[发明专利]一种OpenStack网络流量监控方法

摘要

本发明揭示了一种OpenStack网络流量监控方法，所述OpenStack网络环境包括一开源的虚拟交换机，一网络流量监控协议模块，一网络时钟协议模块和多个交换机；开源的虚拟交换机作为其L2 agent使用；网络时钟协议模块用于同步网络中开源的虚拟交换机和多个交换机的时钟；多个交换机ToR需要支持基于数据流的网络流量监控协议模块的功能和支持网络时钟协议模块的功能，通过IPFIX监控OpenStack虚拟和物理网络流量转发情况，将IPFIX收集到的信息转化为OpenStack网络各项转发信息。本发明提高了OpenStack网络的可视化程度，降低OpenStack网络管理难度和网络故障定位难度。

主权项

1.一种OpenStack网络流量监控方法，其特征在于，所述OpenStack网络环境包括一开源的虚拟交换机，一基于数据流的网络流量监控协议模块，一网络时钟协议模块和多个交换机，其中，所述开源的虚拟交换机作为其二层转发代理使用；所述网络时钟协议模块用于同步网络中所述开源的虚拟交换机和多个所述交换机的时钟；所述多个交换机ToR需支持基于数据流的网络流量监控协议模块的功能和支持网络时钟协议模块的功能；所述方法包括：第一，在所述交换机ToR和物理主机上使用所述网络时钟协议模块，并为两者配置相同的时钟源；第二，在所述物理主机的OpenvSwitch上启用所述基于数据流的网络流量监控协议模块，针对每条数据流进行收集的过程包括：虚拟交换机OVS使用IPFIX功能，用该数据流的macsa、macda、ipsa、ipda生成一条IPFIX规则，通过该规则统计该条数据流后续的信息，包括总报文数N1，接收时间TR1，转发时间TX1；第三，在所述交换机ToR上使用所述基于数据流的网络流量监控协议模块，针对每条数据流进行流量收集的过程包括：ToR生成一条基于该数据流的macsa、macda、vlan/vni、ipsa、ipda的IPFIX规则，通过该规则统计该条数据流后续的信息，包括总报文数N2，接收时间TR2，转发时间TX2；第四，在相同管理网络中的主机上开启支持基于数据流的网络流量监控协议模块的流量分析软件，并对流信息进行重新编码，根据数据报文的不同字段，映射成OpenStack网络的各项元素。