AutoNet：公共云网络中的自动可达性策略管理
网络与互联网体系结构
2024-05-01 v1
摘要
虚拟私有云（VPC）是公共云系统中主要的网络抽象技术。VPC由一组网络服务组成，允许在内部和外部云实体（如租户的虚拟机或通用互联网节点）之间定义复杂的网络可达性属性。尽管通过易于理解的抽象层隐藏了底层复杂性，但在VPC网络中手动强制特定的可达性意图仍显得错误易感且复杂。在本文中，我们提出AutoNet，用于辅助云租户在VPC网络中管理基于可达性的策略。AutoNet能够在满足租户定义的若干基于指标的高层意图的前提下，安全地生成增量VPC配置。为实现这一目标，我们利用MaxSAT编码网络配置，并结合若干优化措施以扩展到拥有数千个节点的拓扑结构。我们的结果表明，所开发的系统能够在生产VPC部署中实现亚秒响应时间，同时仍能对生成的配置提供细粒度控制。
引用
@article{arxiv.2404.19372,
title = {AutoNet: Automatic Reachability Policy Management in Public Cloud Networks},
author = {German Sviridov and Zheng Tao Shen and Jorge Cardoso},
journal= {arXiv preprint arXiv:2404.19372},
year = {2024}
}