[发明专利]云数据中心虚拟网络的隔离方法与装置

权利要求书

1.一种云数据中心虚拟网络的隔离方法，其特征在于，包括：

接收交换机发送的转发询问信息，所述转发询问信息由所述交换机在接收到数据包时发送；

根据所述转发询问信息，确定所述数据包的源虚拟机与第一边缘层交换机的连接关系，以及所述数据包的目的虚拟机与第二边缘层交换机的连接关系，其中，所述第一边缘层交换机是与所述源虚拟机直接相连的交换机，所述第二边缘层交换机是与所述目的虚拟机直接相连的交换机；

根据所述源虚拟机与所述第一边缘层交换机的连接关系、所述目的虚拟机与所述第二边缘层交换机的连接关系以及保存的对应关系，确定所述源虚拟机与所述目的虚拟机是否属于同一租户租用的虚拟网络；

当所述源虚拟机与所述目的虚拟机不属于同一租户租用的虚拟网络时，控制所述交换机丢弃所述数据包。

2.根据权利要求1所述的方法，其特征在于，

所述源虚拟机与所述第一边缘层交换机的连接关系包括所述源虚拟机与所述第一边缘层交换机的端口的第一连接关系；

所述目的虚拟机与所述第二边缘层交换机的连接关系包括所述目的虚拟机与所述第二边缘层交换机的端口的第二连接关系；

所述保存的对应关系包括：所述第一连接关系与租户租用的虚拟网络的对应关系，所述第二连接关系与租户租用的虚拟网络的对应关系。

3.根据权利要求1或2所述的方法，其特征在于，在所述根据所述源虚拟机与所述第一边缘层交换机的连接关系、所述目的虚拟机与所述第二边缘层交换机的连接关系以及保存的对应关系，确定所述源虚拟机与所述目的虚拟机是否属于同一租户租用的虚拟网络前，所述方法还包括：

接收租户的请求信息，所述请求信息包括租户的计划租用虚拟机的数量N、网内带宽要求、弹性参数α，所述虚拟机包括所述源虚拟机和所述目的虚拟机；

根据所述计划租用虚拟机的数量N确定实际租用虚拟机的数量M；

根据预先获取拓扑网络结构，确定由M台虚拟机所组成的虚拟网络，并在所组成的虚拟网络符合所述网内带宽要求时将所组成的虚拟网络分配所述租户；

其中，M＝N/α，所述数量N、数量M均为正整数，0＜α≤1。

4.根据权利要求3所述的方法，其特征在于，所述确定由M台虚拟机所组成的虚拟网络包括：

确定与边缘层交换机连接的未租用虚拟机的数量P是否大于或等于数量M，所述边缘层交换机包括所述第一边缘层交换机和所述第二边缘层交换机，所述边缘层交换机为与所述虚拟机直接相连的交换机；

当数量P大于或等于数量M时，从所述边缘层交换机所连接的P台虚拟机中选择M台虚拟机；

当数量P小于数量M时，从路由层交换机所连接的未租用虚拟机中选择M台虚拟机，所述路由层交换机为未与所述虚拟机直接相连的交换机，所述路由层交换机为与所述边缘层交换机直接相连的交换机；

其中，所述数量P为正整数。

5.根据权利要求3所述的方法，其特征在于，所述请求信息还包括网际带宽要求；

在确定由M台虚拟机所组成的且符合所述网内带宽要求的虚拟网络后，所述方法还包括：

从所述由M台虚拟机所组成的且符合所述网内带宽要求的虚拟网络中，确定符合所述网际带宽要求的虚拟网络；

所述将所组成的虚拟网络分配所述租户包括：

将符合所述网内带宽要求以及网际带宽要求的虚拟网络分配所述租户。

6.根据权利要求4或5所述的方法，其特征在于，所述预先获取拓扑网络结构包括所述虚拟机的已租用信息、带宽的已租用信息；

所述根据预先获取的拓扑网络结构，确定由M台虚拟机所组成的虚拟网络，并在所组成的虚拟网络符合所述网内带宽要求时将所组成的虚拟网络分配所述租户之后，所述方法还包括：

当其他租户归还虚拟机时，更新所述归还的虚拟机的已租用信息、所述归还的虚拟机对应的带宽的已租用信息；

根据更新后的虚拟机的已租用信息、带宽的已租用信息，调整所述虚拟网络。