[发明专利]虚拟机VM迁移后的报文处理的方法及其设备

摘要

本发明实施例公开了一种虚拟机VM迁移后的报文处理的方法，包括：在VM迁移后，将VM对应的安全策略，应用到VM迁移后对应的网络安全设备上。本发明实施例还提供相应的网络安全设备和网络设备。本发明实施例技术方案，通过在VM迁移后，将VM对应的安全策略，应用到VM迁移后对应的网络安全设备上，不需要将迁移后的VM发出的报文转发给VM迁移前对应的网络安全设备进行处理，从而提高VM报文的转发效率。

主权项

一种虚拟机VM迁移后的报文处理的方法，其特征在于，包括：VM迁移后，所述VM迁移后对应的网络安全设备接收网络设备发来的扩展端口控制协议PCP策略更新报文，所述扩展PCP策略更新报文携带所述VM的标识类型、所述VM的标识以及所述VM对应的安全策略，所述VM的标识类型、所述VM的标识以及所述VM对应的安全策略预先存储在所述网络设备上；所述网络安全设备应用所述VM对应的安全策略，对接收到的来自所述VM的报文进行处理；所述扩展PCP策略更新报文携带所述VM的标识类型、所述VM的标识以及所述VM对应的安全策略，包括：所述扩展PCP策略更新报文包括第一操作码Opcode字段、第一操作码特定信息Opcode‑specific information字段和PCP选项Options字段，所述第一Opcode字段用于标识扩展PCP的报文类型，所述第一Opcode‑specific information字段携带所述VM的标识类型和所述VM的标识,所述PCP Options字段携带所述VM对应的安全策略。