虚拟网卡

摘要： 近年来,越来越多的应用或微服务部署到云端.虚拟网络是云端部署运行的基本保障.为了构建面向虚拟机和容器等虚拟实例的虚拟网络,网卡虚拟化在物理网卡的基础上,构建虚拟网卡和虚拟网桥等设备,并对各虚拟设备进行配置和管理.本文从虚拟网卡和虚拟网桥出发,调研了网卡虚拟化中目前流行的虚拟技术,并将这些技术进行了分类和比较,最后就网卡虚拟化的现状及未来进行了总结和展望.

摘要： 虚拟专用网络技术已发展多年,SSL VPN产品是企业级用户中使用颇为广泛的一种,提供了应用层数据的保护.首先介绍了SSL VPN技术的发展状况,然后对隧道型SSL VPN产品的应用模式、软件架构进行了分析,阐述了设备性能提升的瓶颈与现有的解决方案.结合开发实践,提出了同一硬件平台上纯软件改造提升性能的方法,且测试结果表明整机性能获得了显著提升.最后,评价了该方法的优劣,并展望了隧道型SSL VPN网关设备的发展方向.

摘要： 笔者单位异地员工在使用windows10访问公司SSL VPN资源时，经常出现登录到VPN能看到资源列表，但是无法正常使用VPN资源的现象。通过数据抓包日志分析，发现VPN虚拟网卡处于设备隐藏且停用状态。原来，windows10对虚拟设备虽然安装好驱动，但需手动启用。

摘要： 为了实现网络通信算法能够在单主机平台获得验证分析,提出基于Linux虚拟网卡的测试系统设计方案.并完成了系统软件设计.分析了Linux网络驱动框架原理,完成Linux虚拟网卡的创建与注册,通过搭建虚拟路由建立多张虚拟网卡的通信,使用Netfilter框架对虚拟网卡接收和发送的数据进行流量分析.具备了对数据可靠性的检测和实时流量监测.通过TCP通信算法在虚拟网卡中的验证,能够有效的完成对算法的测试,达到设计要求.

摘要： 本文详细介绍了OpenVPN,作为一款基于虚拟网卡技术和SSL/TLS技术的开源VPN软件,它既保证了网络通信安全,还能适应IP层之上的所有应用.

摘要： 文章研究一种跨域VPN互联方案并设计一个开放平台，让使用者用按需充值的方式使用VPN服务，为小微企业提供低成本的VPN方案。该平台在开源的OpenVPN平台基础上研发完成，由企业客户端、个人客户端、代理服务端和系统管理工具等四个部分组成，采用了虚拟网卡、虚拟网桥、隧道技术，并采用数据库技术实现系统管理功能。

摘要： 在安装配置vCenter Server6的过程中，可以创建VMware ESXi6的虚拟机，并在虚拟机中安装VMware ESXi6。如果你不做虚拟机容错（FT）的测试，为ESXi虚拟机分配2个CPU、4GB内存即可（这是目前ESXi6安装与启动的最低要求）。如果你要做FT的测试，那么需要为每台ESXi6虚拟机分配4个vCPU（2个处理器、每个处理器2个核心）、6GB的内存。在本节中，创建的每个虚拟机都有6GB内存、4个CPU、4块虚拟网卡。

摘要： 虚拟机软件的应用为科研、教学带来了极大的方便性，但同时也会导致一些潜在的问题，VM虚拟网卡的MAC冲突便是其中一类。由于教学机房中的软件是在一台机器上安装好，然后以网络克隆的方式发送到其他机器。在复制的时候，所有的网络参数都被复制了，包括虚拟机MAC地址，这将导致网络不通的故障。本文就向大家介绍笔者遇到的虚拟环境MAC地址冲突故障。

摘要： 文章研究一种跨域VPN互联方案并设计一个开放平台，让使用者用按需充值的方式使用VPN服务，为小微企业提供低成本的VPN方案。该平台在开源的OpenVPN平台基础上研发完成，由企业客户端、个人客户端、代理服务端和系统管理工具等四个部分组成，采用了虚拟网卡、虚拟网桥、隧道技术，并采用数据库技术实现系统管理功能。

摘要： 数传电台组网技术是制约其进一步推广应用的关键问题。本文参考Linux虚拟网卡技术设计实现了一个以数传电台为基础通信方式的网络通信平台,通过该平台的应用实现了多个数传电台的组网并向上层应用屏蔽了具体的通信细节,使得基于TCP/IP协议开发应用可方便地移植于该电台网络之上。

摘要： SSL VPN是解决远程终端安全访问内网服务的重要网络安全技术,对用虚拟网卡实现SSL VPN的方式进行研究,分析在这种实现方式下的报文封装方式,并给出利用该方法实现的SSL VPN的体系结构。

摘要： SSL VPN是解决远程终端安全访问内网服务的重要网络安全技术,本文介绍两种使用真实物理IP地址进行通信的SSL VPN实现方式，这两种方式均借鉴了虚拟网卡方式实现SSL VPN的思想:一种是采用网络地址判定移植技术，在基于虚拟网卡方式实现的SSL VPN中加入地址仲裁管理模块，另一种是采用中间件技术，以NDIS方式截获数据，通过NDIS驱动和IO操作将网络数据传递到用户态，再由SSL VPN服务进程进行加密并传输。两种方式均实现了使用真实IP地址透明进行SSL加密传输。

摘要： 上海梅山钢铁股份有限公司热轧过程控制核心服务器主要负责热轧L2过程控制任务，其对实时性、稳定性要求都很高。在过去未改造前的生产过程中多次发生硬件故障，造成生产线停产，给公司造成了较大的经济损失。为此对这种必须连续运行的关键核心服务器进行了改造，改造后的过程控制核心服务器采用了容错服务器系统。

摘要： 上海梅山钢铁股份有限公司热轧过程控制核心服务器主要负责热轧L2过程控制任务，其对实时性、稳定性要求都很高。在过去未改造前的生产过程中多次发生硬件故障，造成生产线停产，给公司造成了较大的经济损失。为此对这种必须连续运行的关键核心服务器进行了改造，改造后的过程控制核心服务器采用了容错服务器系统。

摘要： 上海梅山钢铁股份有限公司热轧过程控制核心服务器主要负责热轧L2过程控制任务，其对实时性、稳定性要求都很高。在过去未改造前的生产过程中多次发生硬件故障，造成生产线停产，给公司造成了较大的经济损失。为此对这种必须连续运行的关键核心服务器进行了改造，改造后的过程控制核心服务器采用了容错服务器系统。

摘要： 上海梅山钢铁股份有限公司热轧过程控制核心服务器主要负责热轧L2过程控制任务，其对实时性、稳定性要求都很高。在过去未改造前的生产过程中多次发生硬件故障，造成生产线停产，给公司造成了较大的经济损失。为此对这种必须连续运行的关键核心服务器进行了改造，改造后的过程控制核心服务器采用了容错服务器系统。

摘要： 上海梅山钢铁股份有限公司热轧过程控制核心服务器主要负责热轧L2过程控制任务，其对实时性、稳定性要求都很高。在过去未改造前的生产过程中多次发生硬件故障，造成生产线停产，给公司造成了较大的经济损失。为此对这种必须连续运行的关键核心服务器进行了改造，改造后的过程控制核心服务器采用了容错服务器系统。

摘要： 上海梅山钢铁股份有限公司热轧过程控制核心服务器主要负责热轧L2过程控制任务，其对实时性、稳定性要求都很高。在过去未改造前的生产过程中多次发生硬件故障，造成生产线停产，给公司造成了较大的经济损失。为此对这种必须连续运行的关键核心服务器进行了改造，改造后的过程控制核心服务器采用了容错服务器系统。

摘要： 本申请公开了一种基于虚拟绑定网卡的通信方法及装置，该方法包括：响应于虚拟机生成通信报文，调用虚拟绑定网卡的驱动程序；通过所述虚拟绑定网卡的驱动程序基于所述第一映射关系，将所述通信报文添加至一个或多个所述物理网卡的收发队列；通过所述物理网卡的驱动程序基于所述预置通信模式下的报文处理方式，控制所述物理网卡对其收发队列中的所述通信报文进行处理。该方法不仅简化了用户操作，降低了用户使用难度，而且简化了虚拟机自身的网络拓扑。此外，在满足高性能和高可用需求的基础上，还能够减少对虚拟机的资源的占用量。

摘要： 本发明公开了一种基于虚拟网卡的虚拟机IP地址发现方法，包括以下步骤：云计算平台中所有的计算节点上运行的虚拟机加载含有地址发现模块的虚拟网卡；地址发现模块在虚拟网卡启动、关闭或者获得虚拟网卡的IP地址的时候，发送IP地址信息给云管理服务器。本发明，在涉及到虚拟网卡IP地址的接口函数里，添加地址发现模块的接口，当IP地址不管是通过DHCP服务器动态获得，或者是静态配置，甚至网卡启动关闭等各种情况下，就可以自动获取IP地址信息，并且发送给云管理服务器，同时支持虚拟机的动态IP地址和静态IP地址探测，具有较好的时效性，扩展性好，使用方便灵活，满足了云计算系统对虚拟机IP地址管理的需求。

摘要： 本发明提供一种物理网卡虚拟成多个虚拟网卡的方法及系统，上述方法包括以下步骤：触发创建虚拟网卡事件发生时，虚拟处理服务器自动调用虚拟网卡创建命令，针对预先选择的物理网卡，生成一个或多个虚拟网卡并按照预设分配策略给所述一个或多个虚拟网卡分配对应的物理地址；所述虚拟处理服务器按照预设选择策略，调用创建的虚拟网卡，对业务进行处理。本发明实现了将单物理网卡虚拟成多个虚拟网络设备供使用，解决了物理资源不足的缺陷，提高硬件的利用率。

摘要： 本发明公开了一种内核网桥下物理网卡和虚拟网卡快速收发包传递方法，所述方法通过修改内核网络协议栈的代码，使数据包在收发时绕过网桥模块的处理，直接在物理网卡和虚拟网卡之间进行数据包的传递，在网桥创建时分别将物理网卡和虚拟网卡进行对应，收发数据包时根据mac地址快速传递。本发明方法避免了正常网桥模式下，物理网卡接收到数据包后首先传递给网桥，网桥再将数据包发送给虚拟网卡，然后网桥再进行底层接收的复杂的过程，能够提高物理网卡传递到虚拟网卡的速度；避免了正常网桥模式下，虚拟网卡传递给物理网卡的过程中需要经过网桥的处理的过程，从而提高了虚拟网卡传递到物理网卡的速度。

摘要： 本发明提供一种部署备份虚拟网卡虚拟机的方法、装置及系统，其中方法包括：接收主机的网卡资源模式，并储存入资源池；接收创建备份虚拟网卡需求信息以及指定虚拟网卡的备份模式信息，所述备份虚拟网卡需求信息中包括虚拟网卡备份配置信息；根据所述虚拟网卡的备份模式信息在资源池中找到相匹配的主机进行网络资源分配，将所述主机作为执行创建备份虚拟网卡虚拟机的宿主机。本发明实施例提供的部署备份虚拟网卡虚拟机的方法、装置及系统，可以在不同的镜像情况下，统一向虚拟机内部注入备份虚拟网卡的配置信息，降低了部署备份虚拟网卡的复杂性，从而提升了系统的易用性和可靠性。

摘要： 本发明公开了一种基于虚拟网卡的虚拟机IP地址发现方法，包括以下步骤：云计算平台中所有的计算节点上运行的虚拟机加载含有地址发现模块的虚拟网卡；地址发现模块在虚拟网卡启动、关闭或者获得虚拟网卡的IP地址的时候，发送IP地址信息给云管理服务器。本发明，在涉及到虚拟网卡IP地址的接口函数里，添加地址发现模块的接口，当IP地址不管是通过DHCP服务器动态获得，或者是静态配置，甚至网卡启动关闭等各种情况下，就可以自动获取IP地址信息，并且发送给云管理服务器，同时支持虚拟机的动态IP地址和静态IP地址探测，具有较好的时效性，扩展性好，使用方便灵活，满足了云计算系统对虚拟机IP地址管理的需求。

摘要： 本申请公开了一种云平台加载虚拟网卡的测试方法、系统、设备及存储介质，应用于云平台技术领域，包括：确定出pod中进行虚拟化的各个物理网卡，并按照确定出的各个物理网卡，生成包括虚拟网卡各种可能的组合场景的场景集合；从场景集合中依次选取出各种组合场景，并且在选取出任意一种组合场景之后，将组合场景中的虚拟网卡信息挂载至pod中，并且验证在组合场景下的pod的网络通讯状态，并在验证完毕之后选取出下一种组合场景；当场景集合中的任意一种组合场景均被选取之后，得到云平台的虚拟网卡测试结果。应用本申请的方案，可以全面、有效地进行虚拟网卡的健康测试，不会受到业务变化的影响。

摘要： 本发明提供一种虚拟网卡资源的配置方法，包括：整合容器组所在节点中的多个虚拟网卡，得到包括多个虚拟网卡组的虚拟网卡集。从虚拟网卡集中为容器组分配目标虚拟网卡组。解析目标虚拟网卡组，得到目标虚拟网卡组中目标虚拟网卡的地址信息。根据地址信息，为容器组配置虚拟网卡资源。通过本发明，能够预先将容器组所在节点内的多个虚拟网卡进行整合，得到包括多个虚拟网卡组的虚拟网卡集，进而为容器组配置虚拟网卡资源时，能够以组为单位为容器组分配目标虚拟网卡，使容器组能够快速获取虚拟网卡资源，提高配置效率的同时，有助于避免或者减少人工干预，从而使虚拟网卡资源的配置过程更便捷、智能。

摘要： 本申请公开了一种虚拟网卡绑定方法及装置、虚拟网卡解除绑定及装置、计算节点及存储介质，所述虚拟网卡绑定方法包括：云计算平台网络中的计算节点接收虚拟机管理应用发送的虚拟机绑定虚拟网卡的绑定请求，响应于绑定请求，在数据库中查询所述计算节点的可用虚拟功能VF资源；基于可用VF资源构建外设部件互连标准请求PCI_request，建立虚拟机所创建的虚拟逻辑端口、所述PCI_request的标识和所述可用VF资源对应的外设部件互连标准PCI编号索引之间的映射关系，并记录于所述数据库中；基于映射关系生成虚拟机的网卡配置文件，将网卡配置文件向所述虚拟机发送，触发虚拟机加载虚拟网卡资源。本申请通过复用原生接口方式实现功能，优化了业务逻辑，提升了客户使用体验。

摘要： 本发明提供了一种计算机集群配置虚拟网卡的方法、装置、设备及可读介质，该方法包括：生成配置虚拟网卡的配置文件；将配置文件和网卡驱动以及驱动相关的依赖包部署到集群中任意一个节点上；将配置文件进行解析以得到各个节点的IP地址，并基于各个IP地址将网卡驱动以及驱动相关的依赖包发送到每个节点中；为每个节点下发任务，并在每个节点中执行任务以在每个节点中配置虚拟网卡。通过使用本发明的方案，能够在大规模的计算机集群中快速配置虚拟网卡，节省人力和时间成本，能够为企业带来巨大的经济价值。