[发明专利]一种在私有云中虚拟机端口流量外迁的方法

摘要

一种在私有云中虚拟机端口流量外迁的方法，基于OVS（openvswitch）中openflow流表转发功能的技术，实现了虚拟机指定端口指定协议指定方向（进／出）流量的迁移，通过在目标端口抓包或者流量分析可以拿到源端口迁移出的流量数据，对源端口流量进行了流向重定向。在降低网络延迟与阻塞的同时，能够对保护虚拟机的网络安全。在网络出故障的时候，网络管理人员可以从目的端口通过分析源端口的外迁流量来找出网络存在问题的原因，快速定位。

主权项

一种在私有云中虚拟机端口流量外迁的方法，其特征在于，包括以下步骤：1）管理员创建云主机，并建立虚拟网卡与虚拟交换机上虚拟端口的连接，每个网卡在虚拟交换机上都会存在一个端口；2）管理员为某一虚拟网卡设置外迁地址，该网卡与外迁地址直接可互相访问，若不通则无法添加成功；支持ICMP、TCP、UDP和ARP协议，支持指定外迁的端口及方向；3）在为云主机配置外迁地址时，会在云主机虚拟网卡本身端口的基础上再次创建一个虚拟端口，此虚拟端口属性为vxlan,根据端口获取IP地址在openflow上的编号，监测源地址与目的地址能否ping通，若能通，通过在openvswitch上设置流表规则，控制虚拟交换机的流量走像，从而实现流量重定向。