[发明专利]一种实时处理虚拟交换机网络流量的虚拟化平台

摘要

本发明公开了一种实时处理虚拟交换机网络流量的虚拟化平台，包括主机、虚拟机、虚拟网口、虚拟设备、安全软件、虚拟交换机和物理网口；虚拟机分别与相对应的虚拟网口相连，虚拟网口与虚拟设备相连，安全软件与虚拟设备相连，虚拟设备与虚拟交换机相连，虚拟交换机与物理网口相连。本发明的有益效果为通过在虚拟机的虚拟网口和虚拟交换机之间的通信链路中加入一个虚拟设备，来实时过来/阻断进入和流出虚拟机的网络数据包；新加入的虚拟设备对虚拟机和虚拟交换机都是透明的，保证虚拟交换机各种功能的兼容性；新加入的虚拟设备与系统现有模块松散耦合，不会影响现有模块的功能。

主权项

一种实时处理虚拟交换机网络流量的虚拟化平台，其特征在于，包括：主机、虚拟机、虚拟网口、虚拟设备、安全软件、虚拟交换机和物理网口；虚拟机分别与相对应的虚拟网口相连，虚拟网口与虚拟设备相连，安全软件与虚拟设备相连，虚拟设备与虚拟交换机相连，虚拟交换机与物理网口相连；虚拟机正常启动，主机上运行的虚拟机管理程序为虚拟机创建虚拟网口和其他外部设备，虚拟机管理程序激活该虚拟网口，激活操作会触发主机系统内核通告设备热插拔事件，监听程序实时监控设备热插拔事件，并判断热插拔事件描述的设备是否是其所关心的某个虚拟机的虚拟网口，监听程序创建一个全新的虚拟设备，并将其植入到虚拟网口和虚拟交换机的通信链路中间，安全软件与新的虚拟设备协同工作，执行网络流量的安全扫描/过滤/阻断工作，虚拟机通过端口与虚拟网口相连，虚拟机通过物理网口与主机外部网络相连。