1、隨著物聯(lián)網(wǎng)技術的快速發(fā)展與普及，為了簡化應用部署過程，提高邊緣設備數(shù)據(jù)采集、過濾、分析與傳輸效率，越來越多的IoT應用部署在網(wǎng)關設備中。IoT應用在網(wǎng)關設備的部署解決了各種物聯(lián)網(wǎng)特殊場景需求，充分發(fā)揮了網(wǎng)關節(jié)點的優(yōu)勢地位。然而，隨著更多IoT應用的部署，網(wǎng)關系統(tǒng)越來越復雜，為了規(guī)范IoT應用的部署，降低網(wǎng)關系統(tǒng)的耦合度，本文引入容器虛擬化技術，為IoT應用提供穩(wěn)定、安全的運行環(huán)境。
　　本文介紹了當前主流系統(tǒng)虛擬化技術和容器虛擬化

2、解決方案，重點研究了LXC容器底層依賴的Linux內核Cgroups和Namespace機制。分析了IoT網(wǎng)關應用容器化的背景與需求，針對該場景下IoT應用實時性要求不高、但安全性要求較高的特點，并結合網(wǎng)關系統(tǒng)現(xiàn)有架構，提出一種基于LXC與OpenVPN的IoT網(wǎng)關應用運行環(huán)境解決方案。本文實現(xiàn)了多層容器鏡像、非特權容器與OpenVPN網(wǎng)絡架構，主要工作包括:(1)研究并分析了當前主流的系統(tǒng)虛擬化技術和幾種典型的容器虛擬化解決方案。(2

3、)對嵌入式系統(tǒng)虛擬化的特點與面臨的問題進行了介紹，并重點分析了Linux內核Cgroups和Namespace機制的底層實現(xiàn)。(3)設計并實現(xiàn)了IoT網(wǎng)關容器化方案，完成了LXC工具的移植、容器管理模塊化、實現(xiàn)了容器多層鏡像與管理，通過User Namespace實現(xiàn)非特權容器，在容器內部集成OpenVPN技術，構建虛擬專用網(wǎng)絡，為IoT應用數(shù)據(jù)提供安全傳輸隧道。
　　最后通過分析運行結果，驗證了本文提出的IoT網(wǎng)關應用平臺容器化