[发明专利]一种快速稳定的网络靶场虚拟机构建系统

说明书

本申请公开一种快速稳定的网络靶场虚拟机构建系统，本系统通过将网络接口进行分层，即分为对外服务模块、存储模块、虚拟机管理平台以及虚拟机，且各个节点之间的对外服务模块、存储模块、虚拟机管理平台以及虚拟机可以分别通过服务交换机、存储交换机、管理交换机和通讯交换机进行数据通信，避免了现有技术中大规模虚拟化场景集中创建产生的超大规模的文件传输所导致的I/O瓶颈，以及业务大量仿真带来的管理和更新维护带来的效率瓶颈问题，从而解决大文件(例如虚拟机的镜像文件)在构建过程中的效率问题。

技术领域

本申请涉及网络安全领域，尤其涉及一种快速稳定的网络靶场虚拟机构建系统。

背景技术

网络靶场已经成为各国进行网络空间安全研究、学习、测试、验证、演练等必不可少的网络空间安全核心基础设施。世界各国均高度重视网络靶场建设，将其作为安全能力建设支撑的重要手段。

网络和业务环境仿真是网络靶场平台的基础能力。网络和业务仿真主要通过虚拟化技术来实现，而仿真环境的规模及种类是衡量网络靶场能力的重要技术指标，也是当前的一个技术难点。现有技术方案具有如下缺点或难点：1、大规模虚拟化场景集中创建产生的超大规模的文件传输，导致I/O瓶颈；2、业务大量仿真带来的管理和更新维护带来的效率瓶颈问题。

发明内容

本申请提供一种快速稳定的网络靶场虚拟机构建系统，以解决大规模虚拟化场景集中创建产生的超大规模的文件传输所导致的I/O瓶颈，以及业务大量仿真带来的管理和更新维护带来的效率瓶颈问题。

第一方面，本申请提供了一种快速稳定的网络靶场虚拟机构建系统，其特征在于，所述系统包括：主节点、子节点和交换机；所述主节点包括对外服务模块、存储模块、虚拟机管理平台 以及虚拟机；所述子节点包括对外服务模块、存储模块、虚拟机管理平台以及虚拟机；所述交换机包括服务交换机、存储交换机、管理交换机和通讯交换机；

所述主节点的对外服务模块通过所述服务交换机与所述子节点的对外服务模块进行通信连接；所述主节点的存储模块通过所述存储交换机与所述子节点的存储模块进行通信连接；所述主节点的虚拟机管理平台通过所述管理交换机与所述子节点的虚拟机管理平台进行通信连接；所述主节点的虚拟机通过所述通讯交换机与所述子节点的虚拟机进行通信连接。

可选的，所述主节点还包括服务网卡，所述子节点还包括服务网卡；所述主节点的对外服务模块通过所述主节点的服务网卡与所述服务交换机通信连接，所述子节点的对外服务模块通过所述子节点的服务网卡与所述服务交换机进行通信连接。

可选的，所述主节点还包括存储网卡，所述子节点还包括存储网卡；所述主节点的存储模块通过所述主节点的存储网卡与所述存储交换机通信连接，所述子节点的存储模块通过所述子节点的存储网卡与所述存储交换机进行通信连接。

可选的，所述主节点还包括管理网卡，所述子节点还包括管理网卡；所述主节点的虚拟机管理平台通过所述主节点的管理网卡与所述管理交换机通信连接，所述子节点的虚拟机管理平台通过所述子节点的管理网卡与所述管理交换机进行通信连接。

可选的，所述主节点还包括通讯网卡，所述子节点还包括通讯网卡；所述主节点的虚拟机通过所述主节点的通讯网卡与所述通讯交换机通信连接，所述子节点的虚拟机通过所述子节点的通讯网卡与所述通讯交换机进行通信连接。

可选的，所述虚拟机管理平台用于通过硬件资源评估，形成节点的资源配置文件；以及，根据虚拟机模板资源预期消耗情况，预测节点所能承载的虚拟机数量、对外服务接口、网络接口，存储镜像数量；

其中，所述资源配置文件包括 CPU、内存、存储、网络的配资参数。

可选的，所述存储模块用于在节点上实现虚拟机镜像的复制、监控功能实现节点的存储容量的监控和阈值告警、提供虚拟机可访问的安装脚本和程序。