[發明專利]虛擬機網絡控制策略的遷移處理方法及系統

有效

• 申請號: 201210567450.X
• 申請日: 2012-12-24
• 公開（公告）號: CN103051479A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 胡振宇;汪宏
• 申請（專利權）人: 北京啟明星辰信息技術股份有限公司;北京啟明星辰信息安全技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 栗若木;曲鵬

技術領域

本發明屬于網絡管理領域，尤其涉及一種虛擬機網絡控制策略的遷移處理方法及系統。

背景技術

虛擬服務器能夠大幅度提升服務器計算資源利用率，但是仍然只發揮了虛擬化優勢的很小一部分。虛擬化向網絡的延伸使虛擬機能夠在應用程序運行的同時實現在物理服務器之間的漂移，并按需提供容量，無需增加昂貴且未盡其用的平臺。更重要的是，動態虛擬機的創建和移動讓管理員能夠迅速響應新的請求，從而提高用戶的生產效率和客戶滿意度。但是目前傳統的網絡設備并不能滿足這種動態遷移的需求，這成為虛擬化進程中的瓶頸，而解決這一瓶頸就意味著虛擬化時代的真正到來。

日常的虛擬機遷移只是虛擬機漂移技術的一種實踐應用。當服務器離線進行維護或發生故障時，虛擬機也可進行漂移以支持業務的連續性。為了利用這些優勢，在硬件平臺間漂移虛擬機相關的網絡配置雖并不復雜，但卻至關重要且非常耗時。此外，當虛擬機在數據中心內漂移時，與每臺虛擬機相關的網絡層策略必須隨之漂移。這些策略控制著安全、服務質量(QoS)等因素，并因用戶和應用的具體情況而異。因此，為每個業務應用維持相適應的網絡策略對于業務運營而言至關重要。

虛擬機從一臺物理服務器漂移至另一臺之前，與之相關的網絡端口配置以及安全策略必須針對目標服務器進行正確的設置，以滿足安全需求。如果數據中心存在大量的服務器和虛擬機遷移，那么手動配置會消耗大量的時間和資源。

發明內容

為解決上述問題，本發明提供了一種虛擬機網絡控制策略的遷移處理方法及系統，從而能夠使虛擬機在不同的物理主機上遷移時，保持其網絡策略的自動伴隨，從而節約重新配置虛擬機網絡策略導致的資源消耗。

本發明提供了一種虛擬機網絡控制策略的遷移處理方法，該方法包括：

接收并處理遷出物理主機的虛擬交換機上的當前虛擬機遷出消息；

處理所述遷出物理主機的虛擬交換機上的數據轉發規則，使所述遷出物理主機的虛擬交換機上不存在當前虛擬機的數據轉發規則；

接收并處理遷入物理主機的虛擬交換機上的當前虛擬機遷入消息；以及

處理所述遷入物理主機的虛擬交換機上的數據轉發規則，使所述當前虛擬機的數據轉發規則遷到所述遷入物理主機的虛擬交換機上。

優選地，所述數據轉發規則包括數據發送規則和數據接收規則；和/或

所述接收并處理遷出物理主機的虛擬交換機上的當前虛擬機遷出消息，包括：

接收所述當前虛擬機遷出消息，從所述當前虛擬機遷出消息中提取出所述當前虛擬機所在的原端口，記錄所述原端口；和/或

所述接收并處理遷入物理主機的虛擬交換機上的當前虛擬機遷入消息，包括：

接收所述當前虛擬機遷入消息，從所述當前虛擬機遷入消息中提取出所述當前虛擬機所在的新端口，記錄所述新端口。

優選地，所述處理所述遷出物理主機的虛擬交換機上的數據轉發規則，使所述遷出物理主機的虛擬交換機上不存在當前虛擬機的數據轉發規則，包括：

從所述遷出物理主機的虛擬交換機上讀取并保存所述當前虛擬機的所述數據發送規則，并從所述遷出物理主機的虛擬交換機上刪除所述當前虛擬機的所述數據發送規則；

修改所述遷出物理主機上的虛擬交換機的除所述當前虛擬機的所述數據發送規則外的數據轉發規則。

優選地，所述修改所述遷出物理主機上的虛擬交換機的除所述當前虛擬機的所述數據發送規則外的數據轉發規則，包括：

查找所述遷出物理主機上的虛擬交換機上的其他數據轉發規則；

如果所述遷出物理主機上的虛擬交換機上的其他數據轉發規則是所述當前虛擬機的所述數據接收規則，則將對應規則中的轉發端口修改成與所述遷入物理主機上的虛擬交換機相連的上聯端口。

優選地，所述處理所述遷入物理主機的虛擬交換機上的數據轉發規則，使所述當前虛擬機的數據轉發規則遷到所述遷入物理主機的虛擬交換機上，包括：

修改保存的所述當前虛擬機的所述數據發送規則；

向所述遷入物理主機的虛擬交換機上寫入修改后的所述當前虛擬機的數據發送規則；

修改所述遷入物理主機的虛擬交換機上的除所述當前虛擬機的所述數據發送規則外的數據轉發規則。

優選地，所述修改保存的所述當前虛擬機的所述數據發送規則，包括：

查找所述當前虛擬機的所述數據發送規則；