[发明专利]网络系统、网络处理方法和装置、电子设备以及计算机可读存储介质

说明书

本发明实施例提供了一种网络系统、网络处理方法和装置、电子设备以及计算机可读存储介质。该系统包括：至少一个虚拟机实例，其中，所述虚拟机实例内部设置有至少一个数据接口模块；设置于虚拟机实例外部的至少一个网络接口模块，其中，所述网络接口模块具有用于连接网络的唯一网络标识，所述网络接口模块通过预定的数据通道连接到预先为其分配的数据接口模块。本发明实施例通过在设置于虚拟机实例内部的数据接口模块和设置于虚拟机实例外部的网络接口模块之间建立数据通道，来实现数据交换，在实现虚拟机实例内的不同数据流量完全隔离的同时，还能够通过数据接口模块与网络接口模块的解耦来实现网卡与虚拟机实例的解耦，提高了网络架构的灵活性。

技术领域

本发明涉及云计算技术领域，尤其涉及一种网络系统、网络处理方法和装置、电子设备以及计算机可读存储介质。

背景技术

随着云技术的发展，专有网络由于允许用户定义网络架构而得到越来越多的使用。在专有网络中，通过虚拟交换机将地址域划分为不同的子网，从而实现子网之间的隔离。但是子网的流量通常仍然通过网络接口来承载，即，不同子网会共用一个网络接口，这样的共用网络接口会导致数据流量被嗅探而导致泄漏。

为此，在现有的专有网络架构中，提出了各种虚拟网络接口方案。例如，已经提出了一种Overlay网络接口方案，通过在实例内设置虚拟IP，以实现多个网络接口，因此可以实现将不同的数据流量引导通过不同的网络接口传输。

然而，这样的方案由于是在实例内部实现的，因此是与实例固定在一起的，并且由于需要依赖于外部路由中路由表的设置进行信息转发，因此在转发效率和灵活性方面都具有较大的限制。

发明内容

本发明实施例提供一种网络系统、网络处理方法和装置、电子设备以及计算机可读存储介质，以解决现有技术的缺陷，实现实例内数据流量的隔离，并提高网络架构的灵活性。

为达到上述目的，本发明实施例提供了一种网络系统，包括：

至少一个虚拟机实例，其中，所述虚拟机实例内部设置有至少一个数据接口模块；

设置于所述虚拟机实例外部的至少一个网络接口模块，其中，所述网络接口模块具有用于连接网络的唯一网络标识，所述网络接口模块通过预定的数据通道连接到预先为其分配的数据接口模块。

本发明实施例还提供了一种应用于上述网络系统的网络处理方法，包括：

接收用户输入的实例挂载指令，所述实例挂载指令用于指示将设置于第一虚拟机实例外部的第一网络接口模块挂载到所述第一虚拟机实例上；

根据所述实例挂载指令，建立所述第一网络接口模块与所述第一虚拟机实例内部设置的数据接口模块之间的数据通道。

本发明实施例还提供了一种应用于上述网络系统的网络处理方法，包括：

接收设置于所述网络系统中的源网络接口模块发送的数据包，所述数据包中携带有挂载于目标虚拟机实例的目标网络接口模块的唯一网络标识；

根据所述唯一网络标识，将所述数据包发送至所述目标网络接口模块，使得所述目标网络接口模块将所述数据包通过预定的数据通道转发至设置于所述目标虚拟机实例内部的数据接口模块。

本发明实施例还提供了一种应用于上述网络系统的网络处理方法，包括：

接收设置于所述网络系统中的源虚拟交换机发送的数据包，所述数据包中携带有目标虚拟机实例的地址信息；

根据所述地址信息查询路由信息，获取所述地址信息对应的目标虚拟交换机，所述目标虚拟交换机与所述目标虚拟机实例部署于同一物理机上；

将所述数据包发送至所述目标虚拟交换机，使得所述目标虚拟交换机通过网络接口模块将所述数据包通过预定的数据通道转发至设置于所述目标虚拟机实例内部的数据接口模块。