[發(fā)明專利]分布式虛擬安全裝置以及使用虛擬機(jī)的基于流的轉(zhuǎn)發(fā)系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410300904.6
• 申請日: 2014-06-26
• 公開（公告）號(hào): CN104202351B
• 公開（公告）日: 2017-10-31
• 發(fā)明（設(shè)計(jì)）人: 蔣東毅;尚進(jìn);於大維;林蔡宗;謝軍;張曄;陳懷臨
• 申請（專利權(quán)）人: 山石網(wǎng)科通信技術(shù)有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司11240
• 代理人: 李志剛,張永明

1.一種由具有使用多個(gè)虛擬機(jī)實(shí)現(xiàn)的多個(gè)處理單元的網(wǎng)絡(luò)系統(tǒng)執(zhí)行的方法，其特征在于，包括：

多個(gè)虛擬機(jī)中的第一虛擬機(jī)接收第一數(shù)據(jù)包，其中，所述第一虛擬機(jī)用于通過接口從網(wǎng)絡(luò)接收所述第一數(shù)據(jù)包并具有會(huì)話處理能力；

基于關(guān)于所述第一數(shù)據(jù)包的一個(gè)或多個(gè)信息使用數(shù)學(xué)算法來計(jì)算第一值；以及

使用所計(jì)算的第一值來識(shí)別所述網(wǎng)絡(luò)系統(tǒng)中的多個(gè)虛擬機(jī)中的第二虛擬機(jī)；

其中，所述多個(gè)虛擬機(jī)中的至少一部分具有與其相關(guān)聯(lián)的各數(shù)據(jù)庫，并且所述方法進(jìn)一步包括：將關(guān)于所述第一數(shù)據(jù)包的數(shù)據(jù)存儲(chǔ)在與所識(shí)別的第二虛擬機(jī)相關(guān)聯(lián)的所述數(shù)據(jù)庫中的一個(gè)中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的一個(gè)或多個(gè)信息包括源IP地址、目的IP地址、源端口標(biāo)識(shí)符、目的端口標(biāo)識(shí)符、以及協(xié)議信息中的一個(gè)或任意多個(gè)的組合。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述虛擬機(jī)中的至少兩個(gè)用于執(zhí)行各自不同的數(shù)據(jù)包處理功能。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，進(jìn)一步包括：至少部分基于關(guān)于所述第一數(shù)據(jù)包的一組信息來從所識(shí)別的第二虛擬機(jī)獲取數(shù)據(jù)，所述一組信息是用于計(jì)算所述第一值的一個(gè)或多個(gè)信息的超集。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，用于獲取數(shù)據(jù)的所述一組信息包括源IP地址、目的IP地址、源端口、目的端口、以及協(xié)議信息，并且其中用于計(jì)算所述第一值的所述一個(gè)或多個(gè)信息包括所述一組信息的子集。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，從所識(shí)別的第二虛擬機(jī)獲取數(shù)據(jù)的動(dòng)作包括從與所述第二虛擬機(jī)相關(guān)聯(lián)的數(shù)據(jù)庫獲取數(shù)據(jù)。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，進(jìn)一步包括：從所識(shí)別的第二虛擬機(jī)接收數(shù)據(jù)，其中接收數(shù)據(jù)的動(dòng)作由所述網(wǎng)絡(luò)系統(tǒng)中的所述多個(gè)虛擬機(jī)中與使用所計(jì)算的第一值識(shí)別的所述第二虛擬機(jī)不同的第三虛擬機(jī)執(zhí)行。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述數(shù)據(jù)庫中的至少一個(gè)不具有數(shù)據(jù)副本。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，進(jìn)一步包括：

所述網(wǎng)絡(luò)系統(tǒng)接收第二數(shù)據(jù)包；

基于關(guān)于所述第二數(shù)據(jù)包的一個(gè)或多個(gè)信息來計(jì)算第二值；以及

使用所計(jì)算的第二值來識(shí)別所述多個(gè)虛擬機(jī)的第三虛擬機(jī)。

10.根據(jù)權(quán)利要求1所述的方法，其特征在于，進(jìn)一步包括：

至少部分基于所述第一數(shù)據(jù)包來創(chuàng)建數(shù)據(jù)包處理會(huì)話，所述數(shù)據(jù)包處理會(huì)話表示數(shù)據(jù)包處理方案。

11.根據(jù)權(quán)利要求10所述的方法，其特征在于，所述第一虛擬機(jī)是DVIOM虛擬機(jī)，所述數(shù)據(jù)包處理會(huì)話由所述DVIOM虛擬機(jī)創(chuàng)建；其中，所述DVIOM是指分布式虛擬I/O模塊。

12.根據(jù)權(quán)利要求10所述的方法，其特征在于，進(jìn)一步包括：將所述數(shù)據(jù)包處理會(huì)話存儲(chǔ)在與接收所述第一數(shù)據(jù)包的所述第一虛擬機(jī)相關(guān)聯(lián)的第一會(huì)話數(shù)據(jù)庫中。

13.根據(jù)權(quán)利要求12所述的方法，其特征在于，所述數(shù)據(jù)包處理會(huì)話還存儲(chǔ)在輸出所述第一數(shù)據(jù)包的多個(gè)虛擬機(jī)中的另一個(gè)虛擬機(jī)的第二會(huì)話數(shù)據(jù)庫中。

14.根據(jù)權(quán)利要求10所述的方法，其特征在于，進(jìn)一步包括：

所述第一虛擬機(jī)接收第二數(shù)據(jù)包；

根據(jù)所述數(shù)據(jù)包處理會(huì)話在所述第一虛擬機(jī)處理所述第二數(shù)據(jù)包；以及

從所述第一虛擬機(jī)輸出所述第二數(shù)據(jù)包。

15.根據(jù)權(quán)利要求14所述的方法，其特征在于，所述第一虛擬機(jī)是DVIOM虛擬機(jī)，其中，所述DVIOM是指分布式虛擬I/O模塊。

16.根據(jù)權(quán)利要求10所述的方法，其特征在于，進(jìn)一步包括：

所述第一虛擬機(jī)接收第二數(shù)據(jù)包；

將所述第二數(shù)據(jù)包傳輸至第三虛擬機(jī)；

根據(jù)所述數(shù)據(jù)包處理會(huì)話在所述第三虛擬機(jī)處理所述第二數(shù)據(jù)包；以及

從所述第三虛擬機(jī)輸出所述第二數(shù)據(jù)包。

17.根據(jù)權(quán)利要求16所述的方法，其特征在于，所述第一虛擬機(jī)是DVIOM虛擬機(jī)，所述第三虛擬機(jī)是第二DVIOM虛擬機(jī)，其中，所述DVIOM是指分布式虛擬I/O模塊。