[发明专利]虚拟化流镜像策略自动化管理的方法、设备及介质

权利要求书

1.一种虚拟化流镜像策略自动化管理的方法，其特征在于，所述方法包括以下步骤：

根据接收到的指令在网络功能虚拟化编排器NFVO编排流镜像策略信息，其中，所述流镜像策略信息包括：流镜像策略源对象、流镜像策略目的对象以及流镜像策略规则对象；

根据所述流镜像策略信息创建流镜像策略，并将所述流镜像策略部署至虚拟网络功能VNF，其中，根据所述流镜像策略信息创建流镜像策略，包括：将流镜像策略信息下发到虚拟化架构管理平台VIM；由VIM传送给网络控制器SDN；SDN利用SDN的自动部署和镜像流表下发能力，指定镜像源点和镜像目的端口之间建立虚拟扩展局域网VXLAN隧道，向镜像源点下发流镜像过滤规则，向流镜像网关下发流镜像报文转发规则，以创建流镜像策略；

根据所述流镜像策略对所述VNF进行监测，并在监测到预设操作时，执行对应的管理操作。

2.如权利要求1所述的虚拟化流镜像策略自动化管理的方法，其特征在于，所述根据所述流镜像策略信息创建流镜像策略，并将所述流镜像策略部署至虚拟网络功能VNF的步骤之前，还包括：

对所述流镜像策略进行安全验证。

3.如权利要求1所述的虚拟化流镜像策略自动化管理的方法，其特征在于，所述在监测到预设操作时，执行对应的步骤操作的步骤包括：

监控流镜像源所在VNF发生的操作是scale out操作，还是scale in操作；

当监控到流镜像源所在VNF发生的操作为scale out操作时，将新创建的虚拟机与所述流镜像策略进行关联；

当监测到流镜像源所在VNF发生的操作为scale in操作时，自动将与虚拟机关联的流镜像策略删除。

4.如权利要求3所述的虚拟化流镜像策略自动化管理的方法，其特征在于，所述自动将与虚拟机关联的流镜像策略删除的步骤之后，还包括：

将删除流镜像策略的信息更新至Openstack云计算平台及SDN Controller网络控制器；

根据流镜像策略的配置信息自动更新流表，并将更新后的流表下发到交换机。

5.如权利要求1所述的虚拟化流镜像策略自动化管理的方法，其特征在于，所述流镜像策略信息包括：

流镜像策略源对象，所述流镜像策略源对象包括源云主机信息、源云主机端口、流方向类型及描述信息；

流镜像策略目的对象，所述流镜像策略目的对象包括目的服务的端口类型、交换机ID、交换机端口ID及网络名称；

流镜像策略规则对象，所述流镜像策略规则对象包括源IP网段、目的IP网段、IP协议类型、传输层源端口及传输层目的端口参数。

6.一种虚拟化流镜像策略自动化管理的设备，其特征在于，所述虚拟化流镜像策略自动化管理的设备包括处理器、网络接口、用户接口及存储器，所述存储器中存储有虚拟化流镜像策略自动化管理的程序；所述处理器用于执行所述虚拟化流镜像策略自动化管理的程序，以实现以下步骤：

根据接收到的指令在网络功能虚拟化编排器NFVO编排流镜像策略信息，其中，所述流镜像策略信息包括：流镜像策略源对象、流镜像策略目的对象以及流镜像策略规则对象；

根据所述流镜像策略信息创建流镜像策略，并将所述流镜像策略部署至虚拟网络功能VNF，其中，根据所述流镜像策略信息创建流镜像策略，包括：将流镜像策略信息下发到虚拟化架构管理平台VIM；由VIM传送给网络控制器SDN；SDN利用SDN的自动部署和镜像流表下发能力，指定镜像源点和镜像目的端口之间建立虚拟扩展局域网VXLAN隧道，向镜像源点下发流镜像过滤规则，向流镜像网关下发流镜像报文转发规则，以创建流镜像策略；

根据所述流镜像策略对所述VNF进行监测，并在监测到预设操作时，执行对应的管理操作。

7.如权利要求6所述的虚拟化流镜像策略自动化管理的设备，其特征在于，所述处理器还用于执行所述虚拟化流镜像策略自动化管理的程序，以实现以下步骤：

对所述流镜像策略进行安全验证。