[發明專利]面向cloudstack的數據流量監聽方法

在審

• 申請號: 201710200435.4
• 申請日: 2017-03-30
• 公開（公告）號: CN106911710A
• 公開（公告）日: 2017-06-30
• 發明（設計）人: 劉漳輝;項滔;陳星
• 申請（專利權）人: 福州大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 福州元創專利商標代理有限公司35100
• 代理人: 蔡學俊

1.一種面向cloudstack的數據流量監聽方法，其特征在于，對部署在cloudstack的每一臺Hypervisor集群主機的所有虛擬網卡，通過腳本文件的形式通過一抓包子模塊調用抓包工具進行24小時不間斷自動抓包；將抓取的包文件通過一本地存儲子模塊，并將包以統一的命令格式存儲在文件夾內；通過一包分析子模塊對該文件夾內信息進行解析，對cloudstack上的虛擬網卡級的數據流量進行監控。

2.根據權利要求1所述的面向cloudstack的數據流量監聽方法，其特征在于，所述抓包子模塊包括一TcpDump工具，運行在所有Hypervisor集群主機上，采用shell腳本的形式將網絡中傳送的數據包完全截獲下來提供分析，支持針對網絡層、協議、主機、網絡或端口的過濾，并通過邏輯語句去掉無用的信息。

3.根據權利要求2所述的面向cloudstack的數據流量監聽方法，其特征在于，所述cloudstack中的liunx虛擬機的虛擬網卡以ens命名，通過ip命令和grep命令過濾虛擬網卡信息，存儲在本地主機，并按行遍歷，通過所述TcpDump工具對相應的虛擬網卡進行抓包。

4.根據權利要求3所述的面向cloudstack的數據流量監聽方法，其特征在于，所述ip命令用來顯示或操縱Linux主機的路由、網絡設備、策略路由和隧道。

5.根據權利要求3所述的面向cloudstack的數據流量監聽方法，其特征在于，每輪抓包持續30秒。

6.根據權利要求1所述的面向cloudstack的數據流量監聽方法，其特征在于，所述本地存儲子模塊對一個Hypervisor集群主機上所有虛擬網卡的包文件，采用以統一的命名格式將其存儲在本地主機的文件夾內，并對包文件的數量進行控制，用于包文件的分析。

7.根據權利要求6所述的面向cloudstack的數據流量監聽方法，其特征在于，所述包文件采用虛擬網卡id+時間戳的形式存儲在本地主機。

8.根據權利要求6所述的面向cloudstack的數據流量監聽方法，其特征在于，對已經存好的包文件進行滾動刷新，每一張虛擬網卡所抓取的包數量不超過10個；檢測超過時，刪除最先存儲的包文件；并在下一輪抓包前，殺死上一輪殘留的抓包進程。

9.根據權利要求1所述的面向cloudstack的數據流量監聽方法，其特征在于，所述包分析子模塊調用cloudstack接口獲得包文件所在主本地主機信息，遠端連接該本地主機，通過一tcpdump對本地主機存儲的包文件進行反向解析，對包中信息進行讀取，識別數據包文件的來源地址、目標地址和所在網絡信息，返回包文件匹配的虛擬機信息。

10.根據權利要求1所述的面向cloudstack的數據流量監聽方法，其特征在于，所述抓包子模塊和所述本地存儲子模塊以liunx的腳本形式存儲于每一臺本地主機中。