[發明專利]虛擬機之間的通信方法、設備和系統

在審

• 申請號: 201310535808.5
• 申請日: 2013-11-01
• 公開（公告）號: CN103533088A
• 公開（公告）日: 2014-01-22
• 發明（設計）人: 田新雪;馬書惠
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種虛擬機之間的通信方法，其特征在于，包括：

位于第一物理機上的第一虛擬網卡接收歸屬于第一用戶的源虛擬機發送的報文，所述報文的報文頭包括所述源虛擬機的第一標識信息和目標虛擬機的第二標識信息；

所述第一虛擬網卡根據所述第二標識信息查詢本地存儲的第一用戶注冊信息，其中，所述第一用戶注冊信息包括歸屬于第一用戶的虛擬機的標識信息與所部署的物理機的標識信息的對應關系，若判斷獲知所述目標虛擬機部署在第二物理機上，則應用內置的、虛擬機監視器預先為所述第一用戶配置的第一密鑰對所述報文的負載部分進行加密處理，并將加密后的報文直接通過與所述第二物理機上第二虛擬網卡之間的虛擬專用網絡鏈路發送給所述第二虛擬網卡，以供所述第二虛擬網卡應用內置的所述第一密鑰對所述報文進行解密處理后發送給所述目標虛擬機，其中，所述第二虛擬網卡用于對部署在所述第二物理機上且歸屬于所述第一用戶的虛擬機進行報文處理。

2.一種虛擬機之間的通信方法，其特征在于，包括：

位于第二物理機上的第二虛擬網卡通過與第一物理機上的第一虛擬網卡之間的虛擬專用網絡鏈路接收所述第一虛擬網卡發送的報文，其中，所述報文的報文頭包括源虛擬機的第一標識信息和目標虛擬機的第二標識信息，所述源虛擬機部署在所述第一物理機上且歸屬于第一用戶，所述報文的負載部分由所述第一虛擬網卡應用內置的、虛擬機監視器預先為所述第一用戶配置的第一密鑰進行加密處理；

所述第二虛擬網卡應用內置的所述第一密鑰對所述報文進行解密處理后發送給所述目標虛擬機，其中，所述第二虛擬網卡用于對部署在所述第二物理機上且歸屬于所述第一用戶的虛擬機進行報文處理。

3.一種第一虛擬網卡，其特征在于，位于第一物理機上，包括：

第一接收模塊，用于接收歸屬于第一用戶的源虛擬機發送的報文，所述報文的報文頭包括所述源虛擬機的第一標識信息和目標虛擬機的第二標識信息；

第一處理模塊，用于根據所述第二標識信息查詢本地存儲的第一用戶注冊信息，其中，所述第一用戶注冊信息包括歸屬于第一用戶的虛擬機的標識信息與所部署的物理機的標識信息的對應關系，若判斷獲知所述目標虛擬機部署在第二物理機上，則應用內置的、虛擬機監視器預先為所述第一用戶配置的第一密鑰對所述報文的負載部分進行加密處理，并將加密后的報文直接通過與所述第二物理機上第二虛擬網卡之間的虛擬專用網絡鏈路發送給所述第二虛擬網卡，以供所述第二虛擬網卡應用內置的所述第一密鑰對所述報文進行解密處理后發送給所述目標虛擬機，其中，所述第二虛擬網卡用于對部署在所述第二物理機上且歸屬于所述第一用戶的虛擬機進行報文處理。

4.一種第二虛擬網卡，其特征在于，位于第二物理機上，包括：

第二接收模塊，用于通過與第一物理機上的第一虛擬網卡之間的虛擬專用網絡鏈路接收所述第一虛擬網卡發送的報文，其中，所述報文的報文頭包括源虛擬機的第一標識信息和目標虛擬機的第二標識信息，所述源虛擬機部署在所述第一物理機上且歸屬于第一用戶，所述報文的負載部分由所述第一虛擬網卡應用內置的、虛擬機監視器預先為所述第一用戶配置的第一密鑰進行加密處理；

第二處理模塊，用于應用內置的所述第一密鑰對所述報文進行解密處理后發送給所述目標虛擬機，其中，所述第二虛擬網卡用于對部署在所述第二物理機上且歸屬于所述第一用戶的虛擬機進行報文處理。

5.一種虛擬機之間的通信系統，其特征在于，包括：如權利要求3所述的第一虛擬網卡，以及如權利要求4所述的第二虛擬網卡，其中，所述第一虛擬網卡位于第一物理機上，所述第二虛擬網卡位于第二物理機上。