[发明专利]云数据中心虚拟网络的隔离方法与装置

摘要

本发明的实施例提供云数据中心虚拟网络的隔离方法与装置，涉及云计算领域，用于提高虚拟网络的安全性。该方法包括：接收交换机发送的转发询问信息，转发询问信息由交换机在接收到数据包时发送；根据转发询问信息，确定数据包的源虚拟机与第一边缘层交换机的连接关系，以及数据包的目的虚拟机与第二边缘层交换机的连接关系，第一边缘层交换机是与源虚拟机直接相连的交换机，第二边缘层交换机是与目的虚拟机直接相连的交换机；根据上述连接关系以及保存的对应关系，确定源虚拟机与目的虚拟机是否属于同一租户租用的虚拟网络；当源虚拟机与目的虚拟机不属于同一租户租用的虚拟网络时，控制交换机丢弃数据包。本发明应用于网络安全技术。 1

主权项

1.一种云数据中心虚拟网络的隔离方法，其特征在于，包括：接收交换机发送的转发询问信息，所述转发询问信息由所述交换机在接收到数据包时发送；根据所述转发询问信息，确定所述数据包的源虚拟机与第一边缘层交换机的连接关系，以及所述数据包的目的虚拟机与第二边缘层交换机的连接关系，其中，所述第一边缘层交换机是与所述源虚拟机直接相连的交换机，所述第二边缘层交换机是与所述目的虚拟机直接相连的交换机；根据所述源虚拟机与所述第一边缘层交换机的连接关系、所述目的虚拟机与所述第二边缘层交换机的连接关系以及保存的对应关系，确定所述源虚拟机与所述目的虚拟机是否属于同一租户租用的虚拟网络；当所述源虚拟机与所述目的虚拟机不属于同一租户租用的虚拟网络时，控制所述交换机丢弃所述数据包。