[發明專利]一種虛擬化環境下的網絡監控系統及其方法

在審

• 申請號: 201310512044.8
• 申請日: 2013-10-25
• 公開（公告）號: CN103746860A
• 公開（公告）日: 2014-04-23
• 發明（設計）人: 田昕暉;孫毓忠;潘濤
• 申請（專利權）人: 中國科學院計算技術研究所;神華和利時信息技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06;G06F9/455
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 祁建國;李巖

1.一種虛擬化環境下的網絡監控系統，其特征在于，所述網絡監控系統部署在特權虛擬機中，對多個客戶虛擬機進行網絡監控，所述網絡監控系統包括：?

初始化模塊：用于創建記錄文件，設置監控點；?

數據發送監控模塊：用于同時監測所述多個客戶虛擬機的對外發送數據，并將獲取到的監控信息進行存儲，以用于網絡監控；?

數據接收監控模塊：用于同時監測所述多個客戶虛擬機接收的外部數據，并將獲取到的所述監控信息進行存儲，以用于網絡監控。?

2.根據權利要求1所述虛擬化環境下的網絡監控系統，其特征在于，所述初始化模塊包括：?

創建記錄文件模塊：用于創建記錄文件，記錄所述多個客戶虛擬機的所述監控信息；?

監控點設置模塊：用于在所述多個客戶虛擬機中設置監控點函數，以及監控掛接函數；?

掛接模塊：用于將所述監控點函數與所述監控掛接函數進行掛接，以便將所述監控信息從所述監控點函數傳遞到所述監控掛接函數，并將所述監控信息存儲到所述記錄文件。?

3.根據權利要求1所述虛擬化環境下的網絡監控系統，其特征在于，所述數據發送監控模塊包括：?

發送監測模塊：通過在所述特權虛擬機的發送函數中設置的所述監控點函數監測到所述發送數據對外發送；?

發送地址獲取模塊：在所述發送數據中獲取源MAC地址；?

發送地址映射模塊：獲取所述源MAC地址對應的所述客戶虛擬機的標識ID，建立所述源MAC地址與所述客戶虛擬機標識ID之間的映射關系；?

發送存儲模塊：根據所述客戶虛擬機標識ID分開記錄所述監控信息，并將所述監控信息按照所述客戶虛擬機標識ID分開存儲到所述記錄文件中，用于網絡監控。?

4.根據權利要求1所述虛擬化環境下的網絡監控系統，其特征在于，所?述數據接收監控模塊包括：?

接收監測模塊：通過在所述特權虛擬機的接收函數中設置的所述監控點函數監測到接收所述外部數據到達；?

接收地址獲取模塊：在所述接收數據中獲取目的MAC地址；?

接收地址映射模塊：獲取所述目的MAC地址對應的所述客戶虛擬機的標識ID，建立所述目的MAC地址與所述客戶虛擬機標識ID之間的映射關系；?

接收存儲模塊：根據所述客戶虛擬機標識ID分別記錄接收監控信息，并將所述接收監控信息按照所述客戶虛擬機標識ID存儲到所述記錄文件中，用于網絡監控。?

5.根據權利要求1所述的虛擬化環境下的網絡監控系統，其特征在于，所述發送數據和所述接收數據采用skb數據結構。?

6.根據權利要求1所述的虛擬化環境下的網絡監控系統，其特征在于，所述監控信息包括：所述發送/接收數據包時間信息、所述發送/接收數據包大小和所述發送/接收數據包內容。?

7.根據權利要求1所述的虛擬化環境下的網絡監控系統，其特征在于，所述目的/源MAC地址與所述客戶虛擬機標識ID之間的映射通過Xenstore文件系統技術實現。?

8.根據權利要求1所述的虛擬化環境下的網絡監控系統，其特征在于，所述記錄文件采用relay文件系統技術實現。?

9.一種虛擬化環境下的網絡監控方法，適用于虛擬環境下的網絡監控系統，所述網絡監控系統部署在特權虛擬機中，對多個客戶虛擬機進行網絡監控，其特征在于，所述網絡監控方法包括：?

初始化步驟：用于創建記錄文件，設置監控點；?

數據發送監控步驟：用于同時監測所述多個客戶虛擬機對外的發送數據，并將獲取到的監控信息進行存儲，以用于網絡監控；?

數據接收監控步驟：用于同時監測所述多個客戶虛擬機接收的外部數據，并將獲取到的所述監控信息進行存儲，以用于網絡監控。?

10.根據權利要求9所述的虛擬化環境下的網絡監控方法，其特征在于，所述初始化步驟包括：?

創建記錄文件步驟：用于創建記錄文件，記錄所述多個客戶虛擬機的所述?監控信息；?

監控點設置步驟：用于在所述多個客戶虛擬機中設置監控點函數，以及監控掛接函數；?

掛接步驟：用于將所述監控點函數與所述監控掛接函數進行掛接，以便將所述監控信息從所述監控點函數傳遞到所述監控掛接函數，并由所述記錄文件模塊進行存儲。?