[发明专利]一种数据的引流方法及装置

说明书

本发明实施例提供一种数据的引流方法及装置，应用于云平台新建的Linux网桥，云平台中的虚拟机和虚拟交换机通过Linux网桥进行连接，虚拟机包括源虚拟机、目的虚拟机和中间虚拟机；方法包括：当确定源虚拟机发送的数据流量的发送路径为流经中间虚拟机至目的虚拟机，接收到源虚拟机发送的寻址请求时，将中间虚拟机的第一MAC地址反馈至源虚拟机；当接收到源虚拟机发送的数据流量时，根据第一MAC地址，将数据流量转发至中间虚拟机；当接收到中间虚拟机发送的数据流量时，将第一MAC地址修改为目的虚拟机的第二MAC地址；根据第二MAC地址，将数据流量通过虚拟交换机转发至目的虚拟机。本发明实施例降低了安全运维的难度。

技术领域

本发明实施例涉及云安全技术领域，尤其涉及一种数据的引流方法及装置。

背景技术

随着越来越多的企业部署私有云以及公有云技术，用户对云的安全运维问题也越来越重视。在云的安全运维过程中，云环境中的网络安全是一个重要的领域。

目前通常采用服务链技术来灵活解决云网络安全问题，但是该种方式存在如下缺陷：

其一，每种云平台都有自己的软件定义网络(Software Defined Network，SDN)，例如VMware的NSX，Openstack的SFC，这导致运维人员需要采用不同的技术来进行数据引流，增加了运维的难度；

其二，单个云平台的网络技术方案在快速演进，例如Openstack，这导致运维人员需要根据快速演进的网络技术方案来相应学习运维技术，在很大很大上增加了运维人员的运维难度；

其三，不断引入新技术，这同样增加了运维人员的学习负担；

其四，现有运维技术较多侧重性能检测，而忽视了安全方面的运维能力。

综上所述，现有技术中在对云平台的安全进行运维时存在运维难度较大以及运维能力较低的问题。

发明内容

本发明实施例提供一种数据的引流方法及装置，以解决现有技术中在对云平台的安全进行运维时运维难度较大以及运维能力较低的问题。

为了解决上述技术问题，第一方面，本发明实施例提供一种数据的引流方法，应用于云平台新建的Linux网桥，其中所述云平台中的虚拟机和虚拟交换机通过所述Linux网桥进行连接，所述虚拟机包括源虚拟机、目的虚拟机和用于执行引流操作的中间虚拟机；所述方法包括：

当确定所述源虚拟机发送的数据流量的发送路径为流经所述中间虚拟机至所述目的虚拟机，且接收到所述源虚拟机发送的寻址请求时，将所述中间虚拟机的第一媒体访问控制MAC地址反馈至所述源虚拟机，以使所述源虚拟机将第一MAC地址确定为目的MAC地址；

当接收到所述源虚拟机发送的数据流量时，根据所述数据流量中携带的第一MAC地址，将所述数据流量转发至所述中间虚拟机；

当接收到所述中间虚拟机发送的数据流量时，将所述数据流量中的第一MAC地址修改为所述目的虚拟机的第二MAC地址；

根据所述第二MAC地址，将所述数据流量通过所述虚拟交换机转发至所述目的虚拟机。

第二方面，本发明实施例提供一种数据的引流装置，应用于云平台新建的Linux网桥，其中所述云平台中的虚拟机和虚拟交换机通过所述Linux网桥进行连接，所述虚拟机包括源虚拟机、目的虚拟机和用于执行引流操作的中间虚拟机；所述装置包括：

第一发送模块，用于当确定所述源虚拟机发送的数据流量的发送路径为流经所述中间虚拟机至所述目的虚拟机，且接收到所述源虚拟机发送的寻址请求时，将所述中间虚拟机的第一媒体访问控制MAC地址反馈至所述源虚拟机，以使所述源虚拟机将第一MAC地址确定为目的MAC地址；