虚系统防火墙中处理器资源分配方案
Process scheduling scheme for virtual firewalls作者机构:中国科学院研究生院北京100049 中国科学院计算技术研究所北京100080
出 版 物:《计算机工程与设计》 (Computer Engineering and Design)
年 卷 期:2010年第31卷第16期
页 面:3551-3553,3616页
学科分类:0839[工学-网络空间安全] 08[工学]
主 题:虚拟防火墙 处理器资源分配 加权轮循 优先级队列 按需分配
摘 要:为了有效地解决虚系统防火墙中处理器资源分配问题,提出一个基于阈值触发的PQ与WRR队列结合的处理器资源分配方案。为每个虚系统设置一个软件队列,通过对各虚系统的软件队列调度来实现处理器资源在各虚系统中的按需分配。软件队列之间采用WRR算法实现了高效率的基于权重的调度,硬件队列和软件队列之间采用了动态优先级的调度算法,设置调度触发阈值,降低了调度方案引入的性能损失。测试数据表明,该方案引入的性能损失很低,且处理器资源在各虚系统中得到了按需调度。