基于PCPEC的数据中心功耗攻击防御策略

作者：欧东阳; 张开强; 陈圣蕾; 蒋从锋^*; 闫龙川

来源：计算机科学, 2022, 49(12): 374-380.

DOI：10.11896/jsjkx.211000065

• 虚拟机
• 数据中心
• 功耗攻击
• 功耗封顶
• 等效替换

当前数据中心广泛应用多租户、容器化、虚拟化等技术进行服务器聚合与资源复用，并通过服务器资源与电力资源的超售(Oversubscription)进一步提高资源利用率。但是，资源与电力超售使得数据中心服务器在尖峰负载(Workload Bursts)时面临功耗过载的威胁。因此，功耗攻击(Power Attack,即电力攻击)通过运行恶意程序来增加服务器设备的功耗，使之达到或超过配电系统功耗极限值，引起服务器故障或断路器跳闸，甚至导致整个数据中心供电系统中断。为了降低数据中心遭受功耗攻击的风险，文中提出了基于性能等价资源配置的功耗封顶方法PCPEC,该方法利用虚拟机在不同配置下功耗的差异性进行虚拟机配置等效替换，以实现功耗管控。实验结果表明，PCPEC方法可以使服务器的动态功耗降低22.2%～29.6%,且大部分虚拟机在进行资源配置替换后性能均呈上升趋势，最大提升了2.12%,从而有效减小了功耗攻击对数据中心带来的影响。

• 单位
  国家电网有限公司; 杭州电子科技大学