[發明專利]libvirt管理OVS的流表規則的方法、存儲介質及系統

在審

• 申請號: 202111000105.3
• 申請日: 2021-08-30
• 公開（公告）號: CN113438170A
• 公開（公告）日: 2021-09-24
• 發明（設計）人: 黎兵;劉建平
• 申請（專利權）人: 云宏信息科技股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;G06F9/455
• 代理公司: 廣州永華專利代理有限公司 44478
• 代理人: 陳潔

本發明公開了一種libvirt管理OVS的流表規則的方法、計算機可讀存儲介質和系統，該方法包括以下步驟：A.根據用戶的輸入，創建對應的nwfilter過濾規則；B.根據需進行網絡流量過濾的虛擬機的網卡信息，將上述nwfilter過濾規則轉換成流表規則；C.將所述流表規則添加至OVS虛擬交換機中，以供OVS虛擬交換機使用該流表規則對上述虛擬機進行網絡流量過濾。上述方法實現了在應用OVS進行虛擬化網絡管理的基礎上，使用libvirt來管理OVS的流表規則，無需專門使用OVS來管理OVS的流表規則，由libvirt統一管理虛擬機以及虛擬機的網絡流量過濾，便于統一管理。

技術領域

本發明涉及虛擬化技術領域，尤其涉及一種libvirt管理OVS的流表規則的方法、存儲介質及系統。

背景技術

Libvirt是一種用于管理虛擬化平臺的開源管理工具，可適用于多種虛擬化技術，例如KVM、Xen、VMware ESX等。Libvirt不僅提供了對虛擬機的管理功能，還提供了對虛擬化網絡的管理。目前多數用戶都是使用libvirt來對虛擬機進行管理。虛擬化網絡管理重點在于網絡流量過濾管理，libvirt采用nwfilter來實現虛擬機網卡的數據包過濾管理。

OpenvSwitch（簡稱OVS）是一個虛擬交換軟件，用于構建虛擬交換機，支持Xen/XenServer、KVM、VirtualBox等多種虛擬化技術。目前，虛擬化中主流的網絡解決方案都是基于OVS來實現的。與libvirt不同的是，OVS使用openflow來實現數據包轉發和過濾，具體地，OVS虛擬交換機中包含多個流表（flow表），每個流表中包含多個流表規則（flow規則，即網絡流量過濾規則），流表規則指定了對數據包的處理行為，如放行或攔截。若有數據包進/出，OVS虛擬交換機就會根據流表優先級按順序匹配對應的流表規則，從而對數據包進行相應的處理，這樣就達到了過濾數據包的目的。

Libvirt在虛擬機管理功能上比較突出，但其網絡管理功能不如OVS，因此，有些虛擬化供應商在構建虛擬化集群時，采用libvirt來管理虛擬機，采用OVS來管理虛擬化網絡，虛擬化集群的管理節點需要分別調用ibvirt和OVS來管理虛擬機和虛擬化網絡，調用過程比較麻煩。

發明內容

本發明所要解決的技術問題是在采用libvirt來管理虛擬機并采用OVS來管理虛擬化網絡的情況下，如何方便地統一管理虛擬機和虛擬機的網絡流量過濾。

為了解決上述技術問題，本發明的一種libvirt管理OVS的流表規則的方法，包括以下步驟：

A.根據用戶的輸入，創建對應的nwfilter過濾規則；

B.根據需進行網絡流量過濾的虛擬機的網卡信息，將上述nwfilter過濾規則轉換成流表規則；

C.將所述流表規則添加至OVS虛擬交換機中，以供OVS虛擬交換機使用該流表規則對上述虛擬機進行網絡流量過濾。

可選地，所述網卡信息包括mac地址和/或端口名稱。

可選地，所述步驟A中，具體是根據用戶配置的過濾項目和過濾行為來創建對應的nwfilter過濾規則。

可選地，所述過濾行為包括丟棄或允許，且/或所述過濾項目包括網絡協議類型、源IP地址、目的IP地址、源端口名稱和目的端口名稱當中的一項或多項。

可選地，若創建了新的虛擬機且需應用已創建的所述nwfilter過濾規則對其進行網絡流量過濾，則對該虛擬機執行所述步驟B和步驟C。

可選地，所述步驟C具體是將所述流表規則添加至OVS虛擬交換機的流表中。

可選地，所述步驟C具體是通過ovs-ofctl命令將所述流表規則添加至OVS虛擬交換機的流表中。