[發(fā)明專利]一種虛擬網(wǎng)絡(luò)控制器及控制方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710082464.5
• 申請(qǐng)日: 2017-02-16
• 公開（公告）號(hào): CN106953788B
• 公開（公告）日: 2019-12-13
• 發(fā)明（設(shè)計(jì)）人: 柯俊陽(yáng);黃應(yīng)軍
• 申請(qǐng)（專利權(quán)）人: 北京西普陽(yáng)光教育科技股份有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L12/713;H04L12/741;H04L29/06;H04L29/12
• 代理公司: 11253 北京中北知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 盧業(yè)強(qiáng)

1.一種虛擬網(wǎng)絡(luò)控制方法，其特征在于，包括：

虛擬機(jī)輸入流量步驟：

第一OVS網(wǎng)橋獲取外部流量，并對(duì)所述流量進(jìn)行檢查，如果所述流量的數(shù)據(jù)報(bào)文的某一字段或多個(gè)字段與用戶自定義流表的頭域字段匹配，則將所述流量按流表策略轉(zhuǎn)換后轉(zhuǎn)發(fā)到第二OVS網(wǎng)橋；如果所述流量的數(shù)據(jù)報(bào)文中沒(méi)有與用戶自定義流表的頭域字段匹配的字段，則將所述流量直接轉(zhuǎn)發(fā)到第二OVS網(wǎng)橋；

第二OVS網(wǎng)橋?qū)τ傻谝籓VS網(wǎng)橋轉(zhuǎn)發(fā)來(lái)的流量進(jìn)行檢查，如果所述流量的數(shù)據(jù)報(bào)文的某一字段或多個(gè)字段與用戶自定義流表的頭域字段匹配，則將所述流量按流表策略轉(zhuǎn)換后再轉(zhuǎn)發(fā)所述流量；如果所述流量的數(shù)據(jù)報(bào)文中沒(méi)有與用戶自定義流表的頭域字段匹配的字段，則直接轉(zhuǎn)發(fā)所述流量：如果是DHCP請(qǐng)求，轉(zhuǎn)發(fā)到DHCP服務(wù)器，如果是跨網(wǎng)絡(luò)訪問(wèn)，轉(zhuǎn)發(fā)到路由器，如果是同網(wǎng)絡(luò)訪問(wèn)，通過(guò)虛擬網(wǎng)卡對(duì)轉(zhuǎn)發(fā)到linux網(wǎng)橋；

路由器對(duì)由第二OVS網(wǎng)橋轉(zhuǎn)發(fā)來(lái)的流量進(jìn)行防火墻規(guī)則檢查，如果防火墻放行，則將所述流量轉(zhuǎn)發(fā)到放行網(wǎng)絡(luò)的linux網(wǎng)橋；如果防火墻拒絕，則丟棄所述流量；

linux網(wǎng)橋?qū)τ傻诙﨩VS網(wǎng)橋轉(zhuǎn)發(fā)來(lái)的流量進(jìn)行主機(jī)防火墻規(guī)則檢查，如果主機(jī)防火墻放行，則將所述流量轉(zhuǎn)發(fā)到虛擬機(jī)；如果主機(jī)防火墻拒絕，則丟棄所述流量；

虛擬機(jī)輸出流量步驟：

linux網(wǎng)橋從虛擬機(jī)獲取流量，并檢查主機(jī)防火墻規(guī)則，如果主機(jī)防火墻放行，則將所述流量通過(guò)虛擬網(wǎng)卡對(duì)轉(zhuǎn)發(fā)到第二OVS網(wǎng)橋；如果主機(jī)防火墻拒絕，則丟棄所述流量；

第二OVS網(wǎng)橋?qū)膌inux網(wǎng)橋獲取的流量進(jìn)行檢查，如果所述流量的數(shù)據(jù)報(bào)文的某一字段或多個(gè)字段與用戶自定義流表的頭域字段匹配，則將所述流量按流表策略轉(zhuǎn)換后轉(zhuǎn)發(fā)所述流量；如果所述流量的數(shù)據(jù)報(bào)文中沒(méi)有與用戶自定義流表的頭域字段匹配的字段，則直接轉(zhuǎn)發(fā)所述流量：如果是DHCP請(qǐng)求，轉(zhuǎn)發(fā)到DHCP服務(wù)器，如果是跨網(wǎng)絡(luò)訪問(wèn)，轉(zhuǎn)發(fā)到路由器，如果是同網(wǎng)絡(luò)訪問(wèn)，經(jīng)虛擬網(wǎng)卡對(duì)轉(zhuǎn)發(fā)到目的虛擬機(jī)的linux網(wǎng)橋，如果所述流量的目的地址與源地址不在同一主機(jī)，則轉(zhuǎn)發(fā)到第一OVS網(wǎng)橋；

路由器對(duì)由第二OVS網(wǎng)橋轉(zhuǎn)發(fā)來(lái)的流量進(jìn)行防火墻規(guī)則檢查，如果防火墻放行且目的地址在同一主機(jī)，則將所述流量直接轉(zhuǎn)發(fā)到放行網(wǎng)絡(luò)的linux網(wǎng)橋；如果不在同一主機(jī)則轉(zhuǎn)發(fā)到第一OVS網(wǎng)橋；如果防火墻拒絕，則丟棄所述流量；

第一OVS網(wǎng)橋?qū)τ傻诙﨩VS網(wǎng)橋轉(zhuǎn)發(fā)來(lái)的流量進(jìn)行檢查，如果所述流量的數(shù)據(jù)報(bào)文的某一字段或多個(gè)字段與用戶自定義流表的頭域字段匹配，則將所述流量按流表策略轉(zhuǎn)換后將所述流量轉(zhuǎn)發(fā)到主機(jī)網(wǎng)口；如果所述流量的數(shù)據(jù)報(bào)文中沒(méi)有與用戶自定義流表的頭域字段匹配的字段，則將所述流量直接轉(zhuǎn)發(fā)到主機(jī)網(wǎng)口。