[发明专利]虚拟机镜像流量传输的控制方法和装置

说明书

本发明提供了一种虚拟机镜像流量传输的控制方法和装置，该方法包括：创建第一虚拟交换机和第二虚拟交换机的端口，并将第一虚拟交换机和第二虚拟交换机进行连接；设置第一虚拟交换机和第二虚拟交换机的镜像端口，并对在第一虚拟交换机上的镜像端口进行相关的配置；将第二虚拟交换机设置为openflow交换机；对第二虚拟交换机配置第一预设流表规则，使第二虚拟交换机执行第一预设流表规则，将从镜像端口传输过来的镜像流量的首部字段进行修改，并通过被监控虚拟机所属物理机上的物理网卡将修改后的镜像流量发送给物理交换机，物理交换机将修改后的镜像流量转发给监控设备。该方法不需要另行增加物理网卡，对物理交换机的硬件要求低，有效节省了成本。

技术领域

本发明实施例涉及网络流量监控技术领域，尤其涉及一种虚拟机镜像流量传输的控制方法和装置。

背景技术

随着网络技术的发展，云计算技术被广泛的应用，在应用云技术的私有云、公有云的网络流量不断增大，对于网络中的管理控制，服务质量，拓展性等的要求也越来越高，因此对于整网流量的监控也就越发重要。

镜像技术已成为目前监控网络流量的常用手段。镜像技术是将交换机上的应当被监控的流量复制一份并且将复制的流量发送到监控设备的技术。通过端口镜像可以在监控设备上获取被镜像端口的流量，以便进行网络的流量分析、错误诊断等。

目前，对于流量的监控提出的方法主要有交换端口分析方法(Switched PortAnalyzer，简称：SPAN)、远端交换端口分析方法(Remote Switched Port Analyzer，简称：RSPAN)以及增强远程交换端口分析方法(Enhanced Remote Switched Port Analyze，简称：ERSPAN)。这三种对流量的监控方法主要是对物理机流量的监控。在云环境下，为了实现对物理机中的虚拟机的监控，在上述对物理机的监控方法进行改进，得到对虚拟机的流量进行监控的方法。

图5为现有技术中采用SPAN方法对虚拟机的流量进行监控的拓扑图。在采用SPAN方法对物理机进行流量监控时，被镜像端口和监控端口都处于同一物理交换机上，并且源端口可以是交换机的一个或多个端口，SPAN方法能够镜像物理交换机上任意端口的流量，并将镜像流量传递到连接在该物理交换机上的监控设备上。其中被镜像流量可以是进入某些端口的流量，也可以是从某些端口出去的流量。为了实现采用SPAN方法对虚拟机进行流量监控，如图5所示，由于SPAN方法要求监控设备与被监控设备接入在同一个交换机上，那么在满足物理机中的虚拟机通过物理网卡0正常数据交换的情况下，需要在物理机上再安装一个物理网卡1，然后将监控设备通过物理网卡1与物理机连接。而这种方法的代价太大，且需要大量的人工操作管理。