[發明專利]虛擬機之間的數據交換方法和系統

在審

• 申請號: 201210583665.0
• 申請日: 2012-12-28
• 公開（公告）號: CN103905309A
• 公開（公告）日: 2014-07-02
• 發明（設計）人: 司偉
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/725;H04L12/24;G06F9/455
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 毛麗琴

技術領域

本發明涉及通信技術，尤其是一種虛擬機之間的數據交換方法和系統。

背景技術

虛擬化服務器是使用虛擬化軟件（如VMWare?ESX、CitrixXEN）在一臺物理服務器上虛擬出一臺或多臺虛擬機（VirtualMachine，VM），安裝在服務器上的虛擬化軟件被稱為虛擬機管理器（Virtual?Machine?Monitor，VMM）。虛擬機運行在一個隔離環境中，是具有完整硬件功能的邏輯服務器，每個虛擬機具有自己的操作系統和應用程序。一臺服務器上的多個虛擬機可以互不影響的同時運行，并復用物理機資源。虛擬化軟件為虛擬機提供一套虛擬的硬件環境，包括虛擬的中央處理器（CPU）、內存、存儲設備、輸入/輸出（I/O）設備（如網卡）以及虛擬交換機等。

在虛擬化運行環境中，VMM為每個虛擬機創建一個虛擬網卡，對于在VMM中運行的虛擬交換機（VSwitch），每個虛擬機的虛擬網卡對應到VSwitch的一個邏輯端口上，物理服務器的物理網卡對應于VSwitch與外部物理交換機相連的端口。多個虛擬機可以共享一個物理網卡與外部通信。同一主機的不同虛擬機之間的流量也通過外部交換機轉發，即使同一臺服務器的虛擬機間流量，也發往外部物理交換機進行轉發處理。由于將所有流量都引向外部交換機，因此與虛擬機相關的流量監管、控制策略和管理可擴展性問題得以很好的解決。

但是，在實現本發明的過程中，發明人發現上述現有技術至少存在以下問題：

由于流量被從虛擬機上引入到外部網絡，帶來了更多網絡帶寬開銷、交換機軟件需要升級、修改生成樹（Spanning?Tree?Protocol，STP）協議等問題。

發明內容

本發明實施例所要解決的技術問題是：提供一種虛擬機之間的數據交換方法和系統，解決現有技術中存在的網絡帶寬開銷大、交換機軟件需要升級、修改STP的技術問題，從而提供同一物理服務器內的虛擬機之間高速流量交換。

本發明實施例提供的一種虛擬機之間的數據交換方法，包括：

物理服務器上的物理網卡接收所述物理服務器上的虛擬機發送的數據報文，所述數據報文中包括發送方地址與接收方地址，所述發送方地址與接收方地址包括互聯網協議IP地址或源虛擬局域網VLAN標簽；

物理網卡查詢預先設置的訪問控制列表ACL，判斷所述發送方地址和/或接收方地址是否在該物理網卡的管理范圍內，所述ACL中包括源/目的IP地址訪問規則，或源/目的VLAN訪問規則；

響應于所述發送方地址或接收方地址不在該物理網卡的管理范圍內，物理網卡拒絕轉發所述數據報文；

響應于所述發送方地址與接收方地址在該物理網卡的管理范圍內，物理網卡根據預先配置的所述物理服務器內部的虛擬機的地址信息，識別所述接收方地址是否為所述物理服務器內部的虛擬機的地址；

若所述接收方地址為所述物理服務器內部的虛擬機的地址，所述物理網卡直接將所述數據報文轉發給所述接收方地址對應的虛擬機；

若所述接收方地址不是所述物理服務器內部的虛擬機的地址，所述物理網卡將所述數據報文轉發給所述物理網卡直接連接的以太網交換機。

上述方法的一個具體實施例中，所述物理網卡直接將所述數據報文轉發給所述接收方地址對應的物理機包括：

所述物理網卡查詢預先設置的服務質量QoS控制策略，獲取所述發送方地址和/或接收方地址對應的QoS控制信息，按照所述QoS控制信息直接將所述數據報文轉發給所述接收方地址對應的物理機；所述QoS控制策略包括各發送方地址和/或接收方地址對應的QoS控制信息，所述QoS控制信息包括傳輸帶寬與傳輸時延；

所述物理網卡將所述數據報文轉發給所述物理網卡直接連接的以太網交換機包括：

所述物理網卡查詢預先設置的服務質量QoS控制策略，獲取所述發送方地址和/或接收方地址對應的QoS控制信息，按照所述QoS控制信息將所述數據報文轉發給所述物理網卡直接連接的以太網交換機。

上述方法的一個具體實施例中，還包括：

網管平臺通過所述物理網卡上設置的遠程配置接口，向所述物理網卡配置ACL與QoS控制策略。

上述方法的一個具體實施例中，還包括：

網管平臺通過所述物理網卡上設置的遠程配置接口，查詢所述物理網卡上配置的ACL與QoS控制策略，或者進一步對所述物理網卡上配置的ACL與QoS控制策略進行修改。