[發明專利]一種實現云平臺虛擬端口鏡像的方法和系統

有效

• 申請號: 201710202536.5
• 申請日: 2017-03-30
• 公開（公告）號: CN106961400B
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 汪深海
• 申請（專利權）人: 樹根互聯技術有限公司
• 主分類號: H04L12/931
• 分類號: H04L12/931;H04L12/46
• 代理公司: 成都魚爪智云知識產權代理有限公司 51308
• 代理人: 代述波

本發明提供一種實現云平臺虛擬端口鏡像的方法，該方法包括：端口鏡像管理模塊接收用戶的請求并按照所述請求將所述云平臺上的第一虛擬端口指定為鏡像源端口，將第二虛擬端口指定為鏡像目的端口，并且從所述云平臺上獲取所述第一虛擬端口信息和所述第二虛擬端口信息，再將所述第一虛擬端口信息和所述第二虛擬端口信息轉發到端口鏡像創建模塊；所述端口鏡像創建模塊創建報文傳輸通道并根據所述第一虛擬端口信息和所述第二虛擬端口信息創建鏡像源端口規則和鏡像目的端口規則，從而實現由所述鏡像源端口到所述鏡像目的端口的鏡像。

技術領域

本發明涉及云計算領域，特別是一種實現云平臺虛擬端口鏡像的方法和系統。

背景技術

端口鏡像(port Mirroring)功能通過在交換機或路由器上，將一個或多個源端口的數據流量轉發到某一個指定端口來實現對網絡的監聽，指定端口稱之為“鏡像端口”或“目的端口”，在不嚴重影響源端口正常吞吐流量的情況下，可以通過鏡像端口對網絡的流量進行監控分析。

在云計算領域中，云平臺提供云主機的服務，一臺物理機可以運行多臺虛擬機，如果在交換機上進行端口鏡像，那么就需要把所有虛擬機的網絡流量都進行鏡像，這會給系統帶來極大的開銷，而且需要分辨流量是來自哪臺虛擬機，造成運維的不方便。

發明內容

為了解決在交換機上進行端口鏡像所帶來的消耗大、運維不方便的問題，本發明提供了一個在云平臺上實現虛擬端口鏡像的方法及系統。

本發明提供一種實現云平臺虛擬端口鏡像的方法，其特征在于：

端口鏡像管理模塊接收用戶的請求并按照所述請求將所述云平臺上的第一虛擬端口設置為鏡像源端口，將第二虛擬端口設置為鏡像目的端口，并且從所述云平臺上獲取所述第一虛擬端口信息和所述第二虛擬端口信息，再將所述第一虛擬端口信息和所述第二虛擬端口信息轉發到端口鏡像創建模塊；

所述端口鏡像創建模塊創建報文傳輸通道并根據所述第一虛擬端口信息和所述第二虛擬端口信息創建鏡像源端口流規則和鏡像目的端口流規則，其中，所述鏡像源端口流規則、所述鏡像目的端口流規則和所述報文傳輸通道用于實現由所述鏡像源端口到所述鏡像目的端口的鏡像。

優選地，所述第一虛擬端口信息包含至少下述中的一種：所述第一虛擬端口的端口ID、所述第一虛擬端口所在的第一計算節點以及第一局域網號vLanA；

所述第二虛擬端口信息包含至少下述中的一種：所述第二虛擬端口的端口ID和mac地址以及所述第二虛擬端口所在的第二計算節點、所述第二計算節點的IP地址。

優選地，所述端口鏡像創建模塊創建報文傳輸通道包括：

在所述第一計算節點和第二計算節點分別創建對應所述第一計算節點和所述第二計算節點的隧道端口，其中，對應所述第一計算節點的隧道端口和對應所述第二計算節點的隧道端口之間形成隧道，所述隧道對應隧道標簽A；

在所述第一計算節點和所述第二計算節點分別創建第一網橋和第二網橋；連接所述第一網橋和所述第二網橋，以形成所述報文傳輸通道。

優選地，所述鏡像源端口規則包括：

在所述第一網橋將所述鏡像源端口的報文打上所述第一局域網號vLan A的標簽；在所述第二網橋根據所述第二計算節點的IP地址和所述第二虛擬端口的mac地址，將所述打上vLan A的標簽的報文轉換成打上所述隧道標簽A的報文，并發送到對應所述第一計算節點的隧道端口。

進一步，所述鏡像目的端口流規則包括：

所述第二計算節點所對應的隧道端口接收所述打上隧道標簽A的報文，將所述打上隧道標簽A的報文轉換為具有標簽vLan A的報文，在所述第二網橋將所述具有標簽vLanA的報文發送到所述鏡像目的端口。

本發明還提供一種實現云平臺虛擬端口鏡像的系統，系統包括：