[发明专利]一种虚拟机网卡流量分类监控方法

权利要求书

1.一种虚拟机网卡流量分类监控方法，其特征在于：所述的方法包括如下步骤：

(1)为物理机和虚拟机划分网段；

(2)获取虚拟机网络信息及虚拟机所在宿主机网络信息；

(3)自定义规则链接入对虚拟机的出口流量和入口流量分别进行分类监控；

所述的分类流量包括：虚拟机与虚拟机的流量，虚拟机与宿主机的流量，虚拟机与物理机的流量。

2.根据权利要求1所述的方法，其特征在于，所述自定义规则链接入对虚拟机的出口流量和入口流量分别进行分类监控进一步包括：

针对出口流量，自定义三条出口链，并插入虚拟机出口规则链作为其子链；在自定义的三条出口链上，分别新增虚拟机到宿主机、虚拟机到物理机、虚拟机到虚拟机的出口规则；

针对入口流量，自定义三条入口链，并插入虚拟机入口规则链作为其子链；在自定义的三条入口链上，分别新增宿主机到虚拟机、物理机到虚拟机、虚拟机到虚拟机的入口规则。

3.根据权利要求1所述的方法，其特征在于，所述的划分网段是指规定指定IP网段给物理机用和指定IP网段给虚拟机使用；

所述的IP网段可以是一个，也可以是多个。

4.根据权利要求2所述的方法，其特征在于，所述的划分网段是指规定指定IP网段给物理机用和指定IP网段给虚拟机使用；

所述的IP网段可以是一个，也可以是多个。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述的虚拟机网络信息包括：虚拟机网卡，虚拟机网卡所使用的安全组，安全组所使用的规则链，安全组规则链对应的规则；

所述规则链包括虚拟机出口规则链和虚拟机入口规则链；

所述的宿主机网络信息包括，宿主机网卡所使用的网段，宿主机网卡的IP。

6.根据权利要求1至4任一项所述的方法，其特征在于，所述的分类监控在于定时统计各个出口自定义规则链和入口自定义规则链的数据包个数和数据包流量大小。

7.根据权利要求5所述的方法，其特征在于，所述的分类监控在于定时统计各个出口自定义规则链和入口自定义规则链的数据包个数和数据包流量大小。

8.根据权利要求6所述的方法，其特征在于，所述的规则是基于iptables的防火墙规则。

9.根据权利要求7所述的方法，其特征在于，所述的规则是基于iptables的防火墙规则。