[发明专利]一种基于Openflow对用户访问虚拟机进行控制的方法

权利要求书

1.一种基于Openflow对用户访问虚拟机进行控制的方法，其特征在于， 所述的方法包括以下步骤：

步骤1：在每一台运行虚拟机的物理服务器上部署虚拟交换机 Openvswitch(OVS)；

步骤2：用户从访问终端发出访问请求被提交到运行所访问的虚拟机的物理 服务器中运行的OVS上；

步骤3：OVS将无法找到从源地址(访问终端)到目的地址(虚拟服务机)的流， 向控制器发出PACKET-IN事件信号；

步骤4：控制器查询访问控制白名单，确认这次访问是否符合预设的规则；

步骤5：如果访问合规，则生成相应的流，并下发到对应的OVS上；如果访 问不合规，则直接丢弃这次访问请求。

2.根据权利要求1所述的方法，其特征在于：所述控制器用于对各虚拟交 换机进行管理，可以在控制器上为其管理的OVS交换机远程添加/删除/修改流。

3.根据权利要求1所述的方法，其特征在于，所述流是OVS交换机上 FlowTable流表中的一条转发规则，进入OVS交换机的数据包通过查询流表来 获得转发的目的端口；流由头域、计数器和操作组成；其中头域是个十元组， 是流的标识；计数器用来计算流的统计数据；操作标明了与该流匹配的数据包 应该执行的操作。

4.根据权利要求2所述的方法，其特征在于，所述流是OVS交换机上 FlowTable流表中的一条转发规则，进入OVS交换机的数据包通过查询流表来 获得转发的目的端口；流由头域、计数器和操作组成；其中头域是个十元组， 是流的标识；计数器用来计算流的统计数据；操作标明了与该流匹配的数据包 应该执行的操作。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述白名单是一 个包含被允许转发的源地址/目的地址对的列表；源地址是访问终端的网卡的 MAC地址，目的地址是被访问虚拟机的网卡的MAC地址；包含该源地址/目的 地址对的数据包将被OVS交换机转发，源地址的访问终端就能访问到目的地址 的虚拟机。