[发明专利]一种虚拟机隔离方法和装置

摘要

本发明提供了一种虚拟机隔离方法和装置，技术方案为：网关设备与虚拟机所在物理服务器建立基于GRE实现的VPN隧道，在VPN隧道中传输虚拟机的报文时，将虚拟机所属VPC信息携带在GRE隧道封装报文的头部，以此实现VPC之间虚拟机的隔离。

主权项

1.一种虚拟机VM隔离方法，应用于多个虚拟私有云VPC共用的网关设备，其特征在于，所述多个VPC分别属于不同虚拟专用网VPN，网关设备中存储有各VPC信息及其所属VPN信息；各VPC的VM所在物理服务器与网关设备与之间建立有通用路由协议封装GRE隧道，该方法包括：网关设备接收到用户侧的报文时，确定报文所属VPN，对报文进行GRE隧道封装并将该VPN对应的VPC信息携带在GRE封装报文头部，将GRE封装报文发往目的VM所在物理服务器；网关设备接收到VM侧的GRE封装报文时，根据GRE封装报文的头部携带的VPC信息确定解封装报文所属VPN并解封装GRE封装报文，基于解封装报文所属VPN发送解封装报文。