[發(fā)明專利]虛擬機報文轉(zhuǎn)發(fā)方法、網(wǎng)絡(luò)交換設(shè)備及通信系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210287044.8
• 申請日: 2012-08-13
• 公開（公告）號: CN102801729A
• 公開（公告）日: 2012-11-28
• 發(fā)明（設(shè)計）人: 劉璞
• 申請（專利權(quán)）人: 福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 劉芳

1.一種虛擬機報文轉(zhuǎn)發(fā)方法，其特征在于，包括：

網(wǎng)絡(luò)交換設(shè)備獲取封裝有源虛擬機的邏輯通道信息的虛擬機報文；

若所述虛擬機報文的目的虛擬機為所述網(wǎng)絡(luò)交換設(shè)備關(guān)聯(lián)的虛擬機，則根據(jù)所述目的虛擬機的標識，獲取所述目的虛擬機的邏輯通道信息；

所述網(wǎng)絡(luò)交換設(shè)備根據(jù)所述源虛擬機的邏輯通道信息和所述目的虛擬機的邏輯通道信息，對所述虛擬機報文進行合法性校驗，并僅當校驗合法時，對所述虛擬機報文進行解封裝，并發(fā)送至所述目的虛擬機。

2.根據(jù)權(quán)利要求1所述的虛擬機報文轉(zhuǎn)發(fā)方法，其特征在于，所述網(wǎng)絡(luò)交換設(shè)備獲取封裝有源虛擬機的邏輯通道信息的虛擬機報文，具體包括：

所述網(wǎng)絡(luò)交換設(shè)備接收經(jīng)由所述源虛擬機對應(yīng)的網(wǎng)絡(luò)交換設(shè)備轉(zhuǎn)發(fā)的虛擬機報文，所述虛擬機報文由所述源虛擬機對應(yīng)的網(wǎng)絡(luò)交換設(shè)備封裝所述源虛擬機的邏輯通道信息；或者

所述網(wǎng)絡(luò)交換設(shè)備接收未封裝有源虛擬機的邏輯通道信息的虛擬機報文，若所接收的虛擬機報文的源虛擬報文為所述網(wǎng)絡(luò)交換設(shè)備關(guān)聯(lián)的虛擬機，則所述網(wǎng)絡(luò)交換設(shè)備將所述源虛擬機對應(yīng)的邏輯通道信息，封裝至所接收的虛擬機報文。

3.根據(jù)權(quán)利要求1所述的虛擬機報文轉(zhuǎn)發(fā)方法，其特征在于，所述網(wǎng)絡(luò)交換設(shè)備獲取封裝有源虛擬機的邏輯通道信息的虛擬機報文，之后還包括：

若所述虛擬機報文的目的虛擬機不為所述網(wǎng)絡(luò)交換設(shè)備關(guān)聯(lián)的虛擬機，則所述網(wǎng)絡(luò)交換設(shè)備將所述虛擬機報文，發(fā)送至所述目的虛擬機關(guān)聯(lián)的網(wǎng)絡(luò)交換設(shè)備。

4.根據(jù)權(quán)利要求1所述的虛擬機報文轉(zhuǎn)發(fā)方法，其特征在于，所述根據(jù)所述目的虛擬機的標識，獲取所述目的虛擬機的邏輯通道信息，之前還包括：

所述網(wǎng)絡(luò)交換設(shè)備獲取自身關(guān)聯(lián)的各虛擬機的邏輯通道信息，并存儲所述各虛擬機的標識與所述邏輯通道信息的映射關(guān)系。

5.根據(jù)權(quán)利要求1-4任一所述的虛擬機報文轉(zhuǎn)發(fā)方法，其特征在于，所述各虛擬機的邏輯通道信息包括邏輯通道模式標識和虛擬機組標識；

相應(yīng)地，所述網(wǎng)絡(luò)交換設(shè)備根據(jù)所述源虛擬機的邏輯通道信息和所述目的虛擬機的邏輯通道信息，對所述虛擬機報文進行合法性校驗，具體包括：

若判斷獲知所述源虛擬機的邏輯通道模式標識與所述目的虛擬機的邏輯通道模式標識相同，則判斷所述源虛擬機的虛擬機組標識與所述目的虛擬機的虛擬機組標識是否相同，若是，則判定所述虛擬機報文合法，若否，則判定所述虛擬機報文不合法；

若判斷獲知所述源虛擬機的邏輯通道模式標識與所述目的虛擬機的邏輯通道模式標識不同，則判斷所述目的虛擬機的邏輯通道模式標識對應(yīng)的邏輯通道模式，是否允許具有不同邏輯通道模式的虛擬機之間的通信；若否，則判定所述虛擬機報文不合法，若是，則判斷所述源虛擬機的虛擬機組標識與所述目的虛擬機的虛擬機組標識是否相同，并當判斷結(jié)果為相同時，判定所述虛擬機報文合法，否則，判定所述虛擬機報文不合法。

6.根據(jù)權(quán)利要求5所述的虛擬機報文轉(zhuǎn)發(fā)方法，其特征在于，所述邏輯通道模式包括直接輸入輸出Director?IO模式、虛擬以太橋VEB模式、虛擬以太網(wǎng)端口聚合器VEPA模式和混合模式，其中：

所述Director?IO模式的邏輯通道，僅允許邏輯通道模式標識為Director?IO模式、且具有相同虛擬機組標識的虛擬機之間的通信；

所述VEB模式的邏輯通道，僅允許邏輯通道模式標識為VEB模式、且具有相同虛擬機組標識的虛擬機之間的通信；

所述VEPA模式的邏輯通道，僅允許邏輯通道模式標識為VEPA模式、且具有相同虛擬機組標識的虛擬機之間的通信；

所述混合模式的邏輯通道，僅允許具有相同或不同邏輯通道模式、但具有相同虛擬機組標識的虛擬機之間的通信。

7.一種網(wǎng)絡(luò)交換設(shè)備，其特征在于，包括：

封裝報文獲取模塊，用于獲取封裝有源虛擬機的邏輯通道信息的虛擬機報文；

邏輯通道信息獲取模塊，用于若所述虛擬機報文的目的虛擬機為網(wǎng)絡(luò)交換設(shè)備關(guān)聯(lián)的虛擬機，則根據(jù)所述目的虛擬機的標識，獲取所述目的虛擬機的邏輯通道信息；

合法性校驗?zāi)K，用于根據(jù)所述源虛擬機的邏輯通道信息和所述目的虛擬機的邏輯通道信息，對所述虛擬機報文進行合法性校驗；

解封裝模塊，用于僅當校驗合法時，對所述虛擬機報文進行解封裝，并發(fā)送至所述目的虛擬機。