[发明专利]一种云计算虚拟网络与物理网络隔离安全方法

权利要求书

1.一种云计算虚拟网络与物理网络隔离安全方法，其特征在于，所述方法包括：

1）物理交换机的物理网卡所连接的接口设置成trunk模式；

2）节点服务器通过虚拟网桥和虚拟交换机，对从节点服务器物理网卡发出的数据帧进行vlan tagged 和untagged操作，将一个或多个虚拟机划分在多个不同的vlan，，实现二层网络的隔离；

3）在与节点服务器连接的物理交换机上建立相应的vlan，根据数据帧相应的tag header的vlan id信息来识别数据帧，对于从物理网卡发出的数据帧进行vlan tagged 和untagged操作；

4）集群服务器上设置防火墙，实现三层网络的访问控制；

5）结合IDS软件，在架构中留有外部调用接口，根据实际的选择的IDS所提供的调用接口做进一步的连接和通信，实现动态的安全控制。

2.根据权利要求1所述的云计算虚拟网络与物理网络隔离安全方法，其特征在于，所述集群服务器采用双物理网卡，用于作为不同节点服务器上的vlan之间的通讯网关，DHCP服务器设置在集群服务器中。

3.根据权利要求1所述的云计算虚拟网络与物理网络隔离安全方法，其特征在于，根据由vlan包提供的Linux vlan 功能，通过vconfig命令对数据帧进行vlan tagged 和untagged操作。

4.根据权利要求1所述的云计算虚拟网络与物理网络隔离安全方法，其特征在于，动态安全控制的响应，通过动态调整所有vlan配置和防火墙的配置来实现。

5.根据权利要求1所述的云计算虚拟网络与物理网络隔离安全方法，其特征在于，在节点服务器所在的交换机之间建立直接的链路，并配置成ACCESS模式，用于vlan数据通过。

6.根据权利要求1所示的云计算虚拟网络与物理网络隔离安全方法，其特征在于，所述动态安全控制还包括以下步骤：

A. 在使用基于节点服务器虚拟交换机的VLAN划分情况下，使用虚拟交换机本身支持的QOS功能，进行带宽的分配；

B. 在使用基于物理交换机VLAN划分情况下，结合LINUX内核本身提供的QOS功能，对不同VLAN的流量进行限制；

C. 结合相应的IDS检查工具，平台提供动态响应的接口，当IDS检测到某个虚拟机发送恶意流量时，动态对该虚拟机进行隔离或者关闭。