[发明专利]一种在虚拟域中通信的方法、设备和系统

说明书

技术领域

本发明实施例涉及计算机领域，尤其涉及在虚拟域（Virtual Domain，简称VD）中通信的方法、设备和系统。

背景技术

随着高速外围组件互连（Peripheral Component Interconnect Express，简称PCIE）总线技术的发展，PCIE总线不再仅仅是主机和外围设备之间的数据传输总线，进一步拓展为两台主机之间的数据通信总线。目前主机间主流的通信方式是依赖传输控制协议（Transmission Control Protocol，简称TCP）/互联网络协议（Internet Protocol，简称IP）堆栈。为了更好的兼容现有基于TCP/IP的应用程序，业界提出了TCP/IP协议运行在PCIE总线（TCP/IP over PCIE，简称IPoPCIE）这个概念，即TCP/IP协议运行在PCIE网络上，这里的PCIE网络是指设备之间采用PCIE总线进行通信连接的网络。在主机上虚拟出一个PCIE虚拟网络接口卡（Virtual Network Interface Card，简称vNIC），PCIE vNIC对TCP/IP堆栈提供数据收发的链路层接口。对于上层应用程序，PCIE vNIC和以太网的网络设备没有差别，应用程序向下的接口还是TCP/IP堆栈，不用关心链路层是以太网或PCIE链路，可以透明的使用PCIE链路进行通信。

但IPoPCIE在提高性能的同时，也面临着严重的问题：PCIE硬件中并没有安全隔离功能，网络安全存在严重的问题：如由于网络病毒，网络环路，黑客软件引发的网络风暴导致整个网络瘫痪；不同部门的人相互访问信息，导致信息机密泄露等问题。

发明内容

有鉴于此，本发明实施例提供了一种在虚拟域中通信的方法、设备和系统，能够提高PCIE网络中通信的安全性。

第一方面，本发明实施例提供了一种在虚拟域中通信的方法，包括：

高速外围组件互连PCIE交换机接收PCIE报文，所述PCIE报文携带了虚拟域标识；

获取所述虚拟域标识对应的目的PCIE端点设备；

向所述目的PCIE端点设备发送所述PCIE报文。

在第一方面的第一种可能的实现方式中：获取所述虚拟域标识对应的目的PCIE端点设备具体包括：

获取所述虚拟域标识对应的端口信息，根据所述端口信息确定所述目的PCIE端点设备。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，在所述PCIE交换机上预置虚拟域标识与端口信息的对应关系；

获取所述虚拟域标识对应的端口信息具体包括：根据所述虚拟域标识，查找所述虚拟域标识与端口信息的对应关系，获取所述虚拟域标识对应的端口信息。

结合第一方面的第二种可能的实现方式，在第三种可能的实现方式中，所述虚拟域标识与端口信息的对应关系来自于虚拟域管理服务器，并由所述虚拟域管理服务器建立和维护。

在第一方面的第四种可能的实现方式中：获取所述虚拟域标识对应的目的PCIE端点设备具体包括：：

根据所述虚拟域标识，查找虚拟域标识与PCIE端点设备信息的对应关系，获取所述虚拟域标识对应的目的PCIE端点设备。

结合第一方面的第四种可能的实现方式，在第五种可能的实现方式中，所述PCIE端点设备信息包括PCIE端点设备的节点号，所述PCIE端点设备的节点号为所述虚拟域标识对应的物理的PCIE端点设备的节点号或所述虚拟域标识对应的虚拟机所在的物理的PCIE端点设备的节点号。

第二方面，本发明实施例提供了一种在虚拟域中通信的方法，包括：

高速外围组件互连PCIE端点设备在PCIE报文中增加虚拟域标识；

将携带了所述虚拟域标识的PCIE报文发送给PCIE交换机。

在第二方面的第一种可能的实现方式中，在所述PCIE报文中增加一种消息类，通过所述消息类来携带所述虚拟域标识。

在第二方面的第二种可能的实现方式中，在所述PCIE报文中增加一种路由方式，通过所述路由方式来携带所述虚拟域标识。

第三方面，本发明实施例提供了一种高速外围组件互连PCIE交换机，包括：

接收单元，用于接收PCIE报文，所述PCIE报文携带了虚拟域标识；

获取单元，用于获取所述虚拟域标识对应的目的PCIE端点设备；

发送单元，用于向所述目的PCIE端点设备发送所述PCIE报文。