[發明專利]服務環境中虛擬機的安全動態遷移

有效

• 申請號: 200980135877.9
• 申請日: 2009-09-10
• 公開（公告）號: CN102160036A
• 公開（公告）日: 2011-08-17
• 發明（設計）人: 邁克爾.勞;拉普.T.哈因;小林伍德.H.奧弗比;迪娜卡蘭.約瑟夫;西瓦拉姆.戈蒂穆卡拉;韋斯利.M.迪瓦恩
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 周少杰

1.一種用于虛擬化計算環境中的虛擬機(VM)的安全動態遷移的方法，所述方法包括：

選擇安全虛擬化計算環境中的VM用于動態遷移到不同虛擬化計算環境，并且阻止與選擇的VM和安全虛擬化計算環境中的其它VM的數據通信；

將選擇的VM動態遷移到不同虛擬化計算環境，并且在不同虛擬化計算環境中重啟VM；

建立重啟的VM與安全虛擬化計算環境中至少一個其它VM之間的安全通信鏈路；以及

啟用重啟的VM與至少一個其它VM之間通過安全通信鏈路的數據通信。

2.如權利要求1所述的方法，還包括：

添加安全虛擬化計算環境的路由核心與重啟的VM之間的通道；以及

響應于確定對于路由核心的更新，允許從安全虛擬化計算環境中的VM到重啟的VM的數據分組的路由，移除所述通道。

3.如權利要求1或2所述的方法，其中建立重啟的VM與安全虛擬化計算環境中至少一個其它VM之間的安全通信鏈路，包括：

配置用于重啟的VM與安全虛擬化計算環境中至少一個其它VM之間的安全通信的因特網協議(IP)安全性(IPSec)策略；以及

根據配置的IPSec策略，建立重啟的VM與安全虛擬化計算環境中至少一個其它VM之間的符合IPSec的通信鏈路。

4.如權利要求1、2或3所述的方法，其中啟用重啟的VM與至少一個其它VM之間通過安全通信鏈路的數據通信，還包括：

確定在選擇的VM和其它通信實體之間持續的非管理連接；

識別非管理連接中的不安全連接；以及

將識別的非管理連接中的不安全連接重置為安全連接，并且將非管理連接中的不安全連接重新建立為安全連接。

5.一種虛擬化計算數據處理系統，包括：

安全虛擬化計算環境，其包括管理安全虛擬化計算環境中的多個虛擬機(VM)的管理程序；

不同虛擬化計算環境，其包括管理不同虛擬化計算環境中的多個VM的管理程序；

耦合到安全虛擬化計算環境和不同虛擬化計算環境的每個的動態遷移邏輯，所述邏輯包括這樣的程序代碼，其使得能夠選擇安全虛擬化計算環境中的VM之一用于動態遷移到不同虛擬化計算環境，并且阻止與選擇的VM和安全虛擬化計算環境中的其它VM的數據通信，以將選擇的VM動態遷移到不同虛擬化計算環境，并且在不同虛擬化計算環境中重啟VM，建立重啟的VM與安全虛擬化計算環境中至少一個其它VM之間的安全通信鏈路，以及啟用重啟的VM與至少一個其它VM之間通過安全通信鏈路的數據通信。

6.如權利要求5所述的系統，其中安全通信鏈路是符合因特網協議(IP)安全性(IPSec)的安全通信鏈路。

7.如權利要求5或6所述的系統，其中所述程序代碼還可操作用于：

添加安全虛擬化計算環境的路由核心與重啟的VM之間的通道；以及

響應于確定對于路由核心的更新，允許從安全虛擬化計算環境中的VM到重啟的VM的數據分組的路由，移除所述通道。

8.如權利要求5到7的任一所述的系統，其中為了建立重啟的VM與安全虛擬化計算環境中至少一個其它VM之間的安全通信鏈路，所述程序代碼可操作用于：

配置用于重啟的VM與安全虛擬化計算環境中至少一個其它VM之間的安全通信的因特網協議(IP)安全性(IPSec)策略；以及

根據配置的IPSec策略，建立重啟的VM與安全虛擬化計算環境中至少一個其它VM之間的符合IPSec的通信鏈路。

9.如權利要求5到8的任一所述的系統，其中為了啟用重啟的VM與至少一個其它VM之間通過安全通信鏈路的數據通信，所述程序代碼可操作用于：

確定選擇的VM和其它通信實體之間持續的非管理連接；

識別非管理連接中的不安全連接；以及

將識別的非管理連接中的不安全連接重置為安全連接，并且將非管理連接中的不安全連接重新建立為安全連接。