一种透过控制器管控虚拟机网路存取与流向以生成安全性虚拟隔离群组之方法与系统

摘要

透过控制器管控虚拟机网路存取与流向以生成安全虚拟隔离群组之系统，系针对云端维运系统中之虚拟化网路(Virtual Network)进行管控，并透过虚拟化网路控制器(Virtual Network Controller)集中管理虚拟机(Virtual Machine，VM)网路存取与流向并动态生成具安全性考量之虚拟隔离群组(Virtual Isolated Group)。此方法之设计目标系考量虚拟网路中网路资源纳管不易以及安全性和隔离性不足之议题，利用虚拟群组之概念搭配虚拟化网路控制器，在虚拟机以及虚拟交换器(Virtual Switch)之间动态建立虚拟群组，使之提高虚拟机的安全性与隔离性。建构具备安全性、隔离性与管理效率之虚拟化网路资源管理机制。

主权项

一种透过控制器管控虚拟机网路存取与流向以生成安全性虚拟隔离群组之方法，该方法包含：a.管理者开始操作本发明之方法；b.管理者针对目前所控管之虚拟网路范畴进行查询浏览安全性虚拟隔离群组与虚拟化网路拓朴资讯；c.管理者利用所查询浏览之安全性虚拟隔离群组与网路拓朴资料，进行决策设定虚拟机安全性虚拟隔离群组之动作；d.安全性虚拟隔离群组系统接收到设定讯息后，进行决策虚拟机是否加入虚拟隔离群组之动作；e.当安全性虚拟隔离群组系统决策此虚拟机应加入虚拟隔离群组中，则安全性虚拟隔离群组系统针对此虚拟机生成虚拟隔离群组，并传递安全性虚拟隔离群组讯息至虚拟化网路控制器；f.当安全性虚拟隔离群组系统决策此虚拟机不应加入虚拟隔离群组中，则安全性虚拟隔离群组系统针对此虚拟机设定为一般虚拟网路存取，并传递一般虚拟网路存取状态讯息至虚拟化网路控制器；g.虚拟化网路控制器于启动期间会持续侦测虚拟交换器与网路节点；h.虚拟化网路控制器于启动期间会持续监控虚拟化网路流向和网路拓朴，其中，网路流向系指由虚拟交换器所收到之网路节点存取网路的需求；i.当虚拟化网路控制器接收到任一网路流向需求时，会进行决策此网路存取是否为虚拟隔离群组之动作；
j.当虚拟化网路控制器决策此虚拟机之网路流向需求应隶属于虚拟隔离群组中，则建构生成安全性虚拟隔离群组，传递设定安全性虚拟隔离群组讯息至此网路存取隶属之虚拟交换器中；k.当虚拟化网路控制器决策此虚拟机之网路流向需求并非隶属于虚拟隔离群组中，则建构生成一般虚拟化网路存取流向，并传递设定一般虚拟化网路存取流向讯息至此网路存取隶属之虚拟交换器；l.虚拟化网路环境中之虚拟交换器依据控制器所传送之网路存取讯息，进行整体网路拓朴之实际生成和执行。