[發明專利]虛擬機管理方法、裝置及網絡設備

有效

• 申請號: 201010549171.1
• 申請日: 2010-11-17
• 公開（公告）號: CN102025535A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 卓志強
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種虛擬機管理方法，其特征在于，包括：

網絡設備接收數據報文，并解析所述數據報文以獲取所述數據報文中的介質訪問控制地址；

所述網絡設備根據所述介質訪問控制地址和預先存儲的虛擬機介質訪問控制地址，識別發送所述數據報文的對象是否為虛擬機。

2.根據權利要求1所述的虛擬機管理方法，其特征在于，當所述網絡設備識別出發送所述數據報文的對象為虛擬機時，根據所述介質訪問控制地址和預先獲取的虛擬機安全策略對應表，對接收到所述數據報文的端口進行安全策略配置。

3.根據權利要求1所述的虛擬機管理方法，其特征在于，當所述網絡設備識別出發送所述數據報文的對象為虛擬機時，根據所述介質訪問控制地址和預先獲取的虛擬機狀態表，判斷所述虛擬機是否發生遷移；

當判斷結果為所述虛擬機發生遷移時，所述網絡設備根據所述虛擬機狀態表向所述虛擬機遷移前連接的網絡設備發送失效通告報文，以告知所還遷移前連接的網絡設備對所述虛擬機的安全策略進行失效處理。

4.根據權利要求3所述的虛擬機管理方法，其特征在于，當所述網絡設備識別出發送所述數據報文的對象為虛擬機時還包括：

所述網絡設備根據所述介質訪問控制地址和預先獲取的虛擬機安全策略對應表，對接收到所述數據報文的端口進行安全策略配置。

5.根據權利要求4所述的虛擬機管理方法，其特征在于，所述網絡設備預先獲取所述虛擬機安全策略對應表和所述虛擬機狀態表包括：

所述網絡設備接收其他網絡設備發送的第一管理報文，并根據所述第一管理報文識別出所述網絡設備的設備端口和服務器端口，所述第一管理報文包括其他網絡設備的介質訪問控制地址和發送所述第一管理報文的端口信息；

所述網絡設備通過所述設備端口接收所述其他網絡設備發送的第二管理報文，所述第二管理報文包括運行在所述其他網絡設備上的虛擬機的信息和為處于運行狀態的虛擬機配置的安全策略；

所述網絡設備根據所述第二管理報文，生成包括虛擬機和安全策略對應關系的所述虛擬機安全策略對應表，以及包括處于運行狀態的虛擬機的信息的所述虛擬機狀態表。

6.根據權利要求5所述的虛擬機管理方法，其特征在于，還包括：

所述網絡設備對運行于所述服務器端口上的虛擬機進行安全策略配置，并通過所述設備端口定時向所述其他網絡設備發送運行于所述服務器端口上的虛擬機的信息與為處于運行狀態的虛擬機配置的安全策略，以供所述其他網絡設備預先生成虛擬機安全策略對應表和虛擬機狀態表。

7.一種虛擬機管理裝置，其特征在于，包括：

接收模塊，用于接收數據報文，并解析所述數據報文以獲取所述數據報文中的介質訪問控制地址；

識別模塊，用于根據所述介質訪問控制地址和預先存儲的虛擬機介質訪問控制地址，識別發送所述數據報文的對象是否為虛擬機。

8.根據權利要求7所述的虛擬機管理裝置，其特征在于，還包括：

第一配置模塊，用于在所述識別模塊識別發送所述數據報文的對象為虛擬機時，根據所述介質訪問控制地址和預先獲取的虛擬機安全策略對應表，對接收到的所述數據報文的端口進行安全策略配置。

9.根據權利要求7所述的虛擬機管理裝置，其特征在于，還包括：

判斷模塊，用于在所述識別模塊識別發送所述數據報文的對象為虛擬機時，根據所述介質訪問控制地址和預先獲取的虛擬機狀態表，判斷所述虛擬機是否發生遷移；

發送模塊，用于在所述判斷模塊判斷出所述虛擬機發生遷移時，根據所述虛擬機狀態表向所述虛擬機遷移前連接的虛擬機管理裝置發送失效通告報文，以告知所述遷移前連接的虛擬機管理裝置對所述虛擬機的安全策略進行失效處理。

10.根據權利要求9所述的虛擬機管理裝置，其特征在于，還包括：

第二配置模塊，用于在所述識別模塊識別發送所述數據報文的對象為虛擬機時，根據所述介質訪問控制地址和預先獲取的虛擬機安全策略對應表，對接收到所述數據報文的端口進行安全策略配置。