一种虚拟机流量监控方法及系统

摘要

本发明公开了一种虚拟机流量监控方法及系统，首先启动包含监控模块的虚拟机；部署数据包捕获模块和数据缓存模块到虚拟机监控器内核中；数据包捕获模块根据过滤机制复制流经TCP/IP协议栈的数据包，并存储到数据缓存模块的缓存中；数据缓存模块将缓存中的数据包转发给监控模块；监控模块对数据包进行统计分析，实现对虚拟机的流量监控。解决服务器虚拟化带来的虚拟机间通信失去监控的问题，并且实现了同一物理服务器上虚拟机间的通信以及虚拟机与服务器外部网络的通信的统一监控。

主权项

一种虚拟机流量监控方法，其特征在于包括以下步骤：步骤一：在虚拟机监控器(Virtual Machine Monitor，VMM)上启动包含监控模块的虚拟机，通过内核模块加载接口，将数据包捕获模块和数据缓存模块加载到内核中；将虚拟机监控模块和数据缓存模块建立通信连接；监控模块下发过滤地址列表到内核，监控模块发送启动命令到内核；步骤二：数据包捕获模块监听TCP/IP协议栈中数据；根据地址过滤表复制数据包，并存储到数据缓存模块的缓存中；数据缓存模块将数据发送到监控模块；步骤三：监控模块提取数据包的基本信息，统计分析数据流量，展示统计分析结果及告警。