[發明專利]虛擬機熱遷移時配置信息遷移的方法、設備及系統

有效

• 申請號: 201210440895.1
• 申請日: 2012-11-07
• 公開（公告）號: CN103812823B
• 公開（公告）日: 2017-10-10
• 發明（設計）人: 張喆;鄭曉峰
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/931;G06F9/455
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 唐華明

技術領域

本發明涉及通信技術領域，具體涉及虛擬機熱遷移時配置信息遷移的方法、設備及系統。

背景技術

虛擬機熱遷移是指運行狀態中的虛擬機從一臺物理主機遷移到另外一臺物理主機。

為了維持虛擬機的安全運行，針對每個虛擬機都需要在控制該虛擬機的轉發交換機上存儲一張動態主機配置協議窺探（DHCP SNOOPING，Dynamic Host Configuration Protocol SNOOPING）綁定表，該綁定表上記錄有該虛擬機熱遷移所需要的配置信息，通過該綁定表過濾不可信任的DHCP配置信息，從而保證該虛擬機安全運行。

本發明的發明人發現，DHCP SNOOPING特性和虛擬機熱遷移機制不兼容，在熱遷移發生時，虛擬機自身感知不到，所以該熱遷移的虛擬機也不會主動發起DHCP過程，當虛擬機遷移到另外一臺物理主機上后，控制該物理主機的轉發交換機上沒有存儲DHCP SNOOPING綁定表，這樣熱遷移后虛擬機在新的物理主機中上線，將被識別為網絡互聯協議/媒體訪問控制（IP/MAC，Internet Protocol/Media Access Control）地址偽造攻擊，導致虛擬機入網失敗。

發明內容

本發明實施例提供一種虛擬機熱遷移時配置信息遷移的方法，可以在虛擬機熱遷移時，同步遷移該虛擬機的配置信息，使所述虛擬機在熱遷移后成功入網。本發明實施例還提供了相應的裝置及系統。

本發明實施例第一方面提供一種虛擬機熱遷移時配置信息遷移的方法，包括：

接收到虛擬機管理服務器發送的虛擬機從源物理主機遷移到目的物理主機的熱遷移的消息后，獲取所述虛擬機的源轉發交換機的標識和目的轉發交換機的標識；

向所述目的轉發交換機的標識對應的目的轉發交換機發送預存儲的配置信息，以使所述目的轉發交換機存儲所述配置信息；

向所述源轉發交換機的標識對應的源轉發交換機發送配置信息刪除指令，以使所述源轉發交換機刪除預存儲的所述配置信息。

結合第一方面，在第一種可能的實現方式中，所述熱遷移的消息中攜帶熱遷移的虛擬機的標識和所述虛擬機遷移到的目的物理主機的標識，

所述獲取所述虛擬機的源轉發交換機的標識和目的轉發交換機的標識，具體包括：

根據所述虛擬機的標識確定所述源轉發交換機的標識；

根據所述目的物理主機的標識，確定所述目的轉發交換機的標識。

結合第一方面，在第二種可能的實現方式中，所述熱遷移的消息中攜帶熱遷移的虛擬機的標識和所述虛擬機遷移到的目的物理主機對應的目的轉發交換機的標識，

所述獲取所述虛擬機的源轉發交換機的標識和目的轉發交換機的標識，具體包括：

根據所述虛擬機的標識確定所述源轉發交換機的標識。

結合第一方面、第一方面第一種或者第二種可能的實現方式，在第三種可能的實現方式中，所述接收到虛擬機管理服務器發送的虛擬機從源物理主機遷移到目的物理主機的熱遷移的消息的步驟之前，還包括：

創建并存儲配置信息；

向源轉發交換機發送所述配置信息。

結合第一方面、第一方面第一種或者第二種可能的實現方式，在第四種可能的實現方式中，所述接收到虛擬機管理服務器發送的虛擬機從源物理主機遷移到目的物理主機的熱遷移的消息的步驟之前，還包括：

接收并存儲所述源轉發交換機創建的配置信息。

結合第一方面、第一方面第一種或者第二種可能的實現方式，在第五種可能的實現方式中，所述接收到虛擬機管理服務器發送的虛擬機從源物理主機遷移到目的物理主機的熱遷移的消息的步驟之前，還包括：

接收虛擬機管理服務器發送的所述虛擬機的配置信息，并向所述源轉發交換機發送所述虛擬機的配置信息。

結合第一方面第五種可能的實現方式，在第六種可能的實現方式中，所述接收到虛擬機管理服務器發送的虛擬機從源物理主機遷移到目的物理主機的熱遷移的消息的步驟之后，還包括：

接收并存儲所述虛擬機管理服務器發送的所述虛擬機熱遷移后的更新配置信息；

所述向所述目的轉發交換機的標識對應的目的轉發交換機發送預存儲的所述配置信息，具體包括：

向所述目的轉發交換機發送所述更新配置信息。

本發明實施例第二方面提供一種交換控制裝置，包括：

接收單元，用于接收接收虛擬機管理服務器發送的虛擬機從源物理主機遷移到目的物理主機的熱遷移的消息；