宿主機(jī)
- 服務(wù)器虛擬化在網(wǎng)絡(luò)信息體系中的應(yīng)用和安全防護(hù)
，從部署環(huán)境、宿主機(jī)、虛擬機(jī)、系統(tǒng)運(yùn)行和運(yùn)維管理等方面的采取安全防護(hù)措施，形成一套服務(wù)器虛擬化安全防護(hù)解決方案，推動(dòng)服務(wù)器虛擬化在企事業(yè)單位網(wǎng)絡(luò)信息體系中的落地應(yīng)用。1 服務(wù)器虛擬化安全風(fēng)險(xiǎn)分析服務(wù)器虛擬化技術(shù)的應(yīng)用提升了計(jì)算機(jī)服務(wù)器的應(yīng)用效率及價(jià)值，但在實(shí)際的技術(shù)應(yīng)用過程中，尤其在軍工企業(yè)等敏感網(wǎng)絡(luò)信息體系中，還存在一定的安全風(fēng)險(xiǎn)[7-8]，這在一定程度上影響了服務(wù)器虛擬化在軍工等特殊行業(yè)的應(yīng)用效果。下面對(duì)虛擬化技術(shù)的安全風(fēng)險(xiǎn)進(jìn)行分析和總結(jié)。1.1 技術(shù)
網(wǎng)絡(luò)安全與數(shù)據(jù)管理 2023年1期2023-03-16
- 基于Speedgoat的dVRK機(jī)械臂控制系統(tǒng)開發(fā)
系統(tǒng)，主要包括宿主機(jī)PC、Speedgoat目標(biāo)機(jī)、用于信號(hào)采集與控制的FPGA控制器、伺服直流電機(jī)及驅(qū)動(dòng)系統(tǒng)。宿主機(jī)主要用于控制算法建模和調(diào)用RTW(Real-Time Workshop)實(shí)現(xiàn)控制算法的自動(dòng)代碼生成，并對(duì)目標(biāo)機(jī)代碼下載、控制和數(shù)據(jù)通信。伺服電機(jī)的轉(zhuǎn)速由編碼器實(shí)時(shí)采集并上傳到仿真系統(tǒng)，控制系統(tǒng)產(chǎn)生的控制指令通過檢測與控制模塊實(shí)時(shí)傳送給機(jī)器人電機(jī)驅(qū)動(dòng)電路。圖1 dVRK實(shí)時(shí)控制系統(tǒng)1.1 dVRK機(jī)器人控制器達(dá)芬奇手術(shù)機(jī)器人醫(yī)生控制臺(tái)是da
機(jī)床與液壓 2022年14期2022-09-16
- 如何釋放云原生的“彈性”優(yōu)勢
cker容器與宿主機(jī)共用內(nèi)核，在內(nèi)核層面的隔離性不足。這使得攻擊者可通過利用漏洞“逃逸”出自身擁有的權(quán)限，實(shí)現(xiàn)對(duì)宿主機(jī)或者宿主機(jī)上其他容器的訪問。臟牛、Docker runC等眾多漏洞都有可能成為觸發(fā)容器逃逸的一環(huán)。從橫向威脅層面上來看，攻擊者可利用被攻擊方在啟動(dòng)容器時(shí)的不安全配置發(fā)起DDoS類型的攻擊。過分占用業(yè)務(wù)系統(tǒng)資源企業(yè)用戶通過堆疊多個(gè)安全Agent軟件以此應(yīng)對(duì)各種安全需求，在實(shí)際環(huán)境中產(chǎn)生了嚴(yán)重的性能消耗，影響業(yè)務(wù)應(yīng)用的正常運(yùn)行。若云原生安全產(chǎn)品
計(jì)算機(jī)與網(wǎng)絡(luò) 2022年11期2022-07-19
- SPTN 大規(guī)模組網(wǎng)仿真平臺(tái)方案設(shè)計(jì)與實(shí)現(xiàn)
仿真平臺(tái)由仿真宿主機(jī)、仿真控制平臺(tái)、SPTN網(wǎng)管與SDN 控制器、PTN 設(shè)備構(gòu)成。用戶通過Web 瀏覽器登錄仿真控制平臺(tái)，通過仿真控制平臺(tái)管理仿真宿主機(jī)，仿真控制平臺(tái)提供可視化界面讓用戶按照需求快速創(chuàng)建仿真網(wǎng)絡(luò)拓?fù)?。用戶也可以根?jù)需要加入PTN 設(shè)備進(jìn)行融合組網(wǎng)，通過SPTN 網(wǎng)管統(tǒng)一管控各節(jié)點(diǎn)。仿真平臺(tái)架構(gòu)如圖1 所示。圖1 大規(guī)模組網(wǎng)仿真平臺(tái)架構(gòu)圖2.3 PTN 仿真節(jié)點(diǎn)在SPTN 設(shè)備軟件的基礎(chǔ)上將PTN 協(xié)議棧功能遷移到x86 平臺(tái)，交換芯片功能
廣東通信技術(shù) 2022年5期2022-06-24
- 信息創(chuàng)新環(huán)境下的嵌入式軟件交叉調(diào)試技術(shù)
這意味著需要在宿主機(jī)上實(shí)現(xiàn)代碼的編譯，而代碼的運(yùn)行則是在目標(biāo)機(jī)上，這使得編譯和調(diào)試的過程更加復(fù)雜[2]。在一個(gè)軟件的開發(fā)周期中，軟件調(diào)試需要的時(shí)間往往占總開發(fā)時(shí)間的一半以上，一個(gè)好的調(diào)試環(huán)境可以極大地加快軟件的開發(fā)速度[3]。雖然目前已有少量針對(duì)國內(nèi)研發(fā)的操作系統(tǒng)的交叉調(diào)試軟件[4]，但是總體來看，國內(nèi)研發(fā)的操作系統(tǒng)下的交叉調(diào)試軟件還是不足。針對(duì)目前在適配國內(nèi)研發(fā)的操作系統(tǒng)中嵌入式軟件開發(fā)工具的缺失，開發(fā)了一個(gè)適用于國產(chǎn)銀河麒麟操作系統(tǒng)的嵌入式軟件開發(fā)環(huán)境
電子元器件與信息技術(shù) 2022年2期2022-04-25
- 金融行業(yè)輕量級(jí)虛擬化架構(gòu)安全部署研究
統(tǒng)內(nèi)核，不共用宿主機(jī)的軟件系統(tǒng)資源，因此具有良好的隔離性，適用于云計(jì)算環(huán)境中的多租戶場景。（二）容器技術(shù)容器技術(shù)是一種輕量級(jí)的虛擬化方式，將應(yīng)用與必要的執(zhí)行環(huán)境打包成容器鏡像，使得應(yīng)用程序可以直接在宿主機(jī)（物理機(jī)或虛擬機(jī)）中相對(duì)獨(dú)立地運(yùn)行。相比于傳統(tǒng)的應(yīng)用部署，容器的部署無需預(yù)先考慮應(yīng)用的運(yùn)行環(huán)境兼容性問題；相比于傳統(tǒng)虛擬機(jī)，容器無需獨(dú)立的操作系統(tǒng)內(nèi)核就可在宿主機(jī)中運(yùn)行，實(shí)現(xiàn)了更高的運(yùn)行效率與資源利用率。Docker 是目前最具代表性的容器平臺(tái)之一，它模糊
網(wǎng)信軍民融合 2021年10期2022-01-26
- 基于計(jì)算機(jī)網(wǎng)絡(luò)安全中防火墻技術(shù)的實(shí)踐研究
用。3.3 雙宿主機(jī)多宿主機(jī)主要是指主機(jī)中有多個(gè)網(wǎng)絡(luò)接口。連接主機(jī)的多個(gè)網(wǎng)絡(luò)接口，其中每個(gè)接口還與一個(gè)網(wǎng)絡(luò)相連接。多宿主機(jī)可以起到尋徑功能，如果該功能被禁止，則主機(jī)與網(wǎng)絡(luò)之間，通信流量被隔離，但是對(duì)于主機(jī)提供的網(wǎng)絡(luò)應(yīng)用，與它相連的網(wǎng)絡(luò)，都可以執(zhí)行。在雙宿主機(jī)運(yùn)行過程中，主要考慮的是以下幾個(gè)方面：（1）禁止尋徑。對(duì)于雙宿主機(jī)防火墻，需要充分了解如何禁止其尋徑功能。想要實(shí)現(xiàn)這一目的，可以進(jìn)行重新配置并且編譯內(nèi)核。（2）保護(hù)雙宿主機(jī)的安全。想要保證雙宿主機(jī)的安全
中國科技縱橫 2021年19期2021-11-28
- 基于Docker容器化的Web滲透測試平臺(tái)實(shí)現(xiàn)與應(yīng)用
技術(shù)，相當(dāng)于是宿主機(jī)上一個(gè)普通的進(jìn)程，能夠保證運(yùn)行環(huán)境的一致性，一次配置多次運(yùn)行，不會(huì)出現(xiàn)由于環(huán)境配置不一致引起的開發(fā)、測試問題[2]。Docker容器與傳統(tǒng)虛擬機(jī)對(duì)比，見圖1。圖1 Docker容器與傳統(tǒng)虛擬機(jī)對(duì)比Docker采用C/S的系統(tǒng)架構(gòu)，主要由客戶端、守護(hù)進(jìn)程、容器、鏡像、倉庫組成，見圖2。Docker客戶端作為Docker用戶與Docker交互的主要方式；守護(hù)進(jìn)程運(yùn)行于服務(wù)器端后臺(tái)，用于接收客戶端的請(qǐng)求；容器是通過鏡像來創(chuàng)建應(yīng)用運(yùn)行的實(shí)例，容
信息記錄材料 2021年9期2021-10-21
- IB網(wǎng)上CPU-GPU異構(gòu)超算平臺(tái)容器性能評(píng)估及優(yōu)化
該鏡像能夠發(fā)現(xiàn)宿主機(jī)驅(qū)動(dòng)文件以及GPU設(shè)備，并且將這些掛載到來自Docker守護(hù)進(jìn)程的請(qǐng)求中，以此來支持Docker GPU的使用[9]。按照文獻(xiàn)[10]的操作對(duì)容器使用IB進(jìn)行適配，將Docker默認(rèn)的網(wǎng)絡(luò)地址設(shè)置成IB卡的地址，在容器內(nèi)部安裝配置ssh做進(jìn)程啟動(dòng)。為了保持一致性，容器和宿主機(jī)具有相同的軟件堆棧并為比較使用容器內(nèi)部MPI庫及宿主機(jī)MPI庫兩者不同的性能表現(xiàn)，在容器內(nèi)及容器外分別部署MPI庫，配置了相同的MPI版本，如圖1所示。為衡量Doc
計(jì)算機(jī)工程與應(yīng)用 2021年18期2021-09-26
- 基于KVM 的虛擬機(jī)靜態(tài)遷移技術(shù)的研究
靜態(tài)遷移就是在宿主機(jī)關(guān)機(jī)狀態(tài)下，拷貝虛擬機(jī)的虛擬磁盤文件與配置文件到目標(biāo)虛擬服務(wù)器上實(shí)現(xiàn)的遷移。本文使用virt-manager、libvirt 基于命令行的qemu-kvm 工具進(jìn)行遷移操作。2 實(shí)驗(yàn)環(huán)境準(zhǔn)備在VMware Workstation 15 中安裝兩臺(tái)虛擬機(jī)rhel 7-kvm和centos 7，rhel 7-kvm 作為宿主機(jī)，centos 7 為被遷移的主機(jī)。2.1 宿主機(jī)rhel 7-kvm 的環(huán)境準(zhǔn)備(1)網(wǎng)絡(luò)配置為nat 模式。(2
科學(xué)技術(shù)創(chuàng)新 2021年25期2021-09-11
- 面向Kubernetes的高性能網(wǎng)絡(luò)方案研究
s集群中的每臺(tái)宿主機(jī)劃分子網(wǎng)，每個(gè)Pod在其宿主機(jī)的子網(wǎng)內(nèi)獲取IP地址，從而接入集群網(wǎng)絡(luò)。在網(wǎng)絡(luò)功能方面，該插件并未提供用戶與網(wǎng)絡(luò)資源交互的方案。在網(wǎng)絡(luò)性能方面，文獻(xiàn)[11]指出由于Flan?nel在傳輸過程中存在對(duì)數(shù)據(jù)包的封裝和拆封過程，因此Kubernetes集群的網(wǎng)絡(luò)性能受到了影響。Kuryr[12]是由OpenStack社區(qū)開發(fā)的子項(xiàng)目，該方案使用Neutron為Kubernetes提供網(wǎng)絡(luò)服務(wù)。在網(wǎng)絡(luò)功能方面，Kuryr需要首先創(chuàng)建一個(gè)默認(rèn)網(wǎng)絡(luò)，
現(xiàn)代計(jì)算機(jī) 2021年21期2021-08-19
- 面向動(dòng)態(tài)負(fù)載的集群容器部署方法
繼而，為了提升宿主機(jī)（承載容器的物理機(jī)）資源利用率，同時(shí)降低多個(gè)容器實(shí)例間的通信開銷，容器會(huì)被整合到少量宿主機(jī)之上［6-7］。這樣“緊致”的部署，能夠在滿足應(yīng)用服務(wù)的同時(shí)，極大提升集群的資源利用率。不僅如此，在運(yùn)行過程中，應(yīng)用的負(fù)載往往是動(dòng)態(tài)變化的，文獻(xiàn)［8-10］表明集群內(nèi)各類應(yīng)用的請(qǐng)求訪問量在時(shí)間上的分布不均，如:淘寶在“雙十一”期間的訪問量會(huì)劇增；假期時(shí)社交網(wǎng)站的照片分享量會(huì)極大超出平時(shí)的均值水平；新聞事件也會(huì)使得應(yīng)用的瀏覽量產(chǎn)生大幅度的波動(dòng)。為此，
計(jì)算機(jī)應(yīng)用 2021年6期2021-07-02
- 云原生網(wǎng)絡(luò)的宏觀與微觀技術(shù)分析
網(wǎng)絡(luò)拓?fù)鋱D3：宿主機(jī)docker0 網(wǎng)橋網(wǎng)絡(luò)拓?fù)涫疽鈭D4：兩個(gè)宿主機(jī)上容器基于Flannel UDP 模式的通信過程從業(yè)界實(shí)踐上來看，一種基于Clos 網(wǎng)絡(luò)模型的扁平化網(wǎng)絡(luò)架構(gòu)Spine-Leaf 可以為數(shù)據(jù)中心提供高帶寬、低延遲、非阻塞的端到端連接。并且，它能夠在性能、高可用等方面為上述需求的滿足提供一定的支撐作用。圖2 是一個(gè)典型的兩級(jí)Spine-Leaf 網(wǎng)絡(luò)拓?fù)洹Ｔ谝陨系膬杉?jí)Clos[5]拓?fù)渲?，每個(gè)低層級(jí)的交換機(jī)（Leaf）都會(huì)連接到每個(gè)高層級(jí)的
電子技術(shù)與軟件工程 2021年5期2021-06-16
- 適用于電網(wǎng)調(diào)控系統(tǒng)的輕量級(jí)容器技術(shù)實(shí)現(xiàn)
術(shù)實(shí)現(xiàn)了跨物理宿主機(jī)的廣播/組播通信；結(jié)合Linux流量控制內(nèi)核技術(shù)實(shí)現(xiàn)容器網(wǎng)絡(luò)帶寬限制，并通過對(duì)私有數(shù)據(jù)的封裝降低容器體積，實(shí)現(xiàn)輕量化。1 現(xiàn)有開源容器技術(shù)1.1 資源限制和資源隔離容器的實(shí)現(xiàn)主要依賴于Linux的內(nèi)核技術(shù)CGroup[5]，NameSpace[6-7]和聯(lián)合文件系統(tǒng)[8]。CGroup(Control Group控制組)是Linux內(nèi)核提供的一種限制進(jìn)程組使用宿主機(jī)物理資源的機(jī)制。通過給容器分配資源的控制機(jī)制，避免某個(gè)異常容器占用過多的
計(jì)算機(jī)技術(shù)與發(fā)展 2021年2期2021-03-08
- GPU加速高性能計(jì)算平臺(tái)上容器性能評(píng)估
的情況下，同一宿主機(jī)上容器的開銷會(huì)增加導(dǎo)致性能降低.隨著加速GPU在高性能計(jì)算領(lǐng)域的應(yīng)用，大部分高性能平臺(tái)都采用了CPU+GPU的混合架構(gòu)[9]，GPU卡成為作為重要的計(jì)算資源，且為支持智能業(yè)務(wù)，大都有往容器遷移演進(jìn)的趨勢.如何利用GPU資源成為容器高性能計(jì)算平臺(tái)亟需解決的問題.但是在應(yīng)用容器技術(shù)的HPC環(huán)境下，加速應(yīng)用的效果尚未深入研究.本文執(zhí)行全面的基準(zhǔn)測試，測試容器虛擬化解決方案下集群各項(xiàng)性能表現(xiàn)，包括I/O、并行通信，并評(píng)估容器虛擬化對(duì)GPU加速性
- SR-IOV技術(shù)在數(shù)據(jù)中心網(wǎng)絡(luò)中的應(yīng)用
交換機(jī)來實(shí)現(xiàn)。宿主機(jī)除了分配提供虛擬機(jī)外，還需要承擔(dān)虛擬交換機(jī)的任務(wù)。通過開啟虛擬交互機(jī)服務(wù)在服務(wù)器端模擬物理交換機(jī)的功能，在虛擬機(jī)之間、虛擬機(jī)和外部網(wǎng)絡(luò)之間實(shí)現(xiàn)網(wǎng)絡(luò)的連通。隨著管理節(jié)點(diǎn)的擴(kuò)充，相關(guān)的網(wǎng)絡(luò)管理控制功能會(huì)消耗更多的計(jì)算資源，導(dǎo)致整個(gè)平臺(tái)的運(yùn)行效率下降。有資料表明當(dāng)管理節(jié)點(diǎn)數(shù)量超過200 個(gè)時(shí)，網(wǎng)絡(luò)性能開始明顯下降，但底層的網(wǎng)絡(luò)利用率卻不是很高，造成資源的浪費(fèi)。經(jīng)過分析網(wǎng)絡(luò)性能下降的原因主要有以下2方面。a）采用軟件虛擬交換機(jī)方式應(yīng)用部署比較方
郵電設(shè)計(jì)技術(shù) 2020年12期2021-01-24
- Docker容器安全管控技術(shù)研究
應(yīng)用程序可以在宿主機(jī)中獨(dú)立運(yùn)行，具有更高的運(yùn)行效率和資源利用率。但是其在安全性方面還有很大的不足。本文對(duì)Docker容器在鏡像安全、運(yùn)行安全和入侵檢測等方面的風(fēng)險(xiǎn)進(jìn)行了分析，并探討了具有針對(duì)性的安全管控技術(shù)。Docker；容器；虛擬化Docker容器是一個(gè)開源的應(yīng)用容器引擎，可以讓開發(fā)人員將開發(fā)的應(yīng)用和依賴包打包在一起，然后發(fā)布到安裝有Docker引擎的服務(wù)器上[1]。Docker容器不依賴任何開發(fā)語言和操作系統(tǒng)，解決了部署環(huán)境依賴問題，是一種輕量級(jí)的虛擬
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2020年11期2020-12-30
- Docker 容器安全的分析研究*
需求很少，一臺(tái)宿主機(jī)可以運(yùn)行多達(dá)數(shù)千個(gè)的容器，這在傳統(tǒng)虛擬機(jī)是不可想象的。③Docker 通過Dockerfile 配置文件來支持靈活的自動(dòng)化創(chuàng)建和部署機(jī)制，提高效率[6]。隨著Docker 容器技術(shù)的大量使用，如何確保Docker 容器的安全被看做Docker 容器使用的關(guān)鍵。1 Docker 安全性分析Docker 是Linux 操作系統(tǒng)層面的虛擬化實(shí)現(xiàn)，其本質(zhì)和運(yùn)行在Linux 上的進(jìn)程沒有區(qū)別。目前Docker 容器的安全性其本質(zhì)上依賴于Linux
通信技術(shù) 2020年12期2020-12-23
- 虛擬化安全技術(shù)研究
接入到其所在的宿主機(jī)上或是對(duì)其他虛擬機(jī)進(jìn)行監(jiān)控時(shí)，將造成在同一物理機(jī)上的一臺(tái)虛擬機(jī)對(duì)另一臺(tái)虛擬機(jī)進(jìn)行攻擊，進(jìn)而造成另一臺(tái)虛擬機(jī)被迫下線，無法正常工作運(yùn)行，這種威脅被稱為虛擬機(jī)跳躍現(xiàn)象。虛擬化技術(shù)除了直接帶給虛擬機(jī)安全威脅外，還將導(dǎo)致遠(yuǎn)程管理受到威脅。運(yùn)維人員在利用遠(yuǎn)程管理平臺(tái)進(jìn)行管理的過程中，無形中增加了跨站腳本受到攻擊的風(fēng)險(xiǎn)，雖然統(tǒng)一集中管理提高了辦事效率，但面臨的威脅也令人頭疼。平臺(tái)結(jié)構(gòu)見圖1。圖1 遠(yuǎn)程管理平臺(tái)結(jié)構(gòu)Fig.1 Structure of
天津科技 2020年8期2020-08-25
- 云環(huán)境下國產(chǎn)可信根TCM 虛擬化方案研究*
計(jì)算節(jié)點(diǎn)中物理宿主機(jī)及多虛擬機(jī)提供可信根服務(wù)，為構(gòu)建安全可信的云計(jì)算環(huán)境提供有力支撐。1 相關(guān)工作目前針對(duì)可信根虛擬化主要有三種解決方案：基于軟件的可信根虛擬化方案、基于硬件的可信根虛擬化方案和可信根半虛擬化方案?；谲浖目尚鸥摂M化是指用軟件模擬硬件芯片功能，虛擬可信根提供與物理可信根一致的訪問接口，可實(shí)現(xiàn)可信根的大部分功能，只有少數(shù)對(duì)安全性要求較高的功能由物理可信根執(zhí)行。 最早提出基于軟件的可信根虛擬化方案的是IBM 的研究員BERGER S[7]等
網(wǎng)絡(luò)安全與數(shù)據(jù)管理 2020年6期2020-06-22
- 數(shù)據(jù)中心服務(wù)器虛擬化平臺(tái)擴(kuò)容實(shí)踐
由承載虛擬機(jī)的宿主機(jī)、磁盤陣列、管理服務(wù)器、管理終端、網(wǎng)絡(luò)設(shè)備等構(gòu)成，擴(kuò)容增加宿主機(jī)、磁盤陣列、管理服務(wù)器、遷移服務(wù)器。宿主機(jī)通過SAN網(wǎng)絡(luò)連接磁盤陣列，通過IP網(wǎng)絡(luò)進(jìn)行管理、提供網(wǎng)絡(luò)連接及服務(wù)。虛擬化平臺(tái)架構(gòu)如圖1所示。圖1 虛擬化平臺(tái)架構(gòu)虛擬化軟件依然選用了VMware，原虛擬化平臺(tái)采用的是VMware vSphere 4.1，與原宿主機(jī)的CPU版本具有良好的兼容性，在6年的連續(xù)運(yùn)行中未出現(xiàn)任何軟故障，但在管理功能及支持的虛擬機(jī)硬件版本上與新版本存在較
四川地震 2020年1期2020-05-11
- 嵌入式計(jì)算機(jī)軟件測試關(guān)鍵技術(shù)研究
件測試的特點(diǎn)、宿主機(jī)與目標(biāo)機(jī)的關(guān)鍵技術(shù)進(jìn)行了研究。關(guān)鍵詞：嵌入式;計(jì)算機(jī)軟件測試;關(guān)鍵技術(shù);宿主機(jī);目標(biāo)機(jī)中圖分類號(hào)：TP311? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044（2020）02-0068-02嵌入式計(jì)算機(jī)軟件測試技術(shù)建立在嵌入式計(jì)算機(jī)系統(tǒng)基礎(chǔ)之上，嵌入式計(jì)算機(jī)系統(tǒng)的兼容性較好，適用于Windows、Linux、OS-9等。嵌入式計(jì)算機(jī)系統(tǒng)由操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件、移動(dòng)通信模塊等組成，在應(yīng)用到計(jì)算機(jī)測試領(lǐng)域后，能夠以嵌入的方式將
電腦知識(shí)與技術(shù) 2020年2期2020-03-16
- 配置和管理Docker容器的網(wǎng)絡(luò)連接
0.0網(wǎng)段。在宿主機(jī)上執(zhí)行“ifconfig |more”命令，可以顯示當(dāng)前的網(wǎng)絡(luò)配置信息，其中的“docker0”欄中顯示所啟動(dòng)的虛擬機(jī)的IP信息，這和宿主機(jī)的IP并不在一個(gè)網(wǎng)段中?！癲ocker0”即虛擬網(wǎng)卡，其處于橋接模式，造成宿主機(jī)和虛擬機(jī)無法通訊。雖然通過內(nèi)置NAT地址轉(zhuǎn)換，在啟動(dòng)Docker時(shí)將特定的端口映射到宿主機(jī)的對(duì)應(yīng)端口上，但是使用內(nèi)置的橋接模式，存在很多問題，例如在分配主機(jī)端口時(shí)比較困難容易沖突，每個(gè)容器暴露的端口都不一致，造成前端路由
網(wǎng)絡(luò)安全和信息化 2019年1期2019-12-22
- 在CentOS 7中管理Docker容器網(wǎng)絡(luò)
是不同的。例如宿主機(jī)的IP為 192.168.1.101，網(wǎng) 關(guān) 為192.168.1.1。執(zhí) 行“yum install docker -y”命令，來安裝Docker。執(zhí) 行“service docker restart” 命 令，來 啟 動(dòng)Docker。當(dāng)需要停止Docker服務(wù)的話，執(zhí)行“service docker stop”命令即可。執(zhí)行“ip link set dev docker0 down”，“brctl delbr docker0”命令，
網(wǎng)絡(luò)安全和信息化 2019年1期2019-12-22
- 容器化部署Kubernetes及容器內(nèi)IPv6通信
.8.3圖1：宿主機(jī)IPv6k8s .gcr .io/ k8s-dns-dnsmasq-nanny-amd64 1.14.8k8s .gcr .io/ k8s-dns-sidecaramd64 1.14.8k8s .gcr .io/ k8s-dnskubedns-amd64 1.14.8k8s .gcr .io/ pause-amd64 3.1quay.io/coreos/flannel-amd64 v0.9.11.2 使用Dockerfile創(chuàng)建安裝鏡像
電子技術(shù)與軟件工程 2019年16期2019-09-17
- Docker安全性分析及安全防護(hù)
在其它容器或者宿主機(jī)上的進(jìn)程。PID namespace具有層次結(jié)構(gòu)，父namespace可以感知到子namespace中的進(jìn)程，反之或平級(jí)之間則不行，這就保證了宿主機(jī)系統(tǒng)進(jìn)程可以控制容器進(jìn)程，但容器進(jìn)程卻無法感知宿主機(jī)或者其它容器上的進(jìn)程。另外，容器中的進(jìn)程編號(hào)（PID）都是獨(dú)立的，這樣每個(gè)容器都可以有PID為1的類init進(jìn)程，當(dāng)發(fā)現(xiàn)異常時(shí)，只要管理員結(jié)束掉這個(gè)類init進(jìn)程，這個(gè)容器就被徹底的關(guān)閉了。2.1.2 文件系統(tǒng)隔離Docker通過mount
科技視界 2019年20期2019-08-29
- Docker技術(shù)在乘客信息系統(tǒng)部署中的應(yīng)用
er服務(wù)部署在宿主機(jī)操作系統(tǒng)之上。如圖1所示，Docker將應(yīng)用及其依賴環(huán)境封裝在容器中運(yùn)行。容器是操作系統(tǒng)為不同的用戶或進(jìn)程分配的具有一定相互獨(dú)立空間（包括內(nèi)存分頁空間、CPU時(shí)鐘分配、硬盤空間、進(jìn)程空間、運(yùn)行庫等、IP地址）。2 系統(tǒng)部署架構(gòu)設(shè)計(jì)本文在傳統(tǒng)乘客信息系統(tǒng)的架構(gòu)之上，引入Docker虛擬化技術(shù)。軟件供應(yīng)商將既有應(yīng)用軟件進(jìn)行鏡像封裝，依據(jù)Docker私有倉庫（Registry）規(guī)范，搭建一套應(yīng)用軟件管理系統(tǒng)。圖 1 Docker技術(shù)架構(gòu)該系統(tǒng)
鐵路計(jì)算機(jī)應(yīng)用 2019年5期2019-06-10
- IPTV虛擬化基礎(chǔ)設(shè)施平臺(tái)設(shè)計(jì)與建設(shè)
進(jìn)行構(gòu)建，包括宿主機(jī)群、虛擬化適配調(diào)度層、虛擬機(jī)層、業(yè)務(wù)應(yīng)用層及虛擬調(diào)度管理層。虛擬化平臺(tái)總體架構(gòu)見圖1。具體組件功能如下：（1） 宿主機(jī)群圖1 虛擬化平臺(tái)總體架構(gòu)采用裝載固態(tài)盤及機(jī)械盤及多種用途的光纖、以太高速網(wǎng)卡的DELL 740R服務(wù)器，提供虛擬化平臺(tái)計(jì)算、存儲(chǔ)的物理化設(shè)備資源支持及實(shí)現(xiàn)高性能的網(wǎng)絡(luò)傳輸通道。（2）資源虛擬化層資源虛擬化層包括基礎(chǔ)設(shè)施子層和應(yīng)用服務(wù)子層，基礎(chǔ)設(shè)施層完成對(duì)物理宿主機(jī)上計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)組件進(jìn)行適配并抽象成標(biāo)準(zhǔn)計(jì)算、存儲(chǔ)、網(wǎng)
視聽界(廣播電視技術(shù)) 2018年6期2018-12-22
- 基于Vagrant部署程序設(shè)計(jì)類課程實(shí)驗(yàn)教學(xué)環(huán)境
分層架構(gòu)為此,宿主機(jī)需先安裝Git、Virtualbox和Vagrant,獲取Vagrant專用工具打包的虛擬機(jī)鏡像Box文件(該文件可通過http://www.vagrantbox.es或https://atlas.hashicorp.com/boxes/search云平臺(tái)選取經(jīng)過測試并廣泛認(rèn)可的各類Linux基礎(chǔ)鏡像文件后按需加入功能軟件構(gòu)成,也可以完全自定義構(gòu)建),然后通過命令Vagrant box add添加鏡像,最后需按特定環(huán)境編寫Vagrant
實(shí)驗(yàn)科學(xué)與技術(shù) 2018年5期2018-12-07
- 基于Docker的輕量級(jí)云存儲(chǔ)系統(tǒng)研究
ker通過利用宿主機(jī)的系統(tǒng)內(nèi)核，在幾秒鐘內(nèi)創(chuàng)建大量容器，實(shí)現(xiàn)了秒級(jí)啟動(dòng)。由于虛擬機(jī)與Docker的啟動(dòng)速度是在數(shù)量級(jí)上的差距，實(shí)現(xiàn)更輕量級(jí)的虛擬化，方便快速部署。(2)資源利用率高,性能開銷小。虛擬化會(huì)比容器消耗更多的資源，Docker除去占用的系統(tǒng)資源，剩余資源的99%都將提供給用戶使用，極大地提高了資源利用率。3 輕量級(jí)云存儲(chǔ)系統(tǒng)3.1 系統(tǒng)架構(gòu)最小的云存儲(chǔ)系統(tǒng)架構(gòu)由兩個(gè)標(biāo)準(zhǔn)的x86服務(wù)器和一個(gè)千兆交換機(jī)組成。市場標(biāo)準(zhǔn)的x86服務(wù)器不僅滿足了云存儲(chǔ)磁盤
計(jì)算機(jī)技術(shù)與發(fā)展 2018年11期2018-11-22
- 批量管理虛擬機(jī)
station宿主機(jī)CPU需要開啟虛擬化功能（BIOS中設(shè)置），內(nèi)存越大，可同時(shí)運(yùn)行的虛擬機(jī)數(shù)量 越 多，最 少 4GB；VMware Workstation安裝版本8.0以上。本文為驗(yàn)證VMware Workstation的批量管理功能，創(chuàng)建的模板虛擬機(jī)選用了硬件要求較低的Windows XP，配 置 為 1CPU，40GB IDE硬盤，512MB內(nèi)存，存放目錄為 C:vmwarexp。為方便遠(yuǎn)程管理模板虛擬機(jī)，需要在虛擬機(jī)配置的選項(xiàng)中啟用VNC 連接。
網(wǎng)絡(luò)安全和信息化 2018年5期2018-11-09
- 批量管理 VMware虛擬機(jī)
station宿主機(jī)CPU需要開啟虛擬化功能（BIOS中設(shè)置），內(nèi)存越大，可同時(shí)運(yùn)行的虛擬機(jī)數(shù)量越多，最少 4G ；VMware Workstation安裝版本 8.0 以上。本文為驗(yàn)證VMware Workstation的批量管理功能，創(chuàng)建的模板虛擬機(jī)選用了硬件要求較低的Windows XP，配置為1CPU，40GB IDE 硬盤，512MB內(nèi)存，存放目錄為C:vmwareXP。為方便遠(yuǎn)程管理模板虛擬機(jī)，需要在虛擬機(jī)配置的選項(xiàng)中啟用VNC連接。系統(tǒng)安裝過
網(wǎng)絡(luò)安全和信息化 2018年2期2018-11-09
- 云計(jì)算虛擬化高可用技術(shù)綜述
機(jī)在線的從一個(gè)宿主機(jī)遷移到另外一個(gè)宿主機(jī)上，遷移過程中不會(huì)影響前端業(yè)務(wù)系統(tǒng)的正常運(yùn)行且遷移過程是完全透明。為實(shí)現(xiàn)虛擬機(jī)在不同宿主機(jī)之間的遷移，需要下面的基礎(chǔ)技術(shù)進(jìn)行實(shí)現(xiàn)：將虛機(jī)完整狀態(tài)由一組保存在共享存儲(chǔ)上的文件進(jìn)行封裝，能夠允許多臺(tái)宿主機(jī)訪問相同的虛機(jī)文件。虛機(jī)的活動(dòng)內(nèi)存及正在執(zhí)行的狀態(tài)能夠通過高速網(wǎng)絡(luò)進(jìn)行快速傳輸，允許虛擬機(jī)可立即從在源宿主機(jī)上切換到在目標(biāo)宿主機(jī)上運(yùn)行。采用位圖的方式對(duì)正在運(yùn)行的事物進(jìn)行跟蹤以便讓應(yīng)用覺察不到內(nèi)存狀態(tài)正在傳輸，一旦內(nèi)存和
中國信息化 2018年8期2018-08-29
- 虛擬化平臺(tái)與存儲(chǔ)系統(tǒng)結(jié)合在地震臺(tái)網(wǎng)中的部署和應(yīng)用
虛擬機(jī)共用一臺(tái)宿主機(jī)的物理資源，無疑對(duì)宿主服務(wù)器的安全性提出了更高的要求。僅僅使用宿主服務(wù)器的raid（Redundant Arrays of Independent Disks，磁盤陣列）硬盤組存儲(chǔ)數(shù)據(jù)，安全性并不夠高。因此在實(shí)際應(yīng)用中為了提高系統(tǒng)的數(shù)據(jù)安全性，在宿主機(jī)服務(wù)器上掛載存儲(chǔ)系統(tǒng)，為虛擬服務(wù)器分配存儲(chǔ)系統(tǒng)磁盤空間。1 虛擬化平臺(tái)的部署和應(yīng)用目前黑龍江省地震臺(tái)網(wǎng)的測震與信息網(wǎng)絡(luò)業(yè)務(wù)已充分使用服務(wù)器虛擬化技術(shù)，在裸機(jī)服務(wù)器中安裝ESXI虛擬化平臺(tái)。
防災(zāi)減災(zāi)學(xué)報(bào) 2018年2期2018-07-25
- 聯(lián)通沃云虛擬機(jī)擴(kuò)展內(nèi)存技術(shù)的方法研究
空閑，被占用的宿主機(jī)內(nèi)存資源也無法被其他虛擬機(jī)利用，造成資源池內(nèi)存資源不足。針對(duì)以上實(shí)際生產(chǎn)中的問題，傳統(tǒng)的解決方法一般不外乎兩種，一種是簡單粗暴地增加服務(wù)器的內(nèi)存配比，通過加大內(nèi)存的方式解決內(nèi)存不足的問題。第二種方法是通過swap的方式，將部分內(nèi)存保存在硬盤上，緩解內(nèi)存不足的壓力。其中方法一自然是簡單有效，并且沒有任何風(fēng)險(xiǎn)隱患。然而目前市面上DIM內(nèi)存普遍價(jià)格為$10/GB，高昂的成本對(duì)于陷入紅海的云計(jì)算從業(yè)者們更感到雪上加霜，難以接受。而通過swap的
信息通信技術(shù) 2018年1期2018-05-03
- 半虛擬化框架Virtio的網(wǎng)絡(luò)請(qǐng)求性能優(yōu)化
生虛擬中斷通知宿主機(jī)有數(shù)據(jù)要進(jìn)行發(fā)送，宿主機(jī)接收中斷進(jìn)行處理，再經(jīng)過真實(shí)物理網(wǎng)卡進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)發(fā)送.這其中由虛擬機(jī)中斷而切換到宿主機(jī)處理的過程被稱為系統(tǒng)切換，而系統(tǒng)切換需要占用大量CPU資源來保存上下文，如保存寄存器狀態(tài)、隊(duì)列上鎖、更新隊(duì)列等.當(dāng)有海量數(shù)據(jù)包發(fā)送，就需要進(jìn)行多次系統(tǒng)切換，造成CPU資源的浪費(fèi)，也是虛擬化造成巨大開銷的來源之一.因此如何減少系統(tǒng)切換開銷、提升系統(tǒng)I/O性能、快速響應(yīng)請(qǐng)求、提高用戶體驗(yàn)是虛擬化技術(shù)需要解決的問題.本文基于KVM虛擬
小型微型計(jì)算機(jī)系統(tǒng) 2018年1期2018-03-28
- 虛擬網(wǎng)絡(luò)實(shí)驗(yàn)室在農(nóng)村職校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)教學(xué)中的應(yīng)用研究
VMware 宿主機(jī) 虛擬子系統(tǒng)【中圖分類號(hào)】G 【文獻(xiàn)標(biāo)識(shí)碼】A【文章編號(hào)】0450-9889（2017）10B-0062-03《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》是中職學(xué)校計(jì)算機(jī)專業(yè)一門重要的專業(yè)基礎(chǔ)課，它也是一門實(shí)踐性很強(qiáng)的課程，需要學(xué)生具備比較強(qiáng)的動(dòng)手實(shí)踐能力，因此這種能力就是最重要的。學(xué)生只有通過大量的上機(jī)操作和訓(xùn)練才能更好地理解、消化有關(guān)的理論知識(shí)，將理論知識(shí)轉(zhuǎn)化為動(dòng)手能力，如安裝操作系統(tǒng)、組網(wǎng)，等等。如何讓學(xué)生在實(shí)驗(yàn)室資源及硬件配置不多的情況下多動(dòng)手操作、多訓(xùn)
廣西教育·B版 2017年10期2018-01-16
- Android平臺(tái)雙以太網(wǎng)接口設(shè)計(jì)與實(shí)現(xiàn)
tu12.04宿主機(jī)上，使用Eclipse集成開發(fā)工具，采用Java語言編程實(shí)現(xiàn)了雙以太網(wǎng)IP地址設(shè)置軟件。1 有線通信終端軟硬件平臺(tái)1.1 有線通信終端硬件平臺(tái)有線通信終端硬件平臺(tái)由三星Exynos 4412四核ARM處理器、1GB DDR3內(nèi)存、4GB eMMC閃存、USB/OTG、液晶屏、觸摸屏、攝像頭、電源管理芯片、音頻芯片等部分組成。USB2.0 HUB芯片USB3503通過HSIC總線與Exynos 4412處理器相連，可擴(kuò)展3個(gè)USB2.0接
軟件導(dǎo)刊 2017年8期2017-09-09
- 基于增量學(xué)習(xí)算法的校園網(wǎng)垃圾郵件檢測模型
校校園網(wǎng)內(nèi)郵件宿主機(jī)上所發(fā)起的簡單郵件傳輸協(xié)議(SMTP)會(huì)話日志的采集，針對(duì)會(huì)話中記錄的投遞率狀態(tài)及多種類型的失敗消息進(jìn)行了宿主機(jī)行為分析，最終達(dá)到有效地適應(yīng)被檢測垃圾郵件源宿主機(jī)對(duì)最近郵件分類行為的目的。實(shí)驗(yàn)結(jié)果表明，在執(zhí)行了若干回合分類策略的調(diào)整后，該檢測的準(zhǔn)確度可以達(dá)到94.7%。該設(shè)計(jì)可以有效地檢測內(nèi)部垃圾郵件宿主機(jī)行為，繼而從根源上抑制了垃圾郵件的產(chǎn)生。垃圾郵件宿主機(jī)；簡單郵件傳輸協(xié)議會(huì)話；增量學(xué)習(xí)；分類器；失敗信息0 引言如今，垃圾郵件越來越
計(jì)算機(jī)應(yīng)用 2017年1期2017-04-17
- 多節(jié)點(diǎn)條件下中間件性能驗(yàn)證方案
機(jī)制應(yīng)該獨(dú)立于宿主機(jī)中的中間件，能夠在發(fā)生丟包情況后請(qǐng)求服務(wù)端重發(fā)。橋接模式原理圖如圖1所示。橋接是指在物理網(wǎng)卡上安裝一個(gè)橋接協(xié)議，使網(wǎng)卡處于混雜模式，能夠?qū)⑽锢砭W(wǎng)卡的數(shù)據(jù)包和虛擬機(jī)網(wǎng)卡數(shù)據(jù)包都接收或者發(fā)送。物理網(wǎng)卡收到虛擬機(jī)的數(shù)據(jù)包后，通過虛擬交換機(jī)將數(shù)據(jù)轉(zhuǎn)發(fā)至虛擬網(wǎng)卡內(nèi)部。宿主機(jī)和虛擬機(jī)各占有一個(gè)IP地址，宿主機(jī)使用自身的物理網(wǎng)卡，虛擬機(jī)使用其虛擬網(wǎng)卡，虛擬機(jī)相當(dāng)于在宿主機(jī)所在局域網(wǎng)內(nèi)的一個(gè)單獨(dú)的主機(jī)，虛擬機(jī)和宿主機(jī)接收數(shù)據(jù)或者請(qǐng)求重發(fā)的行為是互不干擾
中小企業(yè)管理與科技·中旬刊 2017年2期2017-03-20
- 云環(huán)境下基于Agent協(xié)商的宿主機(jī)容錯(cuò)策略
gent協(xié)商的宿主機(jī)容錯(cuò)策略張凱旋 顧春華 萬 峰(華東理工大學(xué)信息科學(xué)與工程學(xué)院 上海 200237)云計(jì)算平臺(tái)中大量使用了廉價(jià)的設(shè)備，使得宿主機(jī)出現(xiàn)故障概率大大增加。針對(duì)因宿主機(jī)故障而導(dǎo)致的虛擬機(jī)實(shí)例失效問題，提出一種宿主機(jī)容錯(cuò)策略。通過對(duì)宿主機(jī)集群分組和對(duì)宿主機(jī)進(jìn)行Agent建模，在每個(gè)小組內(nèi)利用Agent協(xié)商來快速重建虛擬機(jī)實(shí)例。仿真實(shí)驗(yàn)表明，所提出的策略能夠自動(dòng)重建失效的虛擬機(jī)實(shí)例，提出的容錯(cuò)策略在耗時(shí)上小于其他策略。云環(huán)境 宿主機(jī) Agent協(xié)
計(jì)算機(jī)應(yīng)用與軟件 2017年1期2017-03-01
- 計(jì)算機(jī)網(wǎng)絡(luò)ARP協(xié)議的解析與仿真實(shí)現(xiàn)
虛擬機(jī)，從而由宿主機(jī)和虛擬機(jī)構(gòu)成了ARP原理模擬機(jī)，網(wǎng)絡(luò)拓?fù)鋱D如圖2所示。虛擬機(jī)的網(wǎng)卡連接方式可選擇“Bridged”或“Host-only”，橋接時(shí)一個(gè)網(wǎng)卡要綁定雙IP，但在宿主機(jī)網(wǎng)卡未聯(lián)網(wǎng)線時(shí)，只能選擇“Host-only”方式。在采用“Host-only”方式時(shí)，如果同時(shí)打開兩個(gè)虛擬機(jī)，且這兩個(gè)虛擬機(jī)的IP屬于不同網(wǎng)段，則虛擬機(jī)網(wǎng)卡的連接方式應(yīng)選擇“Custom：Specificvirtualnetwork”，使兩個(gè)虛擬機(jī)上的網(wǎng)卡分別對(duì)應(yīng)宿主機(jī)上不同
實(shí)驗(yàn)科學(xué)與技術(shù) 2016年4期2016-09-18
- 淺析2016 之Hyper-V亮點(diǎn)
ion）模式，宿主機(jī)來自組內(nèi)，HGS配置為僅對(duì)組內(nèi)成員的VM有效；第二種是HTA（Hardware- trusted attestation）模式，它要求為HGS 提供HSM（分層存儲(chǔ)管理），每部宿主機(jī)都具有TPM 2.0芯片并符合UEFI 2.3.1規(guī)范，顯然，此硬件模式提供了更大安全度。HRP以及Linux 安全型引導(dǎo)宿主機(jī)資源保護(hù)HRP（Host Resource Protection）最直接的目的就是為了保護(hù)好云操作平臺(tái)Azure，對(duì)其攻擊往往來自
網(wǎng)絡(luò)安全和信息化 2016年1期2016-03-13
- 基于以太網(wǎng)協(xié)議的XPC目標(biāo)與DSP間的通信
過連接以太網(wǎng)與宿主機(jī)通信。本文用到的RTL8019AS 芯片是高度集成以太網(wǎng)控制器，它可以方便的的解答即插即用NE2000 兼容適配器?；谝蕴W(wǎng)的xPC 目標(biāo)能夠方便的實(shí)現(xiàn)DSP 的通信。xPC 目標(biāo)與DSP 通信系統(tǒng)如圖1 所示。圖1 xPC 與DSP 通信系統(tǒng)1 xPC 目標(biāo)及其網(wǎng)卡配置1.1 xPC 目標(biāo)xPC 目標(biāo)采用雙機(jī)模式，即宿主機(jī)（上位機(jī)）控制目標(biāo)機(jī)（下位機(jī)）的技術(shù)途徑，其中，宿主機(jī)搭建Simulink 模型，通過編譯下載到目標(biāo)機(jī)執(zhí)行控制器
科技視界 2015年18期2015-12-25
- 基于虛擬機(jī)的內(nèi)核完整性保護(hù)技術(shù)
算技術(shù)實(shí)現(xiàn)了對(duì)宿主機(jī)和虛擬機(jī)的靜態(tài)和動(dòng)態(tài)度量，能提供遠(yuǎn)程可信驗(yàn)證機(jī)制，但在虛擬機(jī)中利用可信計(jì)算保護(hù)內(nèi)核完整性的技術(shù)還相對(duì)較少，并且完整性度量可發(fā)現(xiàn)破壞完整性的行為，卻不能對(duì)攻擊行為采取隔離措施。針對(duì)上述問題，本文提出了一種CTVM的KVM虛擬機(jī)內(nèi)核完整性保護(hù)技術(shù)，在啟動(dòng)和運(yùn)行時(shí)對(duì)云計(jì)算平臺(tái)中GVM的完整性提供保護(hù)。1 概 述1.1 威脅模型和假設(shè)在多租戶的云計(jì)算環(huán)境中，平臺(tái)的可信性和惡意攻擊是用戶主要關(guān)注的安全問題[9]。傳統(tǒng)的可信計(jì)算技術(shù)可保證宿主機(jī)操作
電子科技大學(xué)學(xué)報(bào) 2015年1期2015-10-14
- 虛擬化技術(shù)的審計(jì)應(yīng)用初探
一）物理硬件及宿主機(jī)的安全要求。 1.審核硬件環(huán)境。在物理機(jī)上需要有足夠的處理能力、內(nèi)存、硬盤容量和帶寬，以滿足虛擬機(jī)的運(yùn)行要求，建議預(yù)留一些額外的處理能力和內(nèi)存。 2.加強(qiáng)對(duì)宿主機(jī)的硬件管理。務(wù)必要對(duì)宿主機(jī)的安全進(jìn)行細(xì)致的審核。一是宿主機(jī)的物理環(huán)境安全，包括對(duì)進(jìn)入機(jī)房的身份卡驗(yàn)證，對(duì)機(jī)器進(jìn)行加鎖（避免被人竊走硬盤）;二是在安裝完畢后拆除軟驅(qū)、光驅(qū);三是在BIOS里，禁止從其它設(shè)備引導(dǎo)，只允許從主硬盤引導(dǎo)。另外還要對(duì)BIOS設(shè)置密碼，避免被人修改啟動(dòng)選項(xiàng);
審計(jì)與理財(cái) 2014年12期2015-03-11
- 搭建基于labview的xPC目標(biāo)實(shí)時(shí)仿真系統(tǒng)控制平臺(tái)
口線連接來實(shí)現(xiàn)宿主機(jī)和目標(biāo)機(jī)之間的通信[3]。然而xPC目標(biāo)機(jī)顯示界面單一，基本不能人為操作，大大降低了目標(biāo)程序的可操作性。而labview作為圖形化編程語言，具有編程效率高界面友好直觀的特點(diǎn)[4]，LabVIEW能夠提供強(qiáng)大的外部接口能力，可以調(diào)用xPC目標(biāo)的API實(shí)現(xiàn)對(duì)目標(biāo)程序的操作，可以利用labview來編制宿主機(jī)的控制界面，具有一定的工程意義。1 xPC目標(biāo)機(jī)xPC目標(biāo)是一種用于產(chǎn)品原型開發(fā)，測試和配置實(shí)時(shí)系統(tǒng)的PC機(jī)解決途徑。xPC目標(biāo)采用了宿
電子設(shè)計(jì)工程 2015年3期2015-01-25
- 虛擬環(huán)境下Web服務(wù)動(dòng)態(tài)負(fù)載均衡策略改進(jìn)*
境中，實(shí)時(shí)監(jiān)視宿主機(jī)層和虛擬機(jī)層的負(fù)載狀態(tài)，隨著集群系統(tǒng)總負(fù)載的增長，逐漸引入新的虛擬機(jī)來擴(kuò)大集群規(guī)模，同時(shí)將任務(wù)合理分配到各個(gè)虛擬機(jī)節(jié)點(diǎn)上；當(dāng)總負(fù)載下降時(shí)，逐漸關(guān)閉虛擬機(jī)縮小集群規(guī)模，釋放出來的硬件資源又可以提供給其他集群系統(tǒng)使用。理論分析和實(shí)驗(yàn)結(jié)果表明，XCluster只需占用很少的網(wǎng)絡(luò)通信量完成信息收集和命令下達(dá)，能夠充分利用虛擬機(jī)易于管理的優(yōu)勢完成后端節(jié)點(diǎn)的調(diào)度，并且在任務(wù)總量相同的情況下，使用盡可能少的集群節(jié)點(diǎn)來執(zhí)行任務(wù)。虛擬化；Web服務(wù)；動(dòng)態(tài)
計(jì)算機(jī)工程與科學(xué) 2015年9期2015-01-09
- 虛擬機(jī)中網(wǎng)絡(luò)連接問題的研究
成虛擬機(jī)找不到宿主機(jī)或宿主機(jī)找不到虛擬機(jī)，以至于虛擬機(jī)無法訪問互聯(lián)網(wǎng)。本文以虛擬機(jī)的三種網(wǎng)絡(luò)連接模式為線索，論述不同連接模式下虛擬機(jī)與物理機(jī)在網(wǎng)絡(luò)中的關(guān)系，以及虛擬機(jī)與宿主機(jī)的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器地址，闡明虛擬機(jī)網(wǎng)絡(luò)連接參數(shù)設(shè)置方法。虛擬機(jī)軟件；虛擬網(wǎng)卡；虛擬機(jī)參數(shù)設(shè)置；虛擬機(jī)網(wǎng)絡(luò)參數(shù)設(shè)置；虛擬機(jī)與物理機(jī)之間通信隨著計(jì)算機(jī)互聯(lián)網(wǎng)使用的普及，計(jì)算機(jī)網(wǎng)絡(luò)安全問題顯得尤為重要。專家們需要研究網(wǎng)絡(luò)安全的對(duì)策，然后在物理網(wǎng)絡(luò)上實(shí)施，驗(yàn)證技術(shù)的效果。
電子設(shè)計(jì)工程 2014年3期2014-09-23
- 使用VirtualBox和Hadoop搭建云計(jì)算虛擬實(shí)驗(yàn)平臺(tái)
軟件可以在一個(gè)宿主機(jī)上創(chuàng)建幾個(gè)虛擬機(jī), 因此，可以在單機(jī)環(huán)境下模擬小規(guī)模的分布式集群，進(jìn)而在虛擬集群上搭建云計(jì)算實(shí)驗(yàn)平臺(tái)，既節(jié)約了實(shí)驗(yàn)成本，又達(dá)到了實(shí)驗(yàn)的目的[5].VirtualBox是一款開源的虛擬機(jī)軟件，現(xiàn)在由Oracle公司開發(fā)維護(hù).VirtualBox具有優(yōu)異的性能和豐富的特性，可以運(yùn)行在Windows、 Linux、Macintosh等操作系統(tǒng)上，在教育培訓(xùn)、軟件開發(fā)與測試等領(lǐng)域都得到了廣泛的應(yīng)用.Hadoop[6]是Apache軟件基金會(huì)的一
玉林師范學(xué)院學(xué)報(bào) 2014年2期2014-03-02
- 虛擬化技術(shù)在高校數(shù)據(jù)中心的應(yīng)用
chine)和宿主機(jī) (Host)底層硬件之間建立抽象層虛擬機(jī)監(jiān)控層來管理各個(gè)虛擬機(jī)。通過VMM層，完全虛擬化技術(shù)模擬出多個(gè)BIOS級(jí)的完整虛擬硬件平臺(tái)，單硬件平臺(tái)上可運(yùn)行多個(gè)異種類型的操作系統(tǒng)虛擬機(jī)。虛擬機(jī)對(duì)客戶機(jī)操作系統(tǒng)完全透明。完全虛擬化的缺點(diǎn)是VMM中間層代碼轉(zhuǎn)換會(huì)給宿主機(jī)帶來一定開銷。該技術(shù)主要代表是EMC公司的VMware和Microsoft公司的Virtual Server。（二）部分虛擬化部分虛擬化也稱為準(zhǔn)虛擬化。為了減輕宿主機(jī)的負(fù)擔(dān)，部分
河北公安警察職業(yè)學(xué)院學(xué)報(bào) 2013年2期2013-07-06
- 在不連接網(wǎng)線的情況下Windows與VM之間如何ping通
機(jī)器連接到你的宿主機(jī)所在的局域網(wǎng)LAN 上。這是讓虛擬機(jī)訪問宿主機(jī)所在網(wǎng)絡(luò)的最容易的一種方式。這種情況下虛擬機(jī)需要自己獨(dú)立的標(biāo)識(shí)，比如TCP/IP網(wǎng)絡(luò)中就需要自己的IP地址，這個(gè)IP地址從網(wǎng)絡(luò)管理員處獲得，還有其它的一些網(wǎng)絡(luò)細(xì)節(jié)都需要手工設(shè)置。網(wǎng)橋方式下虛擬機(jī)跟宿主機(jī)一樣是本地網(wǎng)絡(luò)中的一個(gè)獨(dú)立體，如同一個(gè)物理的機(jī)器一樣。如果在vmw are中同時(shí)運(yùn)行多個(gè)虛擬機(jī)，那么每個(gè)虛擬機(jī)都應(yīng)該有一個(gè)獨(dú)立的IP地址。NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換NAT 設(shè)備）：如果宿主機(jī)所在網(wǎng)絡(luò)
計(jì)算機(jī)與網(wǎng)絡(luò) 2013年12期2013-04-18
- 應(yīng)用虛擬機(jī)技術(shù)輔助數(shù)據(jù)備份的研究與實(shí)現(xiàn)*
器遷移至虛擬機(jī)宿主機(jī)進(jìn)行備份，主要有以下四個(gè)優(yōu)點(diǎn)：（1）遷移過程簡單.無需在物理機(jī)或虛擬機(jī)中重新安裝操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用程序，可節(jié)省大量人力、財(cái)力.（2）保證數(shù)據(jù)完整性.遷移后的虛擬機(jī)從理論上和物理機(jī)完全一致，保證了數(shù)據(jù)的完整性.（3）存檔和查檔方便.備份在虛擬宿主機(jī)中的虛擬機(jī)以虛擬機(jī)文件格式保存，可下載移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行存檔；需要查檔時(shí)，只需將虛擬機(jī)文件導(dǎo)入虛擬機(jī)軟件即可重新打開并進(jìn)行查檔操作.（4）作為備份服務(wù)器.備份在虛擬宿主機(jī)中的虛擬機(jī)就相當(dāng)于一臺(tái)
湖州師范學(xué)院學(xué)報(bào) 2013年1期2013-03-09
- 基于xPC和CVI的實(shí)時(shí)仿真系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)
“雙機(jī)模式”（宿主機(jī)—目標(biāo)機(jī)）開發(fā)實(shí)時(shí)控制系統(tǒng)是一種可選的方式。其中，宿主機(jī)執(zhí)行用戶管理程序，提供用戶界面保證了易用性。目標(biāo)機(jī)執(zhí)行實(shí)時(shí)應(yīng)用程序，保證應(yīng)用程序執(zhí)行的實(shí)時(shí)性。但該方法無法脫離MATLAB環(huán)境形成獨(dú)立的宿主機(jī)程序，且其用戶界面單一難以滿足用戶的多樣性需求，影響了在工程實(shí)踐中的推廣應(yīng)用。文中分析了xPC Target的應(yīng)用程序接口（Application Programming Interface，API）和 LabWindows/CVI的外部程序
電子設(shè)計(jì)工程 2012年24期2012-01-18
- 虛擬機(jī)的安全分析與管理
機(jī)之間的通信、宿主機(jī)與虛擬機(jī)之間的相互影響、虛擬機(jī)與虛擬機(jī)之間的相互影響、虛擬機(jī)的逃逸技術(shù)、拒絕服務(wù)等。論文通過硬件和軟件方面的安全防范方法來加強(qiáng)虛擬機(jī)的安全。虛擬機(jī)；安全；宿主機(jī)一、虛擬機(jī)概述虛擬機(jī)（Virtual Machine）指具有完整硬件系統(tǒng)功能，通過軟件模擬，運(yùn)行在一個(gè)完全隔離環(huán)境中的完整計(jì)算機(jī)系統(tǒng)。通過虛擬機(jī)軟件，我們可以在一臺(tái)物理計(jì)算機(jī)上模擬出一臺(tái)或多臺(tái)虛擬的計(jì)算機(jī)，我們可以安裝操作系統(tǒng)、安裝應(yīng)用程序、訪問網(wǎng)絡(luò)資源等等，這些虛擬機(jī)完全就像真
- 虛擬技術(shù)在計(jì)算機(jī)實(shí)驗(yàn)教學(xué)中的應(yīng)用
操作系統(tǒng)平臺(tái)與宿主機(jī)之間無縫運(yùn)行，因而選擇VM war e軟件構(gòu)建虛擬機(jī)，更利于網(wǎng)絡(luò)實(shí)驗(yàn)的開展。2 創(chuàng)建虛擬機(jī)在實(shí)驗(yàn)宿主機(jī)（物理計(jì)算機(jī)）操作平臺(tái)上安裝“VM w are 7.1.3 for W i ndow s”軟件。2.1 在VM w vare中創(chuàng)建虛擬機(jī)啟動(dòng)VM w are w orkstati on。在“VM w are”窗口中，選擇“f i l e”菜單項(xiàng)中的子菜單“new”下 “vi rt ual m achi ne”子命令，根據(jù)創(chuàng)建向?qū)Ы⑻摂M
- 構(gòu)建基于VMware的Linux實(shí)驗(yàn)環(huán)境
虛擬機(jī)技術(shù)，在宿主機(jī)的Windows操作系統(tǒng)上安裝Linux，這樣在既安裝了Linux又使原有硬盤保護(hù)系統(tǒng)能正常保護(hù)Windows，還能減輕管理人員的維護(hù)工作量，是一舉多得的方法。二、 虛擬機(jī)技術(shù)簡介虛擬機(jī)是通過軟件模擬的，并具有完整硬件系統(tǒng)功能的完整計(jì)算機(jī)系統(tǒng)。Vmware Workstation就是一款具有代表意義的虛擬機(jī)軟件，利用它可以在一臺(tái)計(jì)算機(jī)上模擬出若干臺(tái)計(jì)算機(jī)，這些模擬出來的計(jì)算機(jī)稱之為虛擬機(jī)，那臺(tái)真實(shí)的計(jì)算機(jī)稱之為宿主機(jī)。這些虛擬機(jī)跟真正的
辦公自動(dòng)化 2010年22期2010-08-15
- 談虛擬機(jī)在中小學(xué)信息技術(shù)教學(xué)中的應(yīng)用
能力。虛擬機(jī)；宿主機(jī)；信息技術(shù)教學(xué)虛擬機(jī)是近年來出現(xiàn)的一種新興計(jì)算機(jī)技術(shù)。它利用某種虛擬機(jī)軟件，以一臺(tái)真實(shí)計(jì)算機(jī)（Host Machine）的操作系統(tǒng)為基礎(chǔ)，通過將宿主機(jī)上的一部分硬盤和內(nèi)存進(jìn)行組合，虛擬出一臺(tái)或若干臺(tái)邏輯機(jī)器（Virtual Machine），每臺(tái)機(jī)器擁有獨(dú)立的虛擬硬件設(shè)備，如BIOS、內(nèi)存、硬盤、軟盤、顯卡、網(wǎng)卡等。從各個(gè)虛擬客戶系統(tǒng)角度看，它們都是一個(gè)完整的系統(tǒng)，但從宿主機(jī)系統(tǒng)的角度來看，每個(gè)客戶系統(tǒng)都是在宿主機(jī)上獨(dú)立運(yùn)行的應(yīng)用進(jìn)程，
中國教育信息化 2010年8期2010-08-15
- VMware在高校實(shí)踐教學(xué)中的應(yīng)用
算機(jī)系統(tǒng)(又稱宿主機(jī))中，虛擬出一臺(tái)或者幾臺(tái)具有相同或不同操作系統(tǒng)的計(jì)算機(jī)。我們可以在虛擬機(jī)上做任何操作，但這些操作均不會(huì)對(duì)宿主機(jī)操作系統(tǒng)造成影響或破壞。比方說，對(duì)于剛剛接觸計(jì)算機(jī)的用戶來說，可以在上面執(zhí)行fdisk，format等危險(xiǎn)的命令。對(duì)于學(xué)習(xí)網(wǎng)絡(luò)的用戶，可以利用多臺(tái)虛擬計(jì)算機(jī)進(jìn)行組網(wǎng)操作，當(dāng)然宿主機(jī)也可以和虛擬機(jī)進(jìn)行網(wǎng)絡(luò)通信。在軟件開發(fā)過程中，對(duì)軟件兼容性的測試，需要在多種操作系統(tǒng)上運(yùn)行，而VMware的虛擬技術(shù)可以解決這個(gè)問題，這不僅可以節(jié)省測
電腦與電信 2010年8期2010-03-27
- 嵌入式開發(fā)技術(shù)總結(jié)
不同,通常采用宿主機(jī)/目標(biāo)機(jī)模式,目標(biāo)機(jī)和宿主機(jī)之間的連接通常有三種連接方式:目標(biāo)機(jī)的串口連接宿主機(jī)的串口,目標(biāo)機(jī)的JTAG口連接宿主機(jī)的并行口,目標(biāo)機(jī)的網(wǎng)口連接宿主機(jī)的網(wǎng)口,如圖1所示。本文選用某公司生產(chǎn)的OURS_ ARM9_2410EP為嵌入式目標(biāo)系統(tǒng),OURS_ARM9_2410EP是一個(gè)典型的嵌入式實(shí)驗(yàn)系統(tǒng), 支持ARM9,具有豐富的外部接口,包括串口、JTAG口、PCMCIA卡、SMC卡、SD卡、USB 、網(wǎng)口和VGA接口等,支持三種啟動(dòng)方式,
中國教育信息化·高教職教 2009年9期2009-09-29