[發(fā)明專利]一種數(shù)據(jù)的引流方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811633529.1
• 申請(qǐng)日: 2018-12-29
• 公開（公告）號(hào): CN109587063B
• 公開（公告）日: 2021-08-31
• 發(fā)明（設(shè)計(jì)）人: 王玉常;馮顧;劉浩
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司
• 主分類號(hào): H04L12/741
• 分類號(hào): H04L12/741;H04L12/931;H04L12/947;H04L12/46;H04L29/08
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種數(shù)據(jù)的引流方法，其特征在于，應(yīng)用于云平臺(tái)新建的Linux網(wǎng)橋，其中所述云平臺(tái)中的虛擬機(jī)和虛擬交換機(jī)通過所述Linux網(wǎng)橋進(jìn)行連接，所述虛擬機(jī)包括源虛擬機(jī)、目的虛擬機(jī)和用于執(zhí)行引流操作的中間虛擬機(jī)；所述方法包括：

當(dāng)確定所述源虛擬機(jī)發(fā)送的數(shù)據(jù)流量的發(fā)送路徑為流經(jīng)所述中間虛擬機(jī)至所述目的虛擬機(jī)，且接收到所述源虛擬機(jī)發(fā)送的尋址請(qǐng)求時(shí)，將所述中間虛擬機(jī)的第一媒體訪問控制MAC地址反饋至所述源虛擬機(jī)，以使所述源虛擬機(jī)將第一MAC地址確定為目的MAC地址；

當(dāng)接收到所述源虛擬機(jī)發(fā)送的數(shù)據(jù)流量時(shí)，根據(jù)所述數(shù)據(jù)流量中攜帶的第一MAC地址，將所述數(shù)據(jù)流量轉(zhuǎn)發(fā)至所述中間虛擬機(jī)；

當(dāng)接收到所述中間虛擬機(jī)發(fā)送的數(shù)據(jù)流量時(shí)，將所述數(shù)據(jù)流量中的第一MAC地址修改為所述目的虛擬機(jī)的第二MAC地址；

根據(jù)所述第二MAC地址，將所述數(shù)據(jù)流量通過所述虛擬交換機(jī)轉(zhuǎn)發(fā)至所述目的虛擬機(jī)；

所述Linux網(wǎng)橋是引流操作的基礎(chǔ)，為不同的云平臺(tái)提供一個(gè)統(tǒng)一的引流操作平臺(tái)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述尋址請(qǐng)求中攜帶有所述源虛擬機(jī)的源IP地址和所述目的虛擬機(jī)的目的IP地址；

所述將所述中間虛擬機(jī)的第一媒體訪問控制MAC地址反饋至所述源虛擬機(jī)之前，所述方法還包括：

將預(yù)先設(shè)置的鄰居表中目的虛擬機(jī)的目的IP地址與目的虛擬機(jī)的第二MAC地址之間的第一預(yù)設(shè)對(duì)應(yīng)關(guān)系，修改為目的IP地址與中間虛擬機(jī)的第一MAC地址之間的第二預(yù)設(shè)對(duì)應(yīng)關(guān)系，得到修改后的鄰居表；

根據(jù)所述修改后的鄰居表，得到所述目的IP地址所對(duì)應(yīng)的第一MAC地址。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述數(shù)據(jù)流量中攜帶的第一MAC地址，將所述數(shù)據(jù)流量轉(zhuǎn)發(fā)至所述中間虛擬機(jī)，包括：

根據(jù)預(yù)先設(shè)置的交換轉(zhuǎn)發(fā)表中MAC地址與虛擬機(jī)的端口信息之間的預(yù)設(shè)對(duì)應(yīng)關(guān)系，獲取所述第一MAC地址所對(duì)應(yīng)的中間虛擬機(jī)的端口信息；

根據(jù)所述中間虛擬機(jī)的端口信息，將所述數(shù)據(jù)流量轉(zhuǎn)發(fā)至所述中間虛擬機(jī)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述第二MAC地址，將所述數(shù)據(jù)流量通過所述虛擬交換機(jī)轉(zhuǎn)發(fā)至所述目的虛擬機(jī)，包括：

根據(jù)預(yù)先設(shè)置的交換轉(zhuǎn)發(fā)表中MAC地址與虛擬機(jī)的端口信息之間的預(yù)設(shè)對(duì)應(yīng)關(guān)系，獲取所述第二MAC地址所對(duì)應(yīng)的目的虛擬機(jī)的端口信息；

根據(jù)所述目的虛擬機(jī)的端口信息，將所述數(shù)據(jù)流量通過所述虛擬交換機(jī)轉(zhuǎn)發(fā)至所述目的虛擬機(jī)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)確定所述源虛擬機(jī)發(fā)送的數(shù)據(jù)流量的發(fā)送路徑為流經(jīng)所述中間虛擬機(jī)至所述目的虛擬機(jī)之前，所述方法還包括：

獲取所述云平臺(tái)中所有虛擬機(jī)、Linux網(wǎng)橋和虛擬交換機(jī)構(gòu)造的網(wǎng)絡(luò)拓?fù)淠Ｐ停?/p>

根據(jù)所述網(wǎng)絡(luò)拓?fù)淠Ｐ停O(shè)置鄰居表和交換轉(zhuǎn)發(fā)表；其中，所述鄰居表中記錄有所有虛擬機(jī)中每個(gè)虛擬機(jī)的IP地址與MAC地址之間的預(yù)設(shè)對(duì)應(yīng)關(guān)系，所述交換轉(zhuǎn)發(fā)表中記錄有所有虛擬機(jī)中每個(gè)虛擬機(jī)的MAC地址與端口信息之間的預(yù)設(shè)對(duì)應(yīng)關(guān)系；

當(dāng)監(jiān)測(cè)到新增虛擬機(jī)的創(chuàng)建請(qǐng)求時(shí)，根據(jù)所述新增虛擬機(jī)，更新所述網(wǎng)絡(luò)拓?fù)淠Ｐ停?shí)時(shí)更新所述鄰居表和交換轉(zhuǎn)發(fā)表。