[发明专利]一种实现流量隔离控制的虚拟网络及构建方法

说明书

技术领域

本发明涉及虚拟网络管理技术领域，尤其涉及一种实现流量隔离控制的虚拟网络及构建方法。

背景技术

虚拟网络是建立在交换技术的基础上，将网络结点按工作性质与需要划分成若干个“逻辑工作组”，一个“逻辑工作组”即一个虚拟网络。通过虚拟机可以在一台主机电脑上虚拟出很多个虚拟机，只要真实主机的配置足够就可以了。网络管理是虚拟机网络管理平台中重要的部分，虚拟化管理的主体：虚拟机以及为虚拟机提供资源的计算节点、存储节点等均工作在一个网络环境中，各种不同软件争抢占用网络资源，如果隔离分流控制不好，会导致某些应用不能正常工作，或者相应速度降低，严重影响用户体验。

对于这个问题的解决，常见的方案如下：

方案一：搭建多个物理网络，让不同类型的流量使用服务器不同的网卡。

这种方案对物理服的网卡个数及网卡配置都有较高的要求，提高了成本。并且物理网络配置比较复杂，管理员需要保证每种类型网络的可用性。

方案二：允许管理员对单个服务器的网卡进行绑定，并且允许部分不同类型的流量使用同一个网卡或网卡绑定（bond）。

这种方案基本可以解决部分问题，对服务器的要求降低，但是管理员需要手工针对不同服务器进行单独配置，管理复杂。如果服务器网卡数目一致，的确可以提供统一的网络配置接口，但是这样又对硬件配置提出了新的要求。另外也没有对不同类型的流量提供良好的隔离机制，仍然会存在争抢流量的问题。

发明内容

（一）要解决的技术问题

针对上述缺陷，本发明要解决的技术问题是如何降低对服务器物理网卡配置的要求，如何对虚拟网中的流量根据需求动态地进行控制。

（二）技术方案

为解决上述问题，本发明提供了一种实现流量隔离控制的虚拟网络，所述虚拟网络包括：

虚拟机、虚拟交换机、网卡绑定、物理网卡和物理交换机；

其中所述虚拟交换机对与其连接的所有虚拟机的网络流量进行控制；

所述网卡绑定将服务器多个物理网卡绑定成一个虚拟网卡；

所述物理交换机与所有的物理网卡连接使网络连通。

优选地，所述虚拟交换机提供数据包服务类型标记机制、流表控制功能、流量控制功能，对所述网络流量进行控制。。

优选地，在所述流表中通过配置每条流表规则根据数据包服务类型标记机制来匹配并转到相应的队列中，根据不同的需求对不同队列做不同的流量控制配置，进而实现网络流量控制。

为解决上述问题，本发明还提供了一种实现流量隔离控制的虚拟网络构建方法，所述方法具体包括：

S1：在每个服务器中创建多个物理网卡的绑定，最终得到一个虚拟网卡；

S2：管理服务器对所述管理服务器控制下的所有服务器的物理网卡、虚拟交换机进行配置，实现对网络流量的控制。

优选地，所述步骤S1中的物理网卡是处于可用状态的物理网卡，并且在服务器重启后，对所述网卡绑定进行重建，所述网卡绑定重建过程中，检测网络状态并排除无效的物理网卡。

优选地，所述管理服务器对所述管理服务器控制下的所有服务器进行配置具体包括：

S21：在虚拟交换机中创建队列，并配置不同队列的流量控制；

S22：配置流表中的匹配转发规则；

S23：对不同的队列进行流量控制配置，在流表中通过配置每条流表规则根据数据包服务类型标记机制来匹配并转到相应的队列中。

（三）有益效果

本发明提出了一种实现流量隔离控制的虚拟网络及构建方法，通过虚拟机、虚拟交换机、网卡绑定、物理网卡和物理交换机构建虚拟网络，并通过在每个服务器中创建多个物理网卡的绑定，得到虚拟网卡，管理服务器对所述管理服务器控制下的所有服务器进行配置，实现对网络流量的控制。本发明提供的网络降低对服务器网卡配置要求，物理环境配置简单，使用网卡绑定技术保证网络高可用性，即使部分网卡坏掉也不会影响整个系统的各种应用运行，管理简单并且可以根据需求动态做流量控制。

附图说明

图1为本发明实施例一的一种实现流量隔离控制的虚拟网络的结构示意图；

图2为本发明实施例一的一种实现流量隔离控制的虚拟网络中流量控制示意图；

图3为本发明实施例一的一种实现流量隔离控制的虚拟网络中管理服务器进行配置的示意图；

图4为本发明实施例二的一种实现流量隔离控制的虚拟网络构建方法的流程图；

图5为本发明实施例二的一种实现流量隔离控制的虚拟网络构建方法步骤S2的流程图。