[发明专利]一种云平台中虚拟机流量牵引系统、方法、设备及介质

权利要求书

1.一种云平台中虚拟机流量牵引系统，其特征在于，包括：集中控制器模块、流量采集模块和流量汇聚与分发模块；

所述集中控制器模块，用于下发流量采集指令至所述流量采集模块；

所述流量采集模块部署在云平台中的每台宿主机上，用于采集所述宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到所述流量汇聚与分发模块；

所述流量汇聚与分发模块，用于汇聚所述流量采集模块采集的所述流量，并分发所述流量至分析设备。

2.根据权利要求1所述的云平台中虚拟机流量牵引系统，其特征在于，所述流量采集模块包括：第一流量采集模块和第二流量采集模块；

所述第一流量采集模块以虚拟机的方式部署在Vmware平台的每台宿主机上，用于调用所述Vmware平台的分布式端口镜像接口复制所述宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到所述流量汇聚与分发模块；

所述第二流量采集模块以用户态进程方式部署在openstack平台的每台宿主机上，用于基于packet_mmap零拷贝技术采集所述宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到所述流量汇聚与分发模块。

3.根据权利要求1所述的云平台中虚拟机流量牵引系统，其特征在于，所述流量采集模块与所述集中控制器模块通过openflow协议连接。

4.根据权利要求1所述的云平台中虚拟机流量牵引系统，其特征在于，所述流量采集指令携带有流量采集策略，所述流量采集策略包括ACL过滤规则；

相应的，所述流量采集模块还用于：

基于所述ACL过滤规则对报文进行过滤。

5.一种云平台中虚拟机流量牵引方法，其特征在于，应用于权利要求1-4任一项所述的云平台中虚拟机流量牵引系统，包括：

通过集中控制器模块下发流量采集指令至流量采集模块，其中，所述流量采集模块部署在云平台中的每台宿主机上；

通过所述流量采集模块采集宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到流量汇聚与分发模块；

通过所述流量汇聚与分发模块汇聚所述流量采集模块采集的所述流量，并分发所述流量至分析设备。

6.根据权利要求5所述的云平台中虚拟机流量牵引方法，其特征在于，所述流量采集模块包括：第一流量采集模块和第二流量采集模块；

其中，所述第一流量采集模块以虚拟机的方式部署在Vmware平台的每台宿主机上，所述第二流量采集模块以用户态进程方式部署在openstack平台的每台宿主机上；

相应的，所述通过所述流量采集模块采集宿主机的流量，具体包括：

通过所述第一流量采集模块调用所述Vmware平台的分布式端口镜像接口复制所述宿主机的流量；

通过所述第二流量采集模块基于packet_mmap零拷贝技术采集所述宿主机的流量。

7.根据权利要求6所述的云平台中虚拟机流量牵引方法，其特征在于，所述通过集中控制器模块下发流量采集指令至流量采集模块，之前还包括：

对所述Vmware平台和所述openstack平台进行初始化。

8.根据权利要求5所述的云平台中虚拟机流量牵引方法，其特征在于，所述通过所述流量采集模块采集宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到流量汇聚与分发模块，之前还包括：

对所述流量采集模块和所述流量汇聚与分发模块进行同网段Vxlan配置。

9.一种云平台中虚拟机流量牵引设备，其特征在于，所述设备包括处理器以及存储器；

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行权利要求5-8任一项所述的云平台中虚拟机流量牵引方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储程序代码，所述程序代码用于执行权利要求5-8任一项所述的云平台中虚拟机流量牵引方法。