[發明專利]一種SRIOV虛擬化網絡配置方法及相關裝置

有效

• 申請號: 202011539320.6
• 申請日: 2020-12-23
• 公開（公告）號: CN112671578B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 劉元鋒
• 申請（專利權）人: 北京浪潮數據技術有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L12/46
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 丁曼曼

本申請公開了一種SRIOV虛擬化網絡配置方法，包括：根據智能網卡驅動對智能網卡進行配置；對智能網卡進行SRIOV虛擬化配置，得到對應的虛擬化端口；將虛擬化端口的映射端口加入到智能網卡中配置的OVS的網橋中；其中，映射端口指在智能網卡的操作系統中與虛擬化端口對應的端口；將虛擬化端口對應的流表配置到OVS中，實現虛擬化網絡配置。通過將智能網卡配置到SRIOV虛擬化網絡中，由于采用了智能網卡可以實現進一步的安全操作，提高了虛擬化網絡的安全性。本申請還公開了一種SRIOV虛擬化網絡配置裝置、服務器以及計算機可讀存儲介質，具有以上有益效果。

技術領域

本申請涉及網絡組網技術領域，特別涉及一種SRIOV虛擬化網絡配置方法、SRIOV虛擬化網絡配置裝置、服務器以及計算機可讀存儲介質。

背景技術

目前的云計算技術中，一般是基于虛擬機技術實現云平臺。在云計算平臺上運行的應用程序性能又大部分取決于平臺虛擬機之間的I/O(input/output，輸入/輸出)性能。因此，為了提高應用程序的性能在平臺虛擬機之間實現高性能網絡連接，出現了SRIOV技術。SRIOV(Single Root I/O Virtualization，單根I/O虛擬化)是一種I/O虛擬化標準，適用于高性能的網絡環境。SRIOV通過利用直接I/O技術，消除了額外數據包復制和虛擬網絡交換機帶來的性能開銷，實現了接近物理機的I/O性能，因此SRIOV正逐步在虛擬云平臺流行起來。

相關技術中，一般是通過openstack(開源項目)實現SRIOV方案。通過PCI PassThrough(網卡透傳功能)直接將宿主機VF(Virtual Function，虛擬化功能)的PCI(Peripheral Component Interconnect，定義局部總線)透傳到虛擬機內部，虛擬機通過加載PCI實現對該VF虛擬網卡的使用。其中，兩個Child Partition(子分區)虛擬機數據流量在通過內核協議棧之后，會通過VF的驅動將數據流送到物理網卡，在物理網卡上經過網卡會直接將數據報文送到網卡的物理出口，從而報文離開宿主機。但是，虛擬機的SRIOV數據流量是不可控的，無法設置安全組以及流量調控，從而不能保證SRIOV虛擬機數據流量的安全。

因此，如何提高虛擬機數據流量的安全性是本領域技術人員關注的重點問題。

發明內容

本申請的目的是提供一種SRIOV虛擬化網絡配置方法、SRIOV虛擬化網絡配置裝置、服務器以及計算機可讀存儲介質，通過將智能網卡配置到SRIOV虛擬化網絡中，并將虛擬化端口與所述智能網卡中的OVS進行聯動，采用智能網卡實現虛擬化網絡，由于采用了智能網卡可以實現進一步的安全操作，提高了虛擬化網絡的安全性。

為解決上述技術問題，本申請提供一種SRIOV虛擬化網絡配置方法，包括：

根據智能網卡驅動對智能網卡進行配置；

對所述智能網卡進行SRIOV虛擬化配置，得到對應的虛擬化端口；

將所述虛擬化端口的映射端口加入到所述智能網卡中配置的OVS的網橋中；其中，所述映射端口指在所述智能網卡的操作系統中與所述虛擬化端口對應的端口；

將所述虛擬化端口對應的流表配置到所述OVS中，實現虛擬化網絡配置。

可選的，根據智能網卡驅動對智能網卡進行配置，包括：

根據所述智能網卡的信號獲取對應的智能網卡驅動；

根據所述智能網卡驅動對所述智能網卡進行配置。

可選的，對所述智能網卡進行SRIOV虛擬化配置，得到對應的虛擬化端口，包括：

開啟所述智能網卡對應的映射網卡的虛擬化功能；

對所述映射網卡進行配置，得到對應的所述虛擬化端口。

可選的，還包括：