[發明專利]虛擬機的訪問控制方法、系統和裝置

有效

• 申請號: 201110274572.5
• 申請日: 2011-09-15
• 公開（公告）號: CN102299929A
• 公開（公告）日: 2011-12-28
• 發明（設計）人: 艾華;黃曉華
• 申請（專利權）人: 北京天地云箱科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/455
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

1.一種虛擬機的訪問控制方法，其特征在于，包括以下步驟：

源物理機向交換機發送數據包，且所述數據包中標記有與所述源物理機上運行的源虛擬機所對應的標簽；

所述交換機將所述數據包轉發至目的物理機，所述目的物理機上運行有目的虛擬機；

所述目的物理機判斷所述數據包中的標簽及所述數據包的目的地址是否與所述目的虛擬機所對應的標簽及所述目的虛擬機的IP地址均相同；以及

如果均相同，則所述目的物理機將所述數據包發至所述目的虛擬機，否則，所述目的物理機攔截所述數據包。

2.如權利要求1所述的虛擬機的訪問控制方法，其特征在于，所述交換機將所述數據包轉發至目的物理機進一步包括：

所述交換機獲得所述數據包中的標簽，并對與所述交換機相連的其他物理機進行輪詢，以確定在所述其他物理機上是否運行有與所述數據包中的標簽所對應的虛擬機；

當所述其他物理機上運行有與所述數據包中的標簽所對應的虛擬機時，對所述交換機進行響應；以及

所述交換機將所述其他物理機確定為所述目的物理機，將所述其他物理機上運行的與所述數據包中的標簽相對應的虛擬機確定為所述目的虛擬機，并將所述數據包發送至所述目的物理機。

3.如權利要求2所述的虛擬機的訪問控制方法，其特征在于，所述其他物理機對所述交換機進行響應進一步包括：

所述其他物理機將MAC地址發送至所述交換機；以及

所述交換機將所述數據包的目的地址與所述其他物理機的MAC地址相關聯，并加入存儲在所述交換機中的MAC地址與IP地址的對應關系表中。

4.如權利要求2所述的虛擬機的訪問控制方法，其特征在于，所述源物理機與所述交換機的一個端口相連，所述其他物理機與所述交換機的另一個端口相連。

5.一種虛擬機的訪問控制系統，其特征在于，包括：

源物理機，所述源物理機上運行有源虛擬機，所述源物理機用于發送數據包，且所述數據包中標記有與所述源虛擬機所對應的標簽；

交換機，用于接收并轉發所述源物理機發送的數據包；以及

目的物理機，用于在接收到所述交換機轉發的所述數據包之后，判斷所述數據包中的標簽及所述數據包的目的地址是否與所述目的虛擬機所對應的標簽及所述目的虛擬機的IP地址均相同，如均相同，則所述目的物理機將所述數據包發至所述目的虛擬機，否則，所述目的物理機攔截所述數據包。

6.如權利要求5所述的虛擬機的訪問控制系統，其特征在于，所述交換機的第一端口與所述源物理機相連，所述交換機的第二端口與所述目的物理機相連。

7.如權利要求5所述的虛擬機的訪問控制系統，其特征在于，所述交換機進一步包括：

第一接收模塊，用于接收所述源物理機發送的數據包，及接收與所述交換機相連的其他物理機的響應，其中，所述數據包中標記有與所述源虛擬機相對應的標簽；

輪詢模塊，用于根據所述數據包中的標簽對與所述交換機相連的其他物理機進行輪詢，以確定在所述其他物理機上是否運行有與所述數據包中的標簽所對應的虛擬機；

確定模塊，用于當所述第一接收模塊接收到所述其他物理機的響應時，將所述其他物理機確定為所述目的物理機，將所述其他物理機上運行的與所述數據包中的標簽相對應的虛擬機確定為所述目的虛擬機；以及

發送模塊，用于將所述數據包發送至所述目的物理機。

8.如權利要求7所述的虛擬機的訪問控制系統，其特征在于，所述目的物理機進一步包括：

第二接收模塊，用于接收所述交換機的輪詢請求，其中，所述輪詢請求中標記有所述數據包中的標簽；以及

響應模塊，用于在所述目的物理機上運行有與所述數據包中的標簽所對應的虛擬機時，將所述目的物理機的MAC地址發送至所述交換機以對所述交換機進行響應。

9.如權利要求8所述的虛擬機的訪問控制系統，其特征在于，所述交換機還包括：

存儲模塊，用于存儲與所述交換機相連的目的物理機的MAC地址與IP地址的對應關系表；以及

創建模塊，用于將所述數據包的目標地址與所述目的物理機的MAC地址相關聯，并加入存儲在所述存儲模塊中的MAC地址與IP地址的對應關系表中。