[发明专利]一种虚拟机管理方法、VTEP设备及管理设备

权利要求书

1.一种虚拟机管理方法，其特征在于，应用于虚拟可扩展局域网隧道端点VTEP设备，所述VTEP设备与管理设备相连，所述管理设备用于管理至少两个VTEP设备的虚拟机的安全策略，所述方法包括：

若所述VTEP设备的端口连接的虚拟机中包含迁入虚拟机，则向所述管理设备发送策略请求，所述策略请求用于向所述管理设备请求所述迁入虚拟机的安全策略；

接收所述管理设备发送的策略响应，所述策略响应包含所述迁入虚拟机的安全策略；

将所述迁入虚拟机加入所述端口对应的虚拟机组中，并根据所述迁入虚拟机的安全策略为所述虚拟机组重新配置对应安全策略。

2.根据权利要求1所述的方法，其特征在于，判定所述VTEP设备的端口连接的虚拟机中是否包含迁入虚拟机，包括：

判定所述VTEP设备的端口当前连接的迁入主机的MAC地址中是否包含虚拟机标识；

若所述迁入主机的MAC地址中包含虚拟机标识，则判定所述迁入主机为迁入虚拟机。

3.根据权利要求1或2所述的方法，其特征在于，若所述VTEP设备的端口连接的虚拟机中包含迁入虚拟机，所述方法还包括：

若判定所述迁入虚拟机迁入前所在VTEP设备与所述VTEP设备不同，则向所述管理设备发送删除请求，所述删除请求用于指示所述管理设备删除所述迁入虚拟机迁入前所在VTEP设备中配置的所述迁入虚拟机的安全策略。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述VTEP设备的端口连接的虚拟机中包含迁出虚拟机，则将所述迁出虚拟机移出所述端口对应的虚拟机组，并删除所述VTEP设备中配置的所述迁出虚拟机的安全策略。

5.一种虚拟机管理方法，其特征在于，应用于管理设备，所述管理设备与至少两个VTEP设备相连，所述管理设备用于管理所述至少两个VTEP设备的虚拟机的安全策略，所述方法包括：

接收第一VTEP设备发送策略请求；其中，所述策略请求是所述第一VTEP设备的端口连接的虚拟机中包含迁入虚拟机时发生的；所述第一VTEP设备为所述至少两个VTEP设备中的任一VTEP设备；

向所述第一VTEP设备发送策略响应；其中，所述策略响应包含所述迁入虚拟机的安全策略；所述策略响应用于指示所述第一VTEP设备将所述迁入虚拟机加入所述端口对应的虚拟机组中，并根据所述迁入虚拟机的安全策略为所述虚拟机组重新配置对应安全策略。

6.根据权利要求5所述的方法，其特征在于，所述管理设备中存储有至少两个VTEP设备中每个VTEP设备的安全策略信息，所述安全策略信息包括：VTEP设备的每个端口的虚拟机组中每个虚拟机的MAC地址和安全策略；所述策略请求中包含所述迁入虚拟机的MAC地址；

向所述第一VTEP设备发送策略响应之前，包括：

从所述第一VTEP设备的安全策略表中查找出与所述迁入虚拟机的MAC地址相匹配的安全策略。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收所述第一VTEP设备发送的删除请求；其中，所述删除请求用于指示所述管理设备删除所述迁入虚拟机迁入前所在VTEP设备中配置的所述迁入虚拟机的安全策略。

8.一种VTEP设备，其特征在于，所述VTEP设备与管理设备相连，所述管理设备用于管理至少两个VTEP设备的虚拟机的安全策略，所述VTEP设备包括：

发送模块，用于若所述VTEP设备的端口连接的虚拟机中包含迁入虚拟机，则向所述管理设备请求发送策略请求，所述策略请求用于向所述管理设备请求所述迁入虚拟机的安全策略；

接收模块，用于接收所述管理设备发送的策略响应，所述策略响应包含所述迁入虚拟机的安全策略；

配置模块，用于将所述迁入虚拟机加入所述端口对应的虚拟机组中，并根据所述迁入虚拟机的安全策略为所述虚拟机组重新配置对应安全策略。