[发明专利]虚拟机系统及其共享以太网点对点协议链接的方法

说明书

技术领域

本发明涉及虚拟机系统中GOS(Guest Operation System，客户操作系统) 的外部网络访问，特别是一种虚拟机系统及其共享PPPoE(Point to Point  Protocol over Ethernet，以太网点对点协议)链接的方法。

背景技术

现有的虚拟机系统中，多个Guest OS可以利用虚拟网卡，或者前后端网卡 的方式来共享真实物理以太网卡进行外部网络访问。

但是，在上述的处理方案中，由于存在多个GOS，在其中一个GOS建立 PPPoE链接后，其他GOS不能自动共享该PPPoE链接，而且也不能再进行 PPPoE拨号来建立其他的PPPoE链接。

对于上述问题，现有方法中，在其中一个GOS进行PPPoE拨号上网，建 立PPPoE链接后，其他GOS利用建立PPPoE链接的GOS路由访问网络，由 于该方法需要在其他GOS中设置和建立PPPoE链接的GOS同网段的IP地址， 缺省网关为建立PPPoE链接的GOS的IP地址。

由于其它GOS的所有网络流量都需要经过该建立PPPoE链接的GOS，因 此其网络数据报文存在被该建立PPPoE链接的GOS窃听的可能，存在严重的 安全隐患。

发明内容

本发明的目的是提供一种虚拟机系统及其共享以太网点对点协议链接的 方法，实现简单、安全的外部网络访问。

为了实现上述目的，本发明提供了一种虚拟机系统，包括：设置有伪网卡， 虚拟路由器和PPPoE服务的服务操作系统、设置有通信模块的虚拟机监视器、 设置有连接建立请求模块和虚拟网卡的客户操作系统和真实物理网卡，所述虚 拟路由器具有路由和网络地址转换功能，其中：

所述服务操作系统用于利用拦截到的第一客户操作系统发送的PPPoE连 接请求中的用户名和密码，与真实的远程PPPoE服务器建立PPPoE连接，并 创建第一PPP接口；

第一客户操作系统用于建立与服务操作系统的PPPoE连接，通过第一PPP 接口路由访问外部网络；

所述服务操作系统将自身伪网卡的IP地址通知第一客户操作系统以外的 第二客户操作系统，第一客户操作系统以外的第二客户操作系统用于自动设置 虚拟网卡的IP地址和服务操作系统的伪网卡IP地址同网段，缺省网关为伪网 卡的IP地址后，通过第一PPP接口路由访问网络。

上述的虚拟机系统，其中，所述服务操作系统上设置有：

信息截获模块，用于在虚拟路由器接收到第一客户操作系统发送的PPPoE 连接请求时，获取该PPPoE连接请求中的用户名和密码；

连接建立模块，用于利用信息截获模块得到的用户名和密码，向真实的远 程PPPoE服务器发起PPPoE连接请求，并在建立PPPoE连接后，创建第一 PPP接口；

PPPoE服务模块，用于连接建立模块创建第一PPP接口后，响应第一客 户操作系统的PPPoE连接请求，并和第一客户操作系统建立第二PPP接口；

通知模块，用于在创建第一PPP接口后，通过通信模块将伪网卡的IP地 址通知客户操作系统。

上述的虚拟机系统，其中，所述第二客户操作系统中设置有：

通知处理模块，用于在得到伪网卡的IP地址后，自动设置虚拟网卡的IP 地址和服务操作系统的伪网卡IP地址同网段，设置缺省网关为伪网卡的IP地 址；

所述第二客户操作系统通过第一PPP接口路由访问网络。

上述的虚拟机系统，其中，所述第一客户操作系统中设置有：

PPPoE连接建立模块，用于建立与服务操作系统的PPPoE连接。

为了更好的实现上述目的，本发明还提供了一种虚拟机系统共享以太网点 对点协议链接的方法，其中，包括：

步骤A，服务操作系统利用第一客户操作系统发送的PPPoE连接请求中 的用户名和密码，与真实的远程PPPoE服务器建立PPPoE连接，并创建第一 PPP接口；

步骤B，开启服务操作系统的PPPoE服务，响应第一客户操作系统发送 的PPPoE连接请求；

步骤C，第一客户操作系统建立与服务操作系统的PPPoE连接，通过第 一PPP接口路由访问外部网络；