[发明专利]虚拟网络的流信息采集方法及装置

权利要求书

1.一种虚拟网络的流信息采集方法，其中，所述方法包括：

获取虚拟网络中的报文信息；

响应于确定所述报文信息与预设转发规则的匹配域相匹配，通过所述预设转发规则中的动作域中的转发指令，将所述报文信息的元信息转发至所述转发指令指定的聚合模块，包括：响应于确定所述报文信息与预设转发规则的匹配域相匹配，将所述报文信息的元信息存入缓存；响应于到达预设导出时刻，通过所述预设转发规则中的动作域中的转发指令，将所述缓存中的报文信息的元信息转发至所述转发指令指定的聚合模块；其中，所述匹配域用于识别所述转发规则对应的报文信息，所述动作域用于表征对匹配后的报文信息执行的指令信息；

基于所述报文信息的元信息，通过所述聚合模块统计得到虚拟交换机的流信息。

2.根据权利要求1所述的方法，其中，所述报文信息的元信息包括：局域网地址、转发端口，所述转发端口为虚拟网络中虚拟交换机与虚拟机进行数据传输的转发端口；

所述基于所述报文信息的元信息，通过所述聚合模块统计得到虚拟交换机的流信息，包括：

根据所述报文信息的局域网地址、转发端口，通过所述聚合模块识别所述报文信息对应的虚拟私有网络属性信息；

基于所述虚拟私有网络属性信息，通过聚合模块统计得到基于所述报文信息对应的虚拟私有网络的流信息。

3.根据权利要求1所述的方法，其中，所述响应于确定所述报文信息与预设转发规则的匹配域相匹配，通过所述预设转发规则中的动作域中的转发指令，将所述报文信息的元信息转发至所述转发指令指定的聚合模块，包括：

响应于确定所述报文信息与预设转发规则的匹配域相匹配，为所述报文信息添加访问标识，所述访问标识用于表征虚拟网络的安全访问规则是否接受所述报文信息对应的终端的访问请求；

通过所述预设转发规则中的动作域中的转发指令，将添加所述访问标识的报文信息的元信息转发至所述转发指令指定的聚合模块，所述元信息包括所述访问标识。

4.根据权利要求3所述的方法，所述基于所述报文信息的元信息，通过所述聚合模块统计得到虚拟交换机的流信息，包括：

基于所述报文信息的访问标识，通过所述聚合模块统计得到区分是否被所述安全访问规则接受的流信息。

5.一种虚拟网络的流信息采集装置，其中，所述装置包括：

获取单元，被配置成获取虚拟网络中的报文信息；

转发单元，被配置成响应于确定所述报文信息与预设转发规则的匹配域相匹配，通过所述预设转发规则中的动作域中的转发指令，将所述报文信息的元信息转发至所述转发指令指定的聚合模块，包括：响应于确定所述报文信息与预设转发规则的匹配域相匹配，将所述报文信息的元信息存入缓存；响应于到达预设导出时刻，通过所述预设转发规则中的动作域中的转发指令，将所述缓存中的报文信息的元信息转发至所述转发指令指定的聚合模块；其中，所述匹配域用于识别所述转发规则对应的报文信息，所述动作域用于表征对匹配后的报文信息执行的指令信息；

统计单元，被配置成基于所述报文信息的元信息，通过所述聚合模块统计得到虚拟交换机的流信息。

6.根据权利要求5所述的装置，其中，所述报文信息的元信息包括：局域网地址、转发端口，所述转发端口为虚拟网络中虚拟交换机与虚拟机进行数据传输的转发端口；

所述统计单元，进一步被配置成根据所述报文信息的局域网地址、转发端口，通过所述聚合模块识别所述报文信息对应的虚拟私有网络属性信息；基于所述虚拟私有网络属性信息，通过聚合模块统计得到基于所述报文信息对应的虚拟私有网络的流信息。

7.根据权利要求5所述的装置，其中，

所述转发单元，进一步被配置成响应于确定所述报文信息与预设转发规则的匹配域相匹配，为所述报文信息添加访问标识，所述访问标识用于表征虚拟网络的安全访问规则是否接受所述报文信息对应的终端的访问请求；通过所述预设转发规则中的动作域中的转发指令，将添加所述访问标识的报文信息的元信息转发至所述转发指令指定的聚合模块，所述元信息包括所述访问标识。