CN104243608B - 一种通信方法、云管理服务器及虚拟交换机 - Google Patents

Abstract

本发明公开了一种通信方法、云管理服务器及虚拟交换机。该通信方法包括：云管理服务器基于用户设备发送的虚拟服务器申请请求，为该用户设备配置虚拟机，以及虚拟机使用的第二虚拟局域网标识；云管理服务器为虚拟机配置对应的物理服务器，获取物理服务器所在的物理服务器组所使用的第一虚拟局域网标识；并基于第二虚拟局域网标识和第一虚拟局域网标识，生成虚拟机的报文转发策略，其中，报文转发策略用于指示虚拟机与虚拟机对应的物理服务器之间的对应关系；将虚拟机的报文转发策略转发给虚拟机的虚拟交换机。本发明提供的方法及装置用以解决现有的物理服务器和虚拟机统一组网的方法存在的组网效率低的技术问题。

Description

一种通信方法、云管理服务器及虚拟交换机

技术领域

本发明涉及IT技术领域，尤其涉及一种通信方法、云管理服务器及虚拟交换机。

背景技术

随着云技术的成熟，越来越多的企业和个人将业务向云上迁移。在公有云或企业私有云中，因为虚拟机(virtual machine，VM)性能较弱，有时需要将VM和物理服务器统一组网，使物理服务器和VM能够互相通信，再把性能要求苛刻的关键应用部署在物理服务器上，把低负载的业务部署在VM上，以提高云端的性能。

然而，由于物理交换机不支持自动配置，当前，在将物理服务器和VM在云环境中统一组网时，需要云管理员在接收到用户端的虚拟服务器申请请求后，手动将物理服务器和VM配置入同一虚拟局域网(Virtual Local Area Network，VLAN)内，以实现物理服务器和VM能够互相通信。

也就是说，现有的物理服务器和VM统一组网的方法存在组网效率低的技术问题。

发明内容

本发明实施例提供一种通信方法、云管理服务器及虚拟交换机，用以解决现有的物理服务器和虚拟机统一组网的方法存在的组网效率低的技术问题。

第一方面，提供一种通信方法，包括：

云管理服务器基于用户设备发送的虚拟服务器申请请求，为该用户设备配置虚拟机，以及所述虚拟机使用的第二虚拟局域网标识；

所述云管理服务器为所述虚拟机配置对应的物理服务器，获取所述物理服务器所在的物理服务器组所使用的第一虚拟局域网标识，其中，每个物理服务器组配置不同的第一虚拟局域网标识，每个物理服务器组包含至少一个物理服务器；

所述云管理服务器基于所述第二虚拟局域网标识和所述第一虚拟局域网标识，生成所述虚拟机的报文转发策略，其中，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；

将所述虚拟机的报文转发策略转发给所述虚拟机的虚拟交换机。

结合第一方面，在第一种可能的实现方式中，所述报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识。

结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，还包括：

所述云管理服务器接收所述用户设备发送的虚拟服务器释放请求；

所述云管理服务器基于所述虚拟服务器释放请求，指令所述虚拟交换机删除所述报文转发策略。

第二方面，提供一种通信方法，包括：

虚拟交换机接收虚拟机发送的报文或发送给所述虚拟机的外来报文；

虚拟交换机获取所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；所述虚拟交换机根据所述报文转发策略，将所述虚拟机发送的报文或发送给所述虚拟机的外来报文进行标识替换；

将替换后的报文发送至接收方。

结合第二方面，在第一种可能的实现方式中，还包括：

所述虚拟交换机接收云管理服务器发送的所述虚拟机的报文转发策略，所述报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识；

在所述虚拟机的主干口配置所述报文转发策略。

结合第二方面，在第二种可能的实现方式中，所述虚拟交换机根据所述报文转发策略，将所述虚拟机发送的报文或发送给所述虚拟机的外来报文进行标识替换，将替换后的报文发送至接收方，包括：

所述虚拟交换机接收到外来报文时，根据所述报文转发策略，将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，并将替换后的报文发送至使用所述第二虚拟局域网标识的虚拟机；和/或

所述虚拟交换机接收到虚拟机发送的报文时，根据所述报文转发策略，将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识，并将替换后的报文发送至使用所述第一虚拟局域网标识的物理服务器。

结合第二方面、第二方面的第一种可能的实现方式或第二方面的第二种可能的实现方式，在第三种可能的实现方式中，还包括：

所述虚拟交换机接收所述云管理服务器发送的策略删除指令；其中，所述策略删除指令为，所述云管理服务器基于所述用户设备发送虚拟服务器释放请求生成的指令；

所述虚拟交换机基于所述策略删除指令，删除所述报文转发策略。

第三方面，提供一种云管理服务器，包括：

收发器，用于接收用户设备发送的虚拟服务器申请请求；

处理器，用于基于所述收发器接收的虚拟服务器申请请求，为所述用户设备配置虚拟机，以及所述虚拟机使用的第二虚拟局域网标识；为所述虚拟机配置对应的物理服务器，获取所述物理服务器所在的物理服务器组所使用的第一虚拟局域网标识，其中，每个物理服务器组配置不同的第一虚拟局域网标识，其中，每个物理服务器组包含至少一个物理服务器；基于所述第二虚拟局域网标识和所述第一虚拟局域网标识，生成所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；通过所述收发器将所述虚拟机的报文转发策略转发给所述虚拟机的虚拟交换机。

结合第三方面，在第一种可能的实现方式中，所述处理器生成的所述虚拟机的报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识。

结合第三方面或第三方面的第一种可能的实现方式，在第二种可能的实现方式中，所述收发器还用于，接收所述用户设备发送的虚拟服务器释放请求；

所述处理器还用于，基于所述虚拟服务器释放请求，指令所述虚拟交换机删除所述报文转发策略。

第四方面，提供一种虚拟交换机，包括：

收发器，用于接收接收虚拟机发送的报文或发送给所述虚拟机的外来报文；并获取所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；

处理器，用于根据所述报文转发策略，将所述虚拟机发送的报文或发送给所述虚拟机的外来报文进行标识替换；并通过所述收发器将替换后的报文发送至接收方。

结合第四方面，在第一种可能的实现方式中，所述收发器还用于接收的云管理服务器发送的所述虚拟机的报文转发策略，所述报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识；

所述处理器还用于在所述虚拟机的主干口配置所述报文转发策略。

结合第四方面，在第二种可能的实现方式中，所述处理器还用于在通过所述收发器接收到外来报文时，根据所述报文转发策略，将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，并通过所述收发器将替换后的报文发送至使用所述第二虚拟局域网标识的虚拟机；和/或

所述处理器还用于在通过所述收发器接收到虚拟机发送的报文时，根据所述报文转发策略，将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识，并通过所述收发器将替换后的报文发送至使用所述第一虚拟局域网标识的物理服务器。

结合第四方面、第四方面的第一种可能的实现方式或第四方面的第二种可能的实现方式，在第三种可能的实现方式中，所述收发器还用于接收所述云管理服务器发送的策略删除指令；其中，所述策略删除指令为，所述云管理服务器基于所述用户设备发送虚拟服务器释放请求生成的指令；

所述处理器还用于基于所述策略删除指令，删除所述报文转发策略。

本发明实施例中，基于虚拟机使用的第二虚拟局域网标识和物理服务器使用的第一虚拟局域网标识生成报文转发策略，并在转发虚拟机和物理服务器间传输的报文时，根据报文转发策略替换报文中携带的虚拟局域网标识，从而不用更改物理服务器的配置，实现虚拟机与物理服务器的通信，提高组网效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中通信方法对应的系统示意图；

图2为本发明实施例中云管理服务器侧的通信方法的流程图；

图3为本发明实施例中虚拟交换机侧的通信方法的流程图；

图4为本发明实施例中云管理服务器的结构示意图；

图5为本发明实施例中虚拟交换机的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在介绍本发明实施例之前，先介绍本发明实施例中通信方法所对应的系统，如图1所示，图1为一种用于实施本发明通信方法的系统，该系统包括：用户设备、云管理服务器、虚拟交换机、物理交换机、多个虚拟机(例如：第一虚拟机、第二虚拟机、以及第三虚拟机等等)和多个物理服务器(例如：第一物理服务器、第二物理服务器、以及第三物理服务器等等)，其中所述云管理服务器和所述虚拟交换机可以设置在同一台设备上，也可以分开设置在不同的设备上；所述虚拟交换机和所述多个虚拟机可以设置在同一台设备上，也可以分开设置在不同的设备上，在本申请中不作限制。

实施例一

本实施例提供一种通信方法，所述通信方法应用于图1所示系统中的云管理服务器上，如图2所示，该通信方法包括：

步骤S201，云管理服务器基于用户设备发送的虚拟服务器申请请求，为该用户设备配置虚拟机，以及所述虚拟机使用的第二虚拟局域网标识；

步骤S202，所述云管理服务器为所述虚拟机配置对应的物理服务器，获取所述物理服务器所在的物理服务器组所使用的第一虚拟局域网标识，其中，每个物理服务器组配置不同的第一虚拟局域网标识，每个物理服务器组包含至少一个物理服务器；

步骤S203，所述云管理服务器基于所述第二虚拟局域网标识和所述第一虚拟局域网标识，生成所述虚拟机的报文转发策略，其中，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；

步骤S204，将所述虚拟机的报文转发策略转发给所述虚拟机的虚拟交换机。

下面详细介绍上述通信方法的具体实现步骤：

首先，在执行步骤S201之前，需要先进行云资源的准备，即需要先建立图1所示的系统。

具体来讲，在图1所示的系统中，每一台物理服务器均与物理交换机连接，以至少一台物理服务器为一组，物理交换机预先为每组物理服务器配置一个第一虚拟局域网标识，其中，每组物理服务器的第一虚拟局域网标识均与其它物理服务器的第一虚拟局域网标识不同，即每组物理服务器具有不同的第一虚拟局域网标识，以隔离物理服务器之间的通信，保证物理服务器的安全性。

在图1所示的系统中，物理交换机与虚拟交换机连接，物理交换机将与其连接的物理服务器的第一虚拟局域网标识均发送给云管理服务器保存，以便于云管理服务器配置物理服务器。物理交换机接收到虚拟交换机发送的报文时，会先获得报文中携带的第一虚拟局域网标识，再将报文发送给使用所述第一虚拟局域网标识的物理服务器。

在图1所示的系统中，虚拟交换机的主干(trunk)口和物理交换机的trunk口均设置为允许携带指定虚拟局域网标识的报文通过，且虚拟交换机的trunk口支持按配置的转化策略对报文中携带的虚拟局域网标识进行双向替换的功能。

在完成云资源的准备，建立好图1所示的系统后，执行步骤S201，即云管理服务器基于用户设备发送的虚拟服务器申请请求，为该用户设备配置虚拟机，其中，所述虚拟机使用第二虚拟局域网标识。

具体来讲，在用户设备登录云管理服务器上的云管理服务器，并发送一虚拟服务器申请请求至所述云管理服务器后，云管理服务器基于接收的虚拟服务器申请请求，从图1所示系统的多个虚拟机中，为该用户设备分配对应的虚拟机，并将第二虚拟局域网络标识分配给该虚拟机，即控制该虚拟机的网卡与第二虚拟局域网络标识关联；

接下来，云管理服务器控制虚拟交换机将第二虚拟局域网标识配置到该虚拟机与虚拟交换机连接的端口，以使该虚拟机使用所述第二虚拟局域网标识。

在通过步骤S201，为该用户设备配置虚拟机后，执行步骤S202，即所述云管理服务器为所述虚拟机配置对应的物理服务器，获取所述物理服务器所在的物理服务器组所使用的第一虚拟局域网标识。

具体来讲，当用户设备发送的虚拟服务器申请请求表明还需要物理服务器时，云管理服务器分配一物理服务器给用户设备，并获取该物理服务器使用的第一虚拟局域网标识。

在通过步骤S202获取物理服务器使用的第一虚拟局域网标识后，执行步骤S203，即所述云管理服务器基于所述第二虚拟局域网标识和所述第一虚拟局域网标识，生成所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系。

在本申请实施例中，所述报文转发策略可以以server1：{vSwitch，TrunkPortPolicy}格式的策略名存储，其中，server1为用户标识，用于表示申请服务器的用户；vSwitch为虚拟交换机的标识，代表是针对哪个虚拟交换机的策略；TrunkPortPolicy标识具体的策略名，代表是用于报文转发的策略，所述报文转发策略中包括allowPass、InPolicy和outPolicy，其中，allowPass表示虚拟交换机trunk口允许通过的报文的虚拟局域网标识范围；InPolicy为入策略，包括将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识的策略；outPolicy为出策略，包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识的策略。

下面以分配给用户设备的虚拟机的第二虚拟局域网标识为1025，分配给用户设备的物理服务器的第一虚拟局域网标识为2为例，所述报文转发策略的具体内容可以用代码表示为：

TrunkPortPolicy://策略开始

allowPass:2..2048//虚拟交换机trunk口允许虚拟局域网标识为2到2048的报文通过

InPolicy://从此trunk口进入的报文，即接收物理交换机发送的报文的处理策略

when Vid＝2//若报文头的虚拟局域网标识为2

translate vid＝1025//则将该报文头的虚拟局域网标识转换为1025

forward//将替换后的报文转发给使用的虚拟局域网标识为1025的虚拟机

end//进入的报文的转发策略结束

outPolicy://从此trunk口发出的报文，即发送给物理交换机的报文的处理策略

when Vid＝1025//若报文头的虚拟局域网标识为1025

translate vid＝2//则将报文头的虚拟局域网标识转换为2

forward//替换后的报文转发给物理交换机，以使物理交换机将报文下发给使用的虚拟局域网标识为2的物理服务器

end//发出的报文的转发策略结束

在通过步骤S203，生成报文转发策略后，进入步骤S204，即将所述虚拟机的报文转发策略转发给所述虚拟机的虚拟交换机，以使所述虚拟交换机根据所述报文转发策略进行报文转发。

在本申请实施例中，在将报文转发策略转发给虚拟交换机之后，还包括：

所述云管理服务器接收所述用户设备发送的虚拟服务器释放请求；

所述云管理服务器基于所述虚拟服务器释放请求，指令所述虚拟交换机删除所述报文转发策略。

具体来讲，以报文转发策略以server1：{vSwitch，TrunkPortPolicy}的策略名存储为例：

在用户不需要继续使用物理服务器时，可以通过用户设备发送虚拟服务器释放请求至云管理服务器；

云管理服务器基于所述虚拟服务器释放请求中携带的用户标识server1，查找到报文转发策略server1：{vSwitch，TrunkPortPolicy}；

云管理服务器发送携带server1：{vSwitch，TrunkPortPolicy}的策略名的策略删除指令至虚拟交换机，以使虚拟交换机删除策略名为server1：{vSwitch，TrunkPortPolicy}的报文转发策略。

虚拟交换机删除报文转发策略后，之前分配给用户的虚拟机和物理服务器无法再进行报文通信，从而起到了隔离物理服务器和虚拟机的作用，防止用户继续使用该物理服务器。

下面基于同一发明构思，站在图1所示系统中的虚拟交换机的角度对上述方法进行介绍。

实施例二：

在本实施例中，将从虚拟交换机侧对实施例一中提供的通信方法进行描述，请参考图3，图3为本发明实施例中虚拟交换机侧的处理流程图。

该通信方法包括：

步骤S301，虚拟交换机接收虚拟机发送的报文或发送给所述虚拟机的外来报文；

步骤S302，虚拟交换机获取所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；所述虚拟交换机根据所述报文转发策略，将所述虚拟机发送的报文或发送给所述虚拟机的外来报文进行标识替换；

步骤S303，将替换后的报文发送至接收方。

在具体实施过程中，所述虚拟机和虚拟交换机可以为同一台设备，也可以为不同的设备，在本申请中不作限制。

在具体实施过程中，所述虚拟机的报文转发策略可以为云管理服务器发送至所述虚拟交换机的，所述报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识；

所述虚拟机的报文转发策略可以配置在所述虚拟交换机的trunk口。

所述报文转发策略的格式和内容信息与实施例一中描述的报文转发策略的格式和内容信息相同，在本实施例中就不再累述。

在本申请实施例中，所述虚拟交换机转发报文的方法，可以分为：转发虚拟机发送给物理服务器的报文和转发物理服务器发送给虚拟机的报文两种，下面分别进行说明：

第一种，转发虚拟机发送给物理服务器的报文。

即当所述虚拟交换机接收到所述虚拟机发送的报文时，基于所述报文转发策略，将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识，并将替换后的报文发送至使用所述第一虚拟局域网标识的物理服务器。

具体来讲，同样以分配给用户设备的虚拟机的第二虚拟局域网标识为1025，分配给用户设备的物理服务器的第一虚拟局域网标识为2为例：

当所述虚拟交换机接收到虚拟机发送的报文后，虚拟交换机需要通过trunk口发送报文时，会执行报文转发策略中的outPolicy策略，将报文中携带的所述虚拟机的第二虚拟局域网标识1025替换为报文转发策略中指定的第一虚拟局域网标识2，再将替换后的报文发送给物理交换机；

物理交换机接收到报文后，根据报文中的第一虚拟局域网标识2，将报文发送给使用的第一虚拟局域网标识为2的物理服务器，实现虚拟机发送报文给对应的物理服务器。

第二种，转发物理服务器发送给虚拟机的报文。

即当所述虚拟交换机接收到所述物理服务器发送的报文时，所述虚拟交换机基于所述报文转发策略，将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，并将替换后的报文发送至使用所述第二虚拟局域网标识的虚拟机。

具体来讲，同样以分配给用户设备的虚拟机的第二虚拟局域网标识为1025，分配给用户设备的物理服务器的第一虚拟局域网标识为2为例：

当所述虚拟交换机通过trunk口接收到物理交换机发送的报文后，会执行报文转发策略中的InPolicy策略，，将报文中携带的物理服务器的第一虚拟局域网标识2替换为报文转发策略中指定的第二虚拟局域网标识1025，再将替换后的报文下发给使用的虚拟局域网标识为1025的虚拟机，实现物理服务器发送报文给对应的虚拟机。

具体来讲，通过生成报文转发策略，并在转发报文时，根据报文转发策略替换报文中携带的虚拟局域网标识，来实现虚拟机与物理服务器的互相通信，不需要手动更改物理服务器的端口配置来组网，实现了虚拟机与物理服务器的自动组网，提高了组网效率。

在本实施例中，在用户不需要继续使用物理服务器时，用户设备可以发送虚拟服务器释放请求至云管理服务器，所述云管理服务器基于所述虚拟服务器释放请求生成策略删除指令，并发送所述策略删除指令至所述虚拟交换机；

所述虚拟交换机接收到所述云管理服务器发送的策略删除指令后，删除所述报文转发策略。

具体来讲，虚拟交换机删除所述报文转发策略的方法与实施例一中描述的虚拟交换机删除所述报文转发策略的方法相同，在本实施例中就不再累述。

虚拟交换机删除报文转发策略后，之前分配给用户的虚拟机和物理服务器无法再进行报文通信，从而起到了隔离物理服务器和虚拟机的作用，防止用户继续使用该物理服务器。

实施例三：

基于同一发明构思，本申请还提供一种云管理服务器。

如图4所示，所述云管理服务器包括：

收发器401，用于接收用户设备发送的虚拟服务器申请请求；

处理器402，用于基于所述收发器401接收的虚拟服务器申请请求，为所述用户设备配置虚拟机，以及所述虚拟机使用的第二虚拟局域网标识；为所述虚拟机配置对应的物理服务器，获取所述物理服务器所在的物理服务器组所使用的第一虚拟局域网标识，其中，每个物理服务器组配置不同的第一虚拟局域网标识，其中，每个物理服务器组包含至少一个物理服务器；基于所述第二虚拟局域网标识和所述第一虚拟局域网标识，生成所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；通过所述收发器401将所述虚拟机的报文转发策略转发给所述虚拟机的虚拟交换机。

在具体实施过程中，所述虚拟交换机和所述云管理服务器可以为同一台设备，也可以为不同的设备，在本申请中不作限制。

在本实施例中，所述处理器402生成的所述虚拟机的报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识。

在本实施例中，所述收发器401还用于，接收所述用户设备发送的虚拟服务器释放请求；

所述处理器402还用于，基于所述虚拟服务器释放请求，指令所述虚拟交换机删除所述报文转发策略。

本实施例中提供的云管理服务器与实施例一中的通信方法，是基于同一发明构思下的两个方面，在前面已经对方法的实施过程作了详细的描述，所以本领域技术人员可根据前述描述清楚的了解本实施例中的设备结构及实施过程，为了说明书的简洁，在此就不再赘述了。

实施例四：

基于同一发明构思，本申请还提供一种虚拟交换机。

如图5所示，所述虚拟交换机包括：

收发器501，用于接收接收虚拟机发送的报文或发送给所述虚拟机的外来报文；并获取所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；

处理器502，用于根据所述报文转发策略，将所述虚拟机发送的报文或发送给所述虚拟机的外来报文进行标识替换；并通过所述收发器501将替换后的报文发送至接收方。

在具体实施过程中，所述虚拟机和所述虚拟交换机可以为同一台设备，也可以为不同的设备，在本申请中不作限制。

在本实施例中，所述收发器501还用于接收的云管理服务器发送的所述虚拟机的报文转发策略，所述报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识；

所述处理器502还用于在所述虚拟机的主干口配置所述报文转发策略。

在本实施例中，所述处理器502还用于在通过所述收发器501接收到外来报文时，根据所述报文转发策略，将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，并通过所述收发器501将替换后的报文发送至使用所述第二虚拟局域网标识的虚拟机；和/或

所述处理器502还用于在通过所述收发器501接收到虚拟机发送的报文时，根据所述报文转发策略，将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识，并通过所述收发器501将替换后的报文发送至使用所述第一虚拟局域网标识的物理服务器。

在本实施例中，所述收发器501还用于接收所述云管理服务器发送的策略删除指令；其中，所述策略删除指令为，所述云管理服务器基于所述用户设备发送虚拟服务器释放请求生成的指令；

所述处理器502还用于基于所述策略删除指令，删除所述报文转发策略。

本实施例中提供的虚拟交换机与实施例二中的通信方法，是基于同一发明构思下的两个方面，在前面已经对方法的实施过程作了详细的描述，所以本领域技术人员可根据前述描述清楚的了解本实施例中的设备结构及实施过程，为了说明书的简洁，在此就不再赘述了。

在本申请所提供的几个实施例中，应该理解到，所述收发器可以为收发单元或收发模块；所述处理器可以为处理单元或处理模块。

上述本申请实施例中的技术方案，具有至少一个如下的技术效果或优点：

本发明实施例中，基于虚拟机使用的第二虚拟局域网标识和物理服务器使用的第一虚拟局域网标识生成报文转发策略，并在转发虚拟机和物理服务器间传输的报文时，根据报文转发策略替换报文中携带的虚拟局域网标识，从而不用更改物理服务器的配置，实现虚拟机与物理服务器的通信，提高组网效率。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (14)

1.一种通信方法，其特征在于，包括：

云管理服务器基于用户设备发送的虚拟服务器申请请求，为该用户设备配置虚拟机，以及所述虚拟机使用的第二虚拟局域网标识；

所述云管理服务器为所述虚拟机配置对应的物理服务器，获取所述物理服务器所在的物理服务器组所使用的第一虚拟局域网标识，其中，每个物理服务器组配置不同的第一虚拟局域网标识，每个物理服务器组包含至少一个物理服务器；

所述云管理服务器基于所述第二虚拟局域网标识和所述第一虚拟局域网标识，生成所述虚拟机的报文转发策略，其中，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；

将所述虚拟机的报文转发策略转发给所述虚拟机的虚拟交换机。

2.如权利要求1所述的方法，其特征在于，所述报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识。

3.如权利要求1或2所述的方法，其特征在于，还包括：

所述云管理服务器接收所述用户设备发送的虚拟服务器释放请求；

所述云管理服务器基于所述虚拟服务器释放请求，指示所述虚拟交换机删除所述报文转发策略。

4.一种通信方法，其特征在于，包括：

虚拟交换机接收虚拟机发送的报文或发送给所述虚拟机的外来报文；

虚拟交换机获取所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；其中，所述报文转发策略是基于第二虚拟局域网标识和第一虚拟局域网标识生成的，所述第二虚拟局域网标识为所述虚拟机使用的局域网标识，所述第一虚拟局域网标识为所述物理服务器所在的物理服务器组使用的局域网标识；

所述虚拟交换机根据所述报文转发策略，将所述虚拟机发送的报文或发送给所述虚拟机的外来报文进行标识替换；

将替换后的报文发送至接收方。

5.如权利要求4所述的方法，其特征在于，还包括：

所述虚拟交换机接收云管理服务器发送的所述虚拟机的报文转发策略，所述报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的第一虚拟局域网标识替换为第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识；

在所述虚拟交换机的主干口配置所述报文转发策略。

6.如权利要求4所述的方法，其特征在于，所述虚拟交换机根据所述报文转发策略，将所述虚拟机发送的报文或发送给所述虚拟机的外来报文进行标识替换，将替换后的报文发送至接收方，包括：

所述虚拟交换机接收到外来报文时，根据所述报文转发策略，将接收到的外来报文中携带的第一虚拟局域网标识的报文替换为第二虚拟局域网标识，并将替换后的报文发送至使用所述第二虚拟局域网标识的虚拟机；

和/或

所述虚拟交换机接收到虚拟机发送的报文时，根据所述报文转发策略，将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识，并将替换后的报文发送至使用所述第一虚拟局域网标识的物理服务器。

7.如权利要求4－6任一所述的方法，其特征在于，还包括：

所述虚拟交换机接收云管理服务器发送的策略删除指令；其中，所述策略删除指令为，所述云管理服务器基于用户设备发送虚拟服务器释放请求生成的指令；

所述虚拟交换机基于所述策略删除指令，删除所述报文转发策略。

8.一种云管理服务器，其特征在于，包括：

收发器，用于接收用户设备发送的虚拟服务器申请请求；

处理器，用于基于所述收发器接收的虚拟服务器申请请求，为所述用户设备配置虚拟机，以及所述虚拟机使用的第二虚拟局域网标识；为所述虚拟机配置对应的物理服务器，获取所述物理服务器所在的物理服务器组所使用的第一虚拟局域网标识，其中，每个物理服务器组配置不同的第一虚拟局域网标识，每个物理服务器组包含至少一个物理服务器；基于所述第二虚拟局域网标识和所述第一虚拟局域网标识，生成所述虚拟机的报文转发策略，其中，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；通过所述收发器将所述虚拟机的报文转发策略转发给所述虚拟机的虚拟交换机。

9.如权利要求8所述的云管理服务器，其特征在于：

所述处理器生成的所述虚拟机的报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的所述第一虚拟局域网标识的报文替换为所述第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识。

10.如权利要求8或9所述的云管理服务器，其特征在于：

所述收发器还用于，接收所述用户设备发送的虚拟服务器释放请求；

所述处理器还用于，基于所述虚拟服务器释放请求，指示所述虚拟交换机删除所述报文转发策略。

11.一种虚拟交换机，其特征在于，包括：

收发器，用于接收接收虚拟机发送的报文或发送给所述虚拟机的外来报文；并获取所述虚拟机的报文转发策略，所述报文转发策略用于指示所述虚拟机与所述虚拟机对应的物理服务器之间的对应关系；其中，所述报文转发策略是基于第二虚拟局域网标识和第一虚拟局域网标识生成的，所述第二虚拟局域网标识为所述虚拟机使用的局域网标识，所述第一虚拟局域网标识为所述物理服务器所在的物理服务器组使用的局域网标识；

处理器，用于根据所述报文转发策略，将所述虚拟机发送的报文或发送给所述虚拟机的外来报文进行标识替换；并通过所述收发器将替换后的报文发送至接收方。

12.如权利要求11所述的虚拟交换机，其特征在于：

所述收发器还用于接收的云管理服务器发送的所述虚拟机的报文转发策略，所述报文转发策略包括入策略或出策略，所述入策略包括将接收到的外来报文中携带的第一虚拟局域网标识替换为第二虚拟局域网标识，所述出策略包括将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识；

所述处理器还用于在所述虚拟机的主干口配置所述报文转发策略。

13.如权利要求11所述的虚拟交换机，其特征在于，

所述处理器还用于在通过所述收发器接收到外来报文时，根据所述报文转发策略，将接收到的外来报文中携带的第一虚拟局域网标识的报文替换为第二虚拟局域网标识，并通过所述收发器将替换后的报文发送至使用所述第二虚拟局域网标识的虚拟机；和/或

所述处理器还用于在通过所述收发器接收到虚拟机发送的报文时，根据所述报文转发策略，将接收到的虚拟机的报文中携带的所述第二虚拟局域网标识的报文替换为所述第一虚拟局域网标识，并通过所述收发器将替换后的报文发送至使用所述第一虚拟局域网标识的物理服务器。

14.如权利要求11－13任一所述的虚拟交换机，其特征在于：

所述收发器还用于接收云管理服务器发送的策略删除指令；其中，所述策略删除指令为，所述云管理服务器基于用户设备发送虚拟服务器释放请求生成的指令；

所述处理器还用于基于所述策略删除指令，删除所述报文转发策略。