[发明专利]一种支持多级隔离的虚拟网络管理方法

说明书

本发明涉及云计算技术领域，特别是指一种支持多级隔离的虚拟网络管理方法。本发明首先在物理交换机上划分VLAN，每台宿主机上配置两块网卡分别连接到内网和外网，并将内网网卡全部设置成可通过上述VLAN的trunk模式；然后在所有宿主机的内网网卡上设置VLAN，为每个VLAN创建一个网桥；在部署一个应用时，为该应用创建一个新的虚拟网络空间，并创建与VLAN网桥连接的一个网桥，同时启动一个DHCP服务；然后把运行应用的虚拟机的虚拟网卡桥接到一个新的VLAN对应的网桥上。本发明解决了因虚拟机重启而导致的应用数据丢失问题；可以用于虚拟网络管理上。

技术领域

本发明涉及云计算技术领域，特别是指一种支持多级隔离的虚拟网络管理方法。

背景技术

在典型的应用程序体系结构中，C/S二层架构和B/S三层架构是最常用的。C/S二层架构的服务端一般又分为应用服务器和数据库服务器，其中只有应用服务器需要与外界通信；而B/S三层架构中也只有表现层的服务器需要与外界通信。在这种情况下，需要对应用的服务器进行隔离，以免其他服务器暴露在外网环境下有安全威胁。在传统的物理服务器环境下是通过调整物理网络的部署来实现上述所需的隔离。主要通过把不同的应用划分到不同的VLAN下，同时为需要与外网通信的服务器配置独立的面向外网的网卡，其他服务器只配置内网网卡来实现隔离的。

而在云计算中，以虚拟机为应用运行载体的环境中不可能调整物理网络；主要是通过网络模式的配置来实现隔离，而在NAT模式和桥接模式两种网络模式下，存在以下弊端：

一是隔离粒度比较粗，应用之间的隔离依赖于VLAN，但在应用之间需要通信时，只能开放VLAN之间的访问权限，使得隔离作用被削弱。

二是内外网之间的切换困难，在需要暂时封闭虚拟机的外网通信时，需要移除虚拟机的外网网卡并重启虚拟机，增加了正在运行的业务数据丢失的风险。

为了有效全面地实现云计算平台的虚拟机网络隔离，需要一种灵活应对不同粒度、且内外网切换简便的隔离方法。

发明内容

本发明解决的技术问题是提供一种可应对不同粒度、且内外网切换简便的虚拟网络管理方法，解决虚拟网络隔离不全面、粒度较粗、需要重启虚拟机的问题。

本发明解决上述技术问题的技术方案是：

所述的方法包括如下步骤：

步骤1：在物理交换机上划分VLAN，每台宿主机上配置两块网卡分别连接到内网和外网，并把内网网卡全部设置成可以通过上述VLAN的trunk模式；

步骤2：在所有宿主机的内网网卡上设置VLAN，为每个VLAN创建一个网桥；

步骤3：在部署应用时，为此应用创建一个新的虚拟网络空间；在该虚拟机网络空间内创建一个网桥，把这个网桥与VLAN的网桥进行连接，并在该虚拟网络空间上启动一个DHCP服务；

步骤4：把运行应用的虚拟机的虚拟网卡桥接到一个新的VLAN对应的网桥上；

步骤5：若运行应用的某台虚拟机需要连接外网，则在应用对应的虚拟网络空间内通过NAT模式把虚拟机的内网IP映射到一个外网IP；

步骤6：如果应用之间的虚拟机间需要通信，那么通过设置虚拟网络空间之间的访问权限来控制。

所述的VLAN(Virtual Local Area Network)即虚拟局域网，工作在OSI参考模型的第2层和第3层，本质是在虚拟的路由器的接口下创建的一个网段；VLAN技术可使管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性，有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。