TWI732125B

TWI732125B - 用於虛擬網路鏈路檢測的方法及裝置

Info

Publication number: TWI732125B
Application number: TW107120242A
Authority: TW
Inventors: 袁航; 周雍愷
Original assignee: 大陸商中國銀聯股份有限公司
Priority date: 2017-06-13
Filing date: 2018-06-12
Publication date: 2021-07-01
Also published as: WO2018228302A1; CN107566152A; TW201904234A; CN107566152B

Abstract

本發明提供了一種用於虛擬網路鏈路檢測的方法，所述虛擬網路包括實現在同一個物理機內的虛擬交換機以及與虛擬交換機通信連接的一個或多個虛擬機器。該方法包括：獲取所述一個或多個虛擬機器中的每一個虛擬機器的網路資訊；在所述物理機內創建命名空間；在所述命名空間與所述虛擬交換機之間建立通信連接；根據所述一個或多個虛擬機器中待檢測的虛擬機器的網路資訊設置所述命名空間的網路資訊；從所述命名空間透過所述虛擬交換機向所述待檢測的虛擬機器發送檢測信號；以及根據待檢測的虛擬機器對所述檢測信號的回饋來判斷待檢測的虛擬機器與所述虛擬交換機之間的鏈路是否正常。此外，本發明還提供了對應的檢測裝置以及應用上述虛擬網路鏈路檢測方案的物理機。

Description

用於虛擬網路鏈路檢測的方法及裝置

本發明一般係有關虛擬網路技術，並且具體地，有關用於虛擬網路鏈路檢測的方案。

虛擬化技術中一個重要的概念就是虛擬機器(VM: Virtual Machine)，簡單來說就是模擬出來的一台虛擬的電腦，或者說是邏輯上的一台電腦。透過軟體模擬得到的虛擬機器通常具有完整的硬體系統功能的以及運行在一個完全隔離環境中的完整電腦系統。

可以在物理存在的電腦上實現虛擬機器。相對於虛擬機器，實體電腦可以被稱為物理機。這些物理機為虛擬機器提供硬體環境，因此有時也被稱為“寄主”或“宿主”。可以在一台物理機上同時實現多台虛擬機器，也可以跨物理機實現虛擬機器。此外，還可以提供虛擬交換機從而將同一個物理機和/或不同物理機上的虛擬網路，這樣的虛擬網路在實際應用中可以被用來建構雲端平臺。

目前的資料中心監控系統大都是針對業務系統的流量進行監控。在傳統的資料中心裡，業務系統係部署在物理機中，只有物理鏈路會影響目前業務資料。然而，在虛擬化環境下，網路將滲透到物理機內部。當檢測到業務資料中斷時，並不能斷定問題是出現在物理機外部的物理鏈路上還是物理機內部的虛擬連結上。

目前業界已經有了針對物理交換機以及相關物理鏈路的監控檢測方法，但是仍然缺少對虛擬交換機和相關虛擬網路鏈路的檢測。因此，所期望的是設計一種用於虛擬網路鏈路的監控檢測方案。

有鑑於此，本發明提供了一種用於虛擬網路鏈路檢測的方案，可改善上述問題。

一方面，本發明提供了一種用於虛擬網路鏈路檢測的方法，所述虛擬網路包括實現在同一個物理機內的虛擬交換機以及與所述虛擬交換機通信連接的一個或多個虛擬機器，所述方法包括：(a)獲取所述一個或多個虛擬機器中的每一個虛擬機器的網路資訊；(b)在所述物理機內創建命名空間；(c)在所述命名空間與所述虛擬交換機之間建立通信連接；(d)根據所述一個或多個虛擬機器中待檢測的虛擬機器的網路資訊設置所述命名空間的網路資訊；(e)從所述命名空間透過所述虛擬交換機向所述待檢測的虛擬機器發送檢測信號；以及(f)根據所述待檢測的虛擬機器對所述檢測信號的回饋來判斷所述待檢測的虛擬機器與所述虛擬交換機之間的鏈路是否正常。

如上所述的方法，其中，步驟(a)包括獲取每一個虛擬機器的IP位址、虛擬區域網路標識以及所述虛擬交換機上與該虛擬機器上對應的交換機埠標識。

如上所述的方法，其中，步驟(d)包括將所述命名空間的IP位址設置為與所述待檢測的虛擬機器處於同一個網段以及使所述命名空間被所述虛擬交換機識別為與所述待檢測的虛擬機具有相同的虛擬區域網路標識。

如上所述的方法，其中，步驟(c)包括在所述虛擬交換機上為所述命名空間分配交換機埠。

如上所述的方法，其中，步驟(d)包括在為所述命名空間分配的交換機埠中設置與所述待檢測的虛擬機器相同的虛擬區域網路標識。

如上所述的方法，其中，所述檢測信號為PING信號。

如上所述的方法，其還包括針對所述一個或多個虛擬機器中的每一個虛擬機器執行步驟(d)-(f)。

如上所述的方法，其中，所述虛擬網路構成雲端平臺，並且，步驟(a)包括從所述雲端平臺的資料庫中獲取每一個虛擬機器的網路資訊。

另一方面，本發明還提供了一種用於虛擬網路鏈路檢測的裝置，其包括記憶體、處理器以及儲存在記憶體上的電腦程式，其中，當在所述處理器上執行所述電腦程式時使所述裝置執行如上所述的方法。

此外，本發明還提供了一種物理機，所述物理機包括虛擬交換機以及與所述虛擬交換機通信連接的一個或多個虛擬機器，其中，所述物理機還包括如上所述的用於虛擬網路鏈路檢測的裝置。

現在參照附圖描述本發明的示意性示例，相同的附圖標號表示相同的組件。下文描述的各示例有助於本領域技術人員透徹理解本發明，且各示例意在示例而非限制。圖中各元件、部件、模組、裝置及設備本體的圖示僅示意性表明存在這些元件、部件、模組、裝置及設備本體同時亦表明它們之間的相對關係，但並不用以限定它們的具體形狀；流程圖中各步驟的關係也不以所給出的順序為限，可根據實際應用進行調整但不脫離本發明的保護範圍。

如同在先前技術中所描述的那樣，本發明針對虛擬網路鏈路的檢測，其中，虛擬網路鏈路可以是本領域技術人員通常所理解的用於網路資料在一個或多個物理機內部進行傳輸的鏈路的概念。本發明所針對的虛擬網路通常包括實現在同一個物理機內的虛擬交換機以及與該虛擬交換機通信連接的一個或多個虛擬機器。

虛擬交換機可以是諸如Open vSwitch(OVS)那樣的運行在虛擬化平臺上的多層虛擬交換機，為其所在物理機上的虛擬機器提供了和其他物理交換機一樣的功能，如網路隔離、QoS配置、流量監控、資料包分析。可以透過對這樣的虛擬交換機進行程式設計擴展，從而實現大規模網路的自動化配置、管理、維護，並且支援現有標準管理介面和協定。本領域技術人員能夠理解，本發明所涉及的虛擬交換機可以任何形式來實現，只要其能夠以與物理交換機同樣的功能為物理機上的虛擬機器提供網路連接。

目前虛擬網路的一種重要應用形態是提供雲端平臺。因此，本發明能夠被應用於對雲端平臺上的虛擬網路連結進行檢測。下面將結合雲端平臺的應用來詳細描述本發明的實現。然而，本領域技術人員能夠理解本發明可以適用於任何能夠應用虛擬網路的場景。

圖1是根據本發明的一個實施例的用於虛擬網路鏈路檢測的方法的實施場景。系統100可以是由虛擬機器實現的雲端平臺，在該平臺上能夠應用本發明所提供的方法。在圖1所示的系統100中能夠應用本發明所提供的方法。一般地，系統100可以包括物理切換式網路10，該物理切換式網路可以是“脊-葉”(spine-leaf)架構的分散式核心網路，其可以包括脊節點102以及葉節點101。

通常，脊節點102可以被用於連接物理交換機，而葉節點101可以被用於連接伺服器和網路設備。下面將以葉節點101作為在其中實現虛擬機器的物理機來進一步描述本發明所提供的方案。然而，本領域技術人員能夠理解圖1所示的“脊-葉”(spine-leaf)架構並不是限定性的。本發明可以適用於任何其他包含物理機的網路架構。

以主機20示意了葉節點101作為物理機的大體構造。在本文中，“主機”和“物理機”可以相互替換地使用，均表示能夠在其中實現虛擬機器的主體。如圖1所示，可以在主機20內實現虛擬機器203，並且透過虛擬交換機202來提供虛擬機器203之間的資料交換。

可以進一步地在主機20中設置檢測裝置201來執行本發明所提供的各種方法，從而檢測虛擬機器203之間的虛擬網路鏈路狀態。在一些示例中，檢測裝置201能夠包括記憶體、處理器以及儲存在記憶體上的電腦程式。當在處理器上執行這些電腦程式時可以使檢測裝置執行本發明所提供的各種方法。

在圖1所示的實施例中，檢測裝置201被整合在物理機中。相應地，可以透過共用物理機中的處理器和記憶體來實現檢測裝置201。具體而言，在一些示例中，檢測裝置201能夠以諸如代理(Agent)的機制來實現。在另一些示例中，檢測裝置201也可以單獨地被實現，例如被構造為獨立於物理機的裝置，或在獨立於物理機的處理系統中實現。

下面將結合圖2來描述檢測裝置201的操作。圖2是根據本發明的一個實施例的用於虛擬網路鏈路檢測的方法的流程圖。

在步驟2 1中，獲取每一個虛擬機器203的網路資訊。舉例來說，虛擬機器203的網路資訊可以包括IP位址、虛擬區域網路標識vlanID以及該虛擬機器與虛擬交換機上對應的交換機埠標識。

在系統100為雲端平臺的背景下，可以例如從雲端平臺資料庫30獲得每一台物理機內部的虛擬機器資訊。在實踐中，雲端平臺資料庫30可以包括與物理切換式網路10上所有的虛擬機器相關的資訊，例如每一台物理機內包括哪些虛擬機器、每台虛擬機器的網路資訊(如IP位址、vlanID以及其所對應的網路埠信、虛擬機器與虛擬交換機的埠映射關係及諸如此類的資訊)。

類似於一般的物理交換機，在物理機內部的虛擬網路建構中，每一個虛擬機器都會透過虛擬交換機上的一個埠連接到橋接器上。為了實現本發明所提供的虛擬網路檢測方法，需要獲得虛擬機器與虛擬交換機的埠映射關係。在一些示例中，該資訊能夠與其他虛擬機器的網路資訊一樣已經被儲存在例如雲端平臺資料庫30的資料庫中。

在另一些示例中，獲得虛擬機器與虛擬交換機上對應的交換機埠標識可以包括兩個方面。一方面，可以從雲端平臺資料庫獲得虛擬機器的網路埠ID，而另一方面例如透過調用虛擬交換機的控制介面來得到其所有連接虛擬機器的埠。檢測裝置201可以進而將虛擬機器的網路埠資料與虛擬交換機的埠資料進行對應，得到兩者的映射關係，以供後續進行檢測時使用。舉例來說，為了有效管理，有些虛擬交換機在進行埠命名的時候遵循一定規則。例如Openstack雲端平臺是透過固定首碼加上虛擬機器網路埠的ID截取資訊來對該虛擬交換機的網路埠進行命名。如虛擬機器的port IDf467189c-341f-42fc-8056-065255e14530，那麼該虛擬機器對應的OpenvSwitch虛擬交換機埠的命名就是qvo-f467189c-34。檢測裝置201在獲得兩方面的資訊之後可以自行建構一個映射關係表以便後續查詢使用。

在一些示例中，檢測裝置201能夠透過直接訪問雲端平臺資料庫30來獲取虛擬機器的網路資訊，尤其是在針對虛擬網路的檢測不那麼頻繁的情況下。

在另一些示例中，除了實現在物理機內部的檢測裝置201之外，還可以提供實現在虛擬機器外部的另外的虛擬網路檢測平臺40。可以首先由虛擬網路檢測平臺40集中地從雲端平臺資料庫採集虛擬機器的網路資訊，並且將這些資訊儲存在其本地的資料庫中。進一步地，再由檢測裝置201從改虛擬網路檢測平臺40上取得所需要的資訊。這樣的實現對於高頻率的虛擬機器檢測(例如，秒級甚至是毫秒級)將是尤其有利的，因為這避免了檢測裝置201對雲端平臺資料庫過高頻率的訪問。

為了防止虛擬機器資訊發生變化，虛擬網路檢測平臺40上的資料獲取模組可以被配置為對資料進行即時更新，例如週期性地去雲端平臺資料庫中進行資訊同步。由於虛擬機器網路資訊發生改變這一事件的發生頻率不會太高，所以資訊同步的週期可以設置的較長一些。由於虛擬機器網路資訊的資料量並不是很大，而且上面也提到資訊同步的週期也比較長，所以不會對網路產生過重的負擔。

在步驟2 2中，檢測裝置201將在其所在的物理機內創建命名空間。命名空間可以是本領域技術人員所理解的在虛擬機器上用於隔離網路相關資源的虛擬網路主體的概念。每一個網路命名空間可以有其自己的網路設備、IP位址、IP路由表、/proc/net目錄、埠號等等。本領技術人員能夠以任何已知或將來待開發的技術來實現這樣的命名空間。命名空間的一個例子是Linux網路命名控制項(Network namespaces)。

在步驟2 3中，檢測裝置201可以被配置為使所建立的命名空間與虛擬交換機之間建立通信連接。在一些示例中，這可以包括在物理機中的虛擬交換機上為命名空間分配交換機埠，從而使得該命名空間能夠與其他虛擬機器一樣存取橋接器。具體地，可以在命名空間內創建一個網路埠，並且將該網路埠連接到虛擬交換機上。

在步驟2 4中，檢測裝置201可以根據具體某一個待檢測的虛擬機器203的網路資訊來進一步設置命名空間的網路資訊。在一些示例中，可以將命名空間的IP位址設置為與待檢測的虛擬機器處於同一個網段並且使該命名空間被虛擬交換機識別為與待檢測的虛擬機具有相同的虛擬區域網路標識。舉例來說，可以在為命名空間分配的交換機埠中設置與待檢測的虛擬機器相同的虛擬區域網路標識vlanID。

在步驟2 5中，檢測裝置201可以從所建立的命名空間透過虛擬交換機向待檢測的虛擬機器發送檢測信號。舉例來說，所發送的檢測信號可以是PING信號。PING(Packet Internet Groper：封包網際網路探測器)是常被用於測試網路連接量的程式，其利用網路上機器IP位址的唯一性，給目標IP位址發送一個資料包，再要求對方返回一個同樣大小的資料包來確定兩台網路機器是否連接相通以及時延是多少。因此，利用PING命令就可以來檢查網路是否通暢或者網路連線速度。然而，本領域技術人員能夠理解本發明不限於PING信號的使用，其他任何能夠用於確定兩台網路機器是否連接的機制均可以在本發明的背景下採用。

在步驟2 6中，檢測裝置201可以根據待檢測的虛擬機器對檢測信號的回饋來判斷該虛擬機器與虛擬交換機之間的鏈路是否正常。例如，在用PING的方式與虛擬機器進行通訊的情況下，如果可以連通，則說明虛擬交換機的這個鏈路是正常的，而如果PING不通，則說明該虛擬連結有故障出現。

在實踐中，檢測裝置201可以記錄該條鏈路的資訊，如橋接器、埠、虛擬機器等資訊，並將檢測結果上送到虛擬網路檢測平臺40中的檢測結果處理模組。由於物理機上通常設置有多於一台的虛擬機器，因此還可以採用迴圈策略對每一台虛擬機器進行檢測，保證檢測範圍覆蓋物理機內部的每條鏈路。針對每一個虛擬機器的檢測，都要對命名空間中進行重新設定，例如重新設定IP位址和vlanID。檢測裝置201可以在迴圈檢測完畢後，將檢測結果一起回饋回虛擬網路檢測平臺40。

在一些示例中，檢測裝置201還可以被配置為回應於虛擬網路檢測平臺40的檢測指令來根據步驟2 1-2 6來針對虛擬網路進行檢測並且回饋檢測結果。

在一些情況下，虛擬網路檢測平臺40在接收到從檢測裝置201發來的檢測結果後，可以進一步對檢測結果進行標準化封裝，然後將資料發送至網路監控系統50，如圖1所示。由此，可以將虛擬網路的檢測有效地整合到整個網路監控體系中，從而提供更完整確鑿的網路檢測結果，這將既包括物理網路也包括虛擬網路。

本發明提出了一種用於物理機內部虛擬網路鏈路的故障檢測方案，其解決了無法對物理機內部軟體交換機和虛擬網路進行監控的問題。採用本發明所提供的方法和設備能夠有效地延伸網路監控的範圍，將監控力度從物理機外部延伸到物理機內部，使監控系統更加適用於諸如雲端網路的環境。透過本發明的方法和裝置還可以大大增強網路問題定位的精確度，從而提升運維的自動化能力以及運維效率。

應當說明的是，以上具體實施方式僅用以說明本發明的技術方案而非對其進行限制。儘管參照上述具體實施方式對本發明進行了詳細的說明，本領域的普通技術人員應當理解，依然可以對本發明的具體實施方式進行修改或對部分技術特徵進行等同替換而不脫離本發明的實質，其均涵蓋在本發明請求保護的範圍中。

10‧‧‧物理切換式網路20‧‧‧主機30‧‧‧雲端平臺資料庫40‧‧‧虛擬網路檢測平臺50‧‧‧網路監控系統100‧‧‧系統101‧‧‧葉節點102‧‧‧脊節點201‧‧‧檢測裝置202‧‧‧虛擬交換機203‧‧‧虛擬機器

本發明的前述和其他目標、特徵和優點根據下面對本發明的實施例的更具體的說明將是顯而易見的，這些實施例在附圖中被示意。

圖1是根據本發明的一個實施例的用於虛擬網路鏈路檢測的方法的實施場景。

圖2是根據本發明的一個實施例的用於虛擬網路鏈路檢測的方法的流程圖。

Claims

一種用於虛擬網路鏈路檢測的方法，該虛擬網路包括實現在同一個物理機內的虛擬交換機以及與該虛擬交換機通信連接的一個或多個虛擬機器，該方法包括：(a)該虛擬網路構成雲端平臺，從該雲端平臺的資料庫中獲取該一個或多個虛擬機器中的每一個虛擬機器的網路資訊，包括該虛擬機器與該虛擬交換機的埠映射關係，以供後續進行鏈路檢測時使用；(b)在該物理機內創建命名空間；(c)在該命名空間與該虛擬交換機之間建立通信連接；(d)根據該一個或多個虛擬機器中待檢測的虛擬機器的網路資訊設置該命名空間的網路資訊；(e)從該命名空間透過該虛擬交換機向該待檢測的虛擬機器發送檢測信號；以及(f)根據該待檢測的虛擬機器對該檢測信號的回饋來判斷該待檢測的虛擬機器與該虛擬交換機之間的鏈路是否正常。
如申請專利範圍第1項所述的方法，其中，步驟(a)另包括獲取每一個虛擬機器的IP位址、虛擬區域網路標識以及該虛擬交換機上與該虛擬機器上對應的交換機埠標識。
如申請專利範圍第2項所述的方法，其中，步驟(d)包括將該命名空間的IP位址設置為與該待檢測的虛擬機器處於同一個網段以及使該命名空間被該虛擬交換機識別為與該待檢測的虛擬機具有相同的虛擬區域網路標識。
如申請專利範圍第3項所述的方法，其中，步驟(c)包括在該虛擬交換機上為該命名空間分配交換機埠。
如申請專利範圍第4項所述的方法，其中，步驟(d)包括在為該命名空間分配的交換機埠中設置與該待檢測的虛擬機器相同的虛擬區域網路標識。
如申請專利範圍第1項所述的方法，其中，該檢測信號為PING信號。
如申請專利範圍第1項所述的方法，其還包括針對該一個或多個虛擬機器中的每一個虛擬機器執行步驟(d)-(f)。
一種用於虛擬網路鏈路檢測的裝置，其包括記憶體、處理器以及儲存在記憶體上的電腦程式，其中，當在該處理器上執行該電腦程式時使該裝置執行如申請專利範圍第1項至第7項中任一項所述的方法。
一種物理機，該物理機包括虛擬交換機以及與該虛擬交換機通信連接的一個或多個虛擬機器，其中，該物理機還包括如申請專利範圍第8項所述的用於虛擬網路鏈路檢測的裝置。