[發明專利]虛擬機管理方法、裝置及網絡設備

有效

• 申請號: 201010549171.1
• 申請日: 2010-11-17
• 公開（公告）號: CN102025535A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 卓志強
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本發明涉及網絡通信技術，尤其涉及一種虛擬機管理方法、裝置及網絡設備。

背景技術

服務器虛擬化是一種使得在單一物理服務器上可以運行多個虛擬服務器(業界又稱為虛擬機)的技術，該物理服務器為多個虛擬機提供支持其運行的硬件資源抽象，例如虛擬基本輸入輸出系統(Basic?Input?Output?System；簡稱為：BIOS)、虛擬處理器、虛擬內存和虛擬設備與輸入輸出(Input?Output；簡稱為：IO)等，同時還為各個虛擬機提供良好的隔離性和安全性。例如：在采用服務器虛擬化技術之前，客戶關系管理(Customer?Relationship?Management；簡稱為：CRM)系統、在線游戲和企業資源計劃(Enterprise?Resource?Planning；簡稱為：ERP)系統需要在三臺獨立的物理服務器上運行；而在采用服務器虛擬化技術之后，上述三個應用可以運行在三個虛擬機上，而三個虛擬機被一臺物理服務器托管。由此可見，服務器虛擬技術可以使物理服務器資源得到更加充分的利用。例如在數據中心環境的實際運行中通常會采用服務器虛擬化技術在一臺物理服務器上安裝多個系統，將一臺物理服務器虛擬成多個虛擬機來使用，以提高物理服務器的利用率。

服務器實時遷移是一種在虛擬機運行過程中，將整個虛擬機的運行狀態完整、快速的從原來所在的物理服務器(稱為源物理服務器)上遷移到新的物理服務器(目標物理服務器)上的技術。整個虛擬機的遷移過程是平滑的，且對用戶來說是透明的。由于虛擬化抽象了真實物理資源，因此，服務器實時遷移可以支持源物理服務器和目標物理服務器之間的異構性。服務器實時遷移需要通過源物理服務器上的虛擬機監視器(稱為源虛擬機監視器)和目標物理服務器上的虛擬機監視器(目標虛擬機監視器)相互配合來完成虛擬機操作系統的內存或其他狀態信息的拷貝。服務器實時遷移開始后，內存頁面被不斷地從源虛擬機監視器拷貝到目標虛擬機監視器；當最后一部分內存頁面被拷貝到目標虛擬機監視器之后，由源虛擬機監視器和目標虛擬機監視器完成虛擬機的切換操作，目標物理服務器上的虛擬機開始運行，源物理服務器上的虛擬機被終止，服務器實時遷移完成。例如：在數據中心環境中，對系統硬件的維護和更新可以采用服務器實時遷移技術來完成，即將虛擬機從一臺物理服務器上遷移到另一臺物理服務器上，然后，對原來的物理服務器進行硬件維護；待維護完成后，再將虛擬機遷回到原來的物理服務器上，整個過程可以在不宕機的情況下完成，進一步提升數據中心環境中資源的利用率。

通常，物理服務器是通過掛接在網絡設備上，通過網絡設備與外界進行通訊的。其中，網絡設備肩負著物理服務器上虛擬機對外通訊的數據流的安全性和可靠性傳輸等，因此，網絡設備上會配置一些安全策略。當虛擬機發生遷移后，上述安全策略需要相應的被遷移到新的網絡設備或新的端口上并在新的網絡設備或新的端口上生效。但是，由于目前的網絡設備無法感知到虛擬機的遷移，因此，待虛擬機遷移后，虛擬機所對應的安全策略只能由網絡管理員手動或通過網管軟件遷移到新的網絡設備或新的端口上。上述操作方式不僅效率低，而且操作起來也極為不方便，因此，網絡設備如何能夠識別虛擬機的遷移成為目前服務器虛擬化技術中首要解決的問題。

發明內容

本發明提供一種虛擬機管理方法、裝置及網絡設備，用以識別虛擬機，從整體上提高管理虛擬機的效率。

本發明提供一種虛擬機管理方法，包括：

網絡設備接收數據報文，并解析所述數據報文以獲取所述數據報文中的介質訪問控制地址；

所述網絡設備根據所述介質訪問控制地址和預先存儲的虛擬機介質訪問控制地址，識別發送所述數據報文的對象是否為虛擬機。

本發明提供一種虛擬機管理裝置，包括：

接收模塊，用于接收數據報文，并解析所述數據報文以獲取所述數據報文中的介質訪問控制地址；

識別模塊，用于根據所述介質訪問控制地址和預先存儲的虛擬機介質訪問控制地址，識別發送所述數據報文的對象是否為虛擬機。

本發明提供一種網絡設備，包括本發明提供的任一虛擬機管理裝置。