[發明專利]一種自適應虛擬機間的通信方法

在審

• 申請號: 201510940140.1
• 申請日: 2015-12-15
• 公開（公告）號: CN105592079A
• 公開（公告）日: 2016-05-18
• 發明（設計）人: 莫展鵬;楊松;季統凱
• 申請（專利權）人: 國云科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 廣東莞信律師事務所 44332
• 代理人: 余倫

1.一種自適應虛擬機間的通信方法，其特征在于：所述的方法包括以下步 驟：

步驟1：對于每一應用分配一個安全標記；

步驟2：把運行相同應用的虛擬機劃分到一個應用組，應用組使用應用分配 的安全標記；

步驟3：當屬于同一個應用組的虛擬機位于同一臺物理機上時，通過共享內 存交換信息；

步驟4：當屬于同一個應用組的虛擬機位于不同物理機上時，根據應用分配 的安全標記，對應用中虛擬機向外發送的數據幀設置該安全標記；

步驟5：對進入虛擬機的數據幀刪除該安全標記。

2.根據權利要求1所述的方法，其特征在于：所述安全標記指的是數據幀 中的一個ID，用于區別不同應用組。

3.根據權利要求1所述的方法，其特征在于，所述通過共享內存交換信息 指的是虛擬機管理器中的虛擬機中介通過超級調用在物理機上建立起共享內 存，通過共享內存實現數據的傳遞；連接建立則不需要按照Socket的流程進行 封裝、傳輸與解包，能提高通信的性能。

4.根據權利要求2所述的方法，其特征在于，所述通過共享內存交換信息 指的是虛擬機管理器中的虛擬機中介通過超級調用在物理機上建立起共享內 存，通過共享內存實現數據的傳遞；連接建立則不需要按照Socket的流程進行 封裝、傳輸與解包，能提高通信的性能。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述數據幀設置 安全標記指的是當應用組內的虛擬機通過物理網卡發出數據幀之前會被加上標 識該應用組的安全標記，因此物理網卡能區別屬于不同應用組的數據幀。

6.根據權利要求1至4任一項所述的方法，其特征在于，所述數據幀刪除 安全標記指的是當物理網卡轉發數據幀到邏輯子網口的時候，如果該數據幀所 攜帶的安全標記和該應用組的安全標記相同，則物理網卡去掉該數據幀的安全 標記以便邏輯子網口能夠識別；如果該數據幀的安全標記同應用組的安全標記 不同，則物理網卡不會去掉該數據幀的安全標記，邏輯子網口無法識別帶有安 全標記的數據幀，將直接丟棄這些數據幀。

7.根據權利要求5所述的方法，其特征在于，所述數據幀刪除安全標記指 的是當物理網卡轉發數據幀到邏輯子網口的時候，如果該數據幀所攜帶的安全 標記和該應用組的安全標記相同，則物理網卡去掉該數據幀的安全標記以便邏 輯子網口能夠識別；如果該數據幀的安全標記同應用組的安全標記不同，則物 理網卡不會去掉該數據幀的安全標記，邏輯子網口無法識別帶有安全標記的數 據幀，將直接丟棄這些數據幀。