[发明专利]云计算系统中报文处理的方法、主机和系统

说明书

本申请的实施例提供了一种云计算系统中报文处理的方法、主机和系统，至少一个网卡连接到该主机，所述至少一个网卡包含交换设备以及至少三个网口，主机上运行的第一虚拟机通过与自身相连的所述VF向第二虚拟机发送数据包，所述数据包携带发出所述数据包的VF的VLAN标识，第一网口的交换设备接收所述数据包，将所述数据包通过所述网线强制转发到所述第二网口，第二网口的交换设备根据所述数据包携带的VLAN标识，将所述数据包发送到与所述数据包具备相同VLAN标识的VLAN子接口，所述VLAN子接口接收所述数据包，去除所述数据包的VLAN标识，将所述数据包发送到所述虚拟网络功能模块，由所述虚拟网络功能模块对所述修改后的数据包进行网络功能处理后，将处理后的数据包发送到第二虚拟机。在网卡直通的场景中，虚拟机将数据包从直通的VF发出后，通过上述方式可以将数据包发送到VMM中的虚拟网络功能模块，利用该软件模块为用户提供丰富的虚拟网络功能，实现对数据包进行虚拟网络功能处理。

技术领域

本发明涉及IT技术领域，尤其涉及云计算系统中报文处理的方法、主机和系统。

背景技术

虚拟化技术是云计算领域的关键技术之一，可将主机的物理资源抽象成共享资源池，供主机上运行的若干个虚拟机(Virtual Machine，VM)使用。主机上运行的若干个虚拟机可以共享使用主机的网卡，与主机外部网络进行通信。在现有技术中，可以通过网卡虚拟化的方式将网卡分配给虚拟机使用，网卡虚拟化可以采用单根输入输出虚拟化(Single-Root I/O Virtualization，SR-IOV)或多根输入输出虚拟化(Multi Root Input/OutputVirtualization，MR-IOV)，上述网卡虚拟化又称为网卡直通。以SR-IOV直通为例，当网卡支持SR-IOV时，使用SR-IOV技术可以将主机上网卡共享给主机上运行的若干个虚拟机。

在主机上使用支持SR-IOV能力的网卡时，网卡的网口会虚拟出至少一个物理功能(Physical Function,PF)以及多个虚拟功能(Virtual Function,VF)，主机上的虚拟机连接到至少一个VF。网卡内部包含具备交换机功能的交换设备。该交换设备按照介质访问控制(MediaAccessControl，MAC)表转发数据包，负责着PF、VF和物理网口之间的数据包转发，但由于该交换设备的处理和存储能力有限，因此无法为用户提供丰富的网络功能，例如安全组、服务质量(Quality of Service，QoS)、二层隧道封装以及分布式路由等等。

发明内容

本文描述了一种云计算系统中报文处理的方法、主机和系统以解决网卡直通场景下无法提供丰富的网络功能的问题。

第一方面，本发明实施例提供了一种主机，至少一个网卡连接到该主机，所述主机上运行有虚拟机监视器VMM，VMM上运行有第一虚拟机，所述VMM包含多个VLAN子接口以及虚拟网络功能模块，所述至少一个网卡包含交换设备以及至少三个网口，其中，第一网口和第二网口支持网卡虚拟化能力，所述第一网口对应于至少一个物理功能PF和多个逻辑功能VF，所述多个VF配置有VLAN标识，且各VF的VLAN标识互不相同，所述第一虚拟机连接到所述第一网口的至少一个VF，所述VLAN子接口的数量与所述第一网口的VF的数量相同且一一对应，所述VLAN子接口与其对应的VF具备相同的VLAN标识，所述第一网口与所述第二网口通过网线相连，