[发明专利]网络靶场系统、网络靶场系统的虚拟网络实现方法及装置

权利要求书

1.一种网络靶场系统，其特征在于，包括控制节点和至少两个计算节点，其中：

所述控制节点，用于根据存储的逻辑虚拟网络拓扑结构生成逻辑虚拟网络配置数据信息，将所述逻辑虚拟网络配置数据信息转换成开放虚拟网络OVN逻辑流表信息，并将所述OVN逻辑流表信息发送至各计算节点，其中，所述逻辑虚拟网络拓扑结构至少包括虚拟机和逻辑交换设备，所述逻辑交换设备至少包括逻辑交换机；

所述计算节点，用于根据接收的所述OVN逻辑流表信息创建相应的虚拟机，并将所述OVN逻辑流表信息同步至开放虚拟交换机OVS流表中，根据所述OVN逻辑流表信息进行数据报文转发。

2.如权利要求1所述的系统，其特征在于，所述控制节点包括网络靶场配置模块和OVN集中控制模块，所述计算节点包括OVN控制器和OVS组件，网络靶场配置模块和所述OVN集中控制模块通过开放虚拟交换机数据库OVSDB管理协议进行连接，所述OVN集中控制模块分别和各个计算节点中的OVN控制器通过OVSDB管理协议进行连接，所述各个计算节点中的OVN控制器与OVS组件通过OVSDB管理协议进行连接；

所述网络靶场配置模块，具体用于根据所述逻辑虚拟网络拓扑结构生成逻辑虚拟网络配置数据信息，将所述逻辑虚拟网络配置数据信息发送至所述OVN集中控制模块；

所述OVN集中控制模块，具体用于将接收的所述逻辑虚拟网络配置数据信息转换成OVN逻辑流表信息，并将所述OVN逻辑流表信息发送至所述各个计算节点中的OVN控制器；

所述OVN控制器，具体用于根据接收的所述OVN逻辑流表信息在其所属的计算节点上创建相应的虚拟机，并将所述OVN逻辑流表信息同步至所述计算节点上的OVS组件的OVS流表中，所述虚拟机通过虚拟网卡连接于所述OVS组件的网桥上；

所述OVS组件，具体用于根据所述OVN逻辑流表信息进行数据报文转发。

3.如权利要求2所述的系统，其特征在于，所述OVN集中控制模块包括OVN北向数据库、OVN集中控制器和OVN南向数据库，所述OVN北向数据库和所述OVN集中控制器通过OVSDB管理协议进行连接，所述OVN集中控制器与所述OVN南向数据库通过OVSDB管理协议进行连接；

所述OVN北向数据库，具体用于接收所述网络靶场配置模块发送的所述逻辑虚拟网络配置数据信息并存储；

所述OVN集中控制器，具体用于当监测到所述OVN北向数据库存储的所述逻辑虚拟网络配置数据信息时，将所述逻辑虚拟网络配置数据信息转换成所述OVN逻辑流表信息，并将所述OVN逻辑流表信息发送至所述OVN南向数据库；

所述OVN南向数据库，具体用于接收所述OVN集中控制器发送的所述OVN逻辑流表信息，并将所述OVN逻辑流表信息发送至所述各个计算节点中的OVN控制器。

4.如权利要求2所述的系统，其特征在于，

所述OVN控制器，具体用于在其所属计算节点与其他计算节点之间构建通用网络虚拟封装Geneve隧道，使得各计算节点上的虚拟机进行跨宿主机通信。

5.如权利要求4所述的系统，其特征在于，所述Geneve隧道通过封装所述OVN逻辑流表信息中的逻辑交换设备的端口信息进行数据报文的封装与解封装。

6.如权利要求2所述的系统，其特征在于，

所述OVS组件，具体用于配置OVS组件的网桥为安全模式，配置所述OVS流表中的OVS接口标识指向所述OVN逻辑流表信息中的逻辑交换设备的端口，使得连接于所述OVS组件的网桥上的虚拟机流经所述OVS接口上的数据报文根据所述OVN逻辑流表信息进行转发。