一种虚拟化安全网关系统

摘要

本发明一种虚拟化安全网关系统，虚拟化安全网关系统包括：RDMA的混合虚拟化，采用了软硬件结合的混合虚拟化来实现RDMA在单个主机上的虚拟化；虚拟化安全网关，在RDMA的混合虚拟化实现的基础上，针对RDMA的安全网关进行设计，对RDMA的连接进行监控，不涉及对具体数据传输的监控，保证系统的低延迟特性。本发明通过软硬件结合的混合虚拟化技术，数据传输通过SR‑IOV以保证RDMA的低延迟、高吞吐量优势，在此基础上将安全网关结合到虚拟化方案中，通过只对连接过程进行监控的方式，降低了安全模块对所有数据流进行安全规则匹配时的高负载，从而在保证虚拟化性能的同时提高系统的安全性。