CN103532815A - 基于虚拟机迁移的报文传输方法和装置 - Google Patents

Abstract

本发明提供一种基于虚拟机迁移的报文传输方法和装置，通过第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文后，若确定目的虚拟机已迁移到第三物理机，利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文，使得迁移到第三物理机上的目的虚拟机接收到该报文，避免了由于第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的报文之前，仍会继续利用第一物理机与第二物理机之间建立的安全隧道，向第一物理机发送报文，所导致的报文丢失。

Description

基于虚拟机迁移的报文传输方法和装置

技术领域

本发明涉及通信技术，尤其涉及一种基于虚拟机迁移的报文传输方法和装置。

背景技术

为了提高设置于不同物理机上的虚拟机之间通信的安全性，当设置于第二物理机上的源虚拟机，与设置于第一物理机上的目的虚拟机进行通信时，需要第二物理机需要预先获知第一物理机的地址，建立第一物理机与第二物理机之间建立的安全隧道，从而利用该安全隧道，对源虚拟机发送的报文进行加密传输。

现有技术中，若第一物理机上的目的虚拟机进行了迁移，获得迁移到第三物理机上的目的虚拟机，在第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的报文之前，由于不能获知目的虚拟机进行了迁移以及所迁移到的第三物理机的地址，仍会继续利用第一物理机与第二物理机之间建立的安全隧道，向第一物理机发送报文，从而导致报文丢失。

发明内容

本发明提供一种基于虚拟机迁移的报文传输方法和装置，用于避免虚拟机迁移所导致的报文丢失。

本发明的第一个方面是提供一种基于虚拟机迁移的报文传输方法，包括：

第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向所述第一物理机上的目的虚拟机发送的报文；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；

若所述第一物理机确定所述目的虚拟机已迁移到第三物理机，则所述第一物理机利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道。

本发明的另一个方面是提供一种基于虚拟机迁移的报文传输方法，包括：

第三物理机利用预先建立的第二安全隧道，接收所述第一物理机向所述第三物理机上的目的虚拟机转发的报文，以使所述第三物理机上的所述目的虚拟机响应所述转发的报文；所述转发的报文是所述第一物理机利用预先建立的第一安全隧道接收第二物理机上的源虚拟机向所述目的虚拟机发送的报文，确定所述目的虚拟机已迁移到第三物理机，则利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发的；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；

若存在所述第二物理机和所述第三物理机之间的第三安全隧道，所述第三物理机利用所述第三安全隧道向所述第二物理机上的所述源虚拟机发送所述目的虚拟机对所述转发的报文的响应；

若不存在所述第二物理机和所述第三物理机之间的第三安全隧道，所述第三物理机利用所述第二安全隧道向所述第一物理机发送所述目的物理机对所述转发的报文的响应，以使所述第一物理机利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

本发明的又一个方面是提供一种基于虚拟机迁移的报文传输装置，包括：

第一接收模块，用于利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；

第一转发模块，用于若确定所述目的虚拟机已迁移到第三物理机，则利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道。

本发明的再一个方面是提供一种基于虚拟机迁移的报文传输装置，包括：

接收模块，用于利用预先建立的第二安全隧道，接收所述第一物理机向所述第三物理机上的目的虚拟机转发的报文，以使所述第三物理机上的所述目的虚拟机响应所述转发的报文；所述转发的报文是所述第一物理机利用预先建立的第一安全隧道接收第二物理机上的源虚拟机向所述目的虚拟机发送的报文，确定所述目的虚拟机已迁移到第三物理机，则利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发的；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；

第一发送模块，用于若存在所述第二物理机和所述第三物理机之间的第三安全隧道，利用所述第三安全隧道向所述第二物理机上的所述源虚拟机发送所述目的虚拟机对所述转发的报文的响应；

第二发送模块，用于若不存在所述第二物理机和所述第三物理机之间的第三安全隧道，利用所述第二安全隧道向所述第一物理机发送所述目的物理机对所述转发的报文的响应，以使所述第一物理机利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

本发明提供的基于虚拟机迁移的报文传输方法和装置，通过第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文后，若确定目的虚拟机已迁移到第三物理机，利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文，使得迁移到第三物理机上的目的虚拟机接收到该报文，避免了由于第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的报文之前，仍会继续利用第一物理机与第二物理机之间建立的安全隧道，向第一物理机发送报文，所导致的报文丢失。

附图说明

图1为本发明一实施例提供的基于虚拟机迁移的报文传输方法的流程示意图；

图2为本发明另一实施例提供的基于虚拟机迁移的报文传输方法的流程示意图；

图3为本发明一实施例提供的基于虚拟机迁移的报文传输装置的结构示意图；

图4为本发明另一实施例提供的基于虚拟机迁移的报文传输装置的结构示意图；

图5为本发明又一实施例提供的基于虚拟机迁移的报文传输装置的结构示意图。

具体实施方式

图1为本发明一实施例提供的基于虚拟机迁移的报文传输方法的流程示意图，如图1所示，包括：

101、第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向目的虚拟机发送的报文。

其中，第一安全隧道为第一物理机和第二物理机之间的安全隧道。

102、若第一物理机确定目的虚拟机已迁移到第三物理机，则第一物理机利用预先建立的第二安全隧道，向第三物理机上的目的虚拟机转发该报文。

其中，第二安全隧道为第一物理机和所述第三物理机之间的安全隧道。

第一物理机判断目的虚拟机是否迁移出第一物理机，若确定目的虚拟机迁移出第一物理机，查询第一虚拟机中存储的迁移记录或查询用于存储迁移记录的虚拟机管理平台，获得目的虚拟机所迁移到的第三物理机的地址。其中，迁移记录或虚拟机管理平台中的目的虚拟机所迁移到的第三物理机的地址是第一物理机记录的。即第一物理机利用迁移记录或虚拟机管理平台记录目的虚拟机所迁移到的第三物理机的地址。第一物理机判断是否与第三物理机之间已预先建立的第二安全隧道，若是，则利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文；若否，则第一物理机利用查询到的第三物理机的地址，建立第一物理机和第三物理机之间的第二安全隧道，从而利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文。

需要说明的是，第一物理机利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文时，将报文中用于指示源物理机的地址修改为第一物理机的地址，将报文中用于指示目的物理机的地址修改为第三物理机的地址。其中，该地址为IP地址。

进一步，第一物理机利用第一物理机和所述第三物理机之间的第二安全隧道，向第三物理机上的所述目的虚拟机转发所述报文之后，第一物理机利用第二安全隧道接收第三物理机上的目的虚拟机对该报文的响应，以及利用第一安全隧道向第二物理机上的源虚拟机转发该响应，以使第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的该响应，从而根据该响应中第三物理机的地址，建立第二物理机与第一物理机之间的安全连接，通过该安全连接向第三物理机上的目的虚拟机发送后续的报文。

本实施例中，通过第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文后，若确定目的虚拟机已迁移到第三物理机，利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文，使得迁移到第三物理机上的目的虚拟机接收到该报文，避免了由于第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的报文之前，仍会继续利用第一物理机与第二物理机之间建立的安全隧道，向第一物理机发送报文，所导致的报文丢失。

图2为本发明另一实施例提供的基于虚拟机迁移的报文传输方法的流程示意图，如图2所示，包括：

201、第三物理机利用预先建立的第二安全隧道，接收第一物理机向第三物理机上的目的虚拟机转发的报文，以使第三物理机上的目的虚拟机响应该转发的报文。

其中，转发的报文是第一物理机利用预先建立的第一安全隧道接收第二物理机上的源虚拟机向目的虚拟机发送的报文，确定目的虚拟机已迁移到第三物理机时，利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发的；第二安全隧道为第一物理机和所述第三物理机之间的安全隧道；第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道。

第三物理机上的目的虚拟机响应该转发的报文之后，第三物理机判断是否存在第二物理机和第三物理机之间的第三安全隧道。

202、若存在第二物理机和第三物理机之间的第三安全隧道，所述第三物理机利用所述第三安全隧道向所述第二物理机上的所述源虚拟机发送所述目的虚拟机对该转发的报文的响应。

进一步，第二物理机统计利用第三安全隧道，接收到第三物理机上的目的虚拟机发送的响应的次数，若达到预设门限值，则第二物理机利用第三安全隧道向第三物理机上的目的虚拟机发送报文。

203、若不存在第三安全隧道，第三物理机利用第二安全隧道向第一物理机发送目的物理机对该转发的报文的响应，以使第一物理机利用第一安全隧道向第二物理机上的源虚拟机转发该响应。

本实施例中，通过第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文后，若确定目的虚拟机已迁移到第三物理机，利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文，使得迁移到第三物理机上的目的虚拟机接收到该报文，避免了由于第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的报文之前，仍会继续利用第一物理机与第二物理机之间建立的安全隧道，向第一物理机发送报文，所导致的报文丢失。

图3为本发明一实施例提供的基于虚拟机迁移的报文传输装置的结构示意图，本实施例中基于虚拟机迁移的报文传输装置安装于本实施例中的第一物理机上或为第一物理机，如图3所示，包括：第一接收模块31和第一转发模块32。

第一接收模块31，用于利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文。

其中，第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道。

第一转发模块32，与第一接收模块31连接，用于若确定所述目的虚拟机已迁移到第三物理机，则利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文。

其中，第二安全隧道为第一物理机和所述第三物理机之间的安全隧道。

本实施例中，通过第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文后，若确定目的虚拟机已迁移到第三物理机，利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文，使得迁移到第三物理机上的目的虚拟机接收到该报文，避免了由于第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的报文之前，仍会继续利用第一物理机与第二物理机之间建立的安全隧道，向第一物理机发送报文，所导致的报文丢失。

图4为本发明另一实施例提供的基于虚拟机迁移的报文传输装置的结构示意图，在上一实施例的基础上，本实施例中的基于虚拟机迁移的报文传输装置进一步包括：查询模块33、第二接收模块34、第二转发模块35和记录模块36。

第二接收模块34，用于所述第一转发模块利用所述第一物理机和所述第三物理机之间的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文之后，利用所述第二安全隧道接收所述第三物理机上的所述目的虚拟机对所述报文的响应。

第二转发模块35，与第二接收模块34连接，用于利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

记录模块36，用于记录所述目的虚拟机所迁移到的第三物理机的地址。

查询模块33，与记录模块36连接，用于查询获得目的虚拟机所迁移到的第三物理机的地址。

相应的，本实施例中的基于虚拟机迁移的报文传输装置还包括：

建立模块37，与查询模块33和第一转发模块32连接，用于在所述第一转发模块利用所述第一物理机和所述第三物理机之间的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文之前，利用第三物理机的地址，建立所述第一物理机和所述第三物理机之间的所述第二安全隧道。

本实施例中，通过第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文后，若确定目的虚拟机已迁移到第三物理机，利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文，使得迁移到第三物理机上的目的虚拟机接收到该报文，避免了由于第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的报文之前，仍会继续利用第一物理机与第二物理机之间建立的安全隧道，向第一物理机发送报文，所导致的报文丢失。

图5为本发明又一实施例提供的基于虚拟机迁移的报文传输装置的结构示意图，本实施例中基于虚拟机迁移的报文传输装置安装于本实施例中的第三物理机上或为第三物理机，包括：接收模块51、第一发送模块52和第二发送模块53。

接收模块51，用于利用预先建立的第二安全隧道，接收所述第一物理机向所述第三物理机上的目的虚拟机转发的报文，以使所述第三物理机上的所述目的虚拟机响应所述转发的报文。

其中，转发的报文是所述第一物理机利用预先建立的第一安全隧道接收第二物理机上的源虚拟机向所述目的虚拟机发送的报文，确定所述目的虚拟机已迁移到第三物理机，则利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发的；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道。

第一发送模块52，与接收模块51连接，用于若存在所述第二物理机和所述第三物理机之间的第三安全隧道，利用所述第三安全隧道向所述第二物理机上的所述源虚拟机发送所述目的虚拟机对所述报文的响应。

第二发送模块53，与接收模块51连接，用于若不存在所述第二物理机和所述第三物理机之间的第三安全隧道，利用所述第二安全隧道向所述第一物理机发送所述目的物理机对所述报文的响应，以使所述第一物理机利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

本实施例还提供一种基于虚拟机迁移的报文传输系统，包括：第一物理机、第二物理机和第三物理机。

其中，第二物理机，用于利用预先建立的第一安全隧道，发送第二物理机上的源虚拟机向目的虚拟机发送的报文。

第一物理机，用于利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文，第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；若确定所述目的虚拟机已迁移到第三物理机，利用第一物理机和所述第三物理机之间的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文。

第三物理机，用于利用第一物理机和第三物理机之间的第二安全隧道，接收第一物理机向所述第三物理机上的目的虚拟机转发的报文，以使第三物理机上的所述目的虚拟机响应所述转发的报文；若存在所述第二物理机和所述第三物理机之间的第三安全隧道，所述第三物理机利用所述第三安全隧道向所述第二物理机上的所述源虚拟机发送所述目的虚拟机对所述转发的报文的响应；若不存在所述第二物理机和所述第三物理机之间的第三安全隧道，所述第三物理机利用所述第二安全隧道向所述第一物理机发送所述目的物理机对所述转发的报文的响应，以使所述第一物理机利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

其中，转发的报文是所述第一物理机利用第一安全隧道接收第二物理机上的源虚拟机向所述目的虚拟机发送的报文，确定所述目的虚拟机迁移出所述第一物理机时，查询获得所述目的虚拟机所迁移到的所述第三物理机，利用所述第一物理机和所述第三物理机之间的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发的；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道。

第二物理机，还用于利用第三安全隧道接收第三物理机上的目的虚拟机发送的响应，以及统计利用第三安全隧道，接收到第三物理机上的目的虚拟机发送的响应的次数，若达到预设门限值，则第二物理机利用第三安全隧道向第三物理机上的目的虚拟机发送报文。

本实施例中，通过第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文后，若确定目的虚拟机已迁移到第三物理机，利用第一物理机和第三物理机之间的第二安全隧道，向第三物理机上的目的虚拟机转发该报文，使得迁移到第三物理机上的目的虚拟机接收到该报文，避免了由于第二物理机上的源虚拟机接收到第三物理机上的目的虚拟机发送的报文之前，仍会继续利用第一物理机与第二物理机之间建立的安全隧道，向第一物理机发送报文，所导致的报文丢失。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种基于虚拟机迁移的报文传输方法，其特征在于，包括：

第一物理机利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向所述第一物理机上的目的虚拟机发送的报文；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；

若所述第一物理机确定所述目的虚拟机已迁移到第三物理机，则所述第一物理机利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道。

2.根据权利要求1所述的基于虚拟机迁移的报文传输方法，其特征在于，所述若所述第一物理机确定所述目的虚拟机已迁移到第三物理机，则所述第一物理机利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文之后，还包括：

所述第一物理机利用所述第二安全隧道接收所述第三物理机上的所述目的虚拟机对所述报文的响应；

所述第一物理机利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

3.根据权利要求1或2所述的基于虚拟机迁移的报文传输方法，其特征在于，所述若所述第一物理机确定所述目的虚拟机已迁移到第三物理机，则所述第一物理机利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文之前，包括：

所述第一物理机查询获得所述目的虚拟机所迁移到的第三物理机的地址；

所述第一物理机利用所述第三物理机的地址，建立所述第二安全隧道。

4.根据权利要求3所述的基于虚拟机迁移的报文传输方法，其特征在于，所述第一物理机查询获得所述目的虚拟机所迁移到的第三物理机的地址之前，包括：

所述第一物理机记录所述目的虚拟机所迁移到的第三物理机的地址。

5.一种基于虚拟机迁移的报文传输方法，其特征在于，包括：

第三物理机利用预先建立的第二安全隧道，接收所述第一物理机向所述第三物理机上的目的虚拟机转发的报文，以使所述第三物理机上的所述目的虚拟机响应所述转发的报文；所述转发的报文是所述第一物理机利用预先建立的第一安全隧道接收第二物理机上的源虚拟机向所述目的虚拟机发送的报文，确定所述目的虚拟机已迁移到第三物理机时，利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发的；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；

若存在所述第二物理机和所述第三物理机之间的第三安全隧道，所述第三物理机利用所述第三安全隧道向所述第二物理机上的所述源虚拟机发送所述目的虚拟机对所述转发的报文的响应；

若不存在所述第二物理机和所述第三物理机之间的第三安全隧道，所述第三物理机利用所述第二安全隧道向所述第一物理机发送所述目的物理机对所述转发的报文的响应，以使所述第一物理机利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

6.一种基于虚拟机迁移的报文传输装置，其特征在于，包括：

第一接收模块，用于利用预先建立的第一安全隧道，接收第二物理机上的源虚拟机向第一物理机上的目的虚拟机发送的报文；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；

第一转发模块，用于若确定所述目的虚拟机已迁移到第三物理机，则利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发所述报文；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道。

7.根据权利要求6所述的基于虚拟机迁移的报文传输装置，其特征在于，所述基于虚拟机迁移的报文传输装置还包括：

第二接收模块，用于利用所述第二安全隧道接收所述第三物理机上的所述目的虚拟机对所述报文的响应；

第二转发模块，用于利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

8.根据权利要求6或7所述的基于虚拟机迁移的报文传输装置，其特征在于，所述基于虚拟机迁移的报文传输装置还包括：

查询模块，用于查询获得所述第一物理机上的目的虚拟机所迁移到的第三物理机的地址；

建立模块，用于利用所述第三物理机的地址，建立所述第二安全隧道。

9.根据权利要求6或7所述的基于虚拟机迁移的报文传输装置，其特征在于，所述基于虚拟机迁移的报文传输装置还包括：

记录模块，用于记录所述目的虚拟机所迁移到的第三物理机。

10.一种基于虚拟机迁移的报文传输装置，其特征在于，包括：

接收模块，用于利用预先建立的第二安全隧道，接收所述第一物理机向所述第三物理机上的目的虚拟机转发的报文，以使所述第三物理机上的所述目的虚拟机响应所述转发的报文；所述转发的报文是所述第一物理机利用预先建立的第一安全隧道接收第二物理机上的源虚拟机向所述目的虚拟机发送的报文，确定所述目的虚拟机已迁移到第三物理机，则利用预先建立的第二安全隧道，向所述第三物理机上的所述目的虚拟机转发的；所述第二安全隧道为第一物理机和所述第三物理机之间的安全隧道；所述第一安全隧道为所述第一物理机和所述第二物理机之间的安全隧道；

第一发送模块，用于若存在所述第二物理机和所述第三物理机之间的第三安全隧道，利用所述第三安全隧道向所述第二物理机上的所述源虚拟机发送所述目的虚拟机对所述转发的报文的响应；

第二发送模块，用于若不存在所述第二物理机和所述第三物理机之间的第三安全隧道，利用所述第二安全隧道向所述第一物理机发送所述目的物理机对所述转发的报文的响应，以使所述第一物理机利用所述第一安全隧道向所述第二物理机上的所述源虚拟机转发所述响应。

Images