基于成本的云中多虚拟安全设备放置算法（使用SDN）：MO-UFLP（多有序无容量限制设施选址问题）
密码学与安全
2016-02-29 v1
摘要
软件定义网络(SDN)引入了众多用于管理网络并采用不同安全工具的先进平台，但这些平台的成本也应被考虑。在本文中，我们提出了一种现有方法在预定义网络设置中优化放置虚拟安全设备的扩展。Bouet [1]提出的方法仅考虑单一安全设备，我们将其方法扩展至多个虚拟安全设备。我们进行了若干仿真测试，显示了我们方法的良好性能。为展示可行性，我们使用SDN和虚拟安全设备实现了我们的方法并将其集成到OpenStack中。该扩展使UFLP算法适应于需要部署多个中间盒以满足云中部署应用安全需求的真实场景。我们通过实现“OpenStack on top of OpenStack”（一种以OpenDayLight作为SDN控制器的嵌套OpenStack实现）来落实该方法。
引用
@article{arxiv.1602.08155,
title = {A Cost-based Placement Algorithm for Multiple Virtual Security Appliances in Cloud using SDN: MO-UFLP(Multi-Ordered Uncapacitated Facility Location Problem)},
author = {Prajeesh Murukan and Dana Jamaluddine and Shalaka Kolhapure and Fady Mikhael and Shiva Nouzari},
journal= {arXiv preprint arXiv:1602.08155},
year = {2016}
}
备注
A Cost-based Placement Algorithm for Multiple Virtual Security Appliances in Cloud using SDN Concordia University, Montreal, QC H4B 1R6, Canada