[發明專利]虛擬機鏡像流量傳輸的控制方法和裝置

有效

• 申請號: 201610045169.8
• 申請日: 2016-01-22
• 公開（公告）號: CN105743734B
• 公開（公告）日: 2019-02-01
• 發明（設計）人: 李博;張玉坤;師斌
• 申請（專利權）人: 北京航空航天大學
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/931;H04L29/08
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊文娟;黃健

1.一種虛擬機鏡像流量傳輸的控制方法，其特征在于，包括：

創建第一虛擬交換機和第二虛擬交換機的端口，并將第一虛擬交換機和第二虛擬交換機進行連接；

設置第一虛擬交換機和第二虛擬交換機的鏡像端口，并對在所述第一虛擬交換機上的鏡像端口進行相關的配置；將第二虛擬交換機設置為openflow交換機；對所述第二虛擬交換機配置第一預設流表規則，使所述第二虛擬交換機執行第一預設流表規則，將從鏡像端口傳輸過來的鏡像流量的首部字段進行修改，并通過被監控虛擬機所屬物理機上的物理網卡將修改后的鏡像流量發送給物理交換機，所述物理交換機將所述修改后的鏡像流量轉發給監控設備；

設置第一虛擬交換機和第二虛擬交換機的數據交換端口；

對所述第二虛擬交換機配置第二預設流表規則，使所述第二虛擬交換機執行第二預設流表規則，將從數據交換端口傳輸過來的數據交換流量通過被監控虛擬機所屬物理機上的物理網卡發送給物理交換機，所述物理交換機將所述數據交換流量轉發給數據交換設備；

若所述第二虛擬交換機接收到從所述鏡像端口傳輸過來的鏡像流量，則執行所述第一預設流表規則，若所述第二虛擬交換機接收到從所述數據交換端口傳輸過來的數據交換流量，則執行所述第二預設流表規則。

2.根據權利要求1所述的方法，其特征在于，所述第一預設流表規則具體為：

若第二虛擬交換機接收到從鏡像端口傳輸過來的鏡像流量時，將所述鏡像流量中的源MAC地址修改為被監控虛擬機所屬物理機的MAC地址，將所述鏡像流量中的目的MAC地址修改為監控設備的MAC地址。

3.根據權利要求1所述的方法，其特征在于，所述第二預設流表規則具體為：

若第二虛擬交換機接收到從數據交換端口傳輸過來的數據交換流量時，保持所述數據交換流量中的源MAC地址和目的MAC地址不變。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述被監控虛擬機包括：同一虛擬局域網段內的一個或多個虛擬機。

5.一種虛擬機鏡像流量傳輸的控制裝置，其特征在于，包括：

創建模塊，用于創建第一虛擬交換機和第二虛擬交換機的端口；

連接模塊，用于將第一虛擬交換機和第二虛擬交換機進行連接；

設置模塊，用于設置第一虛擬交換機和第二虛擬交換機的鏡像端口，并對在所述第一虛擬交換機上的鏡像端口進行相關的配置；所述設置模塊，還用于將第二虛擬交換機設置為openflow交換機；

配置模塊，用于對所述第二虛擬交換機配置第一預設流表規則，使所述第二虛擬交換機執行第一預設流表規則，將從鏡像端口傳輸過來的鏡像流量的首部字段進行修改，并通過被監控虛擬機所屬物理機上的物理網卡將修改后的鏡像流量發送給物理交換機，所述物理交換機將所述修改后的鏡像流量轉發給監控設備；

所述設置模塊，還用于設置第一虛擬交換機和第二虛擬交換機的數據交換端口；

所述配置模塊，還用于對所述第二虛擬交換機配置第二預設流表規則，使所述第二虛擬交換機執行第二預設流表規則，將從數據交換端口傳輸過來的數據交換流量通過被監控虛擬機所屬物理機上的物理網卡發送給物理交換機，所述物理交換機將所述數據交換流量轉發給數據交換設備；

若所述第二虛擬交換機接收到從所述鏡像端口傳輸過來的鏡像流量，則執行所述第一預設流表規則，若所述第二虛擬交換機接收到從所述數據交換端口傳輸過來的數據交換流量，則執行所述第二預設流表規則。

6.根據權利要求5所述的裝置，其特征在于，所述第一預設流表規則具體為：

若第二虛擬交換機接收到從鏡像端口傳輸過來的鏡像流量時，將所述鏡像流量中的源MAC地址修改為被監控虛擬機所屬物理機的MAC地址，將所述鏡像流量中的目的MAC地址修改為監控設備的MAC地址。

7.根據權利要求5所述的裝置，其特征在于，所述第二預設流表規則具體為：

若第二虛擬交換機接收到從數據交換端口傳輸過來的數據交換流量時，保持所述數據交換流量中的源MAC地址和目的MAC地址不變。

8.根據權利要求5-7任一項所述的裝置，其特征在于，所述被監控虛擬機包括：同一虛擬局域網段內的一個或多個虛擬機。