虚拟机限速方法、装置、电子设备及可读存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114338546A(43)申请公布日2022.04.12(21)申请号202111603723.7H04L43/0894(2022.01)(22)申请日2021.12.24H04L41/0803(2022.01)(71)申请人中国联合网络通信集团有限公司地址100033北京市西城区金融大街21号申请人联通云数据有限公司(72)发明人董文慧刘宇龙崔婧怡林雪峰王利岳龙广陈晓明(74)专利代理机构北京同立钧成知识产权代理有限公司11205代理人李兴福黄健(51)Int.Cl.H04L47/22(2022.01)H04L47/2425(2022.01)H04L45/00(2022.01)H04L43/16(2022.01)权利要求书2页说明书10页附图3页(54)发明名称虚拟机限速方法、装置、电子设备及可读存储介质(57)摘要本申请提供一种虚拟机限速方法、装置、电子设备及可读存储介质，包括：接收对目标虚拟机的QOS的配置请求，该配置请求包括数据包转发限速规则，该数据包转发限速规则包括数据包转发速率阈值；根据配置请求，在集成网桥添加meter限速表项和限速流表，该meter限速表项和限速流表用于按照数据包转发限速规则，控制流入目标虚拟机的数据包或者目标虚拟机流出的数据包的速率小于上述数据包转发速率阈值。通过采用包/秒(pps)作为限速单位来进行限速，可以准确表示虚拟机的转发性能，此限速方式可应用于各类型虚拟机，如网卡数据转发路径为内核态的虚拟机、网卡数据转发路径为用户态的DPDK高性能虚拟机等，应用方式更加广泛。CN114338546ACN114338546A权利要求书1/2页1.一种虚拟机限速方法，其特征在于，应用于OpenStack主机，所述OpenStack主机包括集成网桥与至少一个虚拟机，各个所述虚拟机均与所述集成网桥连接；所述方法包括：接收针对所述OpenStack主机中目标虚拟机的服务质量QOS的配置请求，所述配置请求中包括所述目标虚拟机对应的数据包转发限速规则，所述数据包转发限速规则中包括数据包转发速率阈值；根据接收到的所述配置请求，在所述集成网桥中添加限速流表，所述限速流表用于按照所述目标虚拟机对应的数据包转发限速规则，控制流入所述目标虚拟机的数据包或者所述目标虚拟机流出的数据包的速率小于所述数据包转发速率阈值。2.根据权利要求1所述的方法，其特征在于，所述集成网桥中包括暂态表transient_table，所述在集成网桥中添加限速流表，包括：基于所述集成网桥中数据包的流向，在所述集成网桥中添加所述限速流表，所述限速流表位于所述transient_table之前；其中，所述集成网桥在接收到数据包之后，将所述数据包转发至所述限速流表，所述限速流表按照所述目标虚拟机对应的数据包转发限速规则，对所述集成网桥接收到的数据包进行限速处理后转发至所transient_table。3.根据权利要求1所述的方法，其特征在于，当所述数据包转发限速规则中包括所述目标虚拟机流入方向对应的第一数据包转发限速规则时，所述限速流表用于按照所述第一数据包转发限速规则，控制流入所述目标虚拟机的数据包的速率小于所述第一数据包转发限速规则中的第一数据包转发速率阈值；当所述数据包转发限速规则中包括所述目标虚拟机流出方向对应的第二数据包转发限速规则时，所述限速流表用于按照所述第二数据包转发限速规则，控制所述目标虚拟机流出的数据包的速率小于所述第二数据包转发限速规则中的第二数据包转发速率阈值。4.根据权利要求3所述的方法，其特征在于，所述根据接收到的所述配置请求，在所述集成网桥中添加限速流表，包括：当所述数据包转发限速规则中包括所述目标虚拟机流入方向对应的第一数据包转发限速规则时，根据所述第一数据包转发限速规则中的第一数据包转发速率阈值，创建所述目标虚拟机对应的第一meter限速表项；根据所述目标虚拟机对应的虚拟局域网络vlan信息和目的媒体接入控制MAC地址，以及所述目标虚拟机对应的第一meter限速表项，生成所述目标虚拟机对应的限速流表，并添加至所述集成网桥。5.根据权利要求3所述的方法，其特征在于，所述根据接收到的所述配置请求，在所述集成网桥中添加限速流表，包括：当所述数据包转发限速规则中包括所述目标虚拟机流出方向对应的第二数据包转发限速规则时，根据所述第二数据包转发限速规则中的第二数据包转发速率阈值，创建所述目标虚拟机对应的第二meter限速表项；根据所述目标虚拟机对应的入端口信息和源MAC地址，以及所述目标虚拟机对应的第二meter限速表项，生成所述目标虚拟机对应的限速流表，并添加至所述集成网桥。6.一种虚拟机限速装置，其特征在于，应用于OpenStack主机，所述Open