XenFlow: パケットゼロコピーを実現したマルチテナント用NFVフレームワーク

• Item type: SIG Technical Reports(1)
• 公開日: 2025-02-24
• タイトル / 言語: ja
• タイトル: XenFlow: パケットゼロコピーを実現したマルチテナント用NFVフレームワーク
• タイトル / 言語: en
• タイトル: XenFlow: A Multi-Tenant NFV Framework realizing Packet Zero-copy
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IA
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 慶應義塾大学大学院理工学研究科
• 著者所属: 慶應義塾大学理工学部
• 著者所属: 北海道大学情報基盤センター／慶應義塾大学グローバルリサーチインスティチュート
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Keio University
• 著者所属(英): en
• 著者所属(英): Faculty of Science and Technology, Keio University
• 著者所属(英): en
• 著者所属(英): Information Initiative Center, Hokkaido University / Global Research Institute, Keio University
• 著者名: 小泉,創紀; 寺岡,文男; 近藤,賢郎
• 著者名(英): Soki Koizumi; Fumio Teraoka; Takao Kondo
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ネットワーク機能(NF)を汎用サーバ上のソフトウェア(VNF)として実現することで，低コスト・柔軟にネットワークサービスを運用可能とするNFVフレームワークの研究が進められている．NFVフレームワークは高速性のための要件としてパケットゼロコピーがあり，それはVNF間でパケットバッファを共有することで実現される．その上で，マルチテナント環境を考慮してNFVフレームワークはVNFに対して共有パケットバッファへのアクセス制御を課す必要があり，それはプロセス内メモリ分離の手法を用いて実現される．当研究室の先行研究であるNFVフレームワークでは，プロセス内メモリ分離の手法のうちドメインベースの手法を用いていたが，オーバヘッドが大きい，VNFのロジックが制限されるという課題が存在した．本稿では共有パケットバッファへのアクセス制御手法としてプロセス内メモリ分離の別法であるSoftware Fault Isolation (SFI)を用いたNFVフレームワーク，XenFlowを提案する．スループットを評価した結果，SFIを用いたXenFlowはドメインベースの手法を用いたNFVフレームワークと比較し，Deep Packet Inspectionでは2.07-40.5%，Virtual Private Networkエンドポイントでは14.3-23.2%のオーバーヘッドを削減した．また，XenFlowはVNFのロジックの制限を緩和した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Research is being conducted on a Network Function Virtualization (NFV) framework that enables low-cost and flexible operation of network services by implementing NF as software (VNF) on general-purpose servers. An NFV framework should achieve packet zero-copy for high performance, which is realized by sharing a packet buffer among VNFs. In addition, considering a multi-tenant environment, an NFV framework must impose access control on a shared packet buffer to the VNFs, which can be achieved using the intra-process memory isolation technique. In the NFV framework as our previous work, we utilized a domain-based approach within intra-process memory isolation methods, but faced notable overhead and it places restrictions on VNF logic. This paper proposes XenFlow, an NFV framework that employs Software Fault Isolation, an alternative intra-process memory isolation technique, for a shared packet buffer access control. The evaluation results of throughputs show that XenFlow reduces the overhead by 2.07 - 40.5% for Deep Packet Inspection and 14.3 - 23.2% for Virtual Private Network endpoints compared to the NFV framework using the domain-based approach. Furthermore, the XenFlow mitigates the restrictions on VNF logic.
• 論文抄録(英) / 言語: en
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2025-IOT-68, 号 58, p. 1-8, 発行日 2025-02-24
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会