[发明专利]虚拟机之间的数据交换方法和系统

说明书

技术领域

本发明涉及通信技术，尤其是一种虚拟机之间的数据交换方法和系统。

背景技术

虚拟化服务器是使用虚拟化软件（如VMWare ESX、CitrixXEN）在一台物理服务器上虚拟出一台或多台虚拟机（VirtualMachine，VM），安装在服务器上的虚拟化软件被称为虚拟机管理器（Virtual Machine Monitor，VMM）。虚拟机运行在一个隔离环境中，是具有完整硬件功能的逻辑服务器，每个虚拟机具有自己的操作系统和应用程序。一台服务器上的多个虚拟机可以互不影响的同时运行，并复用物理机资源。虚拟化软件为虚拟机提供一套虚拟的硬件环境，包括虚拟的中央处理器（CPU）、内存、存储设备、输入/输出（I/O）设备（如网卡）以及虚拟交换机等。

在虚拟化运行环境中，VMM为每个虚拟机创建一个虚拟网卡，对于在VMM中运行的虚拟交换机（VSwitch），每个虚拟机的虚拟网卡对应到VSwitch的一个逻辑端口上，物理服务器的物理网卡对应于VSwitch与外部物理交换机相连的端口。多个虚拟机可以共享一个物理网卡与外部通信。同一主机的不同虚拟机之间的流量也通过外部交换机转发，即使同一台服务器的虚拟机间流量，也发往外部物理交换机进行转发处理。由于将所有流量都引向外部交换机，因此与虚拟机相关的流量监管、控制策略和管理可扩展性问题得以很好的解决。

但是，在实现本发明的过程中，发明人发现上述现有技术至少存在以下问题：

由于流量被从虚拟机上引入到外部网络，带来了更多网络带宽开销、交换机软件需要升级、修改生成树（Spanning Tree Protocol，STP）协议等问题。

发明内容

本发明实施例所要解决的技术问题是：提供一种虚拟机之间的数据交换方法和系统，解决现有技术中存在的网络带宽开销大、交换机软件需要升级、修改STP的技术问题，从而提供同一物理服务器内的虚拟机之间高速流量交换。

本发明实施例提供的一种虚拟机之间的数据交换方法，包括：

物理服务器上的物理网卡接收所述物理服务器上的虚拟机发送的数据报文，所述数据报文中包括发送方地址与接收方地址，所述发送方地址与接收方地址包括互联网协议IP地址或源虚拟局域网VLAN标签；

物理网卡查询预先设置的访问控制列表ACL，判断所述发送方地址和/或接收方地址是否在该物理网卡的管理范围内，所述ACL中包括源/目的IP地址访问规则，或源/目的VLAN访问规则；

响应于所述发送方地址或接收方地址不在该物理网卡的管理范围内，物理网卡拒绝转发所述数据报文；

响应于所述发送方地址与接收方地址在该物理网卡的管理范围内，物理网卡根据预先配置的所述物理服务器内部的虚拟机的地址信息，识别所述接收方地址是否为所述物理服务器内部的虚拟机的地址；

若所述接收方地址为所述物理服务器内部的虚拟机的地址，所述物理网卡直接将所述数据报文转发给所述接收方地址对应的虚拟机；

若所述接收方地址不是所述物理服务器内部的虚拟机的地址，所述物理网卡将所述数据报文转发给所述物理网卡直接连接的以太网交换机。

上述方法的一个具体实施例中，所述物理网卡直接将所述数据报文转发给所述接收方地址对应的物理机包括：

所述物理网卡查询预先设置的服务质量QoS控制策略，获取所述发送方地址和/或接收方地址对应的QoS控制信息，按照所述QoS控制信息直接将所述数据报文转发给所述接收方地址对应的物理机；所述QoS控制策略包括各发送方地址和/或接收方地址对应的QoS控制信息，所述QoS控制信息包括传输带宽与传输时延；

所述物理网卡将所述数据报文转发给所述物理网卡直接连接的以太网交换机包括：

所述物理网卡查询预先设置的服务质量QoS控制策略，获取所述发送方地址和/或接收方地址对应的QoS控制信息，按照所述QoS控制信息将所述数据报文转发给所述物理网卡直接连接的以太网交换机。

上述方法的一个具体实施例中，还包括：

网管平台通过所述物理网卡上设置的远程配置接口，向所述物理网卡配置ACL与QoS控制策略。

上述方法的一个具体实施例中，还包括：

网管平台通过所述物理网卡上设置的远程配置接口，查询所述物理网卡上配置的ACL与QoS控制策略，或者进一步对所述物理网卡上配置的ACL与QoS控制策略进行修改。