[发明专利]一种云平台中虚拟机流量牵引系统、方法、设备及介质

说明书

本申请公开了一种云平台中虚拟机流量牵引系统、方法、设备及介质，系统包括：包括：集中控制器模块、流量采集模块和流量汇聚与分发模块；集中控制器模块，用于下发流量采集指令至流量采集模块；流量采集模块部署在云平台中的每台宿主机上，用于采集宿主机的流量，并通过Vxlan隧道的方式将流量牵引到流量汇聚与分发模块；流量汇聚与分发模块，用于汇聚流量采集模块采集的流量，并分发流量至分析设备，解决了现有技术在物理边界部署TAP，只能采集南北向出口的流量，无法采集云平台中虚拟机产生的东西向流量的技术问题。

技术领域

本申请涉及流量牵引技术领域，尤其涉及一种云平台中虚拟机流量牵引系统、方法、设备及介质。

背景技术

在数据中心，网络流量通常分为两种类型，一种是数据中心外部用户与内部服务器之间交互的流量，称为南北向流量或者纵向流量，另一种为数据中心内部服务器之间交互的流量，即云平台中虚拟机之间通信的流量，称为东西向流量或者横向流量。随着云计算的到来，越来越丰富的业务对数据中心的流量模型产生了巨大的冲击，如搜索、并行计算等业务，需要大量的服务器组成集群系统，协同完成工作，这导致服务器之间的流量变得非常大。

现有技术中的TAP通常只能部署在物理边界，采集南北向出口的流量，无法采集云平台中虚拟机产生的东西向流量，无法提供监控分析数据，造成虚拟流量可视化的盲点。

发明内容

本申请提供了一种云平台中虚拟机流量牵引系统、方法、设备及介质，用于解决现有技术在物理边界部署TAP，只能采集南北向出口的流量，无法采集云平台中虚拟机产生的东西向流量的技术问题。

有鉴于此，本申请第一方面提供了一种云平台中虚拟机流量牵引系统，包括：

集中控制器模块、流量采集模块和流量汇聚与分发模块；

所述集中控制器模块，用于下发流量采集指令至所述流量采集模块；

所述流量采集模块部署在云平台中的每台宿主机上，用于采集所述宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到所述流量汇聚与分发模块；

所述流量汇聚与分发模块，用于汇聚所述流量采集模块采集的所述流量，并分发所述流量至分析设备。

可选的，所述流量采集模块包括：第一流量采集模块和第二流量采集模块；

所述第一流量采集模块以虚拟机的方式部署在Vmware平台的每台宿主机上，用于调用所述Vmware平台的分布式端口镜像接口复制所述宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到所述流量汇聚与分发模块；

所述第二流量采集模块以用户态进程方式部署在openstack平台的每台宿主机上，用于基于packet_mmap零拷贝技术采集所述宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到所述流量汇聚与分发模块。

可选的，所述流量采集模块与所述集中控制器模块通过openflow协议连接。

可选的，所述流量采集指令携带有流量采集策略，所述流量采集策略包括ACL过滤规则；

相应的，所述流量采集模块还用于：

基于所述ACL过滤规则对报文进行过滤。

本申请第二方面提供了一种云平台中虚拟机流量牵引方法，应用于第一方面任一种所述的云平台中虚拟机流量牵引系统，包括：

通过集中控制器模块下发流量采集指令至流量采集模块，其中，所述流量采集模块部署在云平台中的每台宿主机上；

通过所述流量采集模块采集宿主机的流量，并通过Vxlan隧道的方式将所述流量牵引到流量汇聚与分发模块；

通过所述流量汇聚与分发模块汇聚所述流量采集模块采集的所述流量，并分发所述流量至分析设备。