赵硕，季新生，程国振，毛宇星

（1. 国家数字交换系统工程技术研究中心，河南 郑州 450002；2. 解放军理工大学指挥信息系统学院，江苏 南京 210007）

面向多租户的关键虚拟机动态迁移方法研究

赵硕1，季新生1，程国振1，毛宇星2

（1. 国家数字交换系统工程技术研究中心，河南 郑州 450002；2. 解放军理工大学指挥信息系统学院，江苏 南京 210007）

提出一种面向多租户的关键虚拟机动态迁移方法。首先，根据租户对虚拟机的安全需求设定关键虚拟机的比例，减少虚拟机动态迁移的数量；然后，通过虚拟机之间共存时间约束条件最大化降低虚拟机动态迁移的频率；最后，以最小化迁移开销作为虚拟机迁移的目标函数，进一步降低虚拟机迁移带来的开销。实验表明，与现有的防御方法相比，该方法在有效防御侧信道攻击的前提下，能够减少对网络服务性能的影响，降低虚拟机迁移的成本，更加适用于大规模的网络场景。

侧信道攻击；关键虚拟机；动态迁移；迁移算法；迁移开销

1 引言

云计算技术[1～3]是目前产业界和学术界研究的一个热点话题，它提供了一种新型共享基础设施的方法，租户可以通过互联网分享虚拟化的资源，极大扩展了互联网服务提供的种类和范围。云计算作为一种大规模的资源共享模型，需要超大规模的数据中心建设，对数据中心网络提出了新的要求。网络虚拟化（NV，network virtualization）[4～7]为满足这些要求提供了一条有效的途径，其主要思想是将数据中心网络划分为多个虚拟网（VN，virtual network），各个VN共享相同的底层物理网络资源（SN，substrate network），但可以有不同的应用、服务和架构，以满足多样化的技术部署和应用。……