[发明专利]虚拟机弹性伸缩方法、装置、主机设备和计算机可读介质

权利要求书

1.一种虚拟机弹性伸缩方法，其特征在于，应用于虚拟交换机，包括：

获取目标网络设备发送的报文；

在确定对虚拟机进行收缩处理时，下发第一流表和第二流表，所述第一流表用于在检测到所述报文是未被追踪过的报文时指示所述报文匹配所述第二流表，所述第二流表用于在判断出所述报文的跟踪状态为被追踪过且通过新建立连接发送的报文时丢弃所述报文；

利用所述第一流表和所述第二流表对所述报文进行匹配和处理。

2.根据权利要求1所述的方法，其特征在于，

所述第一流表的匹配域包括：所述第一流表的优先级和用于匹配未被追踪过的报文的匹配字段，所述第一流表的动作域包括：用于在所述报文与所述第一流表的匹配域中的信息匹配成功时指示所述报文匹配所述第二流表的动作信息；

所述第二流表的匹配域包括：所述虚拟机与所述虚拟交换机之间连接端口的端口信息、所述虚拟机与所述虚拟交换机之间交互报文的协议类型信息、用于匹配被追踪过且通过新建立连接发送的报文的匹配字段，所述第二流表的动作域包括：用于在所述报文与所述第二流表的匹配域中的信息匹配成功时指示丢弃所述报文的动作信息。

3.根据权利要求2所述的方法，其特征在于，利用所述第一流表和所述第二流表对所述报文进行匹配和处理包括：

在接收到所述报文之后进行流表匹配，若匹配到优先级最高的流表为所述第一流表，则将所述报文与所述第一流表中的匹配域进行匹配；

若所述报文与所述第一流表中匹配域匹配成功，则按照所述第一流表中动作域的指示将所述报文与所述第二流表中的匹配域进行匹配，并在报文与所述第二流表中匹配域匹配成功的情况下，按照所述第二流表中动作域的指示丢弃所述报文。

4.根据权利要求1所述的方法，其特征在于，若检测到所述虚拟机连接端口的预设标识字段为所述预设标识，则确定对所述虚拟机进行收缩处理。

5.一种虚拟机弹性伸缩装置，其特征在于，设置于虚拟交换机，包括：

获取单元，用于获取目标网络设备发送的报文；

流表创建下发单元，用于在确定对虚拟机进行收缩处理时，下发第一流表和第二流表，所述第一流表用于在检测到所述报文是未被追踪过的报文时指示所述报文匹配所述第二流表，所述第二流表用于在判断出所述报文的跟踪状态为被追踪过且通过新建立连接发送的报文时丢弃所述报文；

匹配单元，用于利用所述第一流表和所述第二流表对所述报文进行匹配和处理。

6.根据权利要求5所述的装置，其特征在于，

所述第一流表的匹配域包括：所述第一流表的优先级和用于匹配未被追踪过的报文的匹配字段，所述第一流表的动作域包括：用于在所述报文与所述第一流表的匹配域中的信息匹配成功时指示所述报文匹配所述第二流表的动作信息；

所述第二流表的匹配域包括：所述虚拟机与所述虚拟交换机之间连接端口的端口信息、所述虚拟机与所述虚拟交换机之间交互报文的协议类型信息、用于匹配被追踪过且通过新建立连接发送的报文的匹配字段，所述第二流表的动作域包括：用于在所述报文与所述第二流表的匹配域中的信息匹配成功时指示丢弃所述报文的动作信息。

7.根据权利要求6所述的装置，其特征在于，所述匹配单元用于：

在接收到所述报文之后进行流表匹配，若匹配到优先级最高的流表为所述第一流表，则将所述报文与所述第一流表中的匹配域进行匹配；

若所述报文与所述第一流表中匹配域匹配成功，则按照所述第一流表中动作域的指示将所述报文与所述第二流表中的匹配域进行匹配，并在报文与所述第二流表中匹配域匹配成功的情况下，按照所述第二流表中动作域的指示丢弃所述报文。

8.根据权利要求5所述的装置，其特征在于，所述装置还用于：若检测到所述虚拟机连接端口的预设标识字段为所述预设标识，则确定对所述虚拟机进行收缩处理。