[发明专利]Open Stack租户网络的流量监控方法、装置

说明书

本申请公开了一种Open Stack租户网络的流量监控方法，包括：利用回调函数对第一虚拟机的流量进出状态进行检测；当检测到该虚拟机向同一主机内的第二虚拟机发送第一流量时，利用集成网桥中的目标流表规则匹配与第一流量相对应的第一数据流，并将复制后的第一数据流发送至流量监控平台；当检测到第一虚拟机向远程主机内的第三虚拟机发送第二流量时，利用目标流表规则匹配与第二流量相对应的第二数据流，并将复制后的第二数据流发送至物理网桥，以利用物理网桥对复制后的第二数据流进行反射学习，得到第三数据流；当集成网桥接收到第三数据流时，将其发送至流量监控平台。显然，通过该方法就可以对虚拟机之间的流量交互情况进行监控。

技术领域

本发明涉及计算机技术领域，特别涉及一种Open Stack租户网络的流量监控方法、装置、设备及介质。

背景技术

企业上云以后，很多企业已经不再大规模使用物理机进行业务部署，而是采用虚拟机化技术对计算资源进行统一池化管理。传统数据中心的流量监控方法已经十分成熟，但云环境下的流量采集面临着诸多挑战，云计算和虚拟化技术已经将网络的边界延伸到了物理服务器的内部，而不同虚拟机之间的流量交互已经不再经过物理交换机，因此传统的流量监控方法已经不能适用于虚拟机。

由此可见，如何对虚拟机之间的流量交互情况进行监控，是本领域技术人员亟待解决的技术问题。

发明内容

有鉴于此，本发明的目的在于提供一种Open Satck租户网络的流量监控方法、装置、设备及介质，以对虚拟机之间的流量交互情况进行监控。其具体方案如下：

一种Open Stack租户网络的流量监控方法，包括：

利用回调函数对第一Open Stack主机内第一虚拟机的流量进出状态进行检测；其中，所述回调函数为预先注册在所述第一Open Stack主机内Linux网桥中的函数；

当检测到所述第一虚拟机向所述第一Open Stack主机内的第二虚拟机发送第一流量时，则利用所述第一Open Stack主机内集成网桥中所存储的目标流表规则匹配与所述第一流量相对应的第一数据流，并将复制后的所述第一数据流发送至流量监控平台，以对所述第一流量进行监控；

当检测到所述第一虚拟机向第二Open Stack主机内的第三虚拟机发送第二流量时，则利用所述目标流表规则匹配与所述第二流量相对应的第二数据流，并将复制后的所述第二数据流发送至所述第一Open Stack主机的物理网桥；

当所述物理网桥接收到复制后的所述第二数据流时，则根据所述目标流表规则对所述第二数据流进行反射学习，得到第三数据流，并将所述第三数据流发送至所述集成网桥；

当所述集成网桥接收到所述第三数据流时，则将所述第三数据流发送至所述流量监控平台，以对所述第二流量进行监控。

优选的，所述当所述物理网桥接收到复制后的所述第二数据流时，则根据所述目标流表规则对所述第二数据流进行反射学习，得到第三数据流，并将所述第三数据流发送至所述集成网桥的过程，包括：

当所述物理网桥接收到复制后的所述第二数据流时，则根据所述目标流表规则将复制后的所述第二数据流反射至所述物理网桥的目标接收端口；

当所述目标接收端口接收到复制后的所述第二数据流时，则对复制后的所述第二数据流进行单播学习，得到所述第三数据流，并将所述第三数据流发送至所述集成网桥。

优选的，还包括：

利用所述流量监控平台对复制后的所述第一数据流和/或所述第三数据流的完整性进行校验。

优选的，还包括：

根据所述第一数据流将所述第一流量发送至所述第二虚拟机；

根据所述第二数据流将所述第二流量发送至所述第三虚拟机。