[发明专利]针对多租户环境下物理机与虚拟机统一监控的方法及系统

权利要求书

1.一种针对云平台多租户环境下物理机与虚拟机统一监控 的方法，其特征在于，包括以下步骤：

云平台提供商在云平台中创建用于创建虚拟机的镜像，所述 镜像中安装有监控代理插件，所述云平台中创建有管理网段，所 述管理网段上连接有物理机和物理机采集服务器；

各租户在云平台中创建自己的私有网段，利用所述镜像创建 连接在所述私有网段上的虚拟机；创建的所述虚拟机自动包含所 述监控代理插件；根据云平台提供商在云平台中设置的预设程序， 创建所述私有网段时，所述私有网段上将自动生成虚拟机采集服 务器；

各租户在所述私有网段上创建虚拟路由器，所述虚拟路由器 默认添加一条将所述虚拟机采集服务器收集的监控数据发送至所 述物理机采集服务器的路由条目，使所述物理机采集服务器能够 接收到各租户的所述虚拟机的监控数据，实现对所述虚拟机和所 述物理机的统一监控。

2.根据权利要求1所述的针对云平台多租户环境下物理机与 虚拟机统一监控的方法，其特征在于，所述虚拟机采集服务器对 租户是不可见的。

3.根据权利要求1所述的针对云平台多租户环境下物理机与 虚拟机统一监控的方法，其特征在于，各租户创建的所述虚拟机 是彼此隔离的。

4.根据权利要求1所述的针对云平台多租户环境下物理机与 虚拟机统一监控的方法，其特征在于，根据云平台提供商在云平 台中设置的预设程序，各租户创建的所述虚拟机的安全组中默认 用于传输监控数据的端口允许向外传输数据，以及创建的所述私 有网段的访问控制列表中默认用于传输监控数据的端口允许向外 传输数据。

5.根据权利要求4所述的针对云平台多租户环境下物理机与 虚拟机统一监控的方法，其特征在于，根据云平台提供商的云平 台安全需求，所述私有网段和所述管理网段之间设置有防火墙， 所述防火墙只允许用于传输所述虚拟机的监控数据的端口向所述 物理机采集服务器传输数据。

6.根据权利要求1-5任一所述的针对云平台多租户环境下物 理机与虚拟机统一监控的方法，其特征在于，云平台中还包括核 心交换机，所述虚拟路由器将接收到的监控数据汇总到所述核心 交换机，由所述核心交换机将监控数据发送至所述物理机采集服 务器。

7.根据权利要求1-5任一所述的针对云平台多租户环境下物 理机与虚拟机统一监控的方法，其特征在于，所述虚拟机的监控 数据包括：虚拟CPU的利用率、虚拟内存的占用率、虚拟硬盘的 使用率、虚拟机的操作系统运行情况以及虚拟机在各个时间段的 信息流量统计。

8.一种针对云平台多租户环境下物理机与虚拟机统一监控 的系统，包括：连接有物理机和物理机采集服务器的管理网段以 及各租户创建的连接有虚拟机和虚拟路由器的私有网段，其特征 在于，

所述虚拟机内置有监控代理插件；

所述私有网段上设置有虚拟机采集服务器；

所述虚拟路由器添加有一条将所述虚拟机采集服务器收集的 监控数据发送至所述物理机采集服务器的路由条目，使所述物理 机采集服务器能够接收到所述虚拟机的监控数据，实现对所述虚 拟机和物理机的统一监控。

9.根据权利要求8所述的针对云平台多租户环境下物理机与 虚拟机统一监控的系统，其特征在于，所述虚拟机的安全组中用 于传输监控数据的端口允许向外传输数据；所述私有网段的访问 控制列表中用于传输监控数据的端口允许向外传输数据。

10.根据权利要求9所述的针对云平台多租户环境下物理机 与虚拟机统一监控的系统，其特征在于，所述私有网段与所述管 理网段之间设置有防火墙，所述防火墙只允许传输所述虚拟机的 监控数据的端口向所述物理机采集服务器传输数据。