توازن بار در رایانش ابری: یک تصویر بزرگ

Load Balancing in Cloud Computing: A big Picture

چکیده

1- مقدمه

2- معماری رایانش ابری

3- ماتریس های عملکرد تاثیرگذار بر توازن بار

4- طبقه بندی الگوریتم های توازن بار

4-1 الگوریتم های توازن بار

5- نتایج شبیه سازی

6- نتیجه گیری

چکیده

زمان بندی اختصاص درخواست کاربر (کارها) در محیط ابری یک مساله بهینه سازی NP-hard است. مطابق با زیرساخت ابری و درخواست های کاربران، سیستم ابری همراه با برخی بارها (که ممکن است کم باری یا اضافه بار یا بار متعادل باشد) اختصاص داده می شود. شرایطی همانند کم باری یا اضافه بار سبب خرابی سیستم مرتبط با مصرف توان، زمان اجرا، خرابی ماشین و غیره شود. بنابراین، توازن بار برای غلبه بر تمامی مشکلات اشاره شده فوق مورد نیاز است. این توازن بار کارها (آن ها ممکن است وابسته یا مستقل باشند) بر ماشین های مجازی (VM) جنبه مهمی از زمان بندی کارها در ابرها است. انواع مختلف بارها در شبکه ابری همانند بار حافظه، بار محاسباتی (CPU)، بار شبکه و غیره وجود دارد. توازن بار مکانیزم شناسایی نودهای اضافه بار و کم بار و سپس توزان بار در بین آن ها است. محققان روش های مختلف توازن بار را در رایانش ابری برای بهینه سازی پارمترهای مختلف عملکرد پیشنهاد داده اند. ما یک طبقه بندی را برای الگوریتم های توزان بار در ابر ارائه کرده ایم. توضیح کوتاهی از پارامترهای عملکرد در ادبیات و اثرات آن ها در این مقاله ارائه شده است. به منظور تحلیل عملکرد الگوریتم های مبتنی بر اکتشاف ، شبیه سازی ها در شبیه ساز CloudSim انجام شده است و نتایج به طور کامل ارائه شده است.

1- مقدمه

در حوزه فناوری شبکه، فناوری رایانش ابری در حال نمایش رشد پدیده ای به دلیل پیشرفت فناوری ارتباطات، استفاده گسترده از اینترنت و حل مشکلات در مقیاس بزرگ است. این فناوری کاربردهای سخت افزاری و نرم افزاری همانند منابع در بستر اینترنت را برای کاربر ابر امکان پذیر می سازد. رایانش ابری یک مدل رایانه ای مبتنی بر اینترنت است که منابع (مانند شبکه ها، سرورها، استوریج، برنامه ها و خدمات)، نرم افزار و اطلاعات را به دستگاه های مختلف کاربر براساس تقاضا به اشتراک می گذارد [1]. رایانش ابری مسیری به سوی رایانش سودمند است که توسط برخی شرکت های مهم فناوری اطلاعات مورد استفاده قرار گرفته است که نمونه این شرکت ها آمازون، اپل، گوگل، HP، IBM، مایکروسافت، اوراکل و غیره است. مدل رایانش ابری دارای سه مدل خدماتی به نام نرم افزار به عنوان یک سرویس (SaaS)، پلتفورم به عنوان یک سرویس (PaaS) و زیرساخت به عنوان یک سرویس (IaaS) و چهار مدل پیاده سازی به نام های خصوصی، عمومی، ترکیبی و اجتماعی است.

6- نتیجه گیری

در این مطالعه تکنیک های مختلف توازن بر در محیط های مختلف (یعنی همگون و ناهمگون) رایانش ابری توصیف شده است. یک معماری سیستم به همراه مدل های متمایز برای میزبان و ماشین مجازی توضیح داده شده است. ما پارامترهای مختلف عملکرد را برای تحلیل عملکرد سیستم مورد ارزیابی قرار دادیم. محاسبه زمان کل و مصرف انرژی سیستم به طور کامل بررسی شده است. همچنین یک طبقه بندی برای الگوریتم توازن بار در محیط ابری پیشنهاد داده شده است. به منظور تحلیل عملکرد الگوریتم های مبتنی بر اکتشاف، شبیه سازی در شبیه سازی CloudSim انجام و نتایج به طور کامل ارائه شده است. برای انجام تحقیقات بیشتر، درک این روش ها الزامی است. کار آتی دربرگیرنده ارزیابی الگوریتم های پیشنهادی در اجرای محیط واقعی ابری و همچنین پیاده سازی تکنیک های بحث شده و مقایسه بین آن ها است.

Abstract

Scheduling or the allocation of user requests (tasks) in the cloud environment is an NP-hard optimization problem. According to the cloud infrastructure and the user requests, the cloud system is assigned with some load (that may be underloaded or overloaded or load is balanced). Situations like underloaded and overloaded cause different system failure concerning the power consumption, execution time, machine failure, etc. Therefore, load balancing is required to overcome all mentioned problems. This load balancing of tasks (those are may be dependent or independent) on virtual machines (VMs) is a significant aspect of task scheduling in clouds. There are various types of loads in the cloud network such as memory load, Computation (CPU) load, network load, etc. Load balancing is the mechanism of detecting overloaded and underloaded nodes and then balance the load among them. Researchers proposed various load balancing approaches in cloud computing to optimize different performance parameters. We have presented a taxonomy for the load balancing algorithms in the cloud. A brief explanation of considered performance parameters in the literature and their effects is presented in this paper. To analyze the performance of heuristic-based algorithms, the simulation is carried out in CloudSim simulator and the results are presented in detail.

1- Introduction

In the field of network technology, the cloud computing technology is showing phenomenal growth due to the advancement of communication technology, explosive use of Internet and solve large-scale problems. It allows both hard ware, and software applications as resources over the Internet for the cloud user. The cloud computing is an Internet-based computing model that share resources (e.g., networks, servers, storage, applications, and services), software, and information to various devices of the user on demand [1]. The Cloud computing is a path to utility computing embraced by some major IT companies such as Amazon, Apple, Google, HP, IBM, Microsoft, Oracle, and others. The Cloud Computing model has three service models, namely, Software as a Service (SaaS), Platform as a Service (PaaS), Infrastructure as a Service (IaaS) and four deployment models, namely, private, public, hybrid and community.

6- Conclusion

In this study, we have described various load balancing techniques in different (i.e., homogeneous, heterogeneous) cloud computing environments. A system architecture, with distinct models for the host, VM is described. We have explained various performance parameters listed in the above tables those evaluate the system performance. The calculation of makespan and energy consumption of the system is explained in details. We have proposed a taxonomy for the load 390 balancing algorithm in the cloud environment. To analyze the performance of heuristic-based algorithms, the simulation is carried out in CloudSim simulator and the results are presented in detail. For further researches, understanding of these approaches is essential. Future work includes evaluating the proposed algorithms in a real-world cloud deployment, and also implementation of all discussed techniques and make a comparison among all.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

توازن بار در رایانش ابری: یک تصویر بزرگ

Load Balancing in Cloud Computing: A big Picture

مجازی سازی شبکه در سطح کاربردی با استفاده از اتصال انتخابی

Application Level Network Virtualization using Selective Connection

چکیده

۱. پیشگفتار

۲. کارهای مربوطه

۳. اتصال گزینشی

۴. آزمایش‌ها

۵. نتیجه‌گیری

منابع

چکیده

     از آنجایی که دستگاه‌های اینترنت اشیا  (IoT)، چندین نوع داده از جمله مقادیر حسگر، تصاویر و فیلم‌ها را منتقل می‌کنند، برای پردازش انواع مختلف ارتباطات داده نیاز به چندین نوع رابط ناهمگن شبکه است. برای استفاده کارامد از چند رابط شبکه، تکنیک انتقال مهم است. با این حال، سیستم‌های شبکه فعلی نمی‌توانند داده‌ها را در طول عملیات تحویل بین رابط‌های شبکه ناهنگن منتقل کنند. علاوه‌براین، برنامه‌نویس برنامه کاربردی باید عملیات تحویل را پیاده‌سازی کند. در این مقاله، روش جدید مجازی‌سازی شبکه به نام «اتصال گزینشی » را ارائه می‌دهیم، که با استفاده از آن، سوئیچینگ یکپارچه برنامه-فراموشکار  بین رابط‌های شبکه ناهمگن، بسته به نوع داده‌ها امکان‌پذیر است.

کارهای مربوطه

     طرحواره‌های مدیریت شبکه بسیاری ارائه شده‌اند که از مزایای رابط‌های مختلف شبکه بهره‌مند هستند. CoolSpot [۲]، راه‌حلی هیبریدی (ترکیبی) است که هم از BT و هم از WiFi استفاده می‌کند. این تکنیک روی خط‌مشی تحویل، به عنوان مثال در هنگام تعویض (سوئیچ) متمرکز است، اما سوئیچینگ یکپارچه را پردازش نمی‌کند. خط‌مشی بر اساس پهنای باند، مصرف توان، و دامنه ارتباطات است. طرحواره اتصال گزینشی ما از خط‌مشی ساده‌ای بر اساس اندازه داده‌ها استفاده می‌کند، بنابراین با استفاده از تکنیک CoolSpot می‌توان آن را بیشتر بهبود بخشید. WearDrive [۳]، راه‌حل شبکه هیبریدی برای دستگاه‌های قابل حمل است. هنگامی که دستگاه قابل حمل، داده‌ها را در فضای ذخیره‌سازی محلی خود با فضای ذخیره‌سازی از راه دور در تلفن‌های هوشمند همگام‌سازی می‌کند، این طرحواره از BLE یا WFD بر اساس اندازه I/O استفاده می‌کند. با این حال، این مطالعات، مساله نهفتگی در طول تحویل را مورد بررسی قرار نمی‌دهند.

اتصال گزینشی

     شکل ۱، معماری طرحواره اتصال گزینشی را نشان می‌دهد. این طرحواره به صورت بندها (رشته‌ها) و کتابخانه‌های سطح کاربر اجرا می‌شود و بنابراین، مستقل از پلتفرم است. برنامه باید یک بند اصلی و بند دریافتی را تولید کند. بندها از API ارتباطات برای ارسال و دریافت عملیات استفاده می‌کنند. هنگامی که داده‌ها منتقل می‌شوند، در بخش‌هایی تقسیم‌بندی می‌شوند. هر بخش 512 KB، و واحد اتمی انتقال از طریق رابط‌های شبکه است. لایه Segment، داده‌های فله‌ای به دست آمده از درخواست کاربر را در بخش‌ها تقسیم‌بندی می‌کند یا بخش‌ها را در داده‌های فله‌ای مونتاژ می‌کند. دو صف در لایه Segment مدیریت می‌شوند: صف‌های بخش ارسال/دریافت.لایه انتزاع شبکه (NAL)، با درایوهای دستگاه شبکه سطح کرنل ارتباط برقرار می‌کند. برای هر رابط شبکه (مانند BT یا WFD)، NAL متناظر تولید می‌شود. هر NAL دارای دو بند شبکه سطح پایین برای انتقال داده است. سوئیچر شبکه، با مشاهده ترافیک داده‌ها، NAL را فعال یا غیر فعال می‌کند. سوئیچر شبکه، هنگامی که بخش‌های بسیار زیادی در صف بخش وجود دارند، آداپتور شبکه با پهنای باند بالا را فعال می‌کند و هنگامی که بخش‌های اندکی در صف وجود دارند، آن را غیر فعال می‌کند.

     در طول عملیات تحویل بین رابط‌های مختلف شبکه، داده‌ها را می‌توان به طور همزمان از طریق آداپتورهای مختلف شبکه منتقل کرد. چند بند شبکه سطح پایین، بخش‌ها را از یک صف منفرد واکشی می‌کنند. این کار، سوئیچینگ یکپارچه شبکه را در طول عملیات تحویل ممکن می‌سازد.

کاوش نرم افزار سازی و مجازی سازی شبکه با اعمال شبکه های مبتنی بر نرم افزار / مجازی سازی در 5G و IoT

Exploring Network Softwarization and Virtualization by Applying SDN/NFV to 5G and IoT

چکیده

1 مقدمه

2 نرم افزار سازی و مجازی سازی شبکه

3 P4 و CORD در حال مشهور شدن و تاثیرات آن ها

3.1 فضای ابریXمجازی سازی عملکرد شبکه Xشبکه مبتنی بر نرم افزار = مرکز داده های مجددا طراحی شده دفتر مرکزی

3.2 CORD به عنوان مرکز داده مجدد طراحی شده دفتر مرکزی

4 چرا 5G و اینترنت اشیا

5 چالش ها و مشکلات فنی

5.1 عملکرد شبکه بر اساس شبکه آزاد / متن باز در مقابل تناسب

5.2اشتراک داده از طریق روش مقصد به مقصد

5.3 گسترش جهانی

5.4 سازگاری نرم افزار

5.5 ادغام عمودی

5.6 منابع انسانی – کمبود استعداد ها

6 بیانیه R&D برای سوییچP4 و M-CORD در NCTU

6.1 آزمایش سوییچ های P4 و توسعه برنامه های کاربردی

6.2 معماری M-CORD ، نمونه اولیه، و برنامه های کاربردی

7 نتیجه گیری

منابع

چکیده

روند های توسعه شبکه سازی و فناوری های ارتباطات بی سیم به سمت شبکه های آزاد(ON) ،شبکه های مبتنی بر نرم افزار (SDN) ، مجازی سازی عملکرد شبکه(NFV)  و تفکیک تکامل یافته اند. شبکه های آزاد و شبکه های مبتنی بر نرم افزار / مجازی سازی عملکرد شبکه نقش کلیدی را برای نرم افزار سازی و مجازی سازی(s&v) نسل بعدی شبکه ها مانند نسل پنجم ارتباطات و شبکه های (5G) و اینترنت اشیا (IoT) بازی می کنند. این مقاله  s&vاینترنت 5G و اینترنت اشیا را توضیح می دهد و موضوعات چالش برانگیز مربوط به اعمال شبکه های مبتنی بر نرم افزار / مجازی سازی عملکرد شبکه بر روی اینترنت 5G  و اینترنت اشیا را عنوان می کند. این موضوعات شامل کارایی سیستم، اشتراک داده بین دستگاه های مختلف به صورت  مقصد به مقصد ، سازگاری نرم افزار ، توسعه جهانی ، ادغام شبکه های مبتنی بر نرم افزار و مجازی سازی عملکرد شبکه و کمبود استعداد ها است. به علاوه ،ما تحقیق و وضعیت توسعه سازگار سازی ساختار شبکه های آزاد و اعمال شبکه های مبتنی بر نرم افزار / مجازی سازی عملکرد شبکه بر روی اینترنت 5G و اینترنت اشیا در تایوان را شرح می دهیم. در نهایت ما همکاری بین دانشگاه ملی (chiao tung) (NCTU) و صنعت شبکه سازی در زمینه سوییچ های قابل برنامه نویسی ساخته شده بر روی سیلیکون همراه با برنامه نویسی پردازنده بسته پروتکل- مستقل (P4) زبان سطح بالا و نمونه سازی یک OpenAirInterface  بر پایه M-CORD را گزارش می دهیم .

 1 مقدمه

همانطور که در شکل 1 نشان داده شد یک تغییر الگو در صنعت شبکه سازی ، از شبکه سازی اختصاصی با  فروشنده – وابسته  نرم افزار /سخت افزار به فروشنده -غیر وابسته متن باز و سوییچ های جعبه سفید وجود داشته است . جعبه سفید سخت افزار کالایی است که از طریق فروشندگان تجهیزات شبکه ODM در دسترس است .از طرفی دیگر ، نرم افزار متن باز اجرا شده بر روی سخت افزار کالا در صفحه کنترل می تواند بسیار پیچیده باشد، که تشکیل شده است از کنترل کننده (همراه با انواع Oss،ONOS،ODL،RYU) [19][17]، مجازی سازی عملکرد شبکه(NFV) و فضای ابری OS . جای تعجب نیست که، مهندسان نرم افزار که درگیر تحقق این تغییر  الگو شدند معمولا با چالش ها ، موضوعات ، یا سختی ها مواجه می شوند .

7 نتیجه گیری

این مقاله به کشف چالش ها و مشکلات نرم افزار سازی شبکه و مجازی سازی و پیدا کردن راه حل های ممکن می پردازد. تاثیرات معماری های جدید شبکه آزاد و متن باز ،سیستم عامل شبکه آزاد (onos)، p4 و CORD بر شبکه های مبتنی بر نرم افزار / مجازی سازی عملکرد شبکه (SDN/NFV)  برای زیست بوم صنعت شبکه مبتنی بر نرم افزار شامل فروشنده شبکه با سرعت بالا (سوییچ p4)، ارائه دهنده راه حل Rack (جعبه M-CORD، فراهم کننده سیلیکون (SoC/IC) و فراهم کننده کالا (سوییچ جعبه سفید ،سرور،مخزن I/O ،پره ) می شود.

Abstract

The development trends of networking and wireless communications technologies have evolved toward Open Networking (ON), Software Defined Networks (SDN), Network Function Virtualization (NFV), and Disaggregation. ON and SDN/NFV are playing the key roles for softwarization and virtualization (S&V) of next generation networks such as 5th Generation Communications and Networks (5G) and Internet of Things (IoT). This article explores the S&V of 5G & IoT and addresses the challenging issues related to applying SDN/NFV to 5G and IoT. These issues include system performance, end-to-end interoperability, software compatibility, global deployment, integration of SDN and NFV , and shortage of talents. In addition, we describe the research and development status of adapting ON architecture and applying SDN/NFV to 5G and IoT in Taiwan. Finally we report the collaboration between National Chiao Tung University (NCTU) and networking industry in the areas of programmable switches built on top of silicon with Programming Protocol-independent Packet Processor (P4) high-level script language and prototyping an OpenAirIntrface (OAI)-based M-CORD.

1 Introduction 

There has been a paradigm shift in the networking industry, from a proprietary networking with vendordependent software/hardware to vendor-independent open source and white-box switches, as illustrated in Figure 1. The white box is the commodity hardware which is available from network equipment ODM vendors. On the other hand, the open source software executed on the commodity hardware in the control plane can be very complex, which consist of controller (with various OSs, ONOS, ODL, RYU) [17][19], Network Function Virtualization (NFV), and Cloud OS. Not surprisingly, the software engineers involved in the realization of this paradigm shift often encounter various challenges, issues, or difficulties.

7 Conclusion

This paper addresses the discovery of the challenges/issues of network softwarization and virtualization and to find out the possible solutions. The impacts of new open networking architectures and open source, ONOS, P4 and CORD of SDN/NFV to the software defined networking industry ecosystem includes high speed network vendor (P4 switch), Rack solution provider (M-CORD box) silicon provider (SoC/IC), commodity provider (white box switch, server, storage I/O, blade)

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

کاوش نرم افزار سازی و مجازی سازی شبکه با اعمال شبکه های مبتنی بر نرم افزار / مجازی سازی در 5G و IoT

Exploring Network Softwarization and Virtualization by Applying SDN/NFV to 5G and IoT

تجزیه و تحلیل معماری SDN / NFV در زیرساخت G4

Cost Analysis of SDN/NFV Architecture over 4G Infrastructure

چکیده

1. مقدمه

2. معماری IoT بر اساس شبکه نرم‌افزار محور (SDN)

3. معماری IoT بر اساس مجازی‌سازی عملکرد شبکه (NFV)

4. تجزیه و تحلیل هزینه‌ها برای معماری SDN/NFV در زیرساخت 4G

4.1 تجزیه و تحلیل هزینه‌ها: شبکه 4G اصلی

4.2 تجزیه و تحلیل هزینه‌ها: شبکه‌ای با معماری مبتنی بر SDN/NFV

4.3 نتایج

5. نتیجه‌گیری

چکیده

دو معماری مکمل، شبکه نرم‌افزار محور (SDN) و مجازی‌ سازی عملکرد شبکه (NFV) برای بر طرف کردن چندین مشکل در زمینه شبکه در حال ادغام هستند. در این مقاله، ما رایج‌ترین مفاهیم مجازی سازی که معماریان SDN و NFV پیشنهاد کرده‌اند را معرفی می‌کنیم. ما به صورت کمی صرفه‌جویی در هزینه‌های مربوط به انرژی و سخت‌افزار با استفاده از SDN و NFV در مقایسه با تکنولوژی‌های سخت‌افزار شبکه 4G موجود را ارزیابی می‌کنیم.

1. مقدمه

دستگاه‌های متصل به اینترنت که معمولاً به نام اینترنت اشیا شناخته می‌شوند (IoT) به طور مداوم و با سرعت بالایی در حال افزایش هستند. باید امکانات زیربنایی مناسب برای رسیدگی به مقدار بالای داده‌ها موجود باشد. یکی از چالش‌ها این است که دستگاه‌های IoT در سراسر جهان توزیع شده‌اند. زیرساخت شبکه باید بتواند به تمام این دستگاه‌ها در سراسر جهان دسترسی داشته باشد که این مسئله چالش بزرگ و سرمایه‌گذاری عظیم در زیر ساخت است. از آنجایی که کاربراناز سرویس دهندگان مختلفی استفاده می‌کنند و در سراسر جهان پراکنده‌اند، این غیر ممکن است که هر سرویس‌دهنده شبکه اختصاصی برای مشترکین خود فراهم کند. همانطور که فناوری‌های جدید ظهور می‌کنند، سخت‌افزار به سرعت منسوخ می‌شود و در نتیجه منجر به افزایش هزینه‌های تکراری توسط هر سرویس‌دهنده می‌شود.

5. نتیجه‌گیری

در این مقاله، یک شبکه SDN/NFV مبتنی بر ابر مورد مطالعه قرار گرفت و مدل ریاضی ارائه شده است که مصرف هزینه و انرژی میان شبکه SDN/NFV و شبکه 4G معمول را مقایسه می‌کند. تمام شاخص‌های کلیدی به عنوان توابع متغیر و به منظور بررسی تأثیر آنها بر مصرف کلی هزینه و انرژی در شبکه SDN/NFV در نظر گرفته شده‌اند. با پیروی از مفروضات معمول در مقالات، مدل پیشنهادی مصرفی نسبی هزینه و انرژی برای سرویس‌دهنده مجزا و تمام سرویس‌دهندگان سیستم که به عنوان یک واحد کل در شبکه اشتراکی SDN/NFV دخیل هستند را مورد بررسی قرار می‌دهد. با حذف امکان به دست آوردن سود چندگانه، باز هم کاهش قابل توجهی در هزینه و صرفه‌جویی انرژی در شبکه‌های مبتنی بر SDN/NFV پیدا کردیم. نتایج حاکی از ادعای سود بالای قابل دستیابی از طریق راه‌اندازی موفق شبکه‌ها مبتنی بر نرم‌افزار مجازی ‌سازی است.

Abstract

Two complementary architectures, software defined networking (SDN) and network function virtualization (NFV) are emerging to comprehensively address several networking issues. In this work, we introduce the most embraced virtualization concepts proposed by SDN and NFV architectures. We quantitatively evaluate hardware and energy cost savings with these two SDN and NFV architectures compared to the existing state-of-the-art network 4G hardware technologies.

1. Introduction

Connected devices on the Internet which are commonly known as Internet of Things (IoT) are increasing continuously at an alarming pace. There should be adequate network infrastructure facilities to handle the data explosion. One challenge is that IoT devices are globally distributed. The network infrastructure should be able to reach all these globally distributed devices. This is an enormous challenge and a huge investment in infrastructure by any single service provider. Since users are subscribed to many different service providers, and are globally distributed, it is impossible for each service provider to have its own separate network to serve its own subscribers. As new technology emerges, the hardware becomes quickly obsolete leading to huge recurring costs by each service provider.

5. Conclusion

In this work, a cloud based SDN/NFV network was studied and a mathematical model is presented that compares the cost and energy consumption between the SDN/NFV network and a typical 4G network. All key metrics are taken as variable functions to study their effect on the overall cost and energy consumption in the SDN/NFV network. Adhering to the common assumptions in the literature, the proposed model investigates the relative cost and energy consumption for both single service provider and all the service providers in the system as a whole that are involved in SDN/NFV network sharing. By eliminating the possibility of any multiplexing gain, we have still found considerable cost reductions and energy savings in SDN/NFV based networks. The results have substantiated the claims of many gains achievable through successful deployment of networks based on software virtualization.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

تجزیه و تحلیل معماری SDN / NFV در زیرساخت G4

Cost Analysis of SDN/NFV Architecture over 4G Infrastructure

کشش در محاسبات ابری: وضعیت هنر و چالش های پژوهشی

Elasticity in Cloud Computing: State of the Art and Research Challenges

چکیده

1. مقدمه

2. خاصیت ارتجاعی (الاستیسیته)

2.1. تعریف الاستیسیته و عبارت مرتبط با آن

2.2. طبقه بندی الاستیسیته

2.3. ارزیابی عملکرد الاستیسیته

3. کانتینریزاسیون

3.1. مزایا و معایب

3.2. فناوری های کانتینر

3.3. هماهنگی کانتینر و ابزارهای مدیریتی

3.4. الاستیسیته کانتینرها

4. مباحث باز و چالش های تحقیقاتی

5. مطالعات مرتبط

6. نتیجه گیری

چکیده

قابلیت ارتجاعی، یک ویژگی اساسی در رایانش ابری است که در حال حاضر، پیشرفتهای بزرگی را شاهد بوده است. این مقاله، هم راه حل های کلاسیک و هم راه حل های جدید قابلیت ارتجاعی را بررسی می کند و یک مرور کلی از کانتینریزاسیون ، یک روند جدید تکنولوژیکی در مجازی سازی   سبک وزن  ارائه می کند. همچنین در مورد مسائل مهم و چالش های تحقیقاتی مرتبط با قابلیت ارتجاعی در رایانش ابری بحث می کند. ما به صورت جامع، طرح های توسعه یافته در این زمینه را مورد تحلیل و بررسی قرار می دهیم. یک طبقه بندی از مکانیسم های قابلیت ارتجاعی با توجه به آثار مشخص شده و ویژگی های کلیدی ارائه می دهیم. در مقایسه با سایر آثار در متون، این مقاله تحلیل گسترده تر و دقیق تری از روش های قابلیت ارتجاعی ارائه می دهد و بعنوان اولین بررسی تحقیقاتی قابلیت ارتجاعی کانتینرها محسوب می شود. 

1. مقدمه

رایانش ابری در دهه های گذشته محبوبیت بیشتری بدست آورده است و در هر دو دنیای صنعت و علم، توجه زیادی را به خود جلب کرده است. انگیزه اصلی این عامل، استفاده از پلتفرم هایی است که برای ارائه منابع با توجه به نیازهای مشتری توانمند هستند یا آنچه که بعنوان تامین و تخلیه خاصیت ارتجاعی به آن اشاره می شود. بنابراین، خاصیت ارتجاعی، یکی از ویژگی های کلیدی در رایانش ابری است که به صورت پویا، میزان منابع اختصاص داده شده را برای برآوردن تغییرات در تقاضاهای بار کاری  تنظیم می کند [1].

6. نتیجه گیری

رایانش ابری به سرعت محبوب می شود، و توسط بسیاری از شرکت ها مورداستفاده قرار می گیرد. ویژگی کلیدی که پلتفرم های ابری را جذاب می کند، الاستیسیته است. الاستیسیته اجازه ارائه منابع الاستیک را با توجه به نیازها، به روشی بهینه می دهد. در این مقاله، یک مطالعه جامع درباره الاستیسته ارائه می شود. این مطالعه با گفتگو درباره تعاریف الاستیسیته آغاز می شود، و با عبارات مقیاس پذیری و کارایی مرتبط می شود. ما یک طبقه بندی گسترده را برای استراتژی های الاستیسیته براساس راه حل های تجاری و علمی موجود، پیشنهاد کرده ایم. طبقه بندی یا دسته بندی پیشنهادی، بسیاری از ویژگی ها و جنبه های الاستیسیته ابری را براساس تحلیل فرضیه های گوناگون، پوشش می دهد. سپس، هر جنبه از فرض های پیشنهادی، با جزئیات در نمونه های ارائه شده مورد بحث قرار می گیرد که الاستیسیته ابری را مدیریت می کند. ما درباره کانتینریزاسیون و ابزارهای هماهنگی سخن گفته ایم که الاستیسیته در این فناوری جدید، محبوب خواهد بود. مطالعات بسیاری درباره الاستیسیته کانتینر بیان می شوند. در نهایت، چالش ها و دیدگاه های تحقیقاتی جدید بیان می شوند. 

Abstract

Elasticity is a fundamental property in cloud computing that has recently witnessed major developments. This article reviews both classical and recent elasticity solutions and provides an overview of containerization, a new technological trend in lightweight virtualization. It also discusses major issues and research challenges related to elasticity in cloud computing. We comprehensively review and analyze the proposals developed in this field. We provide a taxonomy of elasticity mechanisms according to the identified works and key properties. Compared to other works in literature, this article presents a broader and detailed analysis of elasticity approaches and is considered as the first survey addressing the elasticity of containers.

INTRODUCTION

CLOUD computing has been gaining more popularity in the last decade and has received a great deal of attention from both industrial and academic worlds. The main factor motivating the use of cloud platforms is their ability to provide resources according to the customer’s needs or what is referred to as elastic provisioning and deprovisioning. Therefore, elasticity is one of the key features in cloud computing that dynamically adjusts the amount of allocated resources to meet changes in workload demands [1].

6 CONCLUSION

Cloud computing is becoming increasingly popular; it is being used extensively by many enterprises with a rapid growing. The key feature that makes cloud platforms attractive is elasticity. Elasticity allows providing elastic resources according to the needs in an optimal way. In this article, a comprehensive study about elasticity is provided. It started by talking about the elasticity definitions, and its related terms scalability and efficiency. We have suggested an extended classification for the elasticity strategies based on the existing academic and commercial solutions. The proposed classification or taxonomy covers many features and aspects of the cloud elasticity based on the analysis of diverse proposals. Each aspect is then discussed in details providing examples from the proposed proposals that handle cloud elasticity. We have talked about the containerization and the orchestration tools where elasticity will be popular in this new technology. Many works on the container elasticity are presented. Finally, challenges and new research perspectives are presented.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

کشش در محاسبات ابری: وضعیت هنر و چالش های پژوهشی

Elasticity in Cloud Computing: State of the Art and Research Challenges

مجازی سازی عملکرد شبکه در G5

Network Function Virtualization in 5G

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

مجازی سازی تابع قابلیت های شبکه در G5

Network Function Virtualization in 5G

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

برنامه ریزی بهینه شبکه تحویل محتوای مجازی تحت تقاضای ترافیک نامشخص

Optimal Planning of Virtual Content Delivery Networks under Uncertain Traffic Demands

چکیده

1 مقدمه

2 کار مرتبط

3 توزیع بهینه محتوا در NFV

4 نتایج عددی

5 نتیجه گیری

منابع

چکیده

شبکه های توزیع محتوا (CDN ها)، به عنوان یکی از پرکاربردترین شبکه ها شناخته شده اند که در آنها، پارادایم نوظهور مجازی سازی توابع شبکه (NFV) از اهمیت خاصی برخوردار است. در حقیقت، مجازی سازی انعطاف پذیری را افزایش می دهد زیرا تخصیص منبع گره های CDN مجازی بر حسب نیاز، می تواند تغییرات درخواست ترافیک ناگهانی را تطبیق دهد. با این وجود، مواردی وجود دارد که در آنها، برنامه های فیزیکی هنوز باید در اولویت قرار گیرند. بنابراین، ما یک معماری ترکیبی را بین دو راهکار متصور می شویم که با آن می توانیم از مزایای هر دو راهکار بهره ببریم. بر اساس این دلایل، در این مقاله یک مدل برنامه ریزی احتمالی دو مرحله ای را ارائه می نماییم که اپراتورهای CDN می توانند از آن برای محاسبه تصمیم برنامه ریزی شبکه بلند مدت، بکارگیری برنامه های CDN فیزیکی در شبکه و/یا منابع لیزینگ برای گره های CDN مجازی در مراکز داده بهره ببرند. یافته های کلیدی حاکی از آن هستند که در طیف گسترده ای از گزینه های قیمت گذاری و پروفایل های ترافیک، NFV می تواند به طور قابل توجهی هزینه های شبکه را کاهش دهد تا اپراتورهای شبکه خدمات توزیع محتوا را ارائه نمایند.

2 کار مرتبط
در این بخش، ما ادبیات مرتبط با مجازی سازی توابع شبکه (بخش 2.1)، شبکه های توزیع محتوا (بخش 2.2) و تکنیک های بهینه سازی احتمالی (بخش 2.3) را بررسی خواهیم کرد.

2-1 مجازی سازی توابع شبکه
     یکی از پارادایم های توانمند ساز که موجب افزایش قابل توجه حالت دینامیکی شبکه های مخابراتی می شود مجازی سازی توابع شبکه است (NFV) (5) که در نظر سنجی های اخیر مورد بحث و بررسی قرار گرفته است (7، 8، 9، 10، 11). در واقع، ارائه کنندگان خدمات و اپراتورهای شبکه با چالش های روز افزون برای طراحی و پیاده سازی قابلیت های جدید شبکه، پس از تغییرات سریع در اپراتورهای تلکام و اینترنت مواجه هستند (12).

     برای پشتیبانی از پارادایم مجازی سازی شبکه، یکی از مشکلاتی که باید حل شود یافتن نگاشت میان مجموعه ای از درخواست ها برای منابع شبکه مجازی و زیر ساخت فیزیکی متناسب با آنها می باشد. این کار سبب می شود که شرایط لازم در گره ها و لینک ها برآورده شوند (13). این مسئله، ادغام شبکه مجازی (VNE) نام دارد و از نوع ان پی سخت است زیرا قابلیت کاهش به یک مسئله جدا ساز چند راهه را دارد (14). VNE توجهات زیادی را به خود جلب کرده است و بر اساس آن، الگوریتم های ابتکاری مختلفی پیشنهاد شده اند (15، 16، 17، 18).جری و همکارانش در (15)، یک تکنیک تولید ستون را همراه با گرد کردن ابتکاری برای کشف مطلوب ترین ادغام با ظرفیت فیزیکی محدود زیر ساخت ارائه کردند. تکنیک های گرد کردن تصادفی و قطعی توسط چادهوری و همکارانش در (16) مورد استفاده قرار گرفتند. در این پژوهش، آنها نگاشت لینک مجازی را با طراحی یک گراف تکمیلی برای پشتیبانی موثر از محدودیت های محل گره تسهیل کردند. چنگ و همکارانش در (17)، مرحله نگاشت گره را با الگوریتم حریصانه حل کردند: رتبه بندی بالاتر به گره هایی اعطا شد که منابع اضافی بیشتری داشتند و از محل های بهتر در شبکه برخوردار بودند.

بررسی شبکه های تعریف شده نرم افزار محور

Software defined networks: A survey

چکیده
1  مقدمه
2  کارهای مرتبط
3 سطح داده
1-3 زیرساخت حمل و نقل بسته‌ها
3-2 سوئیچ Openflow
3-3 فناوری‌های سطح داده
4-3 رابط‌کاربری پایینی
4 سطح کنترل
1-4 رابط‌های سمت بالا
2-4 طرح‌های کنترل‌کننده
2-4  مقیاس‌پذیری
3-4  پیاده‌سازی کنترل‌کننده
4-4  ابزارهای توسعه
5  لایه‌ برنامه‌های کاربردی
1-5  مهندسی ترافیک
2-5 مدیریت شبکه
3-5 اندازه‌گیری و نظارت
4-5 Middle-box
5-5 امنیت و قابلیت اطمینان
6-5 مجازی‌سازی
7-5 شبکه‌ها
6  چالش‌های تحقیقاتی و تعیین جهت برای تحقیقات آینده
1-6 سطح داده
2-6  پلتفرم‌های کنترل‌کننده
3-6 کنترل مبتنی بر کاربر
4-6  انعطاف‌پذیری
5-6 سنجش عملکرد
6-6 استقرار
7-6 خدمات مجازی‌سازی و ابری
8-6 SDN: یک قطعه گمشده از پازل نرم‌افزار محوری
7 نتیجه‌گیری

چکیده

به عنوان دستاورد توسعه اینترنت و فناوری اطلاعات و ارتباطات (که به اختصار ICT نامیده‌ می‌شود) پیشرفت‌هایی در زمینه تلفن‌همراه، ابر ، شبکه‌های اجتماعی ، داده‌های‌حجیم ، چندرسانه‌ای‌ صورت گرفته است و گرایش به سمت جامعه‌ دیجیتال سبب شده است که مدیریت و پیکربندی آن‌ها بسیار پیچیده، چالش‌برانگیز و وقت‌گیر باشد. همچنین، دسترسی به پهنای باندبالا ، قابلیت‌گسترش و مدیریت پویا اهمیت ویژه‌ای دارند، به خصوص زمانی که دستگاه‌های شبکه به شکل عمودی یکپارچه شده باشند. از این رو باید از مجموعه‌ای از فرمان‌های خطی از پیش‌تعریف‌شده منحصر به فرد و سیستم‌های عامل یا سفت‌افزارها استفاده کنیم. SDN (شبکه‌های نرم‌افزار محور) ساختاری است که برای ساده‌سازی و بهبود مدیریت شبکه با انعطاف‌پذیری بالا با برای جداسازی سطح کنترل و سطح داده ایجاد شده است. بنابراین، قابلیت‌برنامه‌ریزی شبکه بهبود می‌یابد که این موضوع به نوبه خود منجر به فرصت‌های بیشتری برای نوآوری خواهد شد. اگرچه SDN به عنوان یک مسئله تحقیقی جدید در نظر گرفته می‌شود اما توجه بسیاری از پژوهشگران موسسات صنعتی و دانشگاهی را نیز به خود جلب کرده است. در این مقاله سطح کنترل و سطح داده و سطح برنامه‌های‌کاربردی به عنوان سه سطح SDN معرفی شده‌اند و رابط‌های بین آن‌ها نظیر OpenFlow نیز مورد بررسی قرار گرفته است و چالش‌ها و جدیدترین‌ فناوری‌های مرتبط با SDN نیز مورد تست قرار خواهند گرفت. بررسی و مرورکلی SDN در این مقاله انجام شده است و این مقاله می‌تواند برای محققان آینده این حوزه برای درک بهتر SDN و اعمال آن در برنامه‌های کاربردی زندگی روزمره مورد استفاده قرار بگیرد.

1- مقدمه

به عنوان دستاورد توسعه اینترنت و فناوری اطلاعات و ارتباطات (که به اختصار ICT نامیده‌ می‌شود) پیشرفت‌هایی در زمینه تلفن‌همراه، ابر، شبکه‌های اجتماعی، داده‌های‌حجیم، چندرسانه‌ای صورت گرفته است تمایل به سمت جامعه‌ دیجیتال مدیریت و پیکربندی آن‌ها را بسیار پیچیده، چالش‌برانگیز و وقت‌گیر کرده است. همچنین، به منظور دسترسی به پهنای باندبالا، قابلیت‌گسترش و مدیریت پویا دارای اهمیت ویژه‌ای هستند، به خصوص زمانی که دستگاه‌های شبکه به شکل عمودی یکپارچه شده باشند. از این رو باید مجموعه‌ای از فرمان‌های خطی از پیش‌تعریف‌شده منحصر به فرد و سیستم‌های عامل یا سفت‌افزارها را مورد استفاده قرار بگیرد. SDN (شبکه‌های نرم‌افزار محور) ساختاری است که برای ساده‌سازی و بهبود مدیریت شبکه با انعطاف‌پذیری بالا با جداسازی سطح کنترل و سطح داده ایجاد شده است. بنابراین، قابلیت‌برنامه‌ریزی شبکه بهبود می‌یابد که این موضوع به نوبه خود منجر به فرصت‌های بیشتری برای نوآوری خواهد شد. اگرچه SDN به عنوان یک مسئله تحقیقی جدید در نظر گرفته می‌شود اما توجه بسیاری از پژوهشگران موسسات صنعتی و دانشگاهی را نیز به خود جلب کرده است. در این مقاله سطح کنترل و سطح داده و سطح برنامه‌های‌کاربردی به عنوان سه سطح SDN معرفی شده‌اند و رابط‌های بین آن‌ها نظیر OpenFlow مورد بررسی قرار گرفته است و چالش‌ها و جدیدترین‌ فناوری‌های مرتبط با SDN نیز مورد آزمون قرار گرفتند. بررسی و مرورکلی SDN در این مقاله انجام شده است و این مقاله می‌تواند برای محققان آینده این حوزه برای درک بهتر و اعمال SDN در برنامه‌های کاربردی زندگی واقعی مورد استفاده قرار بگیرد.

7- نتیجه‌گیری

همانطور که در این مقاله بحث کردیم، مدیریت شبکه‌های سنتی کاری پیچیده و چالش‌برانگیز است که تا حدی وابسته به این حقیقت است که سطوح کنترلی و داده‌ یکپارچه و خاص فروشنده هستند. محبوبیت SDN با توجه به ویژگی‌های جالبی که ارائه می‌دهد به صورت روزافزون در حال افزایش است از جمله آن‌ها ارائه نوآوری در طراحی، سازماندهی و مدیریت شبکه‌ها می‌توان اشاره کرد. برخی از مفاهیم برجسته SDN عبارتند از: برنامه‌ریزی پویا در دستگاه‌های حمل و نقل از طریق رابط رو به پایین، جدااسازی سطح کنترل و سطح داده . دیدجهانی شبکه که به دلیل متمرکزسازی منطقی است. با این حال باید توجه داشت که هنوز هم بسیاری از سولات تحقیقاتی و مواردی برای بحث و بررسی وجود دارد که باید ابتدا این موارد حل و فصل شود تا بتوان در نهایت به موفقیت در زمینه SDN رسید.

Abstract

As a result of the development of internet and ICT (information-centric technology) advances including mobile, cloud, social networking, big data, multimedia and the tendency towards digital society, the management and configuration of them have become highly complex, challenging and time consuming. Also, access to high bandwidth, extendibility and dynamic management are of critical significance, especially when network devices are vertically integrated. Hence, a set of unique predefined line commands and operating systems or firmware should be used. SDN (software-defined networking) is a structure designed for simplifying and improving network management with high flexibility by splitting control plane and data plane. Thus, network programmability is enhanced which in turn leads to more innovation opportunities. Although SDN is regarded as a new research issue, it has attracted numerous researchers’ attention from both industrial and academic institutes. In this paper, data plane, control plane and application plane as the three planes of SDN and the interfaces between them such as OpenFlow are investigated and the challenges and the latest technologies in relation to SDN are examined. The investigation and overview of SDN reported in this paper might be used by the interested future researchers to better understand and apply SDN in real-life applications.

1- Introduction

As a result of the development of internet and ICT (information-centric technology) advances including mobile, cloud, social networking, big data, multimedia and the tendency towards digital society, the management and configuration of them have become highly complex, challenging and time consuming. Also, access to high bandwidth, extendibility and dynamic management are of critical significance, especially when network devices are vertically integrated. Hence, a set of unique predefined line commands and operating systems or firmware should be used. SDN (software-defined networking) is a structure designed for simplifying and improving network management with high flexibility by splitting control plane and data plane. Thus, network programmability is enhanced which in turn leads to more innovation opportunities. Although SDN is regarded as a new research issue, it has attracted numerous researchers’ attention from both industrial and academic institutes. In this paper, data plane, control plane and application plane as the three planes of SDN and the interfaces between them such as OpenFlow are investigated and the challenges and the latest technologies in relation to SDN are examined. The investigation and overview of SDN reported in this paper might be used by the interested future researchers to better understand and apply SDN in real-life applications.

7- Conclusion

As discussed in the paper, handling traditional networks is a complex and challenging task which is partially attributed to the fact that control and data planes are vertically integrated and vendor specific. The popularity of SDN is increasingly enhanced thanks to the interesting features it offers by providing innovations with regard to design, organization and management of the networks. Some of the outstanding concepts of SDN are: dynamic programmability in forwarding devices through open southbound interfaces, decoupling control and data plane and the global view of the network which is due to logical centralization. However, it should be noted that there are still many open research questions and gaps which need to be solved so that successful SDN can be accomplished.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

بررسی شبکه های تعریف شده نرم افزار محور

Software defined networks: A survey

زنجیره سرویس پویا مبتنی بر سیاست در مجازی سازی عملکردهای شبکه

Policy-Based Dynamic Service Chaining in Network Functions Virtualization

Abstract

Network Functions Virtualization (NFV) enables the rapid development, flexible management, and the dynamic placement of new, innovative Virtualized Network Functions (VNFs), such as load balancers, firewalls, and Intrusion Detection Systems (IDSes). Furthermore, NFV along with Software-Defined Networking (SDN) allows VNFs and physical middleboxes to be dynamically composed into service chaining graphs. Despite these benefits, service chaining graphs can be further improved through the use of techniques that have not been satisfactorily explored yet, such as Policy-Based Network Management (PBNM). In PBNM, policies can be written and triggered during runtime, thus supporting the dynamic (re)configuration of service graphs with minimal disruption. In this paper, we propose an approach to automatically design NFV service chaining graphs based on policies. These policies rule the forwarding of traffic and the construction of service chaining graphs. In our approach, service chaining graphs are enforced dynamically in the network during runtime. Finally, to assess its feasibility and generality, we create two different scenarios to demonstrate and discuss how our solution can be employed and its expected results.

1 Introduction

Network functions, such as load balancing, firewalls, and Intrusion Detection Systems (IDSes) are traditionally realized in physical devices often refereed to as middleboxes. Middleboxes tend to be proprietary and vendor-specific, and thus force network operators to learn about the peculiarities of middleboxes from different vendors, which is counterproductive. Also, physical middleboxes are not flexible enough to accommodate bursts of demand, which intrinsically hinders their scalability. Network Functions Virtualization (NFV) [1] is a novel technology that addresses the lack of flexibility of physical middleboxes. NFV proposes the use of Commercial Off-The-Shelf (COTS) hardware to host virtualized network services. With this approach, the capital expenditure (CAPEX) and operational expenditure (OPEX) can be significantly reduced. Also, with NFV, service provisioning can be easily scaled up and down according to network demands.

NFV allows the chaining of multiple Virtualized Network Functions (VNFs). Such VNF chaining enables network operators to dictate to which sequence of VNFs a packet should go through. The act of specifying the sequence of VNFs is called network service chaining [2]. Service chaining on current network infrastructures is statically defined and dependent on the network’s topology. This imposes a challenge to the operator when adding or removing services, considering that earlier technologies are difficult to redeploy [3]. With NFV and Software-Defined Networking (SDN) [4], this chaining can be performed dynamically. SDN decouples the control plane from the data plane, providing a global view of the network and a controller that performs traffic forwarding decisions [4]. With this separation, a controller can be implemented to steer the traffic dynamically during runtime. Therefore, service chaining can be easily adapted to the administrator’s need. This chaining is created from existent VNFs and middleboxes, thus using network resources efficiently [5].

Network operators have different needs according to the traffic of the networks that they manage. Also, network users do not necessarily need the same services (e.g., packets exchanged inside the enterprise’s network can pass through a simple firewall instead of a more sophisticated one). From these premises, a question emerges: how can the operator dynamically compose a set of VNFs to handle customized traffic flows? An approach to solving this problem is to use policies to govern the service chain of a flow. Policy-Based Network Management (PBNM) in computer networks is a concept widely applied and well-defined [6], but as long as the authors of this paper are aware of, its use in NFV service chaining has not been exploited.

In this paper, we present a PBNM solution to design and manage service chaining, where business-level operators can write Service Level Agreements (SLAs) to guide the building of service chaining graphs. We also introduce a Controlled Natural Language (CNL) to establish requirements and constraints for the writing of policies. Further, we discuss our solution’s feasibility and generality in two different scenarios. Our proposed solution can be employed in both homogeneous environments (VNFs only) and heterogeneous environments (composed of both VNFs and physical middleboxes).

This paper is structured as follows. In Section II, we review work related to this approach. Then, in Section III, the solution and associated architecture are described. In Section IV, two case studies are outlined and discussed. Finally, in Section V, we finish this paper with conclusions and future work.

تهدیدات امنیتی و کاهش آنها در زیرساخت به عنوان یک سرویس

Security threats and their mitigation in infrastructure as a service

چکیده

مقدمه

زیرساخت به عنوان سرویس

ویژگیهای زیرساخت به عنوان سرویس

لیست شرکت های تامین کننده زیرساخت به عنوان سرویس

موضوعات امنیتی در زیرساخت به عنوان سرویس

موضوعات امنیتی برحسب مولفه ها

مسائل مربوط به امنیت کلی نتیجه گیری

نتیجه گیری

خلاصه

رایانش ابری (محاسبات ابری) به عنوان یک تکنولوژی داغ در بازار شناخته می شود. آن به کاربر اجازه استفاده از کلیه منابع IT به عنوان سرویس های محاسباتی براساس پرداخت به ازای هر بار استفاده و دسترسی به اپلیکیشن ها از راه دور را می دهد. زیرساخت به عنوان سرویس (IaaS) به عنوان یک نیازمندی پایه برای کلیه مدلهای تحویل شناخته می شود. زیرساخت به عنوان سرویس، کلیه منابع (مولفه های شبکه، سیستم عامل و غیره) را به عنوان سرویس به کاربران تحویل می دهد. از دیدگاه کاربران و سرویس دهندگان، یکپارچگی، حریم خصوصی و دیگر موضوعات امنیتی در IaaS نگرانیهای مهمی به شمار می روند. در این مقاله، انواع مختلف موضوعات امنیتی در لایه IaaS و روشهای حل آنها برای به حداکثر رساندن عملکرد و حفظ بالاترین سطح امنیت در IaaS را به تفصیل مطالعه کردیم.

نتیجه گیری

قبل از استقرار هر سرویس در ابر، بایستی برخی مسائل را حل نمود. نظارت درست بر منابع بایستی به شیوه ای موثر صورت بگیرد تا بدین طریق بتوان به کیفیت درست سرویس ها و عملکرد بالای سرویس دهندگان دست یافت. دراین مقاله عمدتاً بر مطالعه انواع مختلف تهدیدهای امنیتی برای IaaS و روشهای کاهش این تهدیدها تمرکز می شود. این تهدیدها را می توان با دو شیوه تشخیص داد: شیوه اول تهدیدها برحسب مولفه و شیوه دوم تهدیدهای مربوط به سرویس های کلی است. این قبیل تهدیدهای امنیتی IaaS بایستی حل شوند، در غیر این صورت، منجر به گسیختگی و خرابی کل زیرساخت خواهندگردید. به عنوان بخشی از کار آتی، می توانیم بریک یا دو موضوع امنیتی تمرکز کرده و مکانیسم متفاوت مورد استفاده شرکت های بزرگ برای کاهش این نگرانیها و اثربخشی این مکانیسم برای مطمئن و قدرتمندتر جلوه دادن IaaS را مورد تجزیه و تحلیل قرار دهیم.

Summary

Cloud computing is a hot technology in the market. It permits user to use all IT resources as computing services on the basis of pay per use manner and access the applications remotely. Infrastructure as a service (IaaS) is the basic requirement for all delivery models. Infrastructure as a service delivers all possible it resources (Network Components, Operating System, etc.) as a service to users. From both users and providers point of view: integrity, privacy and other security issues in IaaS are the important concern. In this paper we studied in detail about the different types of security related issues in IaaS layer and methods to resolve them to maximize the performance and to maintain the highest level of security in IaaS.

Conclusion

These are the some issues that must be resolved before deploying any service in cloud. Proper monitoring of the resources must be done in an effective ways to achieve proper quality of services and high performances from the providers. Our main focus in this paper is to study different types of security threats to IaaS and methods to mitigate these threats. These threats can be detected by two approaches: first one is component wise threats and second is overall service related threats. These security threats of IaaS must be solved otherwise they will lead to failure of whole infrastructure. As a part of future work we can focus on one or two security issues and analyzes the different mechanism followed by big companies to mitigate these concerns and the effectiveness of this mechanism to make IaaS more reliable and robust.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

تهدیدات امنیتی و کاهش آنها در زیرساخت به عنوان یک سرویس

Security threats and their mitigation in infrastructure as a service