[发明专利]用于改进虚拟化应用性能的方法及装置

权利要求书

1.一种用于改进虚拟化应用性能的方法，包括：

由管理程序从第一虚拟机获得对执行加密和解密所述第一虚拟机与第二虚拟机之间的通信中的一个或多个的请求；

由所述管理程序确定所述第一虚拟机和所述第二虚拟机是否在同一个主机上作为所述管理程序执行；以及

如果所述第一虚拟机和所述第二虚拟机在所述同一个主机上执行，则由所述管理程序处理所述通信而无需执行加密和解密所述通信中的所述一个或多个，其中，当所述第一虚拟机和所述第二虚拟机中的至少一个从所述同一个主机中移出时，所述管理程序启动对所述第一虚拟机与所述第二虚拟机之间的进一步通信进行加密。

2.根据权利要求1所述的方法，其中，所述确定所述第一虚拟机和所述第二虚拟机是否在所述同一个主机上执行的步骤包括：评估所述通信的上下文。

3.根据权利要求1所述的方法，进一步包括以下步骤：

如果所述第一虚拟机和所述第二虚拟机不都在所述同一个主机上执行，则执行所述通信的所述加密和所述解密中的一个或多个。

4.根据权利要求1所述的方法，其中，所述通信遍历所述第一虚拟机与所述第二虚拟机之间的至少一个交换机和至少一个路由器中的一个或多个，并且其中，所述方法进一步包括以下步骤：

将所述通信的未加密版本放置在所述管理程序和目标虚拟机中的一个或多个的缓冲器内的队列中，以及将随机值和全零值中的一个或多个返回到调用者。

5.一种用于改进虚拟化应用性能的装置，包括：

存储器；以及

至少一个硬件设备，其可操作地耦合到所述存储器并被配置为执行以下步骤：

由管理程序从第一虚拟机获得对执行加密和解密所述第一虚拟机与第二虚拟机之间的通信中的一个或多个的请求；

由所述管理程序确定所述第一虚拟机和所述第二虚拟机是否在同一个主机上作为所述管理程序执行；以及

如果所述第一虚拟机和所述第二虚拟机在所述同一个主机上执行，则由所述管理程序处理所述通信而无需执行加密和解密所述通信中的所述一个或多个，其中，当所述第一虚拟机和所述第二虚拟机中的至少一个从所述同一个主机中移出时，所述管理程序启动对所述第一虚拟机与所述第二虚拟机之间的进一步通信进行加密。

6.根据权利要求5所述的装置，其中，所述确定所述第一虚拟机和所述第二虚拟机是否在所述同一个主机上执行的步骤包括：评估所述通信的上下文。

7.根据权利要求5所述的装置，其中，所述至少一个硬件设备还被配置为：

将所述通信存储在所述管理程序的缓冲器中以用于所述第一虚拟机与所述第二虚拟机之间的传送。

8.根据权利要求5所述的装置，其中，所述至少一个硬件设备还被配置为：

如果所述第一虚拟机和所述第二虚拟机不都在所述同一个主机上执行，则执行所述通信的所述加密和所述解密中的一个或多个。