[发明专利]一种云平台虚拟化流量的监控方法及装置

权利要求书

1.一种云平台虚拟化流量的监控方法，其特征在于，所述方法包括：

获取宿主机内部虚拟机的分组信息，所述宿主机内包含至少两个虚拟机分组，每个虚拟机分组中至少包含一个虚拟机，所述分组信息中至少包含有各组的分组标记和与各个所述虚拟机分别对应的网间协议IP地址；

监测虚拟机之间的数据迁移；

根据所述分组信息查找边界数据，所述边界数据为不同分组中虚拟机之间所迁移的数据；

将所述边界数据牵引到防火墙中进行过滤。

2.根据权利要求1所述的方法，其特征在于，所述获取宿主机内部虚拟机的分组信息，包括：

获取云平台下发的所述分组信息。

3.根据权利要求2所述的方法，其特征在于，所述分组信息为网络拓扑结构表，所述网络拓扑结构表用于记录所有虚拟机的所述网间协议IP地址及所述分组标记。

4.根据权利要求3所述的方法，其特征在于，所述监测虚拟机之间的数据迁移，包括：

分别获取源虚拟机和目标虚拟机的IP地址。

5.根据权利要求4所述的方法，其特征在于，所述根据所述分组信息查找边界数据，包括：

根据获取的IP地址，在所述网络拓扑结构表分别查找对应所述源虚拟机和所述目标虚拟机的分组标记；

若查找到的两个分组标记不相同，则确定所述源虚拟机与所述目标虚拟机之间迁移的数据为所述边界数据。

6.根据权利要求5所述的方法，其特征在于，若一个源虚拟机向至少两个目标虚拟机分别迁移相同的数据，则所述根据所述分组信息查找边界数据，包括：

分别确定迁移到各个目标虚拟机中的数据是否为所述边界数据。

7.根据权利要求1所述的方法，其特征在于，所述将所述边界数据牵引到防火墙中进行过滤，包括：

对所述边界数据进行备份，获得备份边界数据；

将所述备份边界数据牵引到所述防火墙中进行过滤，并对原边界数据进行转发。

8.根据权利要求7所述的方法，其特征在于，在所述对所述边界数据进行备份之后，所述方法进一步包括：

对备份边界数据对应的原边界数据进行字段标记，以便在存在至少两个交换设备的情况下，防止其他交换设备对所述原边界数据重复进行备份。

9.一种云平台虚拟化流量的监控装置，其特征在于，所述装置包括：

获取单元，用于获取宿主机内部虚拟机的分组信息，所述宿主机内包含至少两个虚拟机分组，每个虚拟机分组中至少包含一个虚拟机，所述分组信息中至少包含有各组的分组标记和与各个所述虚拟机分别对应的网间协议IP地址；

监测单元，用于监测虚拟机之间的数据迁移；

查找单元，用于根据所述获取单元获取的所述分组信息查找边界数据，所述边界数据为不同分组中虚拟机之间所迁移的数据；

牵引单元，用于将所述查找单元查找的所述边界数据牵引到防火墙中进行过滤。

10.根据权利要求9所述的装置，其特征在于，所述获取单元用于获取云平台下发的所述分组信息。

11.根据权利要求10所述的装置，其特征在于，所述获取单元获取的所述分组信息为网络拓扑结构表，所述网络拓扑结构表用于记录所有虚拟机的所述网间协议IP地址及所述分组标记。

12.根据权利要求11所述的装置，其特征在于，所述监测单元用于分别获取源虚拟机和目标虚拟机的IP地址。