权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

ホストのアイデンティティを活用したネットワーク機能の研究

使用主机身份的网络功能研究

基本信息

批准号：
21K17732
负责人：
小谷大祐
金额：
$ 2.91万
依托单位：
Kyoto University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Early-Career Scientists
财政年份：
2021
资助国家：
日本
起止时间：
2021-04-01 至 2025-03-31
项目状态：
未结题

来源：
https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-21K17732/
关键词：
Programmable Networking SDN Identity Network Access Control

项目摘要

今年度は、クラウドを想定して開発を進めてきたパケットの送信元・送信先のホスト等のアイデンティティを元にIdentifierを付与し、それに基づきネットワークアクセス制御を行うシステム (Acila) を国際ワークショップで発表した。また、さらに大規模な環境で評価を行うために、Kubernetesと連携して動作できるよう、CNIとして動作させるための設計を進めるとともに、Acilaのコントローラの仕様を一部変更する必要があることが判明したことから、仕様を見直し、それに伴う実装の変更を進めた。同時に、大規模な環境において評価を行うための計測ソフトウェアについても開発を進めた。具体的には、Kubernetesのオブジェクト間の依存関係を、オブジェクトのメタデータやラベル・名前に基づく関係等に整理し、それに基づきオブジェクトの変更を追跡し変更に要する時間を計測するツールを開発し、国内のシンポジウムで発表した。本研究課題のもう一つの対象の適用領域であるキャンパスネットワークについては、実際にパケットを処理するデータプレーンはより高性能なものを利用する必要があることから、これまで実装していたシステムのうち、パケットの処理を行う部分をP4を用いて実装し、P4スイッチを用いてeBPFによる実装と同様のパケットの処理が可能であることを確かめた。また、P4スイッチによるAcilaのデータプレーンを制御するためのソフトウェアの設計に向けた調査・検討を進めた。

This year's annual letter will be sent to the company's headquartersィティを元にIdentifierをpaidし、それに记づきネットワークアクセスcontrolを行うシステム(Acila) を国际ワークショップで発 tableした. Kubernetesと合してactionできるよう、CNIとしてactionさせるためのDesignを进めるとともに、Acilaのコントローラの世様を一変 UpdateするNecessaryがあることが见明したことから、Shi様を见真し、それに companion う実装の変 updated を进めた. At the same time, the large-scale environment management system will be reviewed and evaluated by the company. Specific dependencies between Kubernetes, Kubernetes dependencies, Kubernetes dependencies, etc. Organize and sort out the changes that need to be made Time is measured and measured, and domestic time is measured. The applicable fields of this research topic are:パケットをtreatment するデータプレーンはよりHigh-performance なものをutilizationするNecessaryがあることから、これP4, P4スイッチを Use the いてeBPF による実装と同様のパケットのtreatment がpossibleであることを正かめた.また、P4スイッチによるAcilaのデータプレーンをcontrol Designed by するためのソフトウェアの, investigated and investigated by するためのソフトウェアの.