[发明专利]同一物理机内虚拟机间数据交换的方法、系统与物理主机

权利要求书

1.一种同一物理机内各虚拟机间数据交换的方法，其特征在于，包括：

截获源虚拟机通过其虚拟网卡发送的数据包；

根据所述数据包中的目的虚拟机的MAC地址判断所述数据包为内部流量还是外部流量；

如果为内部流量，则根据预设的访问控制策略确定所述源虚拟机是否有访问所述目的虚拟机的权限，如有访问权限，则接收内部交换管理中心在物理主机之外的外部存储区内为虚拟机间数据交换所分配的交换地址；

接收所述内部交换管理中心发送的传输所述数据包的QoS等级；

基于所分配的交换地址和传输所述数据包的QoS等级将截获的源虚拟机发送的数据包写入外部存储区；

将所分配的交换地址和传输所述数据包的QoS等级发送至所述目的虚拟机，以使所述目的虚拟机按照所述QoS等级自所分配的交换地址读取所述源虚拟机写入外部存储区的数据。

2.根据权利要求1所述的同一物理机内各虚拟机间数据交换的方法，其特征在于，所述方法还包括：

在所述目的虚拟机自外部存储区读取完数据后，判断设定时间内是否截获到所述源虚拟机向所述目的虚拟机发送新数据的请求；

如未收到发送新数据的请求，则告知所述内部交换管理中心，以使所述内部交换管理中心收回为所述源虚拟机与所述目的虚拟机进行数据交换所分配的交换地址。

3.根据权利要求2所述的同一物理机内各虚拟机间数据交换的方法，其特征在于，所述方法还包括：

如收到发送新数据的请求，则告知所述内部交换管理中心，以使所述内部交换管理中心不收回为所述源虚拟机与所述目的虚拟机进行数据交换所分配的交换地址，并在上次写入的数据之后继续写入新的数据。

4.根据权利要求1所述的同一物理机内各虚拟机间数据交换的方法，其特征在于，所述方法还包括：

在所述源虚拟机与所述目的虚拟机进行数据交换的过程中，所述内部交换管理中心对交换的数据进行记录，并根据需求对指定帧进行抓取。

5.根据权利要求1所述的同一物理机内各虚拟机间数据交换的方法，其特征在于，根据所述数据包中的目的虚拟机的MAC地址判断所述数据包为内部流量还是外部流量的步骤包括：

判断所述物理主机内是否存储了所述目的虚拟机的MAC地址；

如果存储了所述目的虚拟机的MAC地址，则确定传输至所述目的虚拟机的数据包为内部流量，否则，确定为外部流量。

6.一种物理主机，其特征在于，包括虚拟机管理器和多个虚拟机，所述虚拟机管理器包括：

流量判断单元，用于截获源虚拟机通过其虚拟网卡发送的数据包，并根据所述数据包中的目的虚拟机的MAC地址判断所述数据包为内部流量还是外部流量；

内部交换单元，用于如果为内部流量，则根据预设的访问控制策略确定所述源虚拟机是否有访问所述目的虚拟机的权限，如有访问权限，则接收内部交换管理中心在物理主机之外的外部存储区内为虚拟机间数据交换所分配的交换地址，接收所述内部交换管理中心发送的传输所述数据包的QoS等级，基于所分配的交换地址和传输所述数据包的QoS等级将截获的源虚拟机发送的数据包写入外部存储区，将所分配的交换地址和传输所述数据包的QoS等级发送至所述目的虚拟机，以使所述目的虚拟机按照所述QoS等级自所分配的交换地址读取所述源虚拟机写入外部存储区的数据。

7.根据权利要求6所述的物理主机，其特征在于，所述流量判断单元还在所述目的虚拟机自外部存储区读取完数据后，判断设定时间内是否截获到所述源虚拟机向所述目的虚拟机发送新数据的请求，如未收到发送新数据的请求，则告知所述内部交换管理中心，以使所述内部交换管理中心收回为所述源虚拟机与所述目的虚拟机进行数据交换所分配的交换地址。

8.根据权利要求7所述的物理主机，其特征在于，

所述流量判断单元还在收到发送新数据的请求的情况下，告知所述内部交换管理中心，以使所述内部交换管理中心不收回为所述源虚拟机与所述目的虚拟机进行数据交换所分配的交换地址；

所述内部交换单元还在所述流量判断单元收到发送新数据的请求的情况下，在上次写入的数据之后继续写入新的数据。