CN102457439B - 一种云计算系统的虚拟交换系统及其虚拟交换方法 - Google Patents
一种云计算系统的虚拟交换系统及其虚拟交换方法 Download PDFInfo
- Publication number
- CN102457439B CN102457439B CN201110404865.0A CN201110404865A CN102457439B CN 102457439 B CN102457439 B CN 102457439B CN 201110404865 A CN201110404865 A CN 201110404865A CN 102457439 B CN102457439 B CN 102457439B
- Authority
- CN
- China
- Prior art keywords
- virtual
- virtual machine
- data message
- assembly
- address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Abstract
本发明公开了一种云计算系统的虚拟交换方法,本发明还涉及一种实现该方法的系统。本发明的系统由虚拟交换组件、虚拟接口、地址转换组件、网桥兼容组件和监控管理组件五部分组成,通过对数据报文的虚拟二层转发和地址转换实现虚拟机与外部网络的通信,虚拟机发生迁移时能够同步迁移虚拟机网络接口的状态和规则。本发明实现的虚拟交换系统,提供了高效的二层转发能力和地址转换能力,解决了云计算系统私有局域网中的虚拟机与外部网络通信、虚拟机网络接口状态和规则同步迁移的问题,无需额外的硬件设备,具有易用性高和成本低廉的优点。
Description
技术领域
本发明涉及一种虚拟化技术,特别涉及一种云计算系统中的虚拟交换方法及其系统。
背景技术
云计算(Cloud Computing)是由分布式处理、并行处理和网格计算演化发展出的一种商业计算模型。云计算的基本原理是构建大规模的分布式计算系统资源库,将系统的计算分布在系统资源池,统筹考虑整体系统的资源利用情况。云计算系统能够将资源切换到需要的应用上,根据需求获取计算能力、存储空间和各种软件服务,提高整个系统的设备利用率。云计算系统均采用虚拟化技术,在一台物理服务器上虚拟出多个虚拟计算机(虚拟机,Virtual Machine,VM),其上能同时运行多个独立的操作系统,这些客户操作系统(Guest OS)通过虚拟机管理器(Virtual Machine Monitor,VMM,也称为Hypervisor)来访问物理服务器的资源。云计算系统的用户通过网络来远程访问运行在物理服务器上的虚拟机。
现有的云计算系统,一般使用linux操作系统的网桥模块,建立虚拟网桥,虚拟机用桥接的方式与外部网络进行通信。目前云计算系统的虚拟机与外部网络通信的方式见图1。
在图1所示的虚拟机通信技术中,要在物理服务器上创建虚拟网桥,虚拟机部署到物理服务器上时,操作系统会为虚拟机创建虚拟网络接口,将虚拟机网络接口绑定到虚拟网桥上,组成一个虚拟交换系统,虚拟机以桥接的方式与外部网络进行通信。
如图1所示的虚拟机通信技术中,虚拟机发生迁移时,要从源物理服务器的虚拟网桥上注销虚拟机网络接口,在目的物理服务器上部署虚拟机完成后,将虚拟机网络接口注册到目的物理服务器的虚拟网桥上。现有技术只能实现虚拟机网络接口在目的物理服务器上的重新注册,无法同时迁移虚拟机网络接口的状态和规则。
现有的虚拟机通信技术可以对虚拟机建立私有局域网,但不具备对数据报文进行路由转发的能力,因此被划入私有局域网的虚拟机要访问外部网络必须添加显式的外部连接通道,如路由器。
如图1所示,现有技术需要配置一台路由器与外部网络相连。部署在物理服务器上的虚拟机通过这一路由器访问外部网络。在该路由器上需要配置网络地址转换(NAT)规则。
在现有技术中,虚拟机把路由器与物理服务器相连的接口设置为网关。虚拟机到外部网络的数据报文都被转发到路由器。路由器进行地址转换,查找路由后把数据报文发送到外部网络。从外部网络发来的数据报文,路由器进行地址转换,然后转发给物理服务器,由物理服务器上的虚拟网桥进行二层虚拟交换。
该方案的缺点是需要添加路由设备,从而增加了用户开销。访问外部网络时使用的网络地址转换(NAT)需要额外的用户配置。虚拟机发生迁移时,不能同步迁移虚拟机网络接口的状态和规则,需要用户重新配置,增加了用户的维护难度。
发明内容
鉴于现有技术的缺陷,本发明的目的是提出一种云计算系统的虚拟交换方法以及实现该方法的系统,其一个目的是提供了一种虚拟机接入外部网络的方法,使用户不必添加额外的路由设备。
本发明的另一个目的是提供一种同步迁移虚拟机网络接口的状态和规则的方法,当虚拟机发生迁移时,虚拟机网络接口的状态和规则也能被同步迁移。
为了实现上述目的,本发明提供了一种虚拟机通过虚拟交换系统接入外部网络的方法,包括以下步骤:
(1) 虚拟机启动后,将虚拟机网络接口注册到节点服务器上的虚拟交换组件,建立虚拟机私有局域网;
(2) 所述虚拟交换组件和节点服务器上的地址转换组件之间建立虚拟接口;
(3) 所述虚拟交换组件对来自虚拟机的数据报文进行二层交换转发,发送给所述虚拟接口,所述虚拟接口解除数据报文的链路层封装后发送给所述地址转换组件,所述地址转换组件对数据报文进行地址转换后发送到外部网络;
(4) 所述地址转换组件对来自外部网络的数据报文进行地址转换后发送给所述虚拟接口,所述虚拟接口对数据报文进行链路层封装后发送给所述虚拟交换组件,所述虚拟交换组件进行二层交换转发,将数据报文发送给虚拟机;
(5) 完成虚拟机与外部网络之间的数据报文交互转发。
其中,所述步骤(3)包含如下具体步骤:
(31) 所述虚拟交换组件根据数据报文的目的MAC地址查找对应的虚拟机网络接口,进行二层交换转发,将数据报文发送给所述虚拟接口;
(32) 所述虚拟接口解除数据报文的链路层封装,将数据报文发送给所述地址转换组件;
(33) 所述地址转换组件将数据报文的源地址/端口由虚拟机的地址/端口转换为节点服务器的地址/端口,然后根据数据报文的目的地址查找路由表,获取下一跳的出口;
(34) 调用物理网络接口驱动,将数据报文发送到外部网络。
其中,所述步骤(4)包含如下具体步骤:
(41) 物理网络接口收到外部网络发来的数据报文,发送给所述地址转换组件;
(42) 所述地址转换组件将数据报文的目的地址/端口由节点服务器的地址/端口转换为虚拟机的地址/端口,发送给所述虚拟接口;
(43) 所述虚拟接口查找ARP获取链路层封装信息,对数据报文进行链路层封装,将数据报文发送给所述虚拟交换组件;
(44) 所述虚拟交换组件根据数据报文的目的MAC地址查找对应的虚拟机网络接口,进行二层交换转发,数据报文发送给虚拟机。
本发明还提供了一种同步迁移虚拟机网络接口的状态和规则的方法,包括以下步骤:
(1) 在物理服务器上部署虚拟交换系统,部署过程中指定管理服务器及其IP地址;在管理服务器上安装监控管理组件,所述监控管理组件启动后创建一个线程监听端口;
(2)将虚拟机的网络接口注册到节点服务器上的虚拟交换组件后,节点服务器上的虚拟交换组件能通过上述虚拟交换方法与外部网络连接,并由外部网络通过该线程监听端口与所述监控管理组件建立连接,以将虚拟机ID发送给所述监控管理组件,所述监控管理组件为虚拟机建立一个缓存块;
(3) 虚拟机发生迁移时,源节点服务器上的虚拟交换组件与云计算管理服务器上的监控管理组件建立连接,所述虚拟交换组件将虚拟机网络接口的状态和规则发给所述监控管理组件的缓存块进行缓存;
(4) 源节点服务器上的所述虚拟交换组件注销虚拟机网络接口;
(5) 虚拟机迁移完成后,目的节点服务器上的所述虚拟交换组件对迁移后的虚拟机网络接口进行注册;
(6) 目的节点服务器上的所述虚拟交换组件与所述监控管理组件再次建立连接,获取监控管理组件所保存的虚拟机网络接口的状态和规则,进行设定。
本发明还提供一种云计算系统的虚拟交换系统,所述的应用系统包括以下部分:
虚拟交换组件:用于注册虚拟机网络接口,对数据报文进行二层交换转发;
地址转换组件:对来自虚拟接口的数据报文,将数据报文的源地址/端口由虚拟机的网络地址/端口转换为物理服务器的地址/端口,发送到外部网络;对来自外部网络的数据报文,将数据报文的目的地址/端口由物理服务器的网络地址/端口转换为虚拟机的地址/端口,发送到虚拟接口;
虚拟接口:建立于所述虚拟交换组件与所述地址转换组件之间,对来自虚拟机的数据报文,解除链路层封装;对来自外部网络的数据报文,进行链路层封装。
此外,所述监控管理组件能提供图形化界面,供用户查看所述虚拟交换组件的运行状态、配置规则、数据流量等信息。该虚拟交换组件能与该监控管理组件连接以同步虚拟机网络接口的状态和规则,当虚拟机发生迁移时,源节点服务器上的虚拟交换组件通过外部网络与所述监控管理组件连接,并将虚拟机网络接口的状态和规则发送到监控管组组件进行缓存,而当虚拟机迁移完成之后,目的节点服务器上的虚拟交换组件再次通过外部网络与监控管理组件连接,以获取所缓存的虚拟机网络接口状态和规则,以便进行设定。
此外本发明的虚拟交换系统还包括安装在节点服务器上的“网桥兼容组件”。本发明实现的虚拟交换系统提供了一套命令行,用于对系统进行配置管理。用户安装“网桥兼容组件”后,也可以使用linux系统自带的网桥命令对本发明的系统进行配置管理。因此,对原本使用linux网桥作为虚拟机通信方案的云计算系统可以很方便得使用本发明的系统,不需要大规模的修改代码。
本发明提供了一种云计算系统的虚拟交换系统及虚拟交换方法,相对现有技术,本发明将原本设置在路由器上、由用户配置的网络地址转换(NAT)规则的工作交给运行在物理服务器上的网络地址转换组件,无需用户另行购置路由器;在虚拟机发生迁移时,虚拟机网络接口的状态和规则也被同步迁移,降低了云计算系统的成本和复杂度;本发明还可以兼容linux所有的网桥命令,使用linux网桥的云计算系统要使用本发明的系统时,可以减少改造的工作量。
附图说明
图1是现有技术的虚拟机通信流程图;
图2是基于本发明的云计算系统虚拟机通信流程图;
图3是数据报文从虚拟机发送到外部网络的流程图;
图4是数据报文从外部网络发送到虚拟机的流程图;
图5 是虚拟机网络接口的状态和规则同步迁移的流程图。
具体实施方式
为了使本发明的特征及优点得到更清楚的了解,以下结合附图和具体实施例对本发明进行详细描述,此仅供说明之用,在专利申请上并不受此种结构的限制。
如图 1 所示,描述了使用本发明的云计算系统中虚拟机与外部网络进行通信的实施例,具体实施步骤是:
(1) 虚拟机启动后,将虚拟机网络接口注册到虚拟交换组件,建立虚拟机私有局域网;
(2) 虚拟交换组件和地址转换组件之间建立虚拟接口;
(3) 虚拟交换组件对来自虚拟机的数据报文进行二层交换转发给虚拟接口,虚拟接口解除数据报文的链路层封装后发送给地址转换组件,地址转换组件对数据报文进行地址转换后发送到外部网络;
(4) 地址转换组件对来自外部网络的数据报文进行地址转换后发送给虚拟接口,虚拟接口对数据报文进行链路层封装后发送给虚拟交换组件,虚拟交换组件进行二层交换转发,将数据报文发送给虚拟机;
(5) 完成虚拟机与外部网络之间的数据报文交换转发。
在步骤(1)中,首先需要用rmmod命令卸载linux操作系统自带的bridge内核模块,用insmod命令加载本发明提供的vswitch_mod内核模块。vswitch_mod内核模块加载完成后,会将自身的桥接处理函数注册到linux操作系统。虚拟机网络接口注册到虚拟交换组件后,会被配置为桥接模式。当有数据报文从虚拟机网络接口发出后,就会被vswitch_mod内核模块的桥接处理函数截获,转发到虚拟交换组件。
步骤(3)如图3所示,描述了数据报文从虚拟机发送到外部网络的流程,具体包括以下步骤:
1) 步骤31:虚拟交换组件根据数据报文的目的MAC地址查找对应的虚拟机网络接口,进行二层交换转发,将数据报文发送给虚拟接口;
2) 步骤32:虚拟接口解除数据报文的链路层封装,将数据报文发送给地址转换组件;
3) 步骤33:地址转换组件将数据报文的源地址/端口由虚拟机的地址/端口转换为物理服务器的地址/端口,然后根据数据报文的目的地址查找路由表,获取下一跳的出口;
4) 步骤34:调用物理网络接口驱动,将数据报文发送到外部网络。
步骤(4)如图4所示,描述了数据报文从外部网络发送到虚拟机的流程,具体包括以下步骤:
1) 步骤41:物理网络接口收到外部网络发来的数据报文,发送给地址转换组件;
2) 步骤42:地址转换组件将数据报文的目的地址/端口由物理服务器的地址/端口转换为虚拟机的地址/端口,发送给虚拟接口;
3) 步骤43:虚拟接口查找ARP获取链路层封装信息,对数据报文进行链路层封装,将数据报文发送给虚拟交换组件;
4) 步骤44:虚拟交换组件根据数据报文的目的MAC地址查找对应的虚拟机网络接口,进行二层交换转发,将数据报文发送给虚拟机。
虚拟交换组件需要管理一张哈希表,每个表项是一个二元组(MAC地址,接口指针),使用MAC地址作为哈希函数的键,计算对应表项在哈希表中的地址,加快查找效率。虚拟机网络接口被注册时,虚拟交换组件会根据接口名称获取接口对象的指针,与虚拟机网络接口的MAC地址构成一个二元组,根据虚拟机网络接口的MAC地址计算表项在哈希表中的位置,加入哈希表;虚拟机网络接口被注销时,虚拟交换组件会根据虚拟机网络接口MAC地址计算表项在哈希表中的位置,从哈希表中删除。虚拟交换组件收到数据报文后,根据数据报文的目的MAC地址查找哈希表,获取对应的表项,根据表项中的接口对象指针,调用虚拟机网络接口的hard_start_xmit()函数发送数据报文,完成二层交换转发。
地址转换组件需要管理一张哈希表和一个端口池。哈希表的每个表项是一个三元组(虚拟机地址,虚拟机端口,物理服务器端口),使用物理服务器端口作为哈希函数的键,计算对应表项在哈希表中的地址,加快查找效率。地址转换组件对进出组件的数据报文进行匹配,对满足已匹配映射关系的数据报文进行虚拟机地址/端口和物理主机地址/端口的转换。对于来自虚拟机的数据报文,从端口池中分配一个物理服务器端口,将数据报文的源地址/端口替换为物理服务器地址/端口,根据物理服务器端口计算表项在哈希表中的位置,加入哈希表,同时在端口池中将物理服务器端口置为“已使用”状态;对来自外网的数据报文,根据物理服务器端口计算表项在哈希表中的位置,取得数据报文对应的虚拟机地址/端口,将数据报文的目的地址/端口转换为虚拟机地址/端口,将表项从哈希表中删除,同时在端口池中将物理服务器端口置为“未使用”状态。
虚拟接口是一个软件模块,与物理网络接口一样,通过数据结构net_device与linux内核相连。虚拟接口被作为内核模块实现,用命令insmod加载该模块,调用函数init_module(),在该函数中调用register_netdev()实现向系统注册该虚拟接口;同样的,用命令rmmod卸载该模块,调用函数cleanup_module(),该函数调用unregister_netdev()实现向系统注销该虚拟接口。虚拟接口根据ARP节点查找数据报文的链路层封装信息,对数据报文进行解除/封装链路层信息的操作。
如图 5 所示,描述了使用本发明的云计算系统,虚拟机发生迁移时,同步迁移虚拟机网络接口的状态和规则的实施例,具体实施步骤是:
(1) 在物理服务器上部署本发明虚拟交换系统,部署过程中指定管理服务器的IP地址;在管理服务器上安装监控管理组件,监控管理组件启动后创建一个线程监听端口;
(2) 虚拟机的网络接口被注册到虚拟交换组件后,节点服务器上的虚拟交换组件通过如图2所表示的虚拟交换方法与外部网络连接,再由外部网络通过该线程监听端口与监控管理组件建立连接,将虚拟机ID发送给监控管理组件,监控管理组件为虚拟机建立缓存块;
(3) 虚拟机发生迁移时,源物理服务器上的虚拟交换组件与监控管理组件建立连接,将虚拟机网络接口的状态和规则信息组成XML格式的字符串,发送给监控管理组件进行缓存;
(4) 源物理服务器上的虚拟交换组件注销虚拟机网络接口;
(5) 虚拟机迁移完成后,目的物理服务器上的虚拟交换组件对虚拟机网络接口进行注册;
(6) 目的物理服务器上的虚拟交换组件与监控管理组件建立连接,获取虚拟机网络接口的状态和规则,进行相应设定。
以上步骤中,虚拟机发送迁移时,虚拟交换组件进行的操作通过调用本发明提供的脚本文件实现。本发明的系统提供两个shell脚本文件:vs-vnetup和vs-vnetdown。
其中,vs-vnetup文件在虚拟机启动时被调用,将虚拟机网络接口注册到虚拟交换组件,然后从监控管理组件获取虚拟机网络接口状态和配置规则,进行设置;vs- vnetdown文件在虚拟机关闭时被调用,向监控管理组件发送虚拟机网络接口的状态和规则,然后将虚拟机网络接口从虚拟交换组件注销。下面举例说明vs-vnetup和vs-vnetdown文件的使用方法:
kvm -m 512 -net nic,maddr=00:11:22:EE:EE:EE -net \
tap,script=/etc/vs-vnetup,downscript=/etc/vs-vnetdown -drive \
file=/path/to/disk-image,boot=on
以上是基于KVM的虚拟机的配置文件的内容。在配置文件中,将script参数设置为vs-vnetup文件,downscript参数设置为vs-vnetdown文件,即可在虚拟机启动时调用vs-vnetup文件,关闭时调用vs-vnetdown文件。虚拟机发生迁移时,能够同步迁移虚拟机网络接口的状态和规则。
在云计算系统中,物理服务器分为管理和节点两种,其中管理服务器运行云计算系统的配置管理平台,节点服务器运行虚拟机。“虚拟交换组件”被安装在节点服务器上,负责虚拟机与外网的通信;“监控管理组件”被安装在管理服务器上,负责对安装在各个节点服务器上的“虚拟交换组件”的运行情况进行监控。
本发明的监控管理组件一般被部署在云计算系统的配置管理服务器上。监控管理组件启动后,建立一个socket套接字,监听指定的端口。虚拟机发生迁移时,源物理服务器上的虚拟交换组件与监控管理组件建立连接,发送虚拟机网络接口的状态和规则;虚拟机迁移完成后,目的物理服务器上的虚拟交换组件与监控管理组件建立连接,接收虚拟机网络接口的状态和规则,进行设置。
本发明实现的虚拟交换系统还提供网桥兼容组件,以内核模块的形式实现。该内核模块被加载后, linux所有的网桥命令都可以被使用。因此,使用linux网桥的云计算系统要使用本发明的系统时,可以减少改造工作量。
以上所述的实例对本发明的各个部分的实现方式作了详细的说明,但是本发明的具体实现形式并不局限于此,对于本技术领域的一般技术人员来说,在不背离本发明所述方法的精神和权利要求范围的情况下对它进行的各种显而易见的改变都在本发明的保护范围之内。
Claims (7)
1.一种云计算虚拟交换系统的虚拟交换方法,其特征在于:虚拟机和外部网络之间的数据报文转发包括以下步骤:
(1) 虚拟机启动后,将虚拟机网络接口注册到节点服务器上的虚拟交换组件,建立虚拟机私有局域网;
(2) 所述虚拟交换组件和节点服务器上的地址转换组件之间建立虚拟接口;
(3) 所述虚拟交换组件对来自虚拟机的数据报文进行二层交换转发,发送给所述虚拟接口,所述虚拟接口解除数据报文的链路层封装后发送给所述地址转换组件,所述地址转换组件对数据报文进行地址转换后发送到外部网络;
(4) 所述地址转换组件对来自外部网络的数据报文进行地址转换后发送给所述虚拟接口,所述虚拟接口对数据报文进行链路层封装后发送给所述虚拟交换组件,所述虚拟交换组件进行二层交换转发,将数据报文发送给虚拟机;
(5) 完成虚拟机与外部网络之间的数据报文交互转发。
2.根据权利要求1所述的方法,其特征在于,所述步骤(3)包含步骤:
(31) 所述虚拟交换组件根据数据报文的目的MAC地址查找对应的虚拟机网络接口,进行二层交换转发,将数据报文发送给所述虚拟接口;
(32) 所述虚拟接口解除数据报文的链路层封装,将数据报文发送给所述地址转换组件;
(33) 所述地址转换组件将数据报文的源地址/端口由虚拟机的地址/端口转换为节点服务器的地址/端口,然后根据数据报文的目的地址查找路由表,获取下一跳的出口;
(34) 调用物理网络接口驱动,将数据报文发送到外部网络。
3.根据权利要求1所述的方法,其特征在于,所述步骤(4)包含步骤:
(41) 物理网络接口收到外部网络发来的数据报文,发送给所述地址转换组件;
(42) 所述地址转换组件将数据报文的目的地址/端口由节点服务器的地址/端口转换为虚拟机的地址/端口,发送给所述虚拟接口;
(43) 所述虚拟接口查找ARP获取链路层封装信息,对数据报文进行链路层封装,将数据报文发送给所述虚拟交换组件;
(44) 所述虚拟交换组件根据数据报文的目的MAC地址查找对应的虚拟机网络接口,进行二层交换转发,将数据报文发送给虚拟机。
4.一种云计算虚拟交换系统的虚拟交换方法,其特征在于,虚拟机发生迁移时,能够同步迁移虚拟机网络接口的状态和规则,包括以下步骤:
(1) 在物理服务器上部署虚拟交换系统,部署过程中指定管理服务器及其IP地址;在管理服务器上安装监控管理组件,所述监控管理组件启动后创建一个线程监听端口;
(2)将虚拟机的网络接口注册到节点服务器上的虚拟交换组件后,节点服务器上的虚拟交换组件能通过如权利要求1所述虚拟交换方法与外部网络连接,并由外部网络通过该线程监听端口与所述监控管理组件建立连接,以将虚拟机ID发送给所述监控管理组件,所述监控管理组件为虚拟机建立一个缓存块;
(3) 虚拟机发生迁移时,源节点服务器上的虚拟交换组件与管理服务器上的监控管理组件建立连接,源节点服务器上的虚拟交换组件将虚拟机网络接口的状态和规则发给所述监控管理组件的该缓存块进行缓存;
(4) 源节点服务器上的虚拟交换组件注销虚拟机网络接口;
(5) 虚拟机迁移完成后,目的节点服务器上的虚拟交换组件对迁移后的虚拟机网络接口进行注册;
(6) 目的节点服务器上的虚拟交换组件与所述监控管理组件再次建立连接,获取该缓存块所保存的虚拟机网络接口的状态和规则,进行设定。
5.一种云计算系统的虚拟交换系统,其特征在于:所述的虚拟交换系统包括以下部分:
虚拟交换组件:用于注册虚拟机网络接口,对数据报文进行二层交换转发;
地址转换组件:对来自虚拟接口的数据报文,将数据报文的源地址/端口由虚拟机的网络地址/端口转换为物理服务器的地址/端口,发送到外部网络;对来自外部网络的数据报文,将数据报文的目的地址/端口由物理服务器的网络地址/端口转换为虚拟机的地址/端口,发送到虚拟接口;
虚拟接口:建立于所述虚拟交换组件与所述地址转换组件之间,对来自虚拟机的数据报文,解除链路层封装;对来自外部网络的数据报文,进行链路层封装。
6.如权利要求5所述的虚拟交换系统,其特征在于:还包括一个位于云计算管理服务器上的监控管理组件,该虚拟交换组件能与该监控管理组件连接以同步虚拟机网络接口的状态和规则,当虚拟机发生迁移时,源节点服务器上的虚拟交换组件通过网络与所述监控管理组件连接,并将虚拟机网络接口的状态和规则发送到监控管组组件进行缓存,而当虚拟机迁移完成之后,目的节点服务器上的虚拟交换组件再次通过网络与监控管理组件连接,以获取所缓存的虚拟机网络接口状态和规则,以便进行设定。
7.如权利要求5或6所述的虚拟交换系统,其特征在于:还包括一个安装在节点服务器上的网桥兼容组件,该网桥兼容组件能兼容所有的linux网桥命令,以便使用linux系统自带的网桥命令对系统进行配置管理。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201110404865.0A CN102457439B (zh) | 2011-12-07 | 2011-12-07 | 一种云计算系统的虚拟交换系统及其虚拟交换方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201110404865.0A CN102457439B (zh) | 2011-12-07 | 2011-12-07 | 一种云计算系统的虚拟交换系统及其虚拟交换方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102457439A CN102457439A (zh) | 2012-05-16 |
CN102457439B true CN102457439B (zh) | 2014-05-28 |
Family
ID=46040124
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201110404865.0A Active CN102457439B (zh) | 2011-12-07 | 2011-12-07 | 一种云计算系统的虚拟交换系统及其虚拟交换方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102457439B (zh) |
Families Citing this family (29)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10031782B2 (en) | 2012-06-26 | 2018-07-24 | Juniper Networks, Inc. | Distributed processing of network device tasks |
CN102780627B (zh) * | 2012-07-31 | 2015-11-18 | 深圳市共进电子股份有限公司 | 一种Linux内核协议栈网桥数据转发方法 |
CN102968346A (zh) * | 2012-10-26 | 2013-03-13 | 曙光信息产业(北京)有限公司 | 虚拟化环境下实现虚拟机外部通信的方法 |
WO2014086023A1 (zh) | 2012-12-06 | 2014-06-12 | 华为技术有限公司 | 跨服务区通信的方法、装置和数据中心网络 |
CN103297277A (zh) * | 2013-06-19 | 2013-09-11 | 北京华胜天成科技股份有限公司 | 虚拟网络修复的方法及系统 |
CN104468306B (zh) * | 2013-09-25 | 2018-04-06 | 新华三技术有限公司 | 一种vxlan网络中的报文传输方法和设备 |
WO2015081534A1 (zh) * | 2013-12-05 | 2015-06-11 | 华为技术有限公司 | 一种数据报文的传输系统、传输方法和设备 |
CN103890728B (zh) | 2013-12-31 | 2015-12-30 | 华为技术有限公司 | 虚拟机热迁移的方法和服务器 |
CN103841186B (zh) * | 2014-02-25 | 2018-05-01 | 汉柏科技有限公司 | 一种私有云的分组方法及系统 |
CN103873569B (zh) * | 2014-03-05 | 2017-04-19 | 兰雨晴 | 一种基于IaaS云平台的资源优化部署方法 |
CN105450494B (zh) * | 2014-08-20 | 2019-06-25 | 北京云巢动脉科技有限公司 | 一种虚拟网络及其实现方法 |
CN104506540B (zh) * | 2014-12-29 | 2018-03-27 | 成都极驰科技有限公司 | 虚拟主机的读写请求处理方法及系统、宿主机 |
CN105812340B (zh) * | 2014-12-31 | 2019-01-08 | 新华三技术有限公司 | 一种虚拟网络访问外网的方法和装置 |
CN104683478A (zh) * | 2015-03-17 | 2015-06-03 | 成都艺辰德迅科技有限公司 | 一种云计算在线迁移方法 |
CN104683476A (zh) * | 2015-03-17 | 2015-06-03 | 成都艺辰德迅科技有限公司 | 一种存储数据迁移方法 |
CN105160259B (zh) * | 2015-09-28 | 2018-01-23 | 中科信息安全共性技术国家工程研究中心有限公司 | 一种基于模糊测试的虚拟化漏洞发掘系统和方法 |
CN105491123B (zh) * | 2015-12-04 | 2019-02-22 | 北京航空航天大学 | 容器间通信方法及装置 |
CN105656904A (zh) * | 2016-01-20 | 2016-06-08 | 佛山市瑞马克建材科技有限公司 | 一种企业信息数据防外泄系统 |
CN107959613B (zh) * | 2016-10-18 | 2020-06-02 | 华为技术有限公司 | 报文转发方法及装置 |
CN106453023B (zh) * | 2016-11-01 | 2019-06-07 | 优刻得科技股份有限公司 | 一种用于物理设备与虚拟网络的通信方法、设备与系统 |
WO2018103043A1 (zh) * | 2016-12-08 | 2018-06-14 | 华为技术有限公司 | 云计算系统中的报文处理方法及设备 |
CN106878052B (zh) * | 2016-12-21 | 2020-04-03 | 新华三技术有限公司 | 一种用户迁移方法和装置 |
CN108449272A (zh) * | 2017-09-19 | 2018-08-24 | 大唐网络有限公司 | 一种基于OpenStack架构提供端口转发服务的实现方法 |
CN110321503B (zh) * | 2019-06-13 | 2021-06-29 | 北京奇艺世纪科技有限公司 | 一种web组件缓存方法、装置及电子设备 |
CN110493149B (zh) * | 2019-07-19 | 2020-12-18 | 视联动力信息技术股份有限公司 | 一种报文处理的方法和装置 |
CN111064649B (zh) * | 2019-12-11 | 2022-02-15 | 锐捷网络股份有限公司 | 一种分层端口绑定实现方法、装置、控制设备及存储介质 |
CN111917626B (zh) * | 2020-08-14 | 2022-01-18 | 上海中兴易联通讯股份有限公司 | 一种Wlan AC业务数据的集中转发方法及电子设备 |
CN112333049B (zh) * | 2020-12-04 | 2023-07-14 | 天津七一二移动通信有限公司 | 一种天临空地车网络节点状态实时监控的实现方法 |
CN114978808B (zh) * | 2022-05-13 | 2023-05-23 | 曙光信息产业股份有限公司 | 一种数据转发方法、装置、电子设备及存储介质 |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102160328A (zh) * | 2008-12-10 | 2011-08-17 | 思科技术公司 | 用于协调分布式虚拟网络交换环境中的多播消息传送的中央控制器 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8134922B2 (en) * | 2008-09-12 | 2012-03-13 | Cisco Technology, Inc. | Reducing flooding in a bridged network |
-
2011
- 2011-12-07 CN CN201110404865.0A patent/CN102457439B/zh active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102160328A (zh) * | 2008-12-10 | 2011-08-17 | 思科技术公司 | 用于协调分布式虚拟网络交换环境中的多播消息传送的中央控制器 |
Also Published As
Publication number | Publication date |
---|---|
CN102457439A (zh) | 2012-05-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102457439B (zh) | 一种云计算系统的虚拟交换系统及其虚拟交换方法 | |
CN107947961B (zh) | 基于SDN的Kubernetes网络管理系统与方法 | |
CN110875848B (zh) | 控制器和用于配置虚拟执行元件的虚拟网络接口的方法 | |
CN111756785B (zh) | 一种配置负载平衡器的系统及方法 | |
US20230123775A1 (en) | Cloud native software-defined network architecture | |
CN111049796B (zh) | 一种基于Open vSwitch实现Overlay多租户CNI容器网络的方法 | |
CN103491129B (zh) | 一种业务节点配置方法、业务节点池注册器及系统 | |
CN107070717B (zh) | 一种跨主机的Docker容器通讯的方法 | |
EP3031174B1 (en) | Hybrid network management | |
KR101912073B1 (ko) | 가상화된 네트워크와 비-가상화된 네트워크 간 가상화 게이트웨이 | |
CN107220039B (zh) | 一种基于云环境的异构资源标准化封装系统 | |
CN108418705B (zh) | 虚拟机与容器混合嵌套架构的虚拟网络管理方法及系统 | |
RU2595540C9 (ru) | Базовые контроллеры для преобразования универсальных потоков | |
CN108111383B (zh) | 一种基于sdn的跨域容器虚拟网络组建方法 | |
CN109194502B (zh) | 多租户容器云计算系统的管理方法 | |
CN102307246B (zh) | 基于云计算的虚拟机间安全通信保护系统 | |
CN108293022A (zh) | 一种报文传输的方法、装置和系统 | |
CN102780601A (zh) | 管理虚拟网络的方法与系统 | |
CN104869058A (zh) | 一种数据报文转发方法和装置 | |
CN104823405A (zh) | 对于基于mpls的虚拟私有云联网的ip组播服务离开过程 | |
CN106953848B (zh) | 一种基于ForCES的软件定义网络实现方法 | |
CN105227454A (zh) | 虚拟路由系统及方法 | |
CN110830574B (zh) | 一种基于docker容器实现内网负载均衡的方法 | |
CN105391635A (zh) | 一种基于sdn的网络虚拟化方法 | |
CN109039913A (zh) | 虚拟路由装置和虚拟机通信系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |