[發(fā)明專利]libvirt管理OVS的流表規(guī)則的方法、存儲(chǔ)介質(zhì)及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111000105.3
• 申請(qǐng)日: 2021-08-30
• 公開(kāi)（公告）號(hào): CN113438170A
• 公開(kāi)（公告）日: 2021-09-24
• 發(fā)明（設(shè)計(jì)）人: 黎兵;劉建平
• 申請(qǐng)（專利權(quán)）人: 云宏信息科技股份有限公司
• 主分類號(hào): H04L12/741
• 分類號(hào): H04L12/741;G06F9/455
• 代理公司: 廣州永華專利代理有限公司 44478
• 代理人: 陳潔

1.一種libvirt管理OVS的流表規(guī)則的方法，其特征是包括以下步驟：

A.根據(jù)用戶的輸入，創(chuàng)建對(duì)應(yīng)的nwfilter過(guò)濾規(guī)則；

B.根據(jù)需進(jìn)行網(wǎng)絡(luò)流量過(guò)濾的虛擬機(jī)的網(wǎng)卡信息，將上述nwfilter過(guò)濾規(guī)則轉(zhuǎn)換成流表規(guī)則；

C.將所述流表規(guī)則添加至OVS虛擬交換機(jī)中，以供OVS虛擬交換機(jī)使用該流表規(guī)則對(duì)上述虛擬機(jī)進(jìn)行網(wǎng)絡(luò)流量過(guò)濾。

2.如權(quán)利要求1所述的libvirt管理OVS的流表規(guī)則的方法，其特征是：所述網(wǎng)卡信息包括mac地址和/或端口名稱。

3.如權(quán)利要求1所述的libvirt管理OVS的流表規(guī)則的方法，其特征是：所述步驟A中，具體是根據(jù)用戶配置的過(guò)濾項(xiàng)目和過(guò)濾行為來(lái)創(chuàng)建對(duì)應(yīng)的nwfilter過(guò)濾規(guī)則。

4.如權(quán)利要求3所述的libvirt管理OVS的流表規(guī)則的方法，其特征是：所述過(guò)濾行為包括丟棄或允許，且/或所述過(guò)濾項(xiàng)目包括網(wǎng)絡(luò)協(xié)議類型、源IP地址、目的IP地址、源端口名稱和目的端口名稱當(dāng)中的一項(xiàng)或多項(xiàng)。

5.如權(quán)利要求1所述的libvirt管理OVS的流表規(guī)則的方法，其特征是：若創(chuàng)建了新的虛擬機(jī)且需應(yīng)用已創(chuàng)建的所述nwfilter過(guò)濾規(guī)則對(duì)其進(jìn)行網(wǎng)絡(luò)流量過(guò)濾，則對(duì)該虛擬機(jī)執(zhí)行所述步驟B和步驟C。

6.如權(quán)利要求1所述的libvirt管理OVS的流表規(guī)則的方法，其特征是：所述步驟C具體是將所述流表規(guī)則添加至OVS虛擬交換機(jī)的流表中。

7.如權(quán)利要求6所述的libvirt管理OVS的流表規(guī)則的方法，其特征是：所述步驟C具體是通過(guò)ovs-ofctl命令將所述流表規(guī)則添加至OVS虛擬交換機(jī)的流表中。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有可執(zhí)行的計(jì)算機(jī)程序，其特征是：該計(jì)算機(jī)程序被執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7當(dāng)中任一項(xiàng)所述的libvirt管理OVS的流表規(guī)則的方法。

9.一種虛擬化管理系統(tǒng)，包括虛擬化管理平臺(tái)以及通信連接虛擬化管理平臺(tái)的宿主機(jī)，宿主機(jī)上運(yùn)行了虛擬機(jī)，其特征是：所述宿主機(jī)包括如權(quán)利要求8所述的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。