[發明專利]一種政務云場景下客戶虛擬網卡流量管理方法及系統

在審

• 申請號: 202210277981.9
• 申請日: 2022-03-21
• 公開（公告）號: CN114697242A
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 李廷
• 申請（專利權）人: 浪潮云信息技術股份公司
• 主分類號: H04L43/0876
• 分類號: H04L43/0876;H04L43/06;H04L41/5051;H04L41/042
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 陳婷婷

1.一種政務云場景下客戶虛擬網卡流量管理方法，其特征在于，該方法的實現包括：

云平臺虛擬網卡流量的數據采集處理；

管理流量比對規則元數據配置，包括對云平臺流量能力元數據完成基礎設置，設置流量比對規則和流量管控調度接口基礎算法及功能的對接規則；

流量管控接口設置；

平臺流量能力數據與虛擬網卡流量的數據比對，通過數據采集獲取到云平臺虛擬網卡流量數值，調度程序按照比對規則與平臺流量能力數據進行比對；

虛擬網卡流量規則的匹配選擇，根據虛擬網卡流量總和數值和平臺流量能力數值做數據對比的結果，選擇虛擬網卡流量的規則；

虛擬網卡流量規則的任務執行，根據匹配模塊輸出的匹配結果，調度任務執行模塊，任務執行模塊按照匹配結果選擇執行的子任務，完成虛擬網卡流量管控的全生命周期的操作環節。

2.根據權利要求1所述的一種政務云場景下客戶虛擬網卡流量管理方法，其特征在于，該方法基于OpenStack的Neutron實現網絡QOS的流量控制，從云管平臺創建網絡資源池，資源池內有vlan資源和ip資源，通過調用底層neutron的qos-policy api接口創建不同的qos策略；

根據neutron組件的api接口做SDK封裝，并通過命令行管理流量控制的工具來管理網絡QOS規則；利用規則對虛擬機內部虛擬網卡對應的port做流量控制的規則設置，從而實現對業務系統經過虛擬網卡上的流量管控；

在調度流量管理規則服務的接口組件時，實現對虛擬網卡流量監控采集數據的上報功能，根據采集上報的實際流量的數據變化的幅度判斷，來選擇調度流量管理的子功能模塊接口。

3.根據權利要求2所述的一種政務云場景下客戶虛擬網卡流量管理方法，其特征在于，把流量的規則和映射配置情況管理起來，作為一種QOS的插件，適配到OpenStack的Neutron服務端，從而實現對QOS規則進行信息存儲與配置管理功能的下發；

通過neutron的QOS代理實現QOS規則的設置，通過規則設置，完成對虛擬網卡流量的范圍管理；

使用qga的agent集成的方式，對數據采集做流量采集功能的封裝，以便完成虛機虛擬網卡流量的數據采集的數據獲取和解析，輸出結果之后，和實際的平臺網卡的承載能力做對比，對比判斷后來選擇下一步流量管理的操作任務，以便完成流量管控全部的操作任務。

4.根據權利要求3所述的一種政務云場景下客戶虛擬網卡流量管理方法，其特征在于，對云平臺虛擬網卡流量完成虛機虛擬網卡流量的數據采集，采集完成之后，把原始數據保存到網卡原始數據庫中，作為虛機網卡流量管控的數據對比功能的算法調度使用；實現過程如下：

1)、制作虛機鏡像：在每一個虛機使用的鏡像內部安裝qga agent代理組件，代理組件按照操作系統類型和版本來區分和兼容，做好適配驗證；

2)、啟動虛擬機：把虛機鏡像管理注冊到云平臺鏡像服務中心，虛機啟動時，選擇對應的附件虛擬資源進行加載，加載成功之后，虛擬機可以正常啟動成功；

3)、QgaAgent代理程序加載：虛機啟動使用的鏡像中帶有qga小程序，這個小程序會自動啟動qga agent的服務，以便數據采集的程序接口進行調用；

4)、QgaAgent服務自測：對于虛機操作系統內部的qga服務進行自測檢查，保證可用；

5)、數據接口狀態更新：QgaAgent代理程序自測通過之后，對于數據接口的狀態會自動更新成可用，以便數據處理的采集程序調度；

6)、數據采集和傳輸：采集機按照設置的采集頻率和接口配置信息，對每一臺虛擬機的虛擬網卡對象上的流量信息做周期性的采集，采集完成原始數據之后生成原始數據文件，傳遞到預處理服務器上；

7)、數據處理和歸檔：預處理服務器上的程序對原始數據文件做標準化解析處理工作，處理完成后把處理后的每臺虛擬機虛擬網卡的數據做好歸檔和存放。