[发明专利]虚拟机报文转发方法、网络交换设备及通信系统

权利要求书

1.一种虚拟机报文转发方法，其特征在于，包括：

网络交换设备获取封装有源虚拟机的逻辑通道信息的虚拟机报文；

若所述虚拟机报文的目的虚拟机为所述网络交换设备关联的虚拟机，则根据所述目的虚拟机的标识，获取所述目的虚拟机的逻辑通道信息；

所述网络交换设备根据所述源虚拟机的逻辑通道信息和所述目的虚拟机的逻辑通道信息，对所述虚拟机报文进行合法性校验，并仅当校验合法时，对所述虚拟机报文进行解封装，并发送至所述目的虚拟机。

2.根据权利要求1所述的虚拟机报文转发方法，其特征在于，所述网络交换设备获取封装有源虚拟机的逻辑通道信息的虚拟机报文，具体包括：

所述网络交换设备接收经由所述源虚拟机对应的网络交换设备转发的虚拟机报文，所述虚拟机报文由所述源虚拟机对应的网络交换设备封装所述源虚拟机的逻辑通道信息；或者

所述网络交换设备接收未封装有源虚拟机的逻辑通道信息的虚拟机报文，若所接收的虚拟机报文的源虚拟报文为所述网络交换设备关联的虚拟机，则所述网络交换设备将所述源虚拟机对应的逻辑通道信息，封装至所接收的虚拟机报文。

3.根据权利要求1所述的虚拟机报文转发方法，其特征在于，所述网络交换设备获取封装有源虚拟机的逻辑通道信息的虚拟机报文，之后还包括：

若所述虚拟机报文的目的虚拟机不为所述网络交换设备关联的虚拟机，则所述网络交换设备将所述虚拟机报文，发送至所述目的虚拟机关联的网络交换设备。

4.根据权利要求1所述的虚拟机报文转发方法，其特征在于，所述根据所述目的虚拟机的标识，获取所述目的虚拟机的逻辑通道信息，之前还包括：

所述网络交换设备获取自身关联的各虚拟机的逻辑通道信息，并存储所述各虚拟机的标识与所述逻辑通道信息的映射关系。

5.根据权利要求1-4任一所述的虚拟机报文转发方法，其特征在于，所述各虚拟机的逻辑通道信息包括逻辑通道模式标识和虚拟机组标识；

相应地，所述网络交换设备根据所述源虚拟机的逻辑通道信息和所述目的虚拟机的逻辑通道信息，对所述虚拟机报文进行合法性校验，具体包括：

若判断获知所述源虚拟机的逻辑通道模式标识与所述目的虚拟机的逻辑通道模式标识相同，则判断所述源虚拟机的虚拟机组标识与所述目的虚拟机的虚拟机组标识是否相同，若是，则判定所述虚拟机报文合法，若否，则判定所述虚拟机报文不合法；

若判断获知所述源虚拟机的逻辑通道模式标识与所述目的虚拟机的逻辑通道模式标识不同，则判断所述目的虚拟机的逻辑通道模式标识对应的逻辑通道模式，是否允许具有不同逻辑通道模式的虚拟机之间的通信；若否，则判定所述虚拟机报文不合法，若是，则判断所述源虚拟机的虚拟机组标识与所述目的虚拟机的虚拟机组标识是否相同，并当判断结果为相同时，判定所述虚拟机报文合法，否则，判定所述虚拟机报文不合法。

6.根据权利要求5所述的虚拟机报文转发方法，其特征在于，所述逻辑通道模式包括直接输入输出Director IO模式、虚拟以太桥VEB模式、虚拟以太网端口聚合器VEPA模式和混合模式，其中：

所述Director IO模式的逻辑通道，仅允许逻辑通道模式标识为Director IO模式、且具有相同虚拟机组标识的虚拟机之间的通信；

所述VEB模式的逻辑通道，仅允许逻辑通道模式标识为VEB模式、且具有相同虚拟机组标识的虚拟机之间的通信；

所述VEPA模式的逻辑通道，仅允许逻辑通道模式标识为VEPA模式、且具有相同虚拟机组标识的虚拟机之间的通信；

所述混合模式的逻辑通道，仅允许具有相同或不同逻辑通道模式、但具有相同虚拟机组标识的虚拟机之间的通信。

7.一种网络交换设备，其特征在于，包括：

封装报文获取模块，用于获取封装有源虚拟机的逻辑通道信息的虚拟机报文；

逻辑通道信息获取模块，用于若所述虚拟机报文的目的虚拟机为网络交换设备关联的虚拟机，则根据所述目的虚拟机的标识，获取所述目的虚拟机的逻辑通道信息；

合法性校验模块，用于根据所述源虚拟机的逻辑通道信息和所述目的虚拟机的逻辑通道信息，对所述虚拟机报文进行合法性校验；

解封装模块，用于仅当校验合法时，对所述虚拟机报文进行解封装，并发送至所述目的虚拟机。