[发明专利]一种基于隧道技术实现虚拟机流量镜像的方法与设备

权利要求书

1.一种基于隧道技术实现虚拟机流量镜像的方法，其中，所述方法包括：

在源物理机的虚拟交换机上配置流量控制规则，将数据流量中的目标数据包复制到源端口的镜像端口中，其中，所述源端口是所述源物理机上运行的虚拟机的端口；

通过隧道网络将所述目标数据包从所述源端口的镜像端口发送到目的物理机；

利用所述目的物理机上的虚拟交换机，将所述目标数据包转发到目的端口，其中，所述目的端口是所述目的物理机上运行的虚拟机的端口。

2.根据权利要求1所述的方法，其中，所述目标数据包是所述源物理机的虚拟交换机数据流量中符合预定规则的数据包。

3.根据权利要求2所述的方法，其中，所述预定规则包括以下至少任一项：

所述目标数据包符合预定的报文类型；

所述目标数据包符合预定的IP地址分类规则。

4.根据权利要求1所述的方法，其中，所述方法还包括：

分别在所述源物理机和所述目的物理机上创建GRE隧道口，配置所述隧道网络。

5.根据权利要求1所述的方法，其中，所述方法还包括：

在所述目的物理机上创建流量监控用网桥，并将所述目的端口以及所述目的端口的镜像端口桥接在所述流量监控用网桥上。

6.根据权利要求5所述的方法，其中，利用所述目的物理机上的虚拟交换机，将所述目标数据包转发到目的端口，包括：

利用所述目的物理机上的虚拟交换机，通过所述流量监控用网桥将所述目标数据包转发到目的端口。

7.根据权利要求1至6中任一项所述的方法，其中，所述源端口的数量为一个或多个，所述目的端口的数量为一个或多个。

8.一种基于隧道技术实现虚拟机流量镜像的设备，其中，所述设备包括：

第一模块，用于在源物理机的虚拟交换机上配置流量控制规则，将数据流量中的目标数据包复制到源端口的镜像端口中，其中，所述源端口是所述源物理机上运行的虚拟机的端口；

第二模块，用于通过隧道网络将所述目标数据包从所述源端口的镜像端口发送到目的物理机；

第三模块，用于利用所述目的物理机上的虚拟交换机，将所述目标数据包转发到目的端口，其中，所述目的端口是所述目的物理机上运行的虚拟机的端口。

9.一种计算设备，其中，该设备包括用于存储计算机程序指令的存储器和用于执行计算机程序指令的处理器，其中，当该计算机程序指令被该处理器执行时，触发所述设备执行权利要求1至7中任一项所述的方法。

10.一种计算机可读介质，其上存储有计算机程序指令，所述计算机可读指令可被处理器执行以实现如权利要求1至7中任一项所述的方法。