[發明專利]一種基于超融合架構防DDoS攻擊方法、裝置及超融合集群

有效

• 申請號: 202011089927.9
• 申請日: 2020-10-13
• 公開（公告）號: CN112165495B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 陳娜;許健;楊飛
• 申請（專利權）人: 北京計算機技術及應用研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 王雪芬

本發明提供一種基于超融合架構防DDoS攻擊方法、裝置及超融合集群，涉及云計算技術領域。通過分析數據流量的變化趨勢，可以判斷出超融合虛擬機否有遭受到DDoS攻擊的趨勢。若確定有該趨勢，則將該超融合虛擬機上的數據，轉移到超融合集群中未遭到DDoS攻擊的其它超融合虛擬機上運行。一旦該超融合虛擬機因為DDoS攻擊而陷入癱瘓時，由于數據已經轉移到了其它超融合虛擬機上運行，便可以繼續為用戶提供用戶所需的服務，防止DDoS攻擊對用戶的服務造成影響。

技術領域

本發明涉及云計算技術領域，具體而言，涉及一種基于超融合架構防DDoS攻擊方法、裝置及超融合集群。

背景技術

超融合架構是目前最新發展出來的一種云計算架構，超融合架構以通用x86服務器為基礎，通過集成計算、存儲、網絡及虛擬化技術，匯聚單臺服務器的存儲形成跨多個節點統一存儲池的集群，提供更好的性能和擴展性。通過增加集群中的節點數量，即可擴展整個集群的計算性能和存儲容量。

正由于超融合架構將計算、存儲及網絡等功能集成到一起，若集群中內的超融合虛擬機遭受到DDoS(Distributed?Denial?of?Service?attack，分布式拒絕服務攻擊)攻擊，將導致超融合虛擬機上提供的計算、存儲及網絡等功能一并癱瘓，從而無法為用戶提供任何服務，后果十分嚴重。

發明內容

本發明的目的在于提供一種基于超融合架構防DDoS攻擊方法、裝置及超融合集群，以防止DDoS攻擊對用戶的服務造成影響。

本發明采用如下技術方案，本發明提供了一種基于超融合架構防DDoS攻擊的方法超融合集群，該超融合集群包括多臺超融合虛擬機；

每臺超融合虛擬機都能夠為用戶提供集成的數據計算服務、數據存儲服務以及網絡服務；每臺超融合虛擬機都能夠監測自身的數據流量的變化情況，并根據變化情況，判斷自身否有遭受到DDoS攻擊的趨勢；若超融合虛擬機確定有遭受到DDoS攻擊的趨勢，超融合虛擬機則將自身的數據，轉移到超融合集群中未遭到DDoS攻擊的其它超融合虛擬機上運行。

本發明還提供了一種基于超融合架構防DDoS攻擊的方法，該基于超融合架構防DDoS攻擊的方法由超融合集群中任一臺超融合虛擬機執行，該基于超融合架構防DDoS攻擊的方法包括以下步驟：

步驟S100：監測該超融合虛擬機的數據流量的變化情況；

步驟S200：根據變化情況，判斷該超融合虛擬機否有遭受到DDoS攻擊的趨勢；

步驟S300：若有遭受到DDoS攻擊的趨勢，將該超融合虛擬機上的數據，轉移到超融合集群中未遭到DDoS攻擊的其它超融合虛擬機上運行。

優選地，步驟S200具體為：超融合虛擬機根據變化情況表示出的數據流量增減，判斷數據流量是否在預設時長內減小到預設的下限值后又增加到預設的上限值，若確定數據流量在預設時長內減小到下限值后又增加到上限值則表示該超融合虛擬有遭受到DDoS攻擊的趨勢。

優選地，步驟S200具體為：超融合虛擬機利用預設的DDoS攻擊分析模型處理變化情況，獲得DDoS攻擊分析模型處理輸出的超融合虛擬機遭受到DDoS攻擊的概率值；其中，DDoS攻擊分析模型是LSTM模型，然后，超融合虛擬機可以判斷概率值是否大于預設的概率閾值，概率值大于該概率閾值則表示超融合虛擬有遭受到DDoS攻擊的趨勢。

優選地，步驟S300具體為：超融合虛擬機向超融合集群中所有的其它超融合虛擬機廣播數據轉移請求，若其它超融合虛擬機未遭到DDoS攻擊，那么其它超融合虛擬機便基于數據轉移請求向該超融合虛擬機返回一個數據轉移響應；超融合虛擬機將自身的數據，轉移到基于數據轉移請求而最先返回數據轉移響應的其它超融合虛擬機上。