[發明專利]一種網絡隔離時虛擬機與客戶機的通信方法及系統

有效

• 申請號: 202011362721.9
• 申請日: 2020-11-27
• 公開（公告）號: CN112565372B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 張從國;張輝;解瑞成;吳瑞;賈立平
• 申請（專利權）人: 山東乾云啟創信息科技股份有限公司;山東可信云信息技術研究院;中安可信（青島）網絡科技有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L9/40;H04L69/16;H04L12/46;G06F9/455;H04L41/40
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 董雪

本發明公開了一種網絡隔離時虛擬機與客戶機的通信系統及方法，包括：虛擬機，包括虛擬串口設備，所述虛擬串口設備關聯到宿主機的一個本地SOCKET設備；宿主機，作為SOCKET服務端，被配置為運行一個轉發程序，監聽設定的端口，接收客戶機的連接請求，打開虛擬機的本地SOCKET設備，以在客戶機與本地SOCKET設備之間轉發數據；客戶機，作為SOCKET客戶端，被配置為在需要與虛擬機通信時，封裝本機IP地址并向宿主機發起連接請求。

技術領域

本發明涉及網絡通信技術領域，尤其涉及一種網絡隔離時虛擬機與客戶機的通信方法及系統。

背景技術

本部分的陳述僅僅是提供了與本發明相關的背景技術信息，不必然構成在先技術。

超融合場景中，虛擬機之間的網絡稱為業務網絡，而客戶機與宿主機之間的網絡稱為辦公網絡。出于安全考慮，業務網絡與辦公網絡通常是隔離的，彼此不能連通。

然而，有時需要在虛擬機與客戶機之間開放特定網絡應用，如：虛擬機通過iSCSI協議遠程掛載客戶機的光驅；則現有方案無法滿足上述要求。

發明內容

為了解決上述問題，本發明提出了一種網絡隔離時虛擬機與客戶機的通信方法及系統，借助于宿主機，能夠在虛擬機與客戶機之間搭建一條專用通道，只傳輸受控的特定網絡應用數據。

在一些實施方式中，采用如下技術方案：

一種網絡隔離時虛擬機與客戶機的通信系統，包括：

虛擬機，包括虛擬串口設備，所述虛擬串口設備關聯到宿主機的一個本地SOCKET設備；

宿主機，作為SOCKET服務端，被配置為運行一個轉發程序，監聽設定的端口，接收客戶機的連接請求，打開虛擬機的本地SOCKET設備，以在客戶機與本地SOCKET設備之間轉發數據；

客戶機，作為SOCKET客戶端，被配置為在需要與虛擬機通信時，封裝本機IP地址并向宿主機發起連接請求。

在另一些實施方式中，采用如下技術方案：

一種網絡隔離時虛擬機與客戶機的通信方法，包括：

在虛擬機中添加虛擬串口設備，關聯到宿主機的一個本地SOCKET設備，將客戶機發送的IP地址設置為虛擬機中額外網卡或偽網卡的IP地址；

客戶機封裝本機IP地址并向宿主機發起連接請求；

宿主機接收客戶機的連接請求，打開虛擬機對應的本地SOCKET設備；在客戶機與本地SOCKET設備之間轉發數據；

虛擬機監聽需要通信的設定服務端口，等待本機的相應請求，在虛擬串口設備與本機設定服務端口之間轉發數據。

在另一些實施方式中，采用如下技術方案：

一種虛擬機，包括虛擬串口設備，所述虛擬串口設備關聯到宿主機的一個本地SOCKET設備；以在宿主機接收客戶機的連接請求后，在客戶機與本地SOCKET設備之間轉發數據；

監聽需要通信的設定服務端口，等待本機的相應請求，以在虛擬串口設備與本機設定服務端口之間轉發數據。

在另一些實施方式中，采用如下技術方案：

一種宿主機，被配置為作為SOCKET服務端，監聽設定的端口，并在接收客戶機的連接請求后，打開虛擬機對應的本地SOCKET設備，以在客戶機與本地SOCKET設備之間轉發數據。

在另一些實施方式中，采用如下技術方案：