[发明专利]应用于虚拟化环境的网络代理数据转发系统及方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种虚拟化环境中数据流的网络代理数据转发系统及方法。

背景技术

外设及端口映射技术，即桌面虚拟化中将终端的USB外设、串口和并口设备重定向到虚拟桌面中使用的技术。

虚拟化环境中，通过外设及端口映射技术来使用终端瘦客户机或者PC机上的外设所提供的I/O服务，如USB设备、串口和并口设备等，这使得虚拟桌面环境与传统桌面环境的用户体验更加接近，用户可以轻松、方便地使用各种外设。

传统技术中，虚拟桌面和终端是直接连通的，并不经过任何网关或者代理的转发,这样虽然网络传输效率很高，但当碰到拥有隔离区的局域网或者广域网等更为复杂的网络应用场景时，就会束手无策了。

发明内容

本发明的目的在于提供一种应用于虚拟化环境的网络代理数据转发系统及方法，通过统一的代理服务器来转发所有数据流，支持复杂的网络应用场景，扩大外设及端口映射技术的使用范围。

本发明的目的是通过以下技术方案实现的：

一种应用于虚拟化环境的网络代理数据转发系统，包括：虚拟机、网关服务器及终端机，所述虚拟机和终端机分别与网关服务器连接；

所述虚拟机，用于在需向终端机发送数据时，将携带有目标终端机地址信息的数据包发送至所述网关服务器；接收网关服务器转发来的数据包；

所述网关服务器，安装有透明网关程序，作为虚拟机与终端机的第三方代理，用于根据数据包中的目标地址信息转发所有的数据包；

所述终端机，用于在需向虚拟机发送数据时，将携带有目标虚拟机地址信息的数据包发送至所述网关服务器；接收网关服务器转发来的数据包。

其中， 所述虚拟机和终端机数量为至少一个。

一种应用于虚拟化环境的网络代理数据转发方法，包括： 

在指定的网关服务器上安装透明网关程序；

对于所有的虚拟机的数据和终端机的数据，由所述网关服务器转发至目的虚拟机/终端机。

其中，所述网关服务器将虚拟机的数据包转发至目的终端机的过程为：

虚拟机在发送数据和控制请求时，与所述网关服务器连接，向其发送数据包并在该数据包中提供目标终端机的地址；

网关服务器接收到来自虚拟机的请求，解析出数据包中的目标终端机的地址，然后建立连接到目标终端机并将所述数据包发送至该目标终端机，之后等待终端组件的返回结果。

其中，所述网关服务器将虚拟机的数据包转发至目的终端机的过程还包括：

终端接收到网关服务器转发的数据包后进行处理，返回处理结果至网关服务器，处理结果中携带目标虚拟机的地址；

网关服务器从等待返回结果的阻塞中被解放，将终端返回的处理结果返回给虚拟机。

与现有技术相比，本发明实施例具有以下有益效果：

本发明实施例中，为虚拟桌面环境中设备和端口的映射使用的网络传输组件添加代理转发机制，通过统一的代理服务器来转发所有数据流，使其支持拥有隔离区的局域网，甚至可最终将其应用到广域网环境中去，从而增强这项设备和端口映射技术的使用范围。

附图说明

图1是本发明实施例中应用于虚拟化环境的数据流的网络代理转发系统结构图。

图2是本发明实施例中应用于虚拟化环境的数据流的网络代理转发方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参阅图1，本实施例中应用于虚拟化环境的数据流的网络代理转发系统包括：至少一个虚拟机、透明网关、至少一个终端机。

透明网关的定义：网络通讯中的两个节点之间应用第三方代理，而这个代理网关对于作为服务器的节点来说是透明存在的，那么这个代理网关就是一个透明网关。在本实施例中，应用透明网关来对虚拟机和终端机之间的数据流进行转发。

请参阅图2，本实施例中上述网络代理转发系统的数据流的网络代理转发方法包括以下步骤：

201、安装透明网关程序（Socket代理）到指定的网关服务器上，之后所有的终端和虚拟机端的数据都要通过这个网关服务器来完成数据流转发。

202、虚拟机中发送数据和控制请求时，连接的目标机更改为步骤201中所指定的网关服务器地址，并且在数据包中提供目标终端机的地址。