[发明专利]一种Xen虚拟化环境下虚拟机网络数据的监控方法

摘要

本发明涉及云计算技术领域，具体公开了一种Xeh虚拟化环境下虚拟机网络数据的监控方法；包括：在宿主机上，用Open vSwitch搭建网络架构，创建网桥；建立虚拟机，并将虚拟机加入网桥；将真实的网络接口对应虚拟机的虚拟接口，保持真实的网络接口与虚拟机的虚拟接口对应一致；将虚拟机的虚拟接口与网桥桥接，同时为各个虚拟机创建虚拟端口；使网络数据都经过相应的虚拟机的虚拟端口进行网络数据的通信；用Open vSwitch创建一个额外的网络监控数据端口，通过网络监控数据端口来监控网络数据。本发明使用Xeh虚拟化系统中的Open vSwitch虚拟交换机实现了大规模网络的自动化；对虚拟机网络数据的监控，利于后续对数据的过滤、检测的处理。

主权项

1.一种Xen虚拟化环境下虚拟机网络数据的监控方法，其特征在于，包括：S1：在宿主机上，用Open vSwitch搭建网络架构，创建网桥；S2：建立虚拟机，并将所述虚拟机加入所述网桥；S3：将真实的网络接口对应所述虚拟机的虚拟接口，保持真实的网络接口与所述虚拟机的虚拟接口对应一致；S4：将所述虚拟机的虚拟接口与所述网桥桥接，同时为各个虚拟机创建虚拟端口；使网络数据都经过相应的所述虚拟机的虚拟端口进行网络数据的通信；S5：用所述Open vSwitch创建一个额外的网络监控数据端口，通过所述网络监控数据端口来监控所述网络数据；所述步骤3中，保持真实的网络接口与所述虚拟机的虚拟接口对应一致的方法是：在所述宿主机内，截取每个到达虚拟机虚拟端口的数据包头部的前128KB个字节，分析所述数据包头部，解析所述数据包头部的协议，根据解析后所述数据包，确定虚拟机对应的网桥端口；或在虚拟机的虚拟端口被创建后，发送数据包时，数据包从虚拟机内部到达虚拟端口，判断数据包是否是第一个数据包；若数据包是第一个数据包，正常发送所述数据包；若数据包不是第一个数据包，构建新数据包，新数据包的目的地址为所述宿主机，所述宿主机接受新数据包，保持真实的网络接口与虚拟机的虚拟接口对应一致。