[发明专利]基于macvlan的主机网络隔离的方法、装置及系统

权利要求书

1.一种基于macvlan的主机网络隔离的方法，应用于受控服务器，其特征在于，所述方法包括：

macvlan网络插件接收控制服务器发送的控制指令；基于所述控制指令中主机与vlan标签之间的映射关系为主机产生的数据流添加vlan标签；

主机将添加上所述vlan标签的数据流通过trunk通道上传给数据中心的交换机，以供数据中心的防火墙对从所述交换机接收的数据流进行访问控制。

2.根据权利要求1所述的基于macvlan的主机网络隔离的方法，其特征在于，在macvlan网络插件接收控制服务器发送的控制指令之前，所述方法还包括：

所述macvlan网络插件向所述控制服务器发送注册验证请求，以供网络控制器将所述macvlan网络插件加入到可信任列表中。

3.一种基于macvlan的主机网络隔离的方法，应用于控制服务器，其特征在于，所述方法包括：

网络控制器通过API网关向受控服务器发送控制指令，以供受控服务器的macvlan网络插件接收所述控制指令并基于所述控制指令中主机与vlan标签之间的映射关系为主机产生的数据流添加vlan标签，以及受控服务器的主机将添加上所述vlan标签的数据流通过trunk通道上传给数据中心的交换机，以供数据中心的防火墙对从所述交换机接收的数据流进行访问控制。

4.根据权利要求3所述的基于macvlan的主机网络隔离的方法，其特征在于，所述方法还包括：

接收所述macvlan网络插件向所述控制服务器发送的注册验证请求；

网络控制器根据所述注册验证请求将所述macvlan网络插件加入到可信任列表中。

5.根据权利要求4所述的基于macvlan的主机网络隔离的方法，其特征在于，在网络控制器通过API网关向受控服务器发送控制指令之前，所述方法还包括：

接收受控服务器的macvlan网络插件发送的验证信息；

基于可信任列表判断所述macvlan网络插件是否可信；

若是，则通过API网关向受控服务器发送控制指令。

6.一种基于macvlan的主机网络隔离的受控服务器，其特征在于，所述受控服务器包括主机、网卡、macvlan网络插件：

所述主机，用于生成数据流，将添加上vlan标签的数据流通过trunk通道上传给数据中心的交换机；

所述macvlan网络插件，用于接收控制服务器发送的控制指令；基于所述控制指令中主机与vlan标签之间的映射关系为主机产生的数据流添加vlan标签；

所述网卡，用于基于trunk通道将添加上vlan标签的数据流上传给数据中心的交换机，以供数据中心的防火墙对从所述交换机接收的数据流进行访问控制。

7.一种基于macvlan的主机网络隔离的控制服务器，其特征在于，所述控制服务器包括网络控制器、API网关、分布式状态存储模块：

所述网络控制器，用于通过API网关向受控服务器发送控制指令；

所述API网关，用于将所述控制指令发送给受控服务器，以供受控服务器的macvlan网络插件接收所述控制指令并基于所述控制指令中主机与vlan标签之间的映射关系为主机产生的数据流添加vlan标签，以及受控服务器的主机将添加上所述vlan标签的数据流通过trunk通道上传给数据中心的交换机，以供数据中心的防火墙对从所述交换机接收的数据流进行访问控制；

所述分布式状态存储模块，用于对受控服务器上各主机与vlan标签之间的映射关系的数据进行分布式存储。

8.根据权利要求7所述的基于macvlan的主机网络隔离的控制服务器，其特征在于，所述网络控制器还用于：

通过所述API网关接收所述macvlan网络插件向所述控制服务器发送的注册验证请求；

根据所述注册验证请求将所述macvlan网络插件加入到可信任列表中。