟化环境下安全服务链故障的备份恢复机制

黄睿; 张红旗; 常德显

doi:10.7544/issn1000-1239.2018.20170942

网络功能虚拟化环境下安全服务链故障的备份恢复机制

(解放军信息工程大学郑州 450001) (河南省信息安全重点实验室郑州 450001) (xjhr1009@163.com)

基金项目: 国家“八六三”高技术研究发展计划基金项目(2012AA012704)；郑州市科技领军人才项目(131PLJRC644)

详细信息

中图分类号: TP393.08
计量
- 文章访问数: 1123
- HTML全文浏览量: 1
- PDF下载量: 601
出版历程
- 发布日期: 2018-03-31

A Backup and Recovery Mechanism for Security Service Chain Fault in Network Function Virtualization Environment

(PLA Information Engineering University, Zhengzhou 450001) (Henan Key Laboratory of Information Security, Zhengzhou 450001)

摘要

摘要: 针对网络功能虚拟化(network function virtualization, NFV)环境下安全服务链(security service chain, SSC)故障问题，提出一种基于比例资源预留的备份恢复机制.该方法采用前摄性处理思想，预先在物理网络中按比例划分主备用资源并构造节点/链路候选集合；当发生节点故障时，从候选集合中选取重映射目标并为其分配预留的备用资源，利用改进的离散粒子群(discrete particle swarm optimization, DPSO)算法及时地解决节点故障重映射问题，在降低资源占用的同时提高故障修复率；当发生链路故障时，通过改变底层物理路径流量分割比例，将受影响流量迁移到候选集合的可用链路中，设计动态路径分割算法有效解决了链路故障重定向问题，实现底层物理网络资源剩余价值最大化.仿真实验验证了算法在不同物理网络环境下的适应性和不同故障模型下的有效性，此外，还初步探索了主用比例的取值对所提备份恢复机制的影响.
- 网络功能虚拟化 /
- 安全服务链 /
- 故障 /
- 备份恢复 /
- 离散粒子群
Abstract: Considering the fault problem of security service chain (SSC) in a network function virtualization (NFV) environment, this paper proposes a backup and recovery mechanism for SSC based on proportional resource reservation. According to the proactive processing idea, it divides the resource proportionally in a substrate network and constructs a candidate set for each substrate node/link beforehand. When the node fault suddenly occurs, it chooses the fault recovery targets in the candidate set and allocates the reserved backup resources. It solves the node fault remapping problem immediately by using the improved discrete particle swarm optimization (DPSO) algorithm, decreasing the occupancy of resources while increasing the repair rate. When the link fault suddenly occurs, it redirects the affected traffic to the available links in the candidate set by changing the traffic splitting-rate of the substrate path. We design the dynamical path splitting algorithm to solve the link fault redirect problem effectively, maximizing the residual value of the underlying substrate network resources. The simulation experiment verifies the proposed algorithm from two aspects: one is the adaptability under different substrate network environments and the other is the validity under different fault models. In addition, we also make a preliminary explore to the appropriate value of the main proportion for the impact of our proposed backup and recovery mechanism.
- network function virtualization (NFV) /
- security service chain (SSC) /
- fault /
- backup and recovery /
- discrete particle swarm optimization (DPSO)

HTML全文

参考文献(0)

施引文献(67)

期刊类型引用(27)

1.	高改梅，张瑾，刘春霞，党伟超，白尚旺. 基于区块链与CP-ABE策略隐藏的众包测试任务隐私保护方案. 计算机应用. 2024(03): 811-818 . 百度学术
2.	景旭，邢胜飞. 基于PBFT的猕猴桃溯源联盟链应用访问控制方案. 农业机械学报. 2023(01): 183-195 . 百度学术
3.	宋智明，余益民，王贵文，陈韬伟. 基于区块链智能合约的数字身份可验证凭证零知识认证和管理架构. 信息安全学报. 2023(01): 55-77 . 百度学术
4.	田秀霞，杨明夷. 家庭物联网中基于智能合约的访问控制机制. 计算机工程. 2023(03): 18-28 . 百度学术
5.	王少泫，彭俊利. 云存储数据安全技术研究. 网络安全技术与应用. 2023(06): 69-72 . 百度学术
6.	王茜，朱俊伟，张晓东. 电子材料可控共享控制模型——基于政务联盟链. 计算机应用与软件. 2023(07): 342-349 . 百度学术
7.	谢毅，张晓燕，黄娟娟，吴谋凡，陈林. 基于区块链可信认证的准入管控技术应用. 数字通信世界. 2023(11): 133-135 . 百度学术
8.	刘孝保，孙海彬，阴艳超，姚廷强，杨林. 面向制造业产业链图状区块链模型. 计算机集成制造系统. 2023(12): 4267-4281 . 百度学术
9.	陈立全，贾继广，王泽雨，于坤良. 基于区块链上策略密文检索的属性访问控制方案. 密码学报. 2023(06): 1165-1182 . 百度学术
10.	孔祥科，李树彬，李青桐. 物联网环境下共享停车区块链模型研究. 山东建筑大学学报. 2022(01): 92-99 . 百度学术
11.	张金龙，员青泽. 一种云计算系统信任度访问控制方法仿真. 计算机仿真. 2022(02): 472-475+486 . 百度学术
12.	李叶宏. 基于区块链技术的司法执行创新研究. 西北民族大学学报(哲学社会科学版). 2022(02): 76-86 . 百度学术
13.	张晓东，陈韬伟，余益民，王会源. 基于区块链和密文属性加密的访问控制方案. 计算机应用研究. 2022(04): 986-991 . 百度学术
14.	刘炜，盛朝阳，佘维，田钊. 基于智能合约的分类分级属性访问控制方法. 计算机应用研究. 2022(05): 1313-1318 . 百度学术
15.	MIAO Siwei，ZHANG Xiaojuan，LIU Zhe. Fine-Grained Access Control Mechanism of Energy Internet. Wuhan University Journal of Natural Sciences. 2022(03): 231-239 . 必应学术
16.	刘峰，杨杰，齐佳音. 区块链密码学隐私保护技术综述. 网络与信息安全学报. 2022(04): 29-44 . 百度学术
17.	刘奇旭，靳泽，陈灿华，高新博，郑宁军，方仪伟，冯云. 物联网访问控制安全性综述. 计算机研究与发展. 2022(10): 2190-2211 . 本站查看
18.	吴斌，严建峰. 基于区块链技术的分布式可信网络接入认证. 计算机仿真. 2021(01): 277-281 . 百度学术
19.	姚中原，潘恒，祝卫华，斯雪明. 区块链物联网融合：研究现状与展望. 应用科学学报. 2021(01): 174-184 . 百度学术
20.	闾海荣，姜楠，许瑞坤，周容辰. 区块链在物联网中的应用态势分析. 数据与计算发展前沿. 2021(01): 34-47 . 百度学术
21.	刘炜，彭宇飞，田钊，盛朝阳，李阳，佘维. 基于区块链的医疗信息隐私保护研究综述. 郑州大学学报(理学版). 2021(02): 1-18 . 百度学术
22.	沈海波，陈强，黄海. 语义区块链研究综述. 计算机应用研究. 2021(07): 1937-1942 . 百度学术
23.	郭显，王雨悦，冯涛，曹来成，蒋泳波，张迪. 基于区块链的工业控制系统角色委派访问控制机制. 计算机科学. 2021(09): 306-316 . 百度学术
24.	梁晓艳，杜瑞忠. IoT下CapBAC规则语义表示及其时间间隔粗糙性分析. 通信学报. 2021(09): 43-53 . 百度学术
25.	魏占祯，彭星源，赵洪. SDN中基于用户信任度的资源访问控制方案. 信息网络安全. 2021(10): 33-40 . 百度学术
26.	王金威. 基于IPv6环境的网络信息安全访问控制模型设计. 黑龙江工业学院学报(综合版). 2021(11): 79-84 . 百度学术
27.	谢绒娜，李晖，史国振，郭云川，张铭，董秀则. 基于区块链的可溯源访问控制机制. 通信学报. 2020(12): 82-93 . 百度学术