[发明专利]虚拟机之间的通信方法、设备和系统

权利要求书

1.一种虚拟机之间的通信方法，其特征在于，包括：

位于第一物理机上的第一虚拟网卡接收归属于第一用户的源虚拟机发送的报文，所述报文的报文头包括所述源虚拟机的第一标识信息和目标虚拟机的第二标识信息；

所述第一虚拟网卡根据所述第二标识信息查询本地存储的第一用户注册信息，其中，所述第一用户注册信息包括归属于第一用户的虚拟机的标识信息与所部署的物理机的标识信息的对应关系，若判断获知所述目标虚拟机部署在第二物理机上，则应用内置的、虚拟机监视器预先为所述第一用户配置的第一密钥对所述报文的负载部分进行加密处理，并将加密后的报文直接通过与所述第二物理机上第二虚拟网卡之间的虚拟专用网络链路发送给所述第二虚拟网卡，以供所述第二虚拟网卡应用内置的所述第一密钥对所述报文进行解密处理后发送给所述目标虚拟机，其中，所述第二虚拟网卡用于对部署在所述第二物理机上且归属于所述第一用户的虚拟机进行报文处理。

2.一种虚拟机之间的通信方法，其特征在于，包括：

位于第二物理机上的第二虚拟网卡通过与第一物理机上的第一虚拟网卡之间的虚拟专用网络链路接收所述第一虚拟网卡发送的报文，其中，所述报文的报文头包括源虚拟机的第一标识信息和目标虚拟机的第二标识信息，所述源虚拟机部署在所述第一物理机上且归属于第一用户，所述报文的负载部分由所述第一虚拟网卡应用内置的、虚拟机监视器预先为所述第一用户配置的第一密钥进行加密处理；

所述第二虚拟网卡应用内置的所述第一密钥对所述报文进行解密处理后发送给所述目标虚拟机，其中，所述第二虚拟网卡用于对部署在所述第二物理机上且归属于所述第一用户的虚拟机进行报文处理。

3.一种第一虚拟网卡，其特征在于，位于第一物理机上，包括：

第一接收模块，用于接收归属于第一用户的源虚拟机发送的报文，所述报文的报文头包括所述源虚拟机的第一标识信息和目标虚拟机的第二标识信息；

第一处理模块，用于根据所述第二标识信息查询本地存储的第一用户注册信息，其中，所述第一用户注册信息包括归属于第一用户的虚拟机的标识信息与所部署的物理机的标识信息的对应关系，若判断获知所述目标虚拟机部署在第二物理机上，则应用内置的、虚拟机监视器预先为所述第一用户配置的第一密钥对所述报文的负载部分进行加密处理，并将加密后的报文直接通过与所述第二物理机上第二虚拟网卡之间的虚拟专用网络链路发送给所述第二虚拟网卡，以供所述第二虚拟网卡应用内置的所述第一密钥对所述报文进行解密处理后发送给所述目标虚拟机，其中，所述第二虚拟网卡用于对部署在所述第二物理机上且归属于所述第一用户的虚拟机进行报文处理。

4.一种第二虚拟网卡，其特征在于，位于第二物理机上，包括：

第二接收模块，用于通过与第一物理机上的第一虚拟网卡之间的虚拟专用网络链路接收所述第一虚拟网卡发送的报文，其中，所述报文的报文头包括源虚拟机的第一标识信息和目标虚拟机的第二标识信息，所述源虚拟机部署在所述第一物理机上且归属于第一用户，所述报文的负载部分由所述第一虚拟网卡应用内置的、虚拟机监视器预先为所述第一用户配置的第一密钥进行加密处理；

第二处理模块，用于应用内置的所述第一密钥对所述报文进行解密处理后发送给所述目标虚拟机，其中，所述第二虚拟网卡用于对部署在所述第二物理机上且归属于所述第一用户的虚拟机进行报文处理。

5.一种虚拟机之间的通信系统，其特征在于，包括：如权利要求3所述的第一虚拟网卡，以及如权利要求4所述的第二虚拟网卡，其中，所述第一虚拟网卡位于第一物理机上，所述第二虚拟网卡位于第二物理机上。