MTS：为虚拟网络带来多租户能力
密码学与安全
2024-03-05 v1 网络与互联网体系结构
摘要
多租户云计算在资源共享、弹性定价和可扩展性方面提供了巨大优势，然而它也改变了安全格局，并引入了租户之间（包括网络内部）强隔离的需求。本文的动机源于观察到，虽然多租户在云计算中被广泛使用，但当前用于网络虚拟化的虚拟交换机设计缺乏对租户隔离的充分支持。因此，我们提出、实现并评估了一种虚拟交换机架构MTS，它将安全设计最佳实践引入多租户虚拟网络环境：虚拟交换机的隔离、最小权限执行、所有网络通信的完全中介，以及减少租户之间共享的可信计算基。我们使用商用组件构建MTS，为云运营商提供了一条可增量部署且成本低廉的升级路径。我们进行的广泛实验（涵盖微基准测试和云应用程序）表明，根据部署方式的不同，MTS的吞吐量可达到最先进水平的1.5-2倍，同时延迟相似或更优，且资源开销适中（额外1个CPU）。MTS作为开源软件提供。
引用
@article{arxiv.2403.01862,
title = {MTS: Bringing Multi-Tenancy to Virtual Networking},
author = {Kashyap Thimmaraju and Saad Hermak and Gábor Rétvári and Stefan Schmid},
journal= {arXiv preprint arXiv:2403.01862},
year = {2024}
}