[发明专利]一种支持多级隔离的虚拟网络管理方法

摘要

本发明涉及云计算技术领域，特别是指一种支持多级隔离的虚拟网络管理方法。本发明首先在物理交换机上划分VLAN，每台宿主机上配置两块网卡分别连接到内网和外网，并将内网网卡全部设置成可通过上述VLAN的trunk模式；然后在所有宿主机的内网网卡上设置VLAN，为每个VLAN创建一个网桥；在部署一个应用时，为该应用创建一个新的虚拟网络空间，并创建与VLAN网桥连接的一个网桥，同时启动一个DHCP服务；然后把运行应用的虚拟机的虚拟网卡桥接到一个新的VLAN对应的网桥上。本发明解决了因虚拟机重启而导致的应用数据丢失问题；可以用于虚拟网络管理上。

主权项

1.一种支持多级隔离的虚拟网络管理方法，其特征在于：所述的方法包括如下步骤：步骤1：在物理交换机上划分VLAN，每台宿主机上配置两块网卡分别连接到内网和外网，并把内网网卡全部设置成可以通过上述VLAN的trunk模式；不骤2：在所有宿主机的内网网卡上设置VLAN，为每个VLAN创建一个网桥；步骤3：在部署应用时，为此应用创建一个新的虚拟网络空间；在该虚拟机网络空间内创建一个网桥，把这个网桥与VLAN的网桥进行连接，并在该虚拟网络空间上启动一个DHCP服务；步骤4：把运行应用的虚拟机的虚拟网卡桥接到一个新的VLAN对应的网桥上；步骤5：若运行应用的某台虚拟机需要连接外网，则在应用对应的虚拟网络空间内通过NAT模式把虚拟机的内网IP映射到一个外网IP；步骤6：如果应用之间的虚拟机间需要通信，那么通过设置虚拟网络空间之间的访问权限来控制。