[发明专利]一种电力边缘物联代理内部容器间的数据交互方法

权利要求书

1.一种电力边缘物联代理内部容器间的数据交互方法，其特征在于，包括如下步骤：

在边缘物联代理上运行操作系统的用户态设置虚拟交换机管理模块，对虚拟交换机进行功能预定义；

在所述操作系统的内核态加载预定义的虚拟交换机，构成容器之间的数据交换网络；

所述虚拟交换机为每个容器创建至少一个虚拟网卡，同时将至少一个物理通信端口作为虚拟交换机的通信端口使用；

虚拟交换机的多个虚拟端口根据预设信息组进行端口学习，根据预设转发规则生成转发查找表，用于后续的报文转发，所述预设信息组包括：{目的MAC地址，业务类型，容器ID}构成的三元组。

2.根据权利要求1所述的电力边缘物联代理内部容器间的数据交互方法，其特征在于，虚拟交换机将原有以太网报文中的预设位置插入由{业务类型，容器ID}两个字段构成的虚拟交换标签，用于识别业务类型和容器ID。

3.根据权利要求2所述的电力边缘物联代理内部容器间的数据交互方法，其特征在于，对需要加密的数据，虚拟交换机在原有以太网报文中的预设位置插入由{加密算法类型，密钥ID}两个字段构成的安全通信标签，用于数据包在发送端的加密和接收端的解密。

4.根据权利要求3所述的电力边缘物联代理内部容器间的数据交互方法，其特征在于，所述虚拟网卡包括第一虚拟网卡和第二虚拟网卡，

当报文从用户APP发至外网时，第二虚拟网卡在报文中插入安全通信标签，第一虚拟网卡在报文中插入虚拟交换标签后发送给虚拟端口，当报文转发至物理通信端口之前，在虚拟端口上将内部使用的虚拟交换标签剥离；

当报文从外网发至用户APP时，虚拟交换标签由第一虚拟网卡剥离，安全通信标签由第二虚拟网卡进一步剥离，再将报文送至协议栈。

5.根据权利要求3所述的电力边缘物联代理内部容器间的数据交互方法，其特征在于，预设转发规则包括：在相同的业务类型的容器ID之间允许转发或在指定的容器ID之间允许转发。

6.根据权利要求1所述的电力边缘物联代理内部容器间的数据交互方法，其特征在于，虚拟交换机管理模块通过两个接口与虚拟交换机连接，分别是IOCTL管理接口和Socket网络报文传输接口，IOCTL接口用来读取虚拟交换机信息或配置虚拟交换机，Socket网络报文传输接口用于用户APP对外发送协议报文或进行抓包。

7.根据权利要求6所述的电力边缘物联代理内部容器间的数据交互方法，其特征在于，虚拟交换机管理模块的管理功能包括：虚拟端口的使能和禁用、转发规则设定、端口镜像、MAC地址管理、虚拟交换标签管理、虚拟网卡管理、报文统计和流量管理。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行如权利要求1-7任一项所述的电力边缘物联代理内部容器间的数据交互方法。

9.一种终端，其特征在于，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行如权利要求1-7任一项所述的电力边缘物联代理内部容器间的数据交互方法。