[发明专利]虚拟网络的流信息采集方法及装置

说明书

本申请的实施例公开了虚拟网络的流信息采集方法及装置，涉及云计算领域。该方法的一具体实施方式包括：获取虚拟网络中的报文信息；响应于确定报文信息与预设转发规则的匹配域相匹配，通过预设转发规则中的动作域中的转发指令，将报文信息的元信息转发至转发指令指定的聚合模块；基于报文信息的元信息，通过聚合模块统计得到虚拟交换机的流信息。本申请基于转发规则的匹配域将匹配后的报文信息的元信息转发至聚合模块进行统计，避免了对不必要的报文信息进行统计；而且只将报文信息的元信息转发至聚合模块，元信息数据量小，减小了数据转发时的开销。

技术领域

本申请实施例涉及计算机技术领域，具体涉及一种虚拟网络的流信息采集方法及装置。

背景技术

随着云业务的迅猛增长，云计算平台上承载了越来越多的业务。伴随着业务的复杂化，云平台的流量也呈现出爆发式的增长。流量的增长不只考验着云网络的承载能力，同时也对云网络的流量监控提出了更大的挑战。

目前，在虚拟网络中，流量的统计组件实现在ovs-vswitchd上，ovs-vswitchd守护进程是OVS(Open vSwitch，开放虚拟交换标准)的核心部件，它和数据通道内核模块一起实现OVS基于流的数据交换。对于需要进行流量采集的每个数据包，OVS都需要把报文从数据通道中通过一定方式复制到ovs-vswitchd，再由ovs-vswitchd进行报文分类及统计。在统计大流量的过程中，数据包的复制以及将数据包从数据通道传输到ovs-vswitchd的过程会造成较大的开销，进行流量采集很可能会影响数据包的正常转发。

发明内容

本申请实施例提出了一种虚拟网络的流信息采集方法及装置。

第一方面，本申请实施例提供了一种虚拟网络的流信息采集方法，其中，上述方法包括：获取虚拟网络中的报文信息；响应于确定报文信息与预设转发规则的匹配域相匹配，通过预设转发规则中的动作域中的转发指令，将报文信息的元信息转发至转发指令指定的聚合模块，匹配域用于识别转发规则对应的报文信息，动作域用于表征对匹配后的报文信息执行的指令信息；基于报文信息的元信息，通过聚合模块统计得到虚拟交换机的流信息。

在一些实施例中，报文信息的元信息包括：局域网地址、转发端口，转发端口为虚拟网络中虚拟交换机与虚拟机进行数据传输的转发端口；上述基于报文信息的元信息，通过聚合模块统计得到虚拟交换机的流信息，包括：根据报文信息的局域网地址、转发端口，通过聚合模块识别报文信息对应的虚拟私有网络属性信息；基于虚拟私有网络属性信息，通过聚合模块统计得到基于报文信息对应的虚拟私有网络的流信息。

在一些实施例中，上述响应于确定报文信息与预设转发规则的匹配域相匹配，通过预设转发规则中的动作域中的转发指令，将报文信息的元信息转发至转发指令指定的聚合模块，包括：响应于确定报文信息与预设转发规则的匹配域相匹配，为报文信息添加访问标识，访问标识用于表征虚拟网络的安全访问规则是否接受报文信息对应的终端的访问请求；通过预设转发规则中的动作域中的转发指令，将添加访问标识的报文信息的元信息转发至转发指令指定的聚合模块，元信息包括访问标识。

在一些实施例中，上述基于报文信息的元信息，通过聚合模块统计得到虚拟交换机的流信息，包括：基于报文信息的访问标识，通过聚合模块统计得到区分是否被安全访问规则接受的流信息。

在一些实施例中，上述响应于确定报文信息与预设转发规则的匹配域相匹配，通过预设转发规则中的动作域中的转发指令，将报文信息的元信息转发至转发指令指定的聚合模块，包括：响应于确定报文信息与预设转发规则的匹配域相匹配，将报文信息的元信息存入缓存；响应于到达预设导出时刻，通过预设转发规则中的动作域中的转发指令，将缓存中的报文信息的元信息转发至转发指令指定的聚合模块。