[发明专利]一种云计算虚拟网络与物理网络隔离安全方法

摘要

本发明提供一种云计算虚拟网络与物理网络隔离安全方法，通过对数据帧进行VLAN tagged和untagged操作，实现在二层网络的隔离，并通过防火墙实现在三层的访问控制，加上IDS软件，实现动态的安全控制，达到可以使得不同VLAN间的通信得到控制，也可以使得内网其他机器对云内部网络的访问得到控制。同时，不论是虚拟机之间，或者虚拟机与物理机之间都能使用VLAN进行网络隔离，从而使物理机与虚拟机划分到不同的VLAN中，即可实现物理网络与虚拟网络的隔离。

主权项

一种云计算虚拟网络与物理网络隔离安全方法，其特征在于，所述方法包括：1）物理交换机的物理网卡所连接的接口设置成trunk模式；2）节点服务器通过虚拟网桥和虚拟交换机，对从节点服务器物理网卡发出的数据帧进行vlan tagged 和untagged操作，将一个或多个虚拟机划分在多个不同的vlan，，实现二层网络的隔离；3）在与节点服务器连接的物理交换机上建立相应的vlan，根据数据帧相应的tag header的vlan id信息来识别数据帧，对于从物理网卡发出的数据帧进行vlan tagged 和untagged操作；4）集群服务器上设置防火墙，实现三层网络的访问控制；5）结合IDS软件，在架构中留有外部调用接口，根据实际的选择的IDS所提供的调用接口做进一步的连接和通信，实现动态的安全控制。