[發明專利]一種實現云平臺虛擬端口鏡像的方法和系統

有效

• 申請號: 201710202536.5
• 申請日: 2017-03-30
• 公開（公告）號: CN106961400B
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 汪深海
• 申請（專利權）人: 樹根互聯技術有限公司
• 主分類號: H04L12/931
• 分類號: H04L12/931;H04L12/46
• 代理公司: 成都魚爪智云知識產權代理有限公司 51308
• 代理人: 代述波

1.一種實現云平臺虛擬端口鏡像的方法，其特征在于，包括：

端口鏡像管理模塊接收用戶的請求并按照所述請求將所述云平臺上的第一虛擬端口設置為鏡像源端口，將第二虛擬端口設置為鏡像目的端口，并且從所述云平臺上獲取所述第一虛擬端口信息和所述第二虛擬端口信息，再將所述第一虛擬端口信息和所述第二虛擬端口信息轉發到端口鏡像創建模塊；

所述端口鏡像創建模塊創建報文傳輸通道并根據所述第一虛擬端口信息和所述第二虛擬端口信息創建鏡像源端口流規則和鏡像目的端口流規則，其中，所述鏡像源端口流規則、所述鏡像目的端口流規則和所述報文傳輸通道用于實現由所述鏡像源端口到所述鏡像目的端口的鏡像；

所述第一虛擬端口信息至少包含下述中的一種：所述第一虛擬端口的端口ID、所述第一虛擬端口所在的第一計算節點以及第一局域網號vLan A；

所述第二虛擬端口信息至少包含下述中的一種：所述第二虛擬端口的端口ID和mac地址、所述第二虛擬端口所在的第二計算節點、以及所述第二計算節點的IP地址；

所述端口鏡像創建模塊創建報文傳輸通道包括：在所述第一計算節點和第二計算節點分別創建對應所述第一計算節點的隧道端口和對應所述第二計算節點的隧道端口，其中，對應所述第一計算節點的隧道端口和對應所述第二計算節點的隧道端口之間形成隧道，所述隧道對應隧道標簽A；在所述第一計算節點和所述第二計算節點分別創建第一網橋和第二網橋；連接所述第一網橋和所述第二網橋，以形成所述報文傳輸通道。

2.根據權利要求1所述的方法，其特征在于：所述鏡像源端口流規則包括：

在所述第一網橋將所述鏡像源端口的報文打上所述第一局域網號vLan A的標簽；在所述第二網橋根據所述第二計算節點的IP地址和所述第二虛擬端口的mac地址，將所述打上vLan A的標簽的報文轉換成打上所述隧道標簽A的報文，并發送到對應所述第一計算節點的隧道端口。

3.根據權利要求1所述的方法，其特征在于，所述鏡像目的端口流規則包括：

對應所述第二計算節點的隧道端口接收所述打上隧道標簽A的報文，將所述打上隧道標簽A的報文轉換為具有標簽vLan A的報文，在所述第二網橋將所述具有標簽vLan A的報文發送到所述鏡像目的端口。

4.一種實現云平臺虛擬端口鏡像的系統，其特征在于，采用上述權利要求1-3任意一項所述一種實現云平臺虛擬端口鏡像的方法，所述系統包括：

端口鏡像管理模塊，用于接收用戶的請求并按照所述請求將所述云平臺上的第一虛擬端口指定為鏡像源端口，將第二虛擬端口指定為鏡像目的端口，并且從所述云平臺上獲取所述第一虛擬端口信息和所述第二虛擬端口信息，再轉發所述第一虛擬端口信息和所述第二虛擬端口信息；

端口鏡像創建模塊，用于接收所述第一虛擬端口信息和所述第二虛擬端口信息，設置鏡像源端口流規則和鏡像目的端口流規則，并創建報文傳輸通道，其中，所述鏡像源端口流規則、所述鏡像目的端口流規則和所述報文傳輸通道用于實現由所述鏡像源端口到所述鏡像目的端口的鏡像。