Docker技术在软件开发过程中的应用研究

Docker是一种开源容器级虚拟化技术,基于它可建立PaaS云服务。在软件开发中应用Docker技术能够使程序的部署和运行更加高效。通过研究Docker技术的架构,然后在开发环境中应用Kubernetes自动化容器平台,保证了容器集群的高可用和弹性伸缩。最后基于Docker在开发中的具体工作实现,指出了Docker技术在软件开发、运维中的重要性。     

基于Docker的虚拟化技术研究

对于容器级的虚拟化技术Docker,通过分析其关键技术并与虚拟机技术横向比较,得出了其相较于传统技术的优劣势,并对其适用的应用场景做了探讨。分析结果表明,Docker作为一种轻量级的虚拟化技术,在应用的大规模快速部署方面具有极大的优势。     

基于Docker的虚拟化技术安全性研究综述

Docker是基于LXC(linux containe)技术实现开源应用容器引擎,是一种轻量级的虚拟化解决方案,同时也可以发布在主流的linux服务器上.Docker凭借其轻量、高性能以及便捷性迅速流行起来.但Docker技术在企业中应用起来时,不能只看到其优势所在,还需要关注Docker的安全性.本文将详细介绍Docker容器的工作原理,剖析其安全、隔离机制,并分析其目前存在的问题.最后Docker的虚拟化的技术安全性进行总结.     

基于RBD的Docker虚拟化技术性能优化研究

随着云计算技术的不断发展,虚拟化技术的重要性毋庸置疑,Docker作为一种新型的虚拟化技术,已经成为云计算领域最炙手可热的开源项目之一。文中通过对Docker技术的实现原理与功能特点的分析,得出Docker技术在存在的服务端数据可靠性与容器读写性能两点性能不足。为解决这两个问题,分析并提出了一种基于Ceph分布式文件系统的RBD块存储接口的方法对Docker这两个性能瓶颈进行优化,提高了Docker服务端的数据可靠性与Docker容器的读写性能。     

Docker网络通信研究与实现

Docker自开源以来,立刻引起人们极大的兴趣,作为轻量级的虚拟化容器,Docker被应用在越来越来多的场景中.无论是用于应用快速打包和一键部署、实现自动化测试和持续集成、微服务还是用于创建轻量级的PASS环境,Docker都展现出极大的前景.近年来,越来越多的公司利用Docker来解决问题,催生了许多基于Docker的服务和创业公司.随着云计算、大数据的发展以及微服务架构理念的提出,Docker应用的规模越来越大,Docker容器的数量越来越大,如何解决Docker容器间的单主机通信、跨主机通信、跨网通信问题,是我们不可避免的.本文主要研究Docker容器间的通信,Docker的libnetwork内置5中驱动模式用于解决通信问题,但是都存在一定的局限性.经过实验得出一种基于GRE协议的隧道技术,可以有效解决Docker容器间跨子网通信问题,且配置简单.     

基于SDN/NFV的DPI智能化网络体系的构建

DPI(深度分组检测)设备广泛应用于多种流量和业务分析系统,是完成流量识别和处理的第一步,并已经被广泛部署在现网中.随着DPI技术的不断深入,大量的DPI设备嵌入带来的管理和资本成本上升也日益凸显.在此基础上,阐述了传统DPI设备部署的现状和存在的问题,并基于SDN/NFV技术给出了更先进的嵌入DPI软件的新型智能化网络体系和部署方案.     

基于Docker Swarm集群的容器迁移策略的实现

随着轻量级虚拟化技术Docker的迅速发展及其Docker集群管理工具Swarm的出现,Docker在集群中的应用越来越广泛。但是目前Docker容器还无法在Swarm集群中进行迁移,为Docker在集群中的使用带来很多不便。文中提出了利用Docker私有仓库进行容器迁移的技术在一定程度上解决了这种需求,一方面实现了集群各节点之间的负载均衡,另一方面也提高了Swarm集群的可用性。     

基于Docker、Swarm、Consul与Nginx构建高可用和可扩展Web服务框架的方法

Web服务框架是一种集合Web服务、便于扩展服务、保证服务可用性以及减少部署和维护工作的框架.轻量级虚拟化技术Docker和集群管理技术Swarm为集群资源虚拟化提供简单高效的解决方案.Consul提供优秀的服务信息管理.Ngin×是优秀的负载均衡工具.深入探讨如何将这些优秀技术结合,构建高可用和高可扩展的Web服务框架.     

基于Kubernetes的企业级容器云平台建设

针对企业信息化系统业务升级、故障日益频繁,运维人员工作负荷不断增加等问题,传统虚拟化平台方案已无法满足现有企业业务建设需求。文章详细介绍Kubernetes技术架构,从Docker技术、容器与虚拟化对比、Kubernetes概念等方面细致剖析Kubernetes实现原理,设计一种基于Kubernetes+Docker技术的开源容器云平台方案。并对实施效果及面临问题做总结讨论,整体建设方案具有较强的参考意义。     

基于Docker Swarm集群的调度策略优化

轻量级虚拟化技术Docker及Docker集群管理工具Swarm的出现,为基于Linux平台的集群资源虚拟化提供了一套简单高效的解决方案。但是,能否充分发挥一个集群的整体性能,一个好的调度策略至关重要。目前Swarm工具内置的调度策略都无法很好地实现Docker集群的负载均衡,并且对集群资源的利用率不高,造成了很大的资源浪费。针对以上问题,文中利用权值调度算法对Docker Swarm集群的调度策略进行了优化,最终很好地实现了集群的负载均衡,充分发挥出了集群中每一个节点的性能,并提高了集群的整体性能。     

层次化跨区域SDN验证示范系统的设计与建设

软件定义网络（SDN）架构给网络带来了卓越的灵活性和可管理性。为了给新型SDN技术与应用提供大规模可行性验证试验床与试点部署平台,提出了依托于CERNET的层次化跨区域SDN 异地验证示范网络试验系统的总体架构,建设了9个城市、13个节点的SDN验证示范核心网与包含3个数据中心的接入网,并对基于SDN的vCPE智能专线业务、IPv4/IPv6过渡技术、流量监控调度应用和数据中心应用进行验证与示范。     

Cost‐based placement of vDPI functions in NFV infrastructures

Network functions virtualization (NFV) is transforming how networks are operated and how network services are delivered. The network is more flexible and adaptable, and it can scale with traffic demands. To manage video traffic in the network, or acquire protection from cyber‐attacks, Deep Packet Inspection (DPI) is increasingly deployed at specific locations in the network. The virtual DPI (vDPI) engines can be dynamically deployed as software on commodity servers within emerging network functions virtualization infrastructures. For a network operator, deploying a set of vDPIs over the network is a matter of finding the appropriate placement that meets the traffic management or cyber‐security targets (such as the number of inspected flows) and operational cost constraints (licence fees, network efficiency or power consumption). In this work, we formulate the vDPI placement problem as a cost minimization problem. The cost captures the different objectives that the operator is pursuing. A placement of vDPIs on the network nodes realizes a trade‐off between these possibly conflicting goals. We cast the problem as a multi‐commodity flow problem and solve it as an integer linear program. We then devise a centrality‐based greedy algorithm and assess its validity by comparing it with the integer linear program optimal solution on a real dataset (GEANT network with 22 nodes and real traffic matrix). We further analyse the scalability of the heuristic by applying it to larger random networks of up to 300 nodes. The results show the network structure and the costs influence time performance. Finally, they demonstrate that the heuristic approximates the optimal on small and medium problem instances well. Copyright © 2015 John Wiley & Sons, Ltd.     

LSN DCI EVPN VxLAN组网架构研究及实现

虚拟化技术的兴起,打破了传统数据中心的架构,数据中心之间存在着大量互联场景,如异地双活、数据中心容灾、数据同步备份、数据迁移、集中式存储、共享虚拟化资源池、虚拟机漂移等,由此产生了大量的东西向流量,需要构建一个可靠、灵活、安全、易于部署的二、三层网络,以满足数据中心互联需求.研究了EVPN VxLAN组网架构,在业内尚无异构多厂商规模商用组网成功案例的情况下,结合中国电信股份有限公司上海分公司LSN数据中心现状,提出并实现了适用于现网的DCI组网.     

The intelligent multi‐domain service function chain deployment: Architecture,challenges and solutions

Network function virtualization (NFV) technology achieves flexible service deployment by replacing the middleboxes with virtual network functions (VNFs). In NFV, a set of VNFs are chained in a given order, called service function chain (SFC), and accordingly, data flow is steered to traverse all the VNFs in order to offer a service. With a large number of network devices and end users being connected into Internet, there is a growing demand for large‐scale multi‐domain networks to dynamically deploy the SFC across multiple network domains, in order to support efficient service provisioning. To this end, in this paper, we first investigate the state of the art of multi‐domain SFC deployment, and then propose an intelligent multi‐domain SFC deployment (IMSD) architecture by leveraging software‐defined networking (SDN), NFV, and deep learning technologies. Furthermore, we discuss the potential challenges to realize the IMSD and provide some promising solutions.     

5G核心网云网一体化运维

全球大多数主流运营商已转向5G独立组网架构,并开始了5G独立组网架构的商用部署。5G核心网采用网络功能虚拟化技术,将通用的计算、存储、网络等硬件形成多种虚拟资源,基于需要实现网络功能及资源动态灵活性部署。随着网络功能虚拟化的5G核心网的大规模商用部署,5G核心网的运营维护也面临新的挑战。分析了5G核心网的虚拟化部署方案带来的运营维护工作难点,提出5G核心网运营维护系统建设的架构和方案,并在此基础上提出5G核心网云网一体化运营维护组织架构建议,为5G核心网云网一体化运维工作提供参考。     

一种高效的低成本内网蜜罐系统部署方案

蜜罐是一种安全资源,其价值在于被探测、攻击和损害,无论是实系统蜜罐还是伪系统蜜罐,传统的蜜罐部署方式都存在部署成本高、部署效率低的问题。文中通过融合防火墙安全域配置策略、IP地址NAT技术、终端探测技术、二层协议栈分析技术等,为企业网络提供了一种切实可行的低成本并能快速和大范围部署的蜜罐系统部署方案,其具有高感知能力,解决了传统蜜罐部署成本高、效率低、安全关联风险大的问题,对于促进蜜罐系统大范围推广部署具有积极的意义。     

面向企业的虚拟桌面系统研究

虚拟桌面是典型的云计算应用,在企业用户中拥有广阔的应用前景。本文结合企业实际需求,对主流虚拟桌面解决方案进行了全面深入的分析,提出了面向企业的虚拟桌面系统的总体技术架构和网络部署方案,并解决了企业混合云虚拟桌面系统部署中遇到的关键问题,为企业用户引入虚拟桌面技术提供了重要参考。     

教学实践中搭建轻量级硬件的虚拟化系统

许多高校开设了虚拟化的相关课程，由于服务器虚拟化的部署需要大量的硬件设备，学生很难有机会动手实践，使得理论知识脱离了实际。本文研究了完整的vsphere所能允许的最低硬件配置，设计出一套目前的高校普遍能承受的硬件方案，并对其进行了系统部署和功能测试。     

基于计算机的大数据和云计算技术分析

现如今,在计算机技术迅猛发展的背景下,数据的运输和处理数量也持续增多,其重要性日益凸显出来。而计算机大数据分析技术在运算处理数据方面有着显著的优势,例如数据的可视化分析、数据的挖掘算法、语气引擎、数据的预测性分析以及数据质量管理方面。云计算网络技术主要包括虚拟化技术、分布式计算以及分部署存储技术、多租户等方面。基于现代社会背景,可用且优秀的数据处理技术至少要有着强劲的数据运算能力和安全加密技术。因此,文章主要针对计算机大数据分析和云计算网络技术做了详细探讨,希望能为未来计算机的发展提供有效的借鉴经验。     

基于分布式战术云的下一代通用信号处理平台架构

通过分析复杂作战环境对军事电子信息系统能力的需求,以航空电子系统集成的发展历程为牵引,从信号处理系统结构、平台硬件架构和软件架构设计出发,提出了基于分布式战术云平台的下一代通用信号处理架构,以实现功能软件与硬件平台的解耦、任务模式和实现方式的解耦为目标,进而从异构处理资源虚拟化、包分组交换网络传输和基于蓝图建模的感知部署等方面探讨了技术实现途径,最后总结了新平台技术特征,并给出了发展建议.