SplitBox：迈向高效的私有网络功能虚拟化
密码学与安全
2016-05-13 v1 网络与互联网体系结构
摘要
本文提出 SplitBox，一个可扩展的系统，用于私密处理以软件进程形式外包至云端的网络功能。具体而言，处理网络功能的提供商无法获知指示如何处理这些功能的网络策略。我们首先基于匹配-动作对提出一个通用网络功能的抽象模型，并假设该模型由多个诚实但好奇的提供商以分布式方式处理。随后，我们介绍用于私有网络功能虚拟化的 SplitBox 系统，并以防火墙为用例，在 FastClick（Click 模块化路由器的扩展）上展示概念验证实现。实验结果表明，SplitBox 在处理平均大小为 1 kB 的数据包时，吞吐量超过 2 Gbps，可遍历多达 60 条防火墙规则。
引用
@article{arxiv.1605.03772,
title = {SplitBox: Toward Efficient Private Network Function Virtualization},
author = {Hassan Jameel Asghar and Luca Melis and Cyril Soldani and Emiliano De Cristofaro and Mohamed Ali Kaafar and Laurent Mathy},
journal= {arXiv preprint arXiv:1605.03772},
year = {2016}
}
备注
An earlier version of this paper appears in the Proceedings of the ACM SIGCOMM Workshop on Hot Topics in Middleboxes and Network Function Virtualization (HotMiddleBox 2016). This is the full version