[发明专利]一种流量监控的方法及系统

说明书

本发明涉及一种流量监控的方法及系统，通过预先对容器/虚拟机绑定流量标签，再根据各容器/虚拟机的数据报文的标签做分类过滤，对具有相同标签的数据报文进行聚类分析，从而获得流量数据统计结果，进而获得各容器/虚拟机的流量监控信息，最后，根据所述流量监控信息，对各容器/虚拟机的流量进行监控，解决了无独立网卡容器/虚拟机的流量监控困难的问题，同时本发明达到了监控准确性高，系统零开销，满足在线业务至关重要的流量监控需求，保障线上服务的交付质量，便于快速发现和定位问题的技术效果。

技术领域

本发明涉及流量监控技术领域，具体涉及一种对虚拟机或容器进行流量监控的方法及系统。

背景技术

随着云计算的普及，越来越多的客户选择将自己的应用部署到云平台的虚拟机之上，这对云平台的安全性能提出了更高的要求。为了保证虚拟机的信息安全，云平台需要对虚拟机的网络流量进行监控。当前常用的监控方式为针对虚拟机网卡进行整体流量的监控，这种监控手段实现起来较为简单，但是当虚拟机的数量较多而不够分配IP地址的情况，现有的通过虚拟机网卡进行流量监控的方法将不能解决对各虚拟机流量进行监控的问题。

另外，目前，出现了很多开源的应用容器引擎，比如Docker，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，Docker是集群世界中的“进程”。容器完全使用沙箱机制，不依赖于任何语言、框架包括系统，相互之间不会有任何接口，几乎没有性能开销，可以很容易地在数据中心中运行。

Docker成为了需要实现跨多个不同环境运行的应用程序的理想容器技术选择，通过Docker我们可以非常方便的管理服务以及服务之间的依赖。在Docker产生过后，大多数企业开始利用容器来构建服务，以便于更好的节省资源。

Docker容器的流量监控是基于内核对网卡出入的流量进行采集实现的，但是，在机房网络架构下由于IP数量有限，不能支持容器分配独立IP，使得容器配置不了独立网卡，必须共享母机网络，因此传统的基于网卡进行流量监控的方法无法实现。

另外，基于容器内进程端口的抓包统计流量方式，其实现原理是：(1)容器调度时，将要监听的端口记录；(2)容器启动时，启动tcpdump进行抓包统计，写入文件；(3)监控脚本或程序解析抓包文件，进行间隔上报。从而，其存在的问题至少包括：(1)tcpdump抓包，系统开销大，监控对业务侵入性大；(2)不准确，只能监控区分监听端口的出入流量，对于client端业务无法实现流量监控；(3)需预先登记业务监听端口，且在生命周期内精确管理端口，在变更端口场景下很难实现流量监控平滑。因此，基于容器内进程端口的抓包统计流量方式，存在准确性不足和系统开销大等问题，对于互联网在线业务来说是不可接受的。

可见，目前现有技术中尚不存在能够对未分配独立IP的虚拟机进行流量监控的解决方案，也不存在对未分配独立IP的Docker容器进行流量监控的解决方案。

发明内容

本发明提出了一种进行流量监控的方法及系统，从内核级实现各容器/虚拟机流量的标记、采集、统计和监控，解决了无独立网卡容器/虚拟机的流量监控困难的问题，同时能够实现对流量的准确监控，大大降低了系统开销小，满足在线业务至关重要的流量监控需求，保障线上服务的交付质量，便于快速发现和定位问题，提升了容器/虚拟机的安全性。本发明具体是以如下技术方案实现的：

第一，本发明提供了一种对虚拟机进行流量监控的方法，所述虚拟机未分配独立IP，包括：

获取各虚拟机的数据报文；

根据所述各虚拟机的数据报文的标签对所述数据报文进行过滤；

对具有标签的数据报文进行聚类分析，获得流量数据统计结果；

根据所述流量数据统计结果，获得各虚拟机的流量监控信息；

根据所述流量监控信息，对各虚拟机的流量进行监控。