[發明專利]針對多租戶環境下物理機與虛擬機統一監控的方法及系統

有效

• 申請號: 201610193195.5
• 申請日: 2016-03-30
• 公開（公告）號: CN105634998B
• 公開（公告）日: 2020-04-10
• 發明（設計）人: 徐雷;王志軍;賈寶軍
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L12/931
• 分類號: H04L12/931;H04L29/06
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;羅瑞芝

1.一種針對云平臺多租戶環境下物理機與虛擬機統一監控 的方法，其特征在于，包括以下步驟：

云平臺提供商在云平臺中創建用于創建虛擬機的鏡像，所述 鏡像中安裝有監控代理插件，所述云平臺中創建有管理網段，所 述管理網段上連接有物理機和物理機采集服務器；

各租戶在云平臺中創建自己的私有網段，利用所述鏡像創建 連接在所述私有網段上的虛擬機；創建的所述虛擬機自動包含所 述監控代理插件；根據云平臺提供商在云平臺中設置的預設程序， 創建所述私有網段時，所述私有網段上將自動生成虛擬機采集服 務器；

各租戶在所述私有網段上創建虛擬路由器，所述虛擬路由器 默認添加一條將所述虛擬機采集服務器收集的監控數據發送至所 述物理機采集服務器的路由條目，使所述物理機采集服務器能夠 接收到各租戶的所述虛擬機的監控數據，實現對所述虛擬機和所 述物理機的統一監控。

2.根據權利要求1所述的針對云平臺多租戶環境下物理機與 虛擬機統一監控的方法，其特征在于，所述虛擬機采集服務器對 租戶是不可見的。

3.根據權利要求1所述的針對云平臺多租戶環境下物理機與 虛擬機統一監控的方法，其特征在于，各租戶創建的所述虛擬機 是彼此隔離的。

4.根據權利要求1所述的針對云平臺多租戶環境下物理機與 虛擬機統一監控的方法，其特征在于，根據云平臺提供商在云平 臺中設置的預設程序，各租戶創建的所述虛擬機的安全組中默認 用于傳輸監控數據的端口允許向外傳輸數據，以及創建的所述私 有網段的訪問控制列表中默認用于傳輸監控數據的端口允許向外 傳輸數據。

5.根據權利要求4所述的針對云平臺多租戶環境下物理機與 虛擬機統一監控的方法，其特征在于，根據云平臺提供商的云平 臺安全需求，所述私有網段和所述管理網段之間設置有防火墻， 所述防火墻只允許用于傳輸所述虛擬機的監控數據的端口向所述 物理機采集服務器傳輸數據。

6.根據權利要求1-5任一所述的針對云平臺多租戶環境下物 理機與虛擬機統一監控的方法，其特征在于，云平臺中還包括核 心交換機，所述虛擬路由器將接收到的監控數據匯總到所述核心 交換機，由所述核心交換機將監控數據發送至所述物理機采集服 務器。

7.根據權利要求1-5任一所述的針對云平臺多租戶環境下物 理機與虛擬機統一監控的方法，其特征在于，所述虛擬機的監控 數據包括：虛擬CPU的利用率、虛擬內存的占用率、虛擬硬盤的 使用率、虛擬機的操作系統運行情況以及虛擬機在各個時間段的 信息流量統計。

8.一種針對云平臺多租戶環境下物理機與虛擬機統一監控 的系統，包括：連接有物理機和物理機采集服務器的管理網段以 及各租戶創建的連接有虛擬機和虛擬路由器的私有網段，其特征 在于，

所述虛擬機內置有監控代理插件；

所述私有網段上設置有虛擬機采集服務器；

所述虛擬路由器添加有一條將所述虛擬機采集服務器收集的 監控數據發送至所述物理機采集服務器的路由條目，使所述物理 機采集服務器能夠接收到所述虛擬機的監控數據，實現對所述虛 擬機和物理機的統一監控。

9.根據權利要求8所述的針對云平臺多租戶環境下物理機與 虛擬機統一監控的系統，其特征在于，所述虛擬機的安全組中用 于傳輸監控數據的端口允許向外傳輸數據；所述私有網段的訪問 控制列表中用于傳輸監控數據的端口允許向外傳輸數據。

10.根據權利要求9所述的針對云平臺多租戶環境下物理機 與虛擬機統一監控的系統，其特征在于，所述私有網段與所述管 理網段之間設置有防火墻，所述防火墻只允許傳輸所述虛擬機的 監控數據的端口向所述物理機采集服務器傳輸數據。