[发明专利]一种OpenStack网络流量监控方法

说明书

本发明揭示了一种OpenStack网络流量监控方法，所述OpenStack网络环境包括一开源的虚拟交换机，一网络流量监控协议模块，一网络时钟协议模块和多个交换机；开源的虚拟交换机作为其L2 agent使用；网络时钟协议模块用于同步网络中开源的虚拟交换机和多个交换机的时钟；多个交换机ToR需要支持基于数据流的网络流量监控协议模块的功能和支持网络时钟协议模块的功能，通过IPFIX监控OpenStack虚拟和物理网络流量转发情况，将IPFIX收集到的信息转化为OpenStack网络各项转发信息。本发明提高了OpenStack网络的可视化程度，降低OpenStack网络管理难度和网络故障定位难度。

技术领域

本发明涉及一种网络通信技术领域，尤其是涉及一种OpenStack网络流量监控方法。

背景技术

现有技术中，OpenStack(即云计算管理平台，一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，资源包括网络，服务器，存储，应用软件，服务，这些资源能够被快速提供，只需投入很少的管理工作)作为一个开源项目，旨在为共有及私有云的建设与管理提供软件，目前对于OpenStack网络的监控力度不足，而传统的网络监控方法会出现无有效监控或是不完整监控等情况，所以如何提高OpenStack网络的可视化程度，能够降低OpenStack网络管理难度和网络故障定位难度已成为必须要解决的问题。

发明内容

本发明的目的在于克服现有技术的缺陷，提供一种OpenStack网络流量监控方法，提高OpenStack网络的可视化程度，降低OpenStack网络管理难度和网络故障定位难度。

为实现上述目的，本发明提出如下技术方案：一种OpenStack网络流量监控方法，所述OpenStack网络环境包括一个开源的虚拟交换机(以下简称OpenvSwitch)；一基于数据流的网络流量监控协议模块(以下简称IPFIX)；一网络时钟协议模块(以下简称NTP)和多个交换机(简称ToR)；

所述开源的虚拟交换机作为其二层转发代理(L2agent)使用；

所述网络时钟协议模块用于同步网络中开源的虚拟交换机和多个交换机的时钟；

所述多个交换机ToR需要支持基于数据流的网络流量监控协议模块的功能和支持网络时钟协议模块的功能；

部署完成上述要求的OpenStack环境之后，需要按照以下步骤操作：

第一，在所述交换机ToR和物理主机(Host)上使用网络时钟协议模块，并配置相同的时钟源，保证交换机ToR和Host时钟保持一致；

第二，在Host的OpenvSwitch上启用基于数据流的网络流量监控协议模块，针对每条数据流进行收集，数据流信息为源mac地址(macsa)、目的mac地址(macda)、源ip地址(ipsa)、目的ip地址(ipda)，基于数据流的网络流量监控协议模块收集的数据为每条数据流的报文个数，接收时间和转发时间；

第三，在所述交换机ToR使用基于数据流的网络流量监控协议模块，针对每条数据流进行流量收集，数据流信息包括源mac地址(macsa)、目的mac地址(macda)、虚拟局域网(vlan)/虚拟网络ID(vni)、源ip地址(ipsa)、目的ip地址(ipda)，基于数据流的网络流量监控协议模块收集的数据为每条数据流的报文个数，接收时间和转发时间；

第四，在相同管理网络中的主机上开启支持基于数据流的网络流量监控协议模块的流量分析软件，并对数据流信息进行重新编码，根据数据报文的不同字段，映射成OpenStack网络的各项元素。

优选地，所述IPFIX统计报文字段中的Macsa对应于OpenStack网络元素的源虚机。