[發(fā)明專利]一種用于云數(shù)據(jù)中心的網(wǎng)絡(luò)流量追蹤方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710439695.7
• 申請(qǐng)日: 2017-06-12
• 公開（公告）號(hào): CN107276800A
• 公開（公告）日: 2017-10-20
• 發(fā)明（設(shè)計(jì)）人: 郭春庭
• 申請(qǐng)（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26;H04L12/46;H04L12/851;H04L12/931;H04L29/08
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司11262
• 代理人: 李紅爽,李丹

1.一種用于云數(shù)據(jù)中心的網(wǎng)絡(luò)流量追蹤方法，其特征在于，包括：

分析網(wǎng)絡(luò)流量的流向路徑；

根據(jù)分析結(jié)果追蹤所述網(wǎng)絡(luò)流量。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述流向路徑包括：一個(gè)或多個(gè)虛擬機(jī)連接至集成網(wǎng)橋，所述集成網(wǎng)橋?qū)M(jìn)出所述集成網(wǎng)橋的網(wǎng)絡(luò)流量進(jìn)行轉(zhuǎn)發(fā)監(jiān)控；

物理網(wǎng)橋連接物理網(wǎng)絡(luò)，對(duì)進(jìn)出所述物理網(wǎng)橋的網(wǎng)絡(luò)流量進(jìn)行虛擬局域網(wǎng)標(biāo)識(shí)的轉(zhuǎn)換，以使進(jìn)入物理網(wǎng)絡(luò)的網(wǎng)絡(luò)流量具有虛擬局域網(wǎng)標(biāo)識(shí)；

追蹤經(jīng)過所述物理網(wǎng)絡(luò)進(jìn)入物理交換機(jī)的網(wǎng)絡(luò)流量，以進(jìn)入其他物理機(jī)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，來自虛擬機(jī)的網(wǎng)絡(luò)流量通過linux網(wǎng)橋，并由linux網(wǎng)橋通過一對(duì)veth pair設(shè)備轉(zhuǎn)發(fā)至集成網(wǎng)橋；

集成網(wǎng)橋通過標(biāo)識(shí)隔離不同部分的網(wǎng)絡(luò)流量，并將所述網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)至物理網(wǎng)橋；

所述物理網(wǎng)橋通過本物理機(jī)的物理網(wǎng)卡將所述網(wǎng)絡(luò)流量發(fā)送至所述物理交換機(jī)。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，來自其他物理機(jī)的網(wǎng)絡(luò)流量通過所述物理網(wǎng)卡轉(zhuǎn)發(fā)至所述物理網(wǎng)橋；

所述物理網(wǎng)橋?qū)⑺鼍W(wǎng)絡(luò)流量發(fā)送至集成網(wǎng)橋；

所述集成網(wǎng)橋根據(jù)流規(guī)則將所述網(wǎng)絡(luò)流量的外部虛擬局域網(wǎng)標(biāo)識(shí)轉(zhuǎn)換為內(nèi)部虛擬局域網(wǎng)標(biāo)識(shí)，并將所述網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)至veth pair設(shè)備；

所述veth pair設(shè)備將所述內(nèi)部虛擬局域網(wǎng)標(biāo)識(shí)去除之后，將所述網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)至linux網(wǎng)橋；

所述linux網(wǎng)橋?qū)⑺鼍W(wǎng)絡(luò)流量轉(zhuǎn)發(fā)至對(duì)應(yīng)虛擬機(jī)。

5.根據(jù)權(quán)利要求2至4中任一項(xiàng)所述的方法，其特征在于，所述集成網(wǎng)橋通過流規(guī)則確定所述網(wǎng)絡(luò)流量的轉(zhuǎn)發(fā)路徑；

所述物理網(wǎng)橋通過流規(guī)則完成所述虛擬局域網(wǎng)標(biāo)識(shí)的轉(zhuǎn)換。

6.一種用于云數(shù)據(jù)中心的網(wǎng)絡(luò)流量追蹤裝置，其特征在于，包括：分析單元和追蹤單元，其中，所述分析單元與所述追蹤單元連接，

所述分析單元，用于分析網(wǎng)絡(luò)流量的流向路徑；

所述追蹤單元，用于根據(jù)所述分析單元的分析結(jié)果追蹤所述網(wǎng)絡(luò)流量。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述流向路徑包括：一個(gè)或多個(gè)虛擬機(jī)連接至集成網(wǎng)橋，所述集成網(wǎng)橋?qū)M(jìn)出所述集成網(wǎng)橋的網(wǎng)絡(luò)流量進(jìn)行轉(zhuǎn)發(fā)監(jiān)控；

物理網(wǎng)橋連接物理網(wǎng)絡(luò)，對(duì)進(jìn)出所述物理網(wǎng)橋的網(wǎng)絡(luò)流量進(jìn)行虛擬局域網(wǎng)標(biāo)識(shí)的轉(zhuǎn)換，以使進(jìn)入物理網(wǎng)絡(luò)的網(wǎng)絡(luò)流量具有虛擬局域網(wǎng)標(biāo)識(shí)；

追蹤經(jīng)過所述物理網(wǎng)絡(luò)進(jìn)入物理交換機(jī)的網(wǎng)絡(luò)流量，以進(jìn)入其他物理機(jī)。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述流向路徑包括：來自虛擬機(jī)的網(wǎng)絡(luò)流量通過linux網(wǎng)橋，并由linux網(wǎng)橋通過一對(duì)veth pair設(shè)備轉(zhuǎn)發(fā)至集成網(wǎng)橋；

集成網(wǎng)橋通過標(biāo)識(shí)隔離不同部分的網(wǎng)絡(luò)流量，并將所述網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)至物理網(wǎng)橋；

所述物理網(wǎng)橋通過本物理機(jī)的物理網(wǎng)卡將所述網(wǎng)絡(luò)流量發(fā)送至所述物理交換機(jī)。

9.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述流向路徑包括：來自其他物理機(jī)的網(wǎng)絡(luò)流量通過所述物理網(wǎng)卡轉(zhuǎn)發(fā)至所述物理網(wǎng)橋；

所述物理網(wǎng)橋?qū)⑺鼍W(wǎng)絡(luò)流量發(fā)送至集成網(wǎng)橋；

所述集成網(wǎng)橋根據(jù)流規(guī)則將所述網(wǎng)絡(luò)流量的外部虛擬局域網(wǎng)標(biāo)識(shí)轉(zhuǎn)換為內(nèi)部虛擬局域網(wǎng)標(biāo)識(shí)，并將所述網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)至veth pair設(shè)備；

所述veth pair設(shè)備將所述內(nèi)部虛擬局域網(wǎng)標(biāo)識(shí)去除之后，將所述網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)至linux網(wǎng)橋；

所述linux網(wǎng)橋?qū)⑺鼍W(wǎng)絡(luò)流量轉(zhuǎn)發(fā)至對(duì)應(yīng)虛擬機(jī)。

10.根據(jù)權(quán)利要求7至9中任一項(xiàng)所述的裝置，其特征在于，所述集成網(wǎng)橋通過流規(guī)則確定所述網(wǎng)絡(luò)流量的轉(zhuǎn)發(fā)路徑；

所述物理網(wǎng)橋通過流規(guī)則完成所述虛擬局域網(wǎng)標(biāo)識(shí)的轉(zhuǎn)換。