面向网络安全服务功能链和动态一致性哈希的流量负载均衡策略

摘要

为提升网络安全服务功能链(NS-SFC)中虚拟安全设备间的负载均衡性能，本文提出了一种面向NS-SFC和动态一致性哈希(CH)算法的流量负载均衡(D-CH)策略，该策略基于虚拟节点映射和动态权重调整，优先利用本地节点负载安全请求，降低跨主机通信开销，实现虚拟安全设备之间的负载均衡。实验结果显示：D-CH策略在95%请求响应时间指标上，相较传统CH算法和动态权重哈希(W-CH)算法分别优化31%和24%;在节点故障恢复速度方面，较CH和W-CH分别提升了56%和33%。实验表明：D-CH策略适用于NS-SFC的应用场景，具有良好的负载均衡性能。

关键词

软件定义安全(SDS) / 网络安全服务功能链(NS-SFC) / 一致性哈希(CH) / 负载均衡