[發(fā)明專利]訪問(wèn)虛擬機(jī)服務(wù)器的方法、物理主機(jī)以及虛擬機(jī)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710507286.6
• 申請(qǐng)日: 2017-06-28
• 公開(kāi)（公告）號(hào): CN107273186A
• 公開(kāi)（公告）日: 2017-10-20
• 發(fā)明（設(shè)計(jì)）人: 吳揚(yáng)揚(yáng)
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)44285
• 代理人: 王仲凱

技術(shù)領(lǐng)域

本發(fā)明涉及虛擬機(jī)技術(shù)，尤其涉及到一種訪問(wèn)虛擬機(jī)服務(wù)器的方法、物理主機(jī)以及虛擬機(jī)。

背景技術(shù)

虛擬機(jī)(英文：virtual machine，縮寫：VM)指在物理主機(jī)上通過(guò)軟件模擬的具有完整硬件系統(tǒng)功能的完整計(jì)算機(jī)系統(tǒng)。虛擬化平臺(tái)系統(tǒng)是指部署有一些具有管理、控制功能的專用虛擬機(jī)的系統(tǒng)，包括一個(gè)物理主機(jī)或多個(gè)物理主機(jī)上，每個(gè)物理主機(jī)運(yùn)行有一個(gè)或多個(gè)虛擬機(jī)。

在虛擬化平臺(tái)系統(tǒng)上，用戶終端在對(duì)虛擬化平臺(tái)系統(tǒng)上的虛擬機(jī)進(jìn)行訪問(wèn)時(shí)，例如，訪問(wèn)虛擬機(jī)上的業(yè)務(wù)服務(wù)，又例如在對(duì)虛擬機(jī)進(jìn)行配置管理時(shí)，需要通過(guò)訪問(wèn)該虛擬機(jī)對(duì)應(yīng)的萬(wàn)維網(wǎng)(英文：world wide web，縮寫：web)頁(yè)面才能進(jìn)行相應(yīng)的配置和管理。在現(xiàn)有技術(shù)中，通常的做法是，用戶終端通過(guò)給虛擬化平臺(tái)系統(tǒng)上的每個(gè)虛擬機(jī)配置網(wǎng)絡(luò)協(xié)議(英文：internet protocol，縮寫：ip)地址，一個(gè)虛擬機(jī)對(duì)應(yīng)一個(gè)ip地址，用戶終端通過(guò)ip地址訪問(wèn)虛擬機(jī)的web頁(yè)面，從而可以進(jìn)行相應(yīng)的配置和管理。其中，現(xiàn)有技術(shù)中，需要在虛擬化平臺(tái)系統(tǒng)上部署動(dòng)態(tài)主機(jī)配置協(xié)議(英文：dynamic host configuration protocol，縮寫：DHCP)服務(wù)器，通過(guò)DHCP服務(wù)器動(dòng)態(tài)給虛擬化平臺(tái)系統(tǒng)上的虛擬機(jī)分配ip地址，然而，DHCP服務(wù)器提供的ip地址有限，虛擬化平臺(tái)系統(tǒng)上的虛擬機(jī)數(shù)量受ip數(shù)量的限制。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種訪問(wèn)虛擬機(jī)服務(wù)器的方法、以及物理主機(jī)以及虛擬機(jī)，在上述方法執(zhí)行過(guò)程中不需要為每個(gè)物理主機(jī)中的虛擬機(jī)配置ip地址達(dá)到實(shí)現(xiàn)用戶終端訪問(wèn)虛擬機(jī)服務(wù)器的目的，可以有效地解決了現(xiàn)有技術(shù)中虛擬化平臺(tái)系統(tǒng)上的虛擬機(jī)數(shù)量受ip數(shù)量的限制的問(wèn)題。

為了解決上述問(wèn)題，本發(fā)明實(shí)施例提供以下技術(shù)方案：

第一方面，本發(fā)明實(shí)施例提供了一種訪問(wèn)虛擬機(jī)服務(wù)器的方法，所述方法應(yīng)用于虛擬化平臺(tái)系統(tǒng)中，所述虛擬化平臺(tái)系統(tǒng)包括物理主機(jī)，所述物理主機(jī)運(yùn)行有虛擬機(jī)，其特征在于，所述物理主機(jī)運(yùn)行有第一代理服務(wù)，所述虛擬機(jī)運(yùn)行有第二代理服務(wù)，所述方法包括：

所述物理主機(jī)接收用戶終端發(fā)送的業(yè)務(wù)請(qǐng)求，所述業(yè)務(wù)請(qǐng)求包括虛擬機(jī)標(biāo)識(shí)；

所述物理主機(jī)根據(jù)所述業(yè)務(wù)請(qǐng)求獲取所述虛擬機(jī)標(biāo)識(shí)；

所述物理主機(jī)根據(jù)所述虛擬機(jī)標(biāo)識(shí)確定對(duì)應(yīng)的目標(biāo)虛擬機(jī)；

所述物理主機(jī)通過(guò)所述第一代理服務(wù)，將所述業(yè)務(wù)請(qǐng)求發(fā)送至所述目標(biāo)虛擬機(jī)運(yùn)行的第二代理服務(wù)，以使所述目標(biāo)虛擬機(jī)通過(guò)運(yùn)行的第二代理服務(wù)將所述業(yè)務(wù)請(qǐng)求發(fā)送至所述目標(biāo)虛擬機(jī)的虛擬機(jī)服務(wù)器。

在一種可能的實(shí)現(xiàn)中，所述物理主機(jī)接收用戶終端發(fā)送的業(yè)務(wù)請(qǐng)求之前，所述方法還包括：

所述物理主機(jī)接收所述用戶終端發(fā)送的虛擬機(jī)訪問(wèn)權(quán)限請(qǐng)求；

所述物理主機(jī)根據(jù)所述虛擬機(jī)訪問(wèn)權(quán)限請(qǐng)求，通過(guò)所述第一代理服務(wù)獲取訪問(wèn)權(quán)限信息；

所述物理主機(jī)向所述用戶終端反饋所述訪問(wèn)權(quán)限信息。

在一種可能的實(shí)現(xiàn)中，所述物理主機(jī)接收用戶終端發(fā)送的業(yè)務(wù)請(qǐng)求，包括：

所述物理主機(jī)接收所述用戶終端根據(jù)所述訪問(wèn)權(quán)限信息生成的所述業(yè)務(wù)請(qǐng)求；

所述物理主機(jī)接收用戶終端發(fā)送的業(yè)務(wù)請(qǐng)求之后，所述方法還包括：

所述物理主機(jī)通過(guò)所述第一代理服務(wù)，根據(jù)所述權(quán)限訪問(wèn)信息驗(yàn)證所述業(yè)務(wù)請(qǐng)求的訪問(wèn)權(quán)限，若通過(guò)驗(yàn)證，則觸發(fā)所述物理主機(jī)根據(jù)所述業(yè)務(wù)請(qǐng)求獲取所述虛擬機(jī)標(biāo)識(shí)的步驟。

在一種可能的實(shí)現(xiàn)中，所述物理主機(jī)通過(guò)所述第一代理服務(wù)，根據(jù)所述權(quán)限訪問(wèn)信息驗(yàn)證所述業(yè)務(wù)請(qǐng)求的訪問(wèn)權(quán)限，包括：

所述物理主機(jī)通過(guò)所述第一代理服務(wù)，驗(yàn)證所述權(quán)限訪問(wèn)信息是否在預(yù)設(shè)有效時(shí)段內(nèi)，若是，則確定所述業(yè)務(wù)請(qǐng)求的訪問(wèn)權(quán)限通過(guò)驗(yàn)證。

在一種可能的實(shí)現(xiàn)中，所述物理主機(jī)通過(guò)所述第一代理服務(wù)，將所述業(yè)務(wù)請(qǐng)求發(fā)送至所述目標(biāo)虛擬機(jī)運(yùn)行的第二代理服務(wù)，包括：

所述物理主機(jī)將所述業(yè)務(wù)請(qǐng)求發(fā)送至所述第一代理服務(wù)；

所述物理主機(jī)通過(guò)所述第一代理服務(wù)，利用通信通道將所述業(yè)務(wù)請(qǐng)求發(fā)送至所述目標(biāo)虛擬機(jī)運(yùn)行的第二代理服務(wù)，所述通信通道由所述第一代理服務(wù)與所述目標(biāo)虛擬機(jī)運(yùn)行的第二代理服務(wù)建立。

在一種可能的實(shí)現(xiàn)中，所述物理主機(jī)運(yùn)行有至少一個(gè)虛擬機(jī)。

第二方面，本發(fā)明提供了一種訪問(wèn)虛擬機(jī)服務(wù)器的方法，所述方法應(yīng)用于虛擬化平臺(tái)系統(tǒng)中，所述虛擬化平臺(tái)系統(tǒng)包括物理主機(jī)，所述物理主機(jī)運(yùn)行有虛擬機(jī)，其特征在于，所述物理主機(jī)運(yùn)行有第一代理服務(wù)，所述虛擬機(jī)運(yùn)行有第二代理服務(wù)，所述方法包括：