CN107566152A - 用于虚拟网络链路检测的方法及装置 - Google Patents

Abstract

本发明提供了一种用于虚拟网络链路检测的方法，所述虚拟网络包括实现在同一物理机内的虚拟交换机以及与虚拟交换机通信连接的一个或多个虚拟机。该方法包括：获取所述一个或多个虚拟机中的每个虚拟机的网络信息；在所述物理机内创建命名空间；在所述命名空间与所述虚拟交换机之间建立通信连接；根据所述一个或多个虚拟机中待检测的虚拟机的网络信息设置所述命名空间的网络信息；从所述命名空间通过所述虚拟交换机向所述待检测的虚拟机发送检测信号；以及根据待检测的虚拟机对所述检测信号的反馈来判断待检测的虚拟机与所述虚拟交换机之间的链路是否正常。此外，本发明还提供了对应的检测装置以及应用上述虚拟网络链路检测方案的物理机。

Description

用于虚拟网络链路检测的方法及装置

技术领域

本发明一般地涉及虚拟网络技术，并且具体地，涉及用于虚拟网络链路检测的方案。

背景技术

虚拟化技术中一个重要的概念就是虚拟机（VM: Virtual Machine），简单来说就是模拟出来的一台虚拟的计算机，或者说是逻辑上的一台计算机。通过软件模拟得到的虚拟机通常具有完整的硬件系统功能的以及运行在一个完全隔离环境中的完整计算机系统。

可以在物理存在的计算机上实现虚拟机。相对于虚拟机，实体计算机可以被称为物理机。这些物理机为虚拟机提供硬件环境，因此有时也被称为“寄主”或“宿主”。可以在一台物理机上同时实现多台虚拟机，也可以跨物理机实现虚拟机。此外，还可以提供虚拟交换机从而将同一物理机和/或不同物理机上的虚拟网络，这样的虚拟网络在实际应用中可以被用来构建云平台。

当前的数据中心监控系统大都是针对业务系统的流量进行监控。在传统的数据中心里，业务系统部署在物理机中，只有物理链路会影响当前业务数据。然而，在虚拟化环境下，网络将渗透到物理机内部。当检测到业务数据中断时，并不能断定问题是出现在物理机外部的物理链路上还是物理机内部的虚拟链路上。

当前业界已经有了针对物理交换机以及相关物理链路的监控检测方法，但是仍然缺少对虚拟交换机和相关虚拟网络链路的检测。因此，所期望的是设计一种用于虚拟网络链路的监控检测方案。

发明内容

有鉴于此，本发明提供了一种用于虚拟网络链路检测的方案，可改善上述问题。

一方面，本发明提供了一种用于虚拟网络链路检测的方法，所述虚拟网络包括实现在同一物理机内的虚拟交换机以及与所述虚拟交换机通信连接的一个或多个虚拟机，所述方法包括：(a) 获取所述一个或多个虚拟机中的每个虚拟机的网络信息；(b) 在所述物理机内创建命名空间；(c) 在所述命名空间与所述虚拟交换机之间建立通信连接；(d) 根据所述一个或多个虚拟机中待检测的虚拟机的网络信息设置所述命名空间的网络信息；(e) 从所述命名空间通过所述虚拟交换机向所述待检测的虚拟机发送检测信号；以及(f)根据所述待检测的虚拟机对所述检测信号的反馈来判断所述待检测的虚拟机与所述虚拟交换机之间的链路是否正常。

如上所述的方法，其中，步骤(a)包括获取每个虚拟机的IP地址、虚拟局域网标识以及所述虚拟交换机上与该虚拟机上对应的交换机端口标识。

如上所述的方法，其中，步骤(d)包括将所述命名空间的IP地址设置为与所述待检测的虚拟机处于同一网段以及使所述命名空间被所述虚拟交换机识别为与所述待检测的虚拟机具有相同的虚拟局域网标识。

如上所述的方法，其中，步骤(c)包括在所述虚拟交换机上为所述命名空间分配交换机端口。

如上所述的方法，其中，步骤(d)包括在为所述命名空间分配的交换机端口中设置与所述待检测的虚拟机相同的虚拟局域网标识。

如上所述的方法，其中，所述检测信号为PING信号。

如上所述的方法，其还包括针对所述一个或多个虚拟机中的每个虚拟机执行步骤(d)-(f)。

如上所述的方法，其中，所述虚拟网络构成云平台，并且，步骤(a)包括从所述云平台的数据库中获取每个虚拟机的网络信息。

另一方面，本发明还提供了一种用于虚拟网络链路检测的装置，其包括存储器、处理器以及存储在存储器上的计算机程序，其中，当在所述处理器上执行所述计算机程序时使所述装置执行如上所述的方法。

此外，本发明还提供了一种物理机，所述物理机包括虚拟交换机以及与所述虚拟交换机通信连接的一个或多个虚拟机，其中，所述物理机还包括如上所述的用于虚拟网络链路检测的装置。

附图说明

本发明的前述和其他目标、特征和优点根据下面对本发明的实施例的更具体的说明将是显而易见的，这些实施例在附图中被示意。

图1 是根据本发明的一个实施例的用于虚拟网络链路检测的方法的实施场景。

图2是根据本发明的一个实施例的用于虚拟网络链路检测的方法的流程图。

具体实施方式

现在参照附图描述本发明的示意性示例，相同的附图标号表示相同的元件。下文描述的各示例有助于本领域技术人员透彻理解本发明，且各示例意在示例而非限制。图中各元件、部件、模块、装置及设备本体的图示仅示意性表明存在这些元件、部件、模块、装置及设备本体同时亦表明它们之间的相对关系，但并不用以限定它们的具体形状；流程图中各步骤的关系也不以所给出的顺序为限，可根据实际应用进行调整但不脱离本申请的保护范围。

如在背景技术中所描述的那样，本发明针对虚拟网络链路的检测，其中虚拟网络链路可以是本领域技术人员通常所理解的用于网络数据在一个或多个物理机内部进行传输的链路的概念。本发明所针对的虚拟网络通常包括实现在同一物理机内的虚拟交换机以及与该虚拟交换机通信连接的一个或多个虚拟机。

虚拟交换机可以是诸如Open vSwitch(OVS)那样的运行在虚拟化平台上的多层虚拟交换机，为其所在物理机上的虚拟机提供了和其他物理交换机一样的功能，如网络隔离、QoS配置、流量监控、数据包分析。可以通过对这样的虚拟交换机进行编程扩展，从而实现大规模网络的自动化配置、管理、维护，并且支持现有标准管理接口和协议。本领域技术人员能够理解，本发明所涉及的虚拟交换机可以任何形式来实现，只要其能够以与物理交换机同样的功能为物理机上的虚拟机提供网络连接。

目前虚拟网络的一种重要应用形态是提供云平台。因此，本发明能够被应用于对云平台上的虚拟网络链接进行检测。下面将结合云平台的应用来详细描述本发明的实现。然而，本领域技术人员能够理解本发明可以适用于任何能够应用虚拟网络的场景。

图1 是根据本发明的一个实施例的用于虚拟网络链路检测的方法的实施场景。系统100可以是由虚拟机实现的云平台，在该平台上能够应用本发明所提供的方法。在图1所示的系统100中能够应用本发明所提供的方法。一般地，系统100可以包括物理交换网络10，该物理交换网络可以是“脊-叶”（spine-leaf）架构的分布式核心网络，其可以包括脊节点102以及叶节点101。

通常，脊节点102可以被用于连接物理交换机，而叶节点101可以被用于连接服务器和网络设备。下面将以叶节点101作为在其中实现虚拟机的物理机来进一步描述本发明所提供的方案。然而，本领域技术人员能够理解图1所示的“脊-叶”（spine-leaf）架构并不是限定性的。本发明可以适用于任何其他包含物理机的网络架构。

以主机20示意了叶节点101作为物理机的大体构造。在本文中，“主机”和“物理机”可以相互替换地使用，均表示能够在其中实现虚拟机的主体。如图1所示，可以在主机20内实现虚拟机203，并且通过虚拟交换机202来提供虚拟机203之间的数据交换。

可以进一步地在主机20中设置检测装置201来执行本发明所提供的各种方法，从而检测虚拟机203之间的虚拟网络链路状态。在一些示例中，检测装置201能够包括存储器、处理器以及存储在存储器上的计算机程序。当在处理器上执行这些计算机程序时可以使检测装置执行本发明所提供的各种方法。

在图1所示的实施例中，检测装置201被集成在物理机中。相应地，可以通过共用物理机中的处理器和存储器来实现检测装置201。具体而言，在一些示例中，检测装置201能够以诸如代理（Agent）的机制来实现。在另一些示例中，检测装置201也可以单独地被实现，例如被构造为独立于物理机的装置，或在独立于物理机的处理系统中实现。

下面将结合图2来描述检测装置201的操作。图2是根据本发明的一个实施例的用于虚拟网络链路检测的方法的流程图。

在步骤11中，获取每个虚拟机203的网络信息。举例来说，虚拟机203的网络信息可以包括IP地址、虚拟局域网标识vlanID以及该虚拟机与虚拟交换机上对应的交换机端口标识。

在系统100为云平台的背景下，可以例如从云平台数据库30获得每台物理机内部的虚拟机信息。在实践中，云平台数据库30可以包括与物理交换网络10上所有的虚拟机相关的信息，例如每一台物理机内包括哪些虚拟机、每台虚拟机的网络信息（如IP地址、vlanID以及其所对应的网络端口信、虚拟机与虚拟交换机的端口映射关系及诸如此类的信息）。

类似于一般的物理交换机，在物理机内部的虚拟网络构建中，每个虚拟机都会通过虚拟交换机上的一个端口连接到网桥上。为了实现本发明所提供的虚拟网络检测方法，需要获得虚拟机与虚拟交换机的端口映射关系。在一些示例中，该信息能够与其他虚拟机的网络信息一样已经被存储在例如云平台数据库30的数据库中。

在另一些示例中，获得虚拟机与虚拟交换机上对应的交换机端口标识可以包括两个方面。一方面，可以从云平台数据库获得虚拟机的网络端口ID，而另一方面例如通过调用虚拟交换机的控制接口来得到其所有连接虚拟机的端口。检测装置201可以进而将虚拟机的网络端口数据与虚拟交换机的端口数据进行对应，得到两者的映射关系，以供后续进行检测时使用。举例来说，为了有效管理，有些虚拟交换机在进行端口命名的时候遵循一定规则。例如Openstack云平台是通过固定前缀加上虚拟机网络端口的ID截取信息来对该虚拟交换机的网络端口进行命名。如虚拟机的port IDf467189c-341f-42fc-8056-065255e14530，那么该虚拟机对应的OpenvSwitch虚拟交换机端口的命名就是qvo-f467189c-34。检测装置201在获得两方面的信息之后可以自行构建一个映射关系表以便后续查询使用。

在一些示例中，检测装置201能够通过直接访问云平台数据库30来获取虚拟机的网络信息，尤其是在针对虚拟网络的检测不那么频繁的情况下。

在另一些示例中，除了实现在物理机内部的检测装置201之外，还可以提供实现在虚拟机外部的另外的虚拟网络检测平台40。可以首先由虚拟网络检测平台40集中地从云平台数据库采集虚拟机的网络信息，并且将这些信息存储在其本地的数据库中。进一步地，再由检测装置201从改虚拟网络检测平台40上取得所需要的信息。这样的实现对于高频率的虚拟机检测（例如秒级甚至是毫秒级）将是尤其有利的，因为这避免了检测装置201对云平台数据库过高频率的访问。

为了防止虚拟机信息发生变化，虚拟网络检测平台40上的数据采集模块可以被配置为对数据进行实时更新，例如周期性地去云平台数据库中进行信息同步。由于虚拟机网络信息发生改变这一事件的发生频率不会太高，所以信息同步的周期可以设置的较长一些。由于虚拟机网络信息的数据量并不是很大，而且上面也提到信息同步的周期也比较长，所以不会对网络产生过重的负担。

在步骤12中，检测装置201将在其所在的物理机内创建命名空间。命名空间可以是本领域技术人员所理解的在虚拟机上用于隔离网络相关资源的虚拟网络主体的概念。每个网络命名空间可以有其自己的网络设备、IP地址、IP路由表、/proc/net目录、端口号等等。本领技术人员能够以任何已知或将来待开发的技术来实现这样的命名空间。命名空间的一个例子是Linux网络命名控件（Network namespaces）。

在步骤13中，检测装置201可以被配置为使所建立的命名空间与虚拟交换机之间建立通信连接。在一些示例中，这可以包括在物理机中的虚拟交换机上为命名空间分配交换机端口，从而使得该命名空间能够与其他虚拟机一样接入网桥。具体地，可以在命名空间内创建一个网络端口，并且将该网络端口连接到虚拟交换机上。

在步骤14中，检测装置201可以根据具体某一个待检测的虚拟机203的网络信息来进一步设置命名空间的网络信息。在一些示例中，可以将命名空间的IP地址设置为与待检测的虚拟机处于同一网段并且使该命名空间被虚拟交换机识别为与待检测的虚拟机具有相同的虚拟局域网标识。举例来说，可以在为命名空间分配的交换机端口中设置与待检测的虚拟机相同的虚拟局域网标识vlanID。

在步骤15中，检测装置201可以从所建立的命名空间通过虚拟交换机向待检测的虚拟机发送检测信号。举例来说，所发送的检测信号可以是PING信号。PING （PacketInternet Groper：分组因特网探测器）是常被用于测试网络连接量的程序，其利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通以及时延是多少。因此，利用PING命令就可以来检查网络是否通畅或者网络连接速度。然而，本领域技术人员能够理解本发明不限于PING信号的使用，其他任何能够用于确定两台网络机器是否连接的机制均可以在本发明的背景下采用。

在步骤16中，检测装置201可以根据待检测的虚拟机对检测信号的反馈来判断该虚拟机与虚拟交换机之间的链路是否正常。例如，在用PING的方式与虚拟机进行通讯的情况下，如果可以连通，则说明虚拟交换机的这个链路是正常的，而如果PING不通，则说明该虚拟链路有故障出现。

在实践中，检测装置201可以记录该条链路的信息，如网桥、端口、虚拟机等信息，并将检测结果上送到虚拟网络检测平台40中的检测结果处理模块。由于物理机上通常设置有多于一台的虚拟机，因此还可以采用循环策略对每台虚拟机进行检测，保证检测范围覆盖物理机内部的每条链路。针对每个虚拟机的检测，都要对命名空间中进行重新设置，例如重新设置IP地址和vlanID。检测装置201可以在循环检测完毕后，将检测结果一起反馈回虚拟网络检测平台40。

在一些示例中，检测装置201还可以被配置为响应于虚拟网络检测平台40的检测指令来根据步骤11-16来针对虚拟网络进行检测并且反馈检测结果。

在一些情况下，虚拟网络检测平台40在接收到从检测装置201发来的检测结果后，可以进一步对检测结果进行标准化封装，然后将数据发送至网络监控系统50，如图1所示。由此，可以将虚拟网络的检测有效地集成到整个网络监控体系中，从而提供更完整确凿的网络检测结果，这将既包括物理网络也包括虚拟网络。

本发明提出了一种用于物理机内部虚拟网络链路的故障检测方案，其解决了无法对物理机内部软件交换机和虚拟网络进行监控的问题。采用本发明所提供的方法和设备能够有效地延伸网络监控的范围，将监控力度从物理机外部延伸到物理机内部，使监控系统更加适用于诸如云网络的环境。通过本发明的方法和装置还可以大大增强网络问题定位的精确度，从而提升运维的自动化能力以及运维效率。

应当说明的是，以上具体实施方式仅用以说明本发明的技术方案而非对其进行限制。尽管参照上述具体实施方式对本发明进行了详细的说明，本领域的普通技术人员应当理解，依然可以对本发明的具体实施方式进行修改或对部分技术特征进行等同替换而不脱离本发明的实质，其均涵盖在本发明请求保护的范围中。

Claims (10)

1.一种用于虚拟网络链路检测的方法，所述虚拟网络包括实现在同一物理机内的虚拟交换机以及与所述虚拟交换机通信连接的一个或多个虚拟机，所述方法包括：

(a) 获取所述一个或多个虚拟机中的每个虚拟机的网络信息；

(b) 在所述物理机内创建命名空间；

(c) 在所述命名空间与所述虚拟交换机之间建立通信连接；

(d) 根据所述一个或多个虚拟机中待检测的虚拟机的网络信息设置所述命名空间的网络信息；

(e) 从所述命名空间通过所述虚拟交换机向所述待检测的虚拟机发送检测信号；以及

(f) 根据所述待检测的虚拟机对所述检测信号的反馈来判断所述待检测的虚拟机与所述虚拟交换机之间的链路是否正常。

2.如权利要求1所述的方法，其中，步骤(a)包括获取每个虚拟机的IP地址、虚拟局域网标识以及所述虚拟交换机上与该虚拟机上对应的交换机端口标识。

3.如权利要求2所述的方法，其中，步骤(d)包括将所述命名空间的IP地址设置为与所述待检测的虚拟机处于同一网段以及使所述命名空间被所述虚拟交换机识别为与所述待检测的虚拟机具有相同的虚拟局域网标识。

4.如权利要求3所述的方法，其中，步骤(c)包括在所述虚拟交换机上为所述命名空间分配交换机端口。

5.如权利要求4所述的方法，其中，步骤(d)包括在为所述命名空间分配的交换机端口中设置与所述待检测的虚拟机相同的虚拟局域网标识。

6.如权利要求1所述的方法，其中，所述检测信号为PING信号。

7.如权利要求1所述的方法，其还包括针对所述一个或多个虚拟机中的每个虚拟机执行步骤(d)-(f)。

8.如权利要求1所述的方法，其中，所述虚拟网络构成云平台，并且，步骤(a)包括从所述云平台的数据库中获取每个虚拟机的网络信息。

9.一种用于虚拟网络链路检测的装置，其包括存储器、处理器以及存储在存储器上的计算机程序，其中，当在所述处理器上执行所述计算机程序时使所述装置执行如权利要求1-8中任一项所述的方法。

10.一种物理机，所述物理机包括虚拟交换机以及与所述虚拟交换机通信连接的一个或多个虚拟机，其中，所述物理机还包括如权利要求9所述的用于虚拟网络链路检测的装置。