[发明专利]一种SRIOV虚拟化网络配置方法及相关装置

说明书

本申请公开了一种SRIOV虚拟化网络配置方法，包括：根据智能网卡驱动对智能网卡进行配置；对智能网卡进行SRIOV虚拟化配置，得到对应的虚拟化端口；将虚拟化端口的映射端口加入到智能网卡中配置的OVS的网桥中；其中，映射端口指在智能网卡的操作系统中与虚拟化端口对应的端口；将虚拟化端口对应的流表配置到OVS中，实现虚拟化网络配置。通过将智能网卡配置到SRIOV虚拟化网络中，由于采用了智能网卡可以实现进一步的安全操作，提高了虚拟化网络的安全性。本申请还公开了一种SRIOV虚拟化网络配置装置、服务器以及计算机可读存储介质，具有以上有益效果。

技术领域

本申请涉及网络组网技术领域，特别涉及一种SRIOV虚拟化网络配置方法、SRIOV虚拟化网络配置装置、服务器以及计算机可读存储介质。

背景技术

目前的云计算技术中，一般是基于虚拟机技术实现云平台。在云计算平台上运行的应用程序性能又大部分取决于平台虚拟机之间的I/O(input/output，输入/输出)性能。因此，为了提高应用程序的性能在平台虚拟机之间实现高性能网络连接，出现了SRIOV技术。SRIOV(Single Root I/O Virtualization，单根I/O虚拟化)是一种I/O虚拟化标准，适用于高性能的网络环境。SRIOV通过利用直接I/O技术，消除了额外数据包复制和虚拟网络交换机带来的性能开销，实现了接近物理机的I/O性能，因此SRIOV正逐步在虚拟云平台流行起来。

相关技术中，一般是通过openstack(开源项目)实现SRIOV方案。通过PCI PassThrough(网卡透传功能)直接将宿主机VF(Virtual Function，虚拟化功能)的PCI(Peripheral Component Interconnect，定义局部总线)透传到虚拟机内部，虚拟机通过加载PCI实现对该VF虚拟网卡的使用。其中，两个Child Partition(子分区)虚拟机数据流量在通过内核协议栈之后，会通过VF的驱动将数据流送到物理网卡，在物理网卡上经过网卡会直接将数据报文送到网卡的物理出口，从而报文离开宿主机。但是，虚拟机的SRIOV数据流量是不可控的，无法设置安全组以及流量调控，从而不能保证SRIOV虚拟机数据流量的安全。

因此，如何提高虚拟机数据流量的安全性是本领域技术人员关注的重点问题。

发明内容

本申请的目的是提供一种SRIOV虚拟化网络配置方法、SRIOV虚拟化网络配置装置、服务器以及计算机可读存储介质，通过将智能网卡配置到SRIOV虚拟化网络中，并将虚拟化端口与所述智能网卡中的OVS进行联动，采用智能网卡实现虚拟化网络，由于采用了智能网卡可以实现进一步的安全操作，提高了虚拟化网络的安全性。

为解决上述技术问题，本申请提供一种SRIOV虚拟化网络配置方法，包括：

根据智能网卡驱动对智能网卡进行配置；

对所述智能网卡进行SRIOV虚拟化配置，得到对应的虚拟化端口；

将所述虚拟化端口的映射端口加入到所述智能网卡中配置的OVS的网桥中；其中，所述映射端口指在所述智能网卡的操作系统中与所述虚拟化端口对应的端口；

将所述虚拟化端口对应的流表配置到所述OVS中，实现虚拟化网络配置。

可选的，根据智能网卡驱动对智能网卡进行配置，包括：

根据所述智能网卡的信号获取对应的智能网卡驱动；

根据所述智能网卡驱动对所述智能网卡进行配置。

可选的，对所述智能网卡进行SRIOV虚拟化配置，得到对应的虚拟化端口，包括：

开启所述智能网卡对应的映射网卡的虚拟化功能；

对所述映射网卡进行配置，得到对应的所述虚拟化端口。

可选的，还包括：