[發明專利]網絡轉發方法及設備

有效

• 申請號: 201510706600.4
• 申請日: 2015-10-27
• 公開（公告）號: CN106612266B
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 張軍偉
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/455;H04L12/46
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 陳貞健;周建華

1.一種網絡轉發方法，其中，該方法包括：

利用安全網卡的郵箱消息機制，由虛擬網關負責每個虛擬機與物理交換機之間的網絡報文的傳輸；

其中，利用安全網卡的郵箱消息機制，包括：

利用安全網卡的郵箱消息機制，為每個虛擬機分配一個只能跟虛擬網關通訊的內網郵箱通道；

利用安全網卡的郵箱消息機制，為所述虛擬網關分配一個與物理交換機通訊的外網郵箱通道。

2.如權利要求1所述的方法，其中，為每個虛擬機分配一個只能跟虛擬網關通訊的內網郵箱通道之后，還包括：

根據每個虛擬機的配置設置其對應的內網郵箱通道的帶寬。

3.如權利要求1所述的方法，其中，利用安全網卡的郵箱消息機制，為每個虛擬機分配一個只能跟虛擬網關通訊的內網郵箱通道，包括：

禁止各個虛擬機之間通過郵箱通道進行直接的通訊，設置每個虛擬機只接收來自虛擬網關的網絡報文。

4.如權利要求1至3任一項所述的方法，其中，由虛擬網關負責每個虛擬機與物理交換機之間的網絡報文的傳輸，包括：

所述虛擬網關通過所述內網郵箱通道從每個虛擬機接收網絡報文，并通過所述外網郵箱通道向物理交換機轉發所述網絡報文；或

所述虛擬網關通過所述外網郵箱通道從物理交換機接收網絡報文，并通過所述內網郵箱通道向對應的虛擬機轉發網絡報文。

5.如權利要求4所述的方法，其中，所述虛擬網關通過所述內網郵箱通道從每個虛擬機接收網絡報文，并通過所述外網郵箱通道向物理交換機轉發所述網絡報文，包括：

所述虛擬網關通過每個內網郵箱通道接收從虛擬機發來的內網報文，解析所述內網報文并進行訪問控制檢查，

若所述內網報文非法，則丟棄所述內網報文；

若所述內網報文合法，所述虛擬網關將所述內網報文重新封裝成外網報文，并通過所述外網郵箱通道將所述外網報文發送給所述物理交換機。

6.如權利要求5所述的方法，其中，所述內網報文包括一對應于所述虛擬網關的虛擬局域網編號，所有內網報文統一使用同一個虛擬局域網編號，且該虛擬局域網編號不被所述物理交換機使用。

7.如權利要求4所述的方法，其中，所述虛擬網關通過所述外網郵箱通道從物理交換機接收網絡報文，并通過所述內網郵箱通道向對應的虛擬機轉發網絡報文，包括：

所述虛擬網關通過所述外網郵箱通道從物理交換機接收外網報文后，對所述外網報文做訪問控制的檢查，

若所述外網報文非法，則丟棄所述外網報文；

若所述外網報文合法，則將所述外網報文重新封裝為一個發往對應的虛擬機的內網報文，并通過所述內網郵箱通道，將所述內網報文發送至對應的虛擬機。

8.一種網絡轉發設備，其中，該設備包括：

虛擬網關，用于利用安全網卡的郵箱消息機制，負責每個虛擬機與物理交換機之間的網絡報文的傳輸；

其中，所述設備還包括：

配置裝置，用于利用安全網卡的郵箱消息機制，為每個虛擬機分配一個只能跟虛擬網關通訊的內網郵箱通道；及利用安全網卡的郵箱消息機制，為所述虛擬網關分配一個與物理交換機通訊的外網郵箱通道。

9.如權利要求8所述的設備，其中，所述配置裝置，還用于根據每個虛擬機的配置設置其對應的內網郵箱通道的帶寬。

10.如權利要求8所述的設備，其中，所述配置裝置，用于禁止各個虛擬機之間通過郵箱通道進行直接的通訊，設置每個虛擬機只接收來自虛擬網關的網絡報文。

11.如權利要求8至10任一項所述的設備，其中，

所述虛擬網關，用于通過所述內網郵箱通道從每個虛擬機接收網絡報文，并通過所述外網郵箱通道向物理交換機轉發所述網絡報文；或

所述虛擬網關，用于通過所述外網郵箱通道從物理交換機接收網絡報文，并通過所述內網郵箱通道向對應的虛擬機轉發網絡報文。