[發明專利]一種數據的引流方法及裝置

有效

• 申請號: 201811633529.1
• 申請日: 2018-12-29
• 公開（公告）號: CN109587063B
• 公開（公告）日: 2021-08-31
• 發明（設計）人: 王玉常;馮顧;劉浩
• 申請（專利權）人: 奇安信科技集團股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/931;H04L12/947;H04L12/46;H04L29/08
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

本發明實施例提供一種數據的引流方法及裝置，應用于云平臺新建的Linux網橋，云平臺中的虛擬機和虛擬交換機通過Linux網橋進行連接，虛擬機包括源虛擬機、目的虛擬機和中間虛擬機；方法包括：當確定源虛擬機發送的數據流量的發送路徑為流經中間虛擬機至目的虛擬機，接收到源虛擬機發送的尋址請求時，將中間虛擬機的第一MAC地址反饋至源虛擬機；當接收到源虛擬機發送的數據流量時，根據第一MAC地址，將數據流量轉發至中間虛擬機；當接收到中間虛擬機發送的數據流量時，將第一MAC地址修改為目的虛擬機的第二MAC地址；根據第二MAC地址，將數據流量通過虛擬交換機轉發至目的虛擬機。本發明實施例降低了安全運維的難度。

技術領域

本發明實施例涉及云安全技術領域，尤其涉及一種數據的引流方法及裝置。

背景技術

隨著越來越多的企業部署私有云以及公有云技術，用戶對云的安全運維問題也越來越重視。在云的安全運維過程中，云環境中的網絡安全是一個重要的領域。

目前通常采用服務鏈技術來靈活解決云網絡安全問題，但是該種方式存在如下缺陷：

其一，每種云平臺都有自己的軟件定義網絡(Software Defined Network，SDN)，例如VMware的NSX，Openstack的SFC，這導致運維人員需要采用不同的技術來進行數據引流，增加了運維的難度；

其二，單個云平臺的網絡技術方案在快速演進，例如Openstack，這導致運維人員需要根據快速演進的網絡技術方案來相應學習運維技術，在很大很大上增加了運維人員的運維難度；

其三，不斷引入新技術，這同樣增加了運維人員的學習負擔；

其四，現有運維技術較多側重性能檢測，而忽視了安全方面的運維能力。

綜上所述，現有技術中在對云平臺的安全進行運維時存在運維難度較大以及運維能力較低的問題。

發明內容

本發明實施例提供一種數據的引流方法及裝置，以解決現有技術中在對云平臺的安全進行運維時運維難度較大以及運維能力較低的問題。

為了解決上述技術問題，第一方面，本發明實施例提供一種數據的引流方法，應用于云平臺新建的Linux網橋，其中所述云平臺中的虛擬機和虛擬交換機通過所述Linux網橋進行連接，所述虛擬機包括源虛擬機、目的虛擬機和用于執行引流操作的中間虛擬機；所述方法包括：

當確定所述源虛擬機發送的數據流量的發送路徑為流經所述中間虛擬機至所述目的虛擬機，且接收到所述源虛擬機發送的尋址請求時，將所述中間虛擬機的第一媒體訪問控制MAC地址反饋至所述源虛擬機，以使所述源虛擬機將第一MAC地址確定為目的MAC地址；

當接收到所述源虛擬機發送的數據流量時，根據所述數據流量中攜帶的第一MAC地址，將所述數據流量轉發至所述中間虛擬機；

當接收到所述中間虛擬機發送的數據流量時，將所述數據流量中的第一MAC地址修改為所述目的虛擬機的第二MAC地址；

根據所述第二MAC地址，將所述數據流量通過所述虛擬交換機轉發至所述目的虛擬機。

第二方面，本發明實施例提供一種數據的引流裝置，應用于云平臺新建的Linux網橋，其中所述云平臺中的虛擬機和虛擬交換機通過所述Linux網橋進行連接，所述虛擬機包括源虛擬機、目的虛擬機和用于執行引流操作的中間虛擬機；所述裝置包括：

第一發送模塊，用于當確定所述源虛擬機發送的數據流量的發送路徑為流經所述中間虛擬機至所述目的虛擬機，且接收到所述源虛擬機發送的尋址請求時，將所述中間虛擬機的第一媒體訪問控制MAC地址反饋至所述源虛擬機，以使所述源虛擬機將第一MAC地址確定為目的MAC地址；