CN118118443A - 虚拟机访问的方法、装置、设备以及存储介质 - Google Patents

Abstract

本公开提供了一种虚拟机访问的方法、装置、设备以及存储介质，涉及计算机技术领域，尤其涉及地址端口转换技术领域。具体实现方案为：应用于服务器，服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，通过虚拟网桥接口接收初始访问请求；初始访问请求中包括第一目的地址信息；基于虚拟网桥接口，将第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求；并基于虚拟网桥接口，根据第二目的地址信息将处理后的访问请求发送给虚拟交换机的端口；基于虚拟交换机，将第二目的地址信息转换为第三目的地址信息，得到最终的访问请求；基于最终的访问请求中的第三目的地址信息，访问初始访问请求所指示的虚拟机。

Description

虚拟机访问的方法、装置、设备以及存储介质

技术领域

本公开涉及计算机技术领域中的地址端口转换技术尤其涉及一种虚拟机访问的方法、装置、设备以及存储介质。

背景技术

在网络虚拟化实施之前，虚拟机的网络是在物理网络(underlay)的，即服务器(compute node)的虚拟机网络和宿主机网络一般通过一个linux bridge(如br0)桥接在一起，虚拟机通过br0的物理网络接口访问外网。在网络虚拟化实施后，服务器(computenode)的虚拟机网络是overlay网络，即通过tunnel(如vxlan)与network node进行连接，并在network node进出underlay网络，因此，直接在underlay网络直连虚拟机IP的方法(如ssh)已经不可用。

现有技术中，需要在物理网卡中设置独立且对外的虚拟IP(VitualIP，简称VIP)作为DNAT的入口，并结合虚拟交换机OVS进行虚拟机访问。

然而，现有技术中的虚拟机访问方法会导致浪费IP资源消耗多和访问成本高的问题。

发明内容

本公开提供了一种用于虚拟机访问的方法、装置、设备以及存储介质。

根据本公开的第一方面，提供了一种虚拟机访问的方法，应用于服务器，所述服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，所述虚拟网桥接口分别与所述物理网卡接口、所述虚拟交换机连接，所述方法包括：

通过所述虚拟网桥接口接收所述物理网卡接口传递的初始访问请求；其中，所述初始访问请求用于指示访问虚拟机，所述初始访问请求中包括第一目的地址信息，所述第一目的地址信息为虚拟网桥接口的地址信息；

基于所述虚拟网桥接口，将所述初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求；其中，所述第二目的地址信息为虚拟交换机的端口的地址信息，并基于所述虚拟网桥接口，根据所述第二目的地址信息将所述处理后的访问请求发送给所述虚拟交换机的端口；

基于所述虚拟交换机，将所述处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求；其中，所述第三目的地址信息为虚拟机的地址信息；

基于所述最终的访问请求中的第三目的地址信息，访问所述初始访问请求所指示的虚拟机。

根据本公开的第二方面，提供了一种虚拟机访问的装置，应用于服务器，所述服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，所述虚拟网桥接口分别与所述物理网卡接口、所述虚拟交换机连接，所述装置包括：

接收单元，用于通过所述虚拟网桥接口接收所述物理网卡接口传递的初始访问请求；其中，所述初始访问请求用于指示访问虚拟机，所述初始访问请求中包括第一目的地址信息，所述第一目的地址信息为虚拟网桥接口的地址信息；

第一转换单元，用于基于所述虚拟网桥接口，将所述初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求；其中，所述第二目的地址信息为虚拟交换机的端口的地址信息，并基于所述虚拟网桥接口，根据所述第二目的地址信息将所述处理后的访问请求发送给所述虚拟交换机的端口；

第二转换单元，用于基于所述虚拟交换机，将所述处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求；其中，所述第三目的地址信息为虚拟机的地址信息；

访问单元，用于基于所述最终的访问请求中的第三目的地址信息，访问所述初始访问请求所指示的虚拟机。

根据本公开的第三方面，提供了一种电子设备，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行第一方面所述的虚拟机访问的方法。

根据本公开的第四方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行第一方面所述的虚拟机访问的方法。

根据本公开的第五方面，提供了一种计算机程序产品，所述计算机程序产品包括：计算机程序，所述计算机程序存储在可读存储介质中，电子设备的至少一个处理器可以从所述可读存储介质读取所述计算机程序，所述至少一个处理器执行所述计算机程序使得电子设备执行第一方面所述的方法。

根据本公开的技术解决了虚拟机访问IP资源消耗多的问题，降低了访问成本。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明

附图用于更好地理解本方案，不构成对本公开的限定。其中：

图1是根据本公开第一实施例的示意图；

图2是根据本公开第二实施例的示意图；

图3是根据本公开第三实施例的示意图；

图4是用来实现本公开实施例的虚拟机访问的方法的服务器的结构示意图；

图5是用来实现本公开实施例的虚拟机访问的方法的虚拟机访问的装置的框图；

图6是用来实现本公开实施例的虚拟机访问的方法的电子设备的装置的框图。

具体实施方式

以下结合附图对本公开的示范性实施例做出说明，其中包括本公开实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本公开的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

本公开提供一种虚拟机访问的方法、装置、设备以及存储介质，应用于计算机技术领域中的地址端口转换技术领域，以达到减少虚拟机访问的IP地址资源消耗和访问成本的目的。

图1是根据本公开第一实施例的示意图。如图1所示，本公开第一实施例提供的虚拟机访问的方法包括：

S101，通过虚拟网桥接口接收物理网卡接口传递的初始访问请求。

其中，本公开实施例的执行设备可为服务器，服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，虚拟网桥接口分别与物理网卡接口、虚拟交换机连接。

其中，虚拟交换机(Open vSwitch简称OVS)，OVS是一个支持多层数据转发的高质量虚拟交换机，主要部署在服务器上，相比传统交换机具有很好的编程扩展性，同时具备传统交换机实现的网络隔离和数据转发功能，运行在每个实现虚拟化的物理机器上，并提供远程管理。OVS提供了两种在虚拟化环境中远程管理的协议：一个是OpenFlow，通过流表来管理交换机的行为，一个是OVSDB管理协议，用来暴露交换机的端口状态。其中OpenFlow协议可用于定于SDN网络，实现网络转发平面和控制平面分离。其中，虚拟机(VirtualMachine，简称VM)指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。在实体计算机中能够完成的工作在虚拟机中都能够实现。在计算机中创建虚拟机时，需要将实体机的部分硬盘和内存容量作为虚拟机的硬盘和内存容量。每个虚拟机都有独立的CMOS、硬盘和操作系统，可以像使用实体机一样对虚拟机进行操作，虚拟交换机VM中可以包括多个虚拟网桥。其中，物理网卡接口eth0，为物理网卡的接口，物理网卡用于连接计算机与网络，物理网卡可以通过MAC地址识别计算机，并将数据包发送到正确的目的地。其中，虚拟网桥接口br0分别与物理网卡eth0和虚拟交换机OVS连接，以实现物理网卡接口eth0与虚拟交换机的虚拟网桥之间的连接。

其中，初始访问请求用于指示访问虚拟机，具体地，初始访问请求为客户端发送的，物理网卡接口eth0传递的，用于指示访问虚拟机的初始的访问请求。

其中，初始访问请求中包括第一目的地址信息，第一目的地址信息为虚拟网桥接口的地址信息。可选的，第一目的地址信息为基于客户端，将初始访问请求将发送至的服务器的组件的地址信息，本公开实施例中，为虚拟网桥接口的地址信息。可选的，第一目的地址信息包括但不限于：虚拟网桥接口的IP地址、虚拟网桥接口的端口号以及虚拟网桥接口的MAC地址。

S102，基于虚拟网桥接口，将初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求；其中，第二目的地址信息为虚拟交换机的端口的地址信息，并基于虚拟网桥接口，根据第二目的地址信息将处理后的访问请求发送给虚拟交换机的端口。

可选的，第二目的地址信息为基于虚拟网桥接口，将处理后的访问请求发送至的服务器的组件的地址信息，本公开实施例中，为虚拟交换机OVS的端口的地址信息。可选的，第二目的地址信息包括但不限于：虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。

其中，虚拟交换机的端口的IP地址为预先部署在虚拟交换机的端口的虚拟IP地址(VirtualIP，简称VIP)。可选的，可以通过预先部署虚拟交换机OVS的流表，再通过虚拟交换机OVS的流表部署VIP。其中，所谓流表，其实可被视作是OpenFlow对网络设备的数据转发功能的一种抽象。在传统网络设备中，交换机和路由器的数据转发需要依赖设备中保存的二层MAC地址转发表或者三层IP地址路由表，而OpenFlow交换机中使用的流表也是如此，不过在它的表项中整合了网络中各个层次的网络配置信息，从而在进行数据转发时可以使用更丰富的规则。OpenFlow流表的每个流表项都由3部分组成：用于数据包匹配的包头域(Header Fields)，用于统计匹配数据包个数的计数器(Counters)，用于展示匹配的数据包如何处理的动作(Actions)。可选的，通过虚拟交换机OVS的流表部署VIP的过程可以包括：首先，通过预先部署的虚拟交换机OVS的流表获取ARP(Address Resolution Protocol，简称ARP)地址解析协议ARP Replay，其基本功能为通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行，其次，若源IP地址字段rp_spa为虚拟网桥接口的IP地址，目的IP地址字段arp_tpa为VIP，则发出MAC地址请求arp request，然后，ARP地址解析协议ARP Replay返回虚拟交换机的端口的MAC地址。以完成在虚拟交换机的端口部署虚拟IP地址(VirtualIP，简称VIP)，即将虚拟IP地址和虚拟交换机的端口的MAC地址通过虚拟交换机OVS的流表进行了绑定。

其中，本公开实施例中，对基于虚拟网桥接口，将初始访问请求中的第一目的地址信息转换为第二目的地址信息的过程不做限定，可选的，可以根据预部署在服务器的虚拟网桥接口br0的第一目的地址和第二目的地址的对应关系，将初始访问请求中的第一目的地址信息转换为第二目的地址信息，具体地，可以通过目标网络地址转换(DestinationNetwork Address Translation，简称DNAT)的IP容器规则(iptables规则)，预部署在服务器的虚拟网桥接口br0的第一目的地址和第二目的地址的对应关系。其中，DNAT是一种网络地址转换技术，用于改变数据包中的目标IP地址和端口号。当数据包从外部网络传输到内部网络时，DNAT会将数据包中的目标IP地址和端口号替换为内部网络中对应的IP地址和端口号，以便正确地将数据包传递给内部主机。其中，IP容器iptables是按照规则来办事的，规则其实就是网络管理员预定义的条件，规则一般的定义为”如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息包过滤表中，这些规则分别指定了源地址、目的地址、传输协议(如TCP、UDP、ICMP)和服务类型(如HTTP、FTP和SMTP)等。当数据包与规则匹配时，iptables就根据规则所定义的方法来处理这些数据包，如放行(accept)、拒绝(reject)和丢弃(drop)等。配置防火墙的主要工作就是添加、修改和删除这些规则。

可选的，可以在虚拟网桥接口br0中部署虚拟交换机的端口的IP地址，即虚拟IP地址VIP的host静态路由，以使基于虚拟网桥接口，将处理后的访问请求发送给虚拟交换机的端口。

其中，本实施例对基于虚拟网桥接口，根据第二目的地址信息将处理后的访问请求发送给虚拟交换机的端口的过程不做限定，可选的，可以根据第二目的地址信息中的MAC地址信息，本公开实施例中，可以为虚拟交换机的端口的MAC地址，将处理后的访问请求发送给虚拟交换机的端口。

S103，基于虚拟交换机，将处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求。

其中，第三目的地址信息为虚拟机的地址信息；可选的，第三目的地址信息为基于虚拟交换机，将最终的访问请求发送至的服务器的组件的地址信息，本公开实施例中，为虚拟机的地址信息。可选的，第三目的地址信息包括但不限于：虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址。其中，虚拟机的IP地址为访问请求所指示的虚拟机的IP地址，虚拟机的端口号为访问请求所指示的虚拟机的端口的端口号，虚拟机的MAC地址为访问请求所指示的虚拟机的MAC地址。

其中，本公开实施例中，对基于虚拟交换机，将处理后的访问请求中的第二目的地址信息转换为第三目的地址信息的过程不做限定，可选的，可以根据预部署在服务器的虚拟交换机的第二目的地址和第三目的地址的对应关系，将处理后的访问请求中的第二目的地址信息转换为第三目的地址信息。具体地，可以通过预部署虚拟交换机OVS的流表，部署服务器的虚拟交换机的第二目的地址和第三目的地址的对应关系。

S104，基于最终的访问请求中的第三目的地址信息，访问初始访问请求所指示的虚拟机。

其中，本实施例对基于最终的访问请求中的第三目的地址信息，访问初始访问请求所指示的虚拟机的过程不做限定，可选的，可以基于第三目的地址信息中的MAC地址信息，本公开实施例中，可以为虚拟机的MAC地址，访问初始访问请求所指示的虚拟机。可选的，可以基于第三目的地址信息中的MAC地址信息，将最终的访问请求发送给初始访问请求所指示的虚拟机，再基于初始访问请求所指示的虚拟机，生成访问响应数据，并将访问响应数据反馈给发出初始访问请求的客户端。

本公开实施例中，通过虚拟网桥接口接收物理网卡接口传递的初始访问请求，基于虚拟网桥接口，将初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求，基于虚拟交换机，将处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求，基于最终的访问请求中的第三目的地址信息，访问初始访问请求所指示的虚拟机，其中，基于服务器的虚拟网桥接口和虚拟交换机进行目的地址信息的转换，来完成虚拟机的访问，减少了IP地址资源的占用和物理网卡的使用，节约了IP地址资源和虚拟机访问的成本。

为使读者更深刻地理解本公开的实现原理，现结合以下图2-图6对图1所示的实施例进行进一步细化。

图2是根据本公开第二实施例的示意图。如图2所示，本公开第二实施例提供的虚拟机访问的方法包括：

S201，通过虚拟网桥接口接收物理网卡接口传递的初始访问请求。

其中，本公开实施例的执行设备可为服务器，服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，虚拟网桥接口分别与物理网卡接口、虚拟交换机连接。

其中，初始访问请求用于指示访问虚拟机，初始访问请求中包括第一目的地址信息，第一目的地址信息为虚拟网桥接口的地址信息；具体地，本步骤的具体描述可以参考步骤S101中的描述，本步骤不再赘述。

可选的，第一目的地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址；其中，接口的IP地址为虚拟网桥接口的IP地址，接口的端口号为虚拟网桥接口的端口号，接口的MAC地址为虚拟网桥接口的端口号，其中，虚拟网桥接口的端口号为预设的与虚拟主机的端口号对应的端口号，初始访问请求除了用于指示访问虚拟主机外，还用于指示虚拟网桥接口的端口号和虚拟主机的端口号。

S202，基于虚拟网桥接口，将第一目的地址信息中的接口的IP地址转换为虚拟交换机的端口的IP地址，将第一目的地址信息中的接口的MAC地址更改为虚拟交换机的端口的MAC地址。

可选的，第一目的地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址；第二目的地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。其中，对第一目的地址信息和第二目的地址信息进行进一步限定后，使得将访问请求中的第一目的地址信息转换为第二目的地址信息的具体内容更加明确。

具体地，在通过虚拟网桥接口接收物理网卡接口传递的初始访问请求之后，可以基于虚拟网桥接口，将第一目的地址信息中的接口的IP地址转换为虚拟交换机的端口的IP地址，将第一目的地址信息中的接口的MAC地址更改为虚拟交换机的端口的MAC地址。其中，此过程为在上方描述的对第一目的地址信息和第二目的地址信息进行进一步限定后，将访问请求中的第一目的地址信息转换为第二目的地址信息的具体过程，访问过程更加具体，可选的，可以先根据步骤S102中描述的目标网络地址转换(Destination Network AddressTranslation，简称DNAT)的IP容器规则(iptables规则)，即DNAT的iptables规则，将第一目的地址信息中的接口的IP地址转换为第二地址信息中的虚拟交换机的端口的IP地址，保持第一目的地址信息中的接口的端口号保持不变；然后，根据步骤S102中描述的通过预先部署虚拟交换机OVS的流表，再通过虚拟交换机OVS的流表部署VIP的过程，确定虚拟交换机的端口的IP地址绑定的虚拟交换机的端口的MAC地址，并将第一目的地址信息中的接口的MAC地址更改为第二目的地址信息中的虚拟交换机的端口的MAC地址。其中，目标网络地址转换(Destination Network Address Translation，简称DNAT)的IP容器规则(iptables规则)，基于连接跟踪技术conntrack，具体地，连接跟踪技术(Connection Tracking，简称conntrack)是建立在Netfilter框架之上的重要功能之一。连接跟踪允许内核跟踪所有逻辑网络连接或会话，从而关联可能构成该连接的所有数据包。网络地址转换NAT依赖此信息以相同的方式转换所有相关数据包，而容器规则iptables可以使用此信息充当有状态防火墙。

可选的，初始访问请求中还包括第一源地址信息，第一源地址信息为发出初始访问请求的客户端的地址信息；其中，第一源地址信息中包括客户端的IP地址、客户端的端口号以及客户端的MAC地址；

处理后的访问请求中还包括第二源地址信息，第二源地址信息中包括客户端的IP地址、客户端的端口号以及接口的MAC地址，接口的MAC地址为虚拟网桥接口的MAC地址。其中，此处为对初始访问请求和处理后的访问请求的进一步限定，在目的地址信息的基础上，还包括源地址信息，使得对初始访问请求和处理后的访问请求的描述更加具体。

可选的，可以基于虚拟网桥接口，将第一源地址信息中的客户端的MAC地址，更改为接口的MAC地址。其中，基于上方对初始访问请求和处理后的访问请求的进一步限定，在基于虚拟网桥接口，将初始访问请求中的第一目的地址信息转换为第二目的地址信息的同时，也对初始访问请求中的第一源地址信息进行了相应的地址信息转换，此过程进一步细化了对初始访问请求转换至处理后的访问请求的过程。

S203，基于虚拟网桥接口，根据第二目的地址信息将处理后的访问请求发送给虚拟交换机的端口。

其中，本步骤的具体描述可以参考步骤S102中的描述，本步骤不再赘述。

可选的，服务器中还部署有第一虚拟以太网设备端口和第二虚拟以太网设备端口，第一虚拟以太网设备端口分别与虚拟网桥接口、第二虚拟以太网设备端口连接，第二虚拟以太网设备端口分别与第一虚拟以太网设备端口、虚拟交换机连接；其中，虚拟以太网设备对(Virtual Ethernet，简称veth)是一对虚拟以太网设备，一对veth设备通过一个虚拟链路连接在一起，它们通常用于创建类似网桥或隧道的网络拓扑结构，其中一个设备可以被看作是虚拟机或容器的网络接口，另一个设备则连接到主机的网络栈。具体地，第一虚拟以太网设备端口veth_br0为虚拟机或容器的网络接口，第二虚拟以太网设备端口veth_br-tun为连接到主机的网络栈。可选的，在虚拟网桥接口br0中部署虚拟交换机的端口的IP地址，即虚拟IP地址VIP的host静态路由，可以基于虚拟网桥接口，使处理后的访问请求由虚拟网桥接口进入第一虚拟以太网设备端口veth_br0，进一步基于第一虚拟以太网设备端口veth_br0，使处理后的访问请求由第一虚拟以太网设备端口veth_br0发送给第二虚拟以太网设备端口veth_br-tun。

可选的，若服务器中还部署有第一虚拟以太网设备端口和第二虚拟以太网设备端口，其中，第二目的地址信息为第二虚拟以太网设备端口的地址信息。即，虚拟交换机的端口的地址信息为第二虚拟以太网设备端口的地址信息，例如：虚拟交换机的端口的IP地址为第二虚拟以太网设备端口的IP地址信息、虚拟交换机的端口的MAC地址为第二虚拟以太网设备端口的MAC地址、接口的端口号为第二虚拟以太网设备端口的端口号。

可选的，若服务器中还部署有第一虚拟以太网设备端口和第二虚拟以太网设备端口，基于虚拟网桥接口，根据第二目的地址信息将处理后的访问请求发送给虚拟交换机的端口，包括：基于虚拟网桥接口，根据第二目的地址信息通过第一虚拟以太网设备端口，将处理后的访问请求发送给第二虚拟以太网设备端口。以使虚拟交换机通过第二虚拟以太网设备端口接收处理后的访问请求。

S204，基于虚拟交换机，将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号，并将第二目的地址信息中的虚拟交换机的端口的MAC地址更改为虚拟机的MAC地址。

可选的，第三目的地址信息中包括虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址。其中，对第三目的地址信息进行进一步限定后，使得将访问请求中的第二目的地址信息转换为第三目的地址信息的具体内容更加明确。

具体地，在基于虚拟网桥接口，根据第二目的地址信息将处理后的访问请求发送给虚拟交换机的端口之后，可以基于虚拟交换机，将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号，并将第二目的地址信息中的虚拟交换机的端口的MAC地址更改为虚拟机的MAC地址。其中，此过程为在上方描述的对第三目的地址信息进行进一步限定后，将访问请求中的第二目的地址信息转换为第三目的地址信息的具体过程，访问过程更加具体。

可选的，可以基于虚拟交换机，根据预部署的虚拟交换机OVS的流表，先将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号，具体地，基于虚拟交换机，根据流表的流表项，若匹配接收到的数据包的目的IP地址为虚拟交换机的端口的IP地址，目的端口号为接口的端口号，且数据包为虚拟交换机经由第二虚拟以太网设备端口接收到，则先将该数据包转发至目的地址转换的专用表格之中，再根据流表的流表项，从目的地址转换的专用表格之中提取数据包，并根据虚拟交换机OVS的目的地址转换规则NAT，将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号。其中，目的地址转换规则NAT，基于连接跟踪技术conntrack，具体地，连接跟踪技术(Connection Tracking，简称conntrack)是建立在Netfilter框架之上的重要功能之一。连接跟踪允许内核跟踪所有逻辑网络连接或会话，从而关联可能构成该连接的所有数据包。网络地址转换NAT依赖此信息以相同的方式转换所有相关数据包，而容器规则iptables可以使用此信息充当有状态防火墙。

可选的，可以基于虚拟交换机，根据预部署的虚拟交换机OVS的流表，再将第二目的地址信息中的虚拟交换机的端口的MAC地址更改为虚拟机的MAC地址。

可选的，若基于虚拟交换机，根据流表的流表项，若未匹配接收到的数据包的目的IP地址为虚拟交换机的端口的IP地址，或者，目的端口号为接口的端口号，或者，数据包为虚拟交换机经由第二虚拟以太网设备端口接收到，则丢弃对应的数据包。

可选的，最终的访问请求中还包括第三源地址信息，第三源地址信息中包括客户端的IP地址、客户端的端口号以及虚拟交换机的端口的MAC地址。其中，此处为对最终的访问请求的进一步限定，在目的地址信息的基础上，还包括源地址信息，使得对最终的访问请求的描述更加具体。

可选的，可以基于虚拟交换机，将第二源地址信息中的接口的MAC地址，更改为虚拟交换机的端口的MAC地址。其中，基于上方对最终访问请求的进一步限定，在基于虚拟交换机，将处理后的访问请求中的第二目的地址信息转换为第三目的地址信息的同时，也对处理后的访问请求中的第二源地址信息进行了相应的地址信息转换，此过程进一步细化了对处理后的访问请求转换至最终的访问请求的过程。

可选的，服务器中的虚拟交换机中还部署有隧道网桥br-tun，和集成网桥br-int，其中，集成(integration)网桥，虚拟网卡和其他虚拟网络设备都可以连接到该网桥。隧道(tunnel)网桥，基于隧道技术的虚拟扩展局域网VxLAN和路由封装协议GRE网络可以使用该网桥进行通信。具体地，基于虚拟交换机，将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号，并将第二目的地址信息中的虚拟交换机的端口的MAC地址更改为虚拟机的MAC地址，包括：基于隧道网桥br-tun，将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号，并将第二目的地址信息中的虚拟交换机的端口的MAC地址更改为虚拟机的MAC地址。

可选的，其中，服务器中还部署有第一目的地址信息和第二目的地址信息的对应关系，第二目的地址信息和第三目的地址信息的对应关系，第一源地址信息和第二源地址信息的对应关系，第二源地址信息和第三源地址信息的对应关系。其中，预先部署的多个对应关系可以为地址转换提供转换依据。

S205，基于虚拟交换机，根据第三目的地址信息将最终的访问请求，发送给初始访问请求所指示的虚拟机。

可选的，若服务器中的虚拟交换机中还部署有隧道网桥br-tun，和集成网桥br-int，基于虚拟交换机，根据第三目的地址信息将最终的访问请求，发送给初始访问请求所指示的虚拟机，包括：基于隧道网桥br-tun和集成网桥br-int，根据第三目的地址信息将最终的访问请求，发送给初始访问请求所指示的虚拟机。具体地，在基于隧道网桥br-tun，将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号，并将第二目的地址信息中的虚拟交换机的端口的MAC地址更改为虚拟机的MAC地址之后，可以基于隧道网桥br-tun，将最终的访问请求发送给集成网桥br-int，再基于集成网桥br-int，将最终的访问请求发送给初始访问请求所指示的虚拟机，可选的，可以基于集成网桥br-int，根据第三目的地址信息中的MAC地址信息，本公开实施例中，可以为虚拟机的MAC地址，将最终的访问请求发送给初始访问请求所指示的虚拟机。其中，在基于最终的访问请求中的第三目的地址信息，访问初始访问请求所指示的虚拟机的过程中，首先，要将最终的访问请求发送给所指示的虚拟机，以使虚拟机根据接收到的访问请求做出访问响应。

其中，集成网桥br-int和隧道网桥br-tun，通过第一网桥端口patch-int和第二网桥端口patch-tun连接。

可选的，集成网桥br-int中还部署有以太网接口veth，虚拟机中还部署有物理网卡接口eth0。具体地，可以基于集成网桥br-int，根据Normal规则，将最终的访问请求发送至以太网接口veth，再基于以太网接口veth，通过虚拟机中部署的物理网卡接口eth0发送给初始访问请求所指示的虚拟机。

S206，基于初始访问请求所指示的虚拟机，生成访问响应数据；并将访问响应数据反馈给发出初始访问请求的客户端。

其中，在基于虚拟交换机，根据第三目的地址信息将最终的访问请求，发送给初始访问请求所指示的虚拟机之后，可以基于初始访问请求所指示的虚拟机，生成访问响应数据。可选的，可以根据第三地址信息中的虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址，确定最终的访问请求所指向的服务或应用，获取对应的响应数据，以生成访问响应数据。并将访问响应数据反馈给发出初始访问请求的客户端。以完成虚拟机的访问过程。

本公开实施例中，通过虚拟网桥接口接收物理网卡接口传递的初始访问请求，基于虚拟网桥接口，将第一目的地址信息中的接口的IP地址转换为虚拟交换机的端口的IP地址，将第一目的地址信息中的接口的MAC地址更改为虚拟交换机的端口的MAC地址，基于虚拟网桥接口，根据第二目的地址信息将处理后的访问请求发送给虚拟交换机的端口，基于虚拟交换机，将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号，并将第二目的地址信息中的虚拟交换机的端口的MAC地址更改为虚拟机的MAC地址，基于虚拟交换机，根据第三目的地址信息将最终的访问请求，发送给初始访问请求所指示的虚拟机，基于初始访问请求所指示的虚拟机，生成访问响应数据；并将访问响应数据反馈给发出初始访问请求的客户端，其中，本公开实施例对基于虚拟网桥接口，将初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求、基于虚拟交换机，将处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求以及基于最终的访问请求中的第三目的地址信息，访问初始访问请求所指示的虚拟机的过程进行了展开描述，实现了目的地址信息的准确转换，提高了虚拟机访问的准确性。

图3是根据本公开第三实施例的示意图。如图3所示，本公开第三实施例提供的虚拟机访问的方法包括：

S301、基于初始访问请求所指示的虚拟机，生成初始访问响应数据，并将初始访问响应数据发送给虚拟交换机的端口；其中，初始访问响应数据中包括第四源地址信息，第四源地址信息为虚拟机的地址信息。

其中，对初始访问响应数据的描述可以参考步骤S206中的描述，本步骤不再赘述。具体地，在基于初始访问请求所指示的虚拟机，生成初始访问响应数据之后，可以先将初始访问响应数据发送给虚拟交换机的端口，其中，对虚拟交换机的端口的描述可以参考步骤S203中的描述，本步骤不再赘述。

其中，第四源地址信息中包括虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址；第五源地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。其中，此处为对第四源地址信息和第五源地址信息的进一步限定，使得将第四源地址信息转换为第五地址信息的具体内容更加明确。

S302、基于虚拟交换机，将初始访问响应数据中的第四源地址信息转换为第五源地址信息，得到处理后的访问响应数据；其中，第五源地址信息为虚拟交换机的端口的地址信息；并基于虚拟交换机，将处理后的访问响应数据发送给虚拟网桥接口。

可选的，基于虚拟交换机，将初始访问响应数据中的第四源地址信息转换为第五源地址信息，得到处理后的访问响应数据，可以包括：

基于虚拟交换机，将第四源地址信息中的虚拟机的IP地址转换为虚拟交换机的端口的IP地址，将第四源地址信息中的虚拟机的端口号转换为接口的端口号，并将第四源地址信息中的虚拟机的MAC地址更改为虚拟交换机的端口的MAC地址。其中，此过程为在上方描述的对第四源地址信息和第五源地址信息进行进一步限定后，将访问响应数据中的第四源地址信息转换为第五源地址信息的具体过程，访问过程更加具体。

可选的，可以基于虚拟交换机，根据预部署的虚拟交换机OVS的流表，先将第四源地址信息中的虚拟机的IP地址转换为虚拟交换机的端口的IP地址，将第四源地址信息中的虚拟机的端口号转换为接口的端口号，具体地，基于虚拟交换机，根据流表的流表项，若匹配接收到的数据包的源IP地址为虚拟机的IP地址，源端口号为虚拟机的端口号，且数据包为虚拟交换机经由集成网桥br-int接收到，则先将该数据包转发至目的地址转换的专用表格之中，再根据流表的流表项，从目的地址转换的专用表格之中提取数据包，并根据虚拟交换机OVS的网络地址转换NAT，将第四源地址信息中的虚拟机的IP地址转换为虚拟交换机的端口的IP地址，将第四源地址信息中的虚拟机的端口号转换为接口的端口号。其中，目的地址转换规则NAT，基于连接跟踪技术conntrack，具体地，连接跟踪技术(ConnectionTracking，简称conntrack)是建立在Netfilter框架之上的重要功能之一。连接跟踪允许内核跟踪所有逻辑网络连接或会话，从而关联可能构成该连接的所有数据包。网络地址转换NAT依赖此信息以相同的方式转换所有相关数据包，而容器规则iptables可以使用此信息充当有状态防火墙。

可选的，可以基于虚拟交换机，根据预部署的虚拟交换机OVS的流表，再将第四源地址信息中的虚拟机的MAC地址更改为虚拟交换机的端口的MAC地址。

可选的，若基于虚拟交换机，根据流表的流表项，若未匹配接收到的数据包的源IP地址为虚拟机的IP地址，或者，源端口号为虚拟机的端口号，或者，数据包为虚拟交换机经由集成网桥br-int接收到，则基于虚拟交换机，通过隧道网桥br-tun上部署的虚拟扩展局域网隧道vxlan tunnel，传输至网络节点network node，然后通过网络节点network node转发到物理网络underlay，然后进入外网。

其中，初始访问响应数据中还包括第四目的地址信息，第四目的地址信息为接收初始访问响应数据的客户端的地址信息；其中，第四目的地址信息中包括客户端的IP地址、客户端的端口号以及虚拟交换机的端口的MAC地址；

处理后的访问响应数据中还包括第五目的地址信息，第五目的地址信息中包括客户端的IP地址、客户端的端口号以及接口的MAC地址。其中，此处为对初始访问响应数据和处理后的访问响应数据的进一步限定，在源地址信息的基础上，还包括目的地址信息，使得对初始访问响应数据和处理后的访问响应数据的描述更加具体。

可选的，在基于虚拟交换机，将处理后的访问响应数据发送给虚拟网桥接口之前，还包括：基于虚拟交换机，将第四目的地址信息中的虚拟交换机的端口的MAC地址，更改为接口的MAC地址。其中，基于上方对初始访问响应数据和处理后的访问响应数据的进一步限定，在基于虚拟网桥接口，将初始访问响应数据中的第四源地址信息转换为第五源地址信息的同时，也对初始访问响应数据中的第四目的地址信息进行了相应的地址信息转换，此过程进一步细化了对初始访问响应数据转换至处理后的访问响应数据的过程。

可选的，可以基于虚拟交换机，根据预部署的虚拟交换机OVS的流表，将第四目的地址信息中的虚拟交换机的端口的MAC地址，更改为接口的MAC地址。

S303、基于虚拟网桥接口，将处理后的访问响应数据中的第五源地址信息转换为第六源地址信息，得到最终的访问响应数据；其中，第六源地址信息为虚拟网桥接口的地址信息；并基于虚拟网桥接口，将最终的访问响应数据发送给客户端。

可选的，第六源地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址。其中，对第六源地址信息进行进一步限定后，使得将访问响应数据中的第五源地址信息转换为第六源地址信息的具体内容更加明确。可选的，基于虚拟网桥接口，将处理后的访问响应数据中的第五源地址信息转换为第六源地址信息，得到最终的访问响应数据，可以包括：基于虚拟网桥接口，将第五源地址信息中的虚拟交换机的端口的IP地址转换为接口的IP地址，将第五源地址信息中的虚拟交换机的端口的MAC地址更改为接口的MAC地址。其中，此过程为在上方描述的对第六源地址信息进行进一步限定后，将访问请求中的第五源地址信息转换为第六源地址信息的具体过程，访问过程更加具体。具体地，可以先获取预部署的第五源地址信息和第六源地址信息的对应关系，再基于虚拟网桥接口，根据预部署的第五源地址信息和第六源地址信息的对应关系，将第五源地址信息中的虚拟交换机的端口的IP地址转换为接口的IP地址，将第五源地址信息中的虚拟交换机的端口的MAC地址更改为接口的MAC地址。可选的，可以通过源网络地址转换SDNT的IP容器规则(iptables规则)，即SNAT的iptables规则，预部署在服务器的虚拟网桥接口的第五源地址信息和第六源地址信息的对应关系。其中，SNAT是一种网络地址转换技术，用于改变数据包中的源IP地址和端口号。当数据包从内部网络传输到外部网络时，SNAT会将数据包中的源IP地址和端口号替换为NAT设备所使用的公共IP地址和端口号，以便在外部网络上进行传输和响应。

其中，最终的访问响应数据中还包括第六目的地址信息，第六目的地址信息中包括客户端的IP地址、客户端的端口号以及客户端的MAC地址。其中，此处为对最终的访问响应数据的进一步限定，在源地址信息的基础上，还包括目的地址信息，使得对最终的访问响应数据的描述更加具体。具体地，在基于虚拟网桥接口，将最终的访问响应数据发送给客户端之前，还可以包括：基于虚拟网桥接口，将第五目的地址信息中的接口的MAC地址，更改为客户端的MAC地址。其中，基于上方对最终访问响应数据的进一步限定，在基于虚拟网桥接口，将处理后的访问响应数据中的第五源地址信息转换为第六源地址信息的同时，也对处理后的访问响应数据中的第五目的地址信息进行了相应的地址信息转换，此过程进一步细化了对处理后的访问响应数据转换至最终的访问响应数据的过程。

可选的，其中，服务器中还部署有第四源地址信息和第五源地址信息的对应关系，第五源地址信息和第六源地址信息的对应关系，第四目的地址信息和第五目的地址信息的对应关系，第五目的地址信息和第六目的地址信息的对应关系。其中，预先部署的多个对应关系可以为地址转换提供转换依据。

图4为用来实现本公开实施例的虚拟机访问的方法的服务器的结构示意图。其中，服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，虚拟网桥接口分别与物理网卡接口、虚拟交换机连接。具体地，服务器中还部署有第一虚拟以太网设备端口和第二虚拟以太网设备端口，隧道网桥和集成网桥，其中，第一虚拟以太网设备端口分别与虚拟网桥接口、第二虚拟以太网设备端口连接，其中，第二虚拟以太网设备端口分别与第一虚拟以太网设备端口和隧道网桥连接，其中，隧道网桥和集成网桥分别通过部署在上面的第一网桥端口和第二网桥端口连接，其中，集成网桥和虚拟机分别通过部署在上面的以太网接口和物理网卡接口连接。

本公开实施例中，对基于初始访问请求所指示的虚拟机，生成访问响应数据；并将访问响应数据反馈给发出初始访问请求的客户端的过程进行了展开描述，通过基于初始访问请求所指示的虚拟机，生成初始访问响应数据，并将初始访问响应数据发送给虚拟交换机的端口；其中，初始访问响应数据中包括第四源地址信息，第四源地址信息为虚拟机的地址信息，基于虚拟交换机，将初始访问响应数据中的第四源地址信息转换为第五源地址信息，得到处理后的访问响应数据；其中，第五源地址信息为虚拟交换机的端口的地址信息；并基于虚拟交换机，将处理后的访问响应数据发送给虚拟网桥接口，基于虚拟网桥接口，将处理后的访问响应数据中的第五源地址信息转换为第六源地址信息，得到最终的访问响应数据；其中，第六源地址信息为虚拟网桥接口的地址信息；并基于虚拟网桥接口，将最终的访问响应数据发送给客户端，其中，通过将初始访问响应数据中的第四源地址信息转换为第五源地址信息，和将处理后的访问响应数据中的第五源地址信息转换为第六源地址信息，实现了源地址信息的准确转换，提高了虚拟机访问的准确性。

图5是用来实现本公开实施例的虚拟机访问的方法的虚拟机访问的装置的框图，如图5所示，本公开第四实施例提供的虚拟机访问的装置500，应用于服务器，服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，虚拟网桥接口分别与物理网卡接口、虚拟交换机连接，装置包括：

接收单元501，用于通过虚拟网桥接口接收物理网卡接口传递的初始访问请求；其中，初始访问请求用于指示访问虚拟机，初始访问请求中包括第一目的地址信息，第一目的地址信息为虚拟网桥接口的地址信息；

第一转换单元502，用于基于虚拟网桥接口，将初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求；其中，第二目的地址信息为虚拟交换机的端口的地址信息，并基于虚拟网桥接口，根据第二目的地址信息将处理后的访问请求发送给虚拟交换机的端口；

第二转换单元503，用于基于虚拟交换机，将处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求；其中，第三目的地址信息为虚拟机的地址信息；

访问单元504，用于基于最终的访问请求中的第三目的地址信息，访问初始访问请求所指示的虚拟机。

在一些实施例中，其中，第一目的地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址；第二目的地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。

在一些实施例中，第一转换单元502，具体用于基于虚拟网桥接口，将第一目的地址信息中的接口的IP地址转换为虚拟交换机的端口的IP地址，将第一目的地址信息中的接口的MAC地址更改为虚拟交换机的端口的MAC地址。

在一些实施例中，其中，初始访问请求中还包括第一源地址信息，第一源地址信息为发出初始访问请求的客户端的地址信息；其中，第一源地址信息中包括客户端的IP地址、客户端的端口号以及客户端的MAC地址；处理后的访问请求中还包括第二源地址信息，第二源地址信息中包括客户端的IP地址、客户端的端口号以及接口的MAC地址，接口的MAC地址为虚拟网桥接口的MAC地址。

在一些实施例中，装置还包括：第三转换单元，用于基于虚拟网桥接口，将第一源地址信息中的客户端的MAC地址，更改为接口的MAC地址。

在一些实施例中，其中，第二目的地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址；第三目的地址信息中包括虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址。

在一些实施例中，其中，第二转换单元503，具体用于：基于虚拟交换机，将第二目的地址信息中的虚拟交换机的端口的IP地址转换为虚拟机的IP地址，将第二目的地址信息中的接口的端口号转换为虚拟机的端口号，并将第二目的地址信息中的虚拟交换机的端口的MAC地址更改为虚拟机的MAC地址。

在一些实施例中，其中，处理后的访问请求中还包括第二源地址信息，第二源地址信息中包括客户端的IP地址、客户端的端口号以及接口的MAC地址，接口的MAC地址为虚拟网桥接口的MAC地址；最终的访问请求中还包括第三源地址信息，第三源地址信息中包括客户端的IP地址、客户端的端口号以及虚拟交换机的端口的MAC地址。

在一些实施例中，其中，装置还包括：第四转换单元，用于基于虚拟交换机，将第二源地址信息中的接口的MAC地址，更改为虚拟交换机的端口的MAC地址。

在一些实施例中，其中，服务器中还部署有第一虚拟以太网设备端口和第二虚拟以太网设备端口，第一虚拟以太网设备端口分别与虚拟网桥接口、第二虚拟以太网设备端口连接；其中，第二目的地址信息为第二虚拟以太网设备端口的地址信息。

在一些实施例中，其中，第一转换单元502，具体还用于：基于虚拟网桥接口，根据第二目的地址信息通过第一虚拟以太网设备端口，将处理后的访问请求发送给第二虚拟以太网设备端口。

在一些实施例中，访问单元504包括：发送模块，用于基于虚拟交换机，根据第三目的地址信息将最终的访问请求，发送给初始访问请求所指示的虚拟机；响应模块，用于基于初始访问请求所指示的虚拟机，生成访问响应数据；并将访问响应数据反馈给发出初始访问请求的客户端。

在一些实施例中，其中，响应模块包括：响应子模块，用于基于初始访问请求所指示的虚拟机，生成初始访问响应数据，并将初始访问响应数据发送给虚拟交换机的端口；其中，初始访问响应数据中包括第四源地址信息，第四源地址信息为虚拟机的地址信息；

第一转换子模块，用于基于虚拟交换机，将初始访问响应数据中的第四源地址信息转换为第五源地址信息，得到处理后的访问响应数据；其中，第五源地址信息为虚拟交换机的端口的地址信息；并基于虚拟交换机，将处理后的访问响应数据发送给虚拟网桥接口；

第二转换子模块，用于基于虚拟网桥接口，将处理后的访问响应数据中的第五源地址信息转换为第六源地址信息，得到最终的访问响应数据；其中，第六源地址信息为虚拟网桥接口的地址信息；并基于虚拟网桥接口，将最终的访问响应数据发送给客户端。

在一些实施例中，其中，第四源地址信息中包括虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址；第五源地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。

在一些实施例中，其中，第一转换子模块具体用于：基于虚拟交换机，将第四源地址信息中的虚拟机的IP地址转换为虚拟交换机的端口的IP地址，将第四源地址信息中的虚拟机的端口号转换为接口的端口号，并将第四源地址信息中的虚拟机的MAC地址更改为虚拟交换机的端口的MAC地址。

在一些实施例中，其中，初始访问响应数据中还包括第四目的地址信息，第四目的地址信息为接收初始访问响应数据的客户端的地址信息；其中，第四目的地址信息中包括客户端的IP地址、客户端的端口号以及虚拟交换机的端口的MAC地址；处理后的访问响应数据中还包括第五目的地址信息，第五目的地址信息中包括客户端的IP地址、客户端的端口号以及接口的MAC地址。

在一些实施例中，其中，响应模块还包括：第三转换子模块，用于基于虚拟交换机，将第四目的地址信息中的虚拟交换机的端口的MAC地址，更改为接口的MAC地址。

在一些实施例中，其中，第五源地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址；第六源地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址。

在一些实施例中，其中，第二转换子模块具体用于：基于虚拟网桥接口，将第五源地址信息中的虚拟交换机的端口的IP地址转换为接口的IP地址，将第五源地址信息中的虚拟交换机的端口的MAC地址更改为接口的MAC地址。

在一些实施例中，其中，处理后的访问响应数据中还包括第五目的地址信息，第五目的地址信息中包括客户端的IP地址、客户端的端口号以及接口的MAC地址；最终的访问响应数据中还包括第六目的地址信息，第六目的地址信息中包括客户端的IP地址、客户端的端口号以及客户端的MAC地址。

在一些实施例中，其中，响应模块还包括：第四转换子模块，用于基于虚拟网桥接口，将第五目的地址信息中的接口的MAC地址，更改为客户端的MAC地址。

在一些实施例中，其中，服务器中还部署有第一目的地址信息和第二目的地址信息的对应关系，第二目的地址信息和第三目的地址信息的对应关系，第一源地址信息和第二源地址信息的对应关系，第二源地址信息和第三源地址信息的对应关系。

在一些实施例中，其中，服务器中还部署有第四源地址信息和第五源地址信息的对应关系，第五源地址信息和第六源地址信息的对应关系，第四目的地址信息和第五目的地址信息的对应关系，第五目的地址信息和第六目的地址信息的对应关系。

根据本公开的实施例，本公开还提供了一种电子设备和一种计算机程序产品。

根据本公开的实施例，本公开还提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行图1至图3中任一项的方法。

根据本公开的实施例，本公开还提供了一种计算机程序产品，计算机程序产品包括：计算机程序，计算机程序存储在可读存储介质中，电子设备的至少一个处理器可以从可读存储介质读取计算机程序，至少一个处理器执行计算机程序使得电子设备执行上述任一实施例提供的方案。

图5提供的虚拟机访问的装置，可以执行上述相应方法实施例中终端涉及的步骤，其实现原理和技术效果类似，在此不再赘述。

根据本公开的实施例，本公开还提供了一种电子设备，电子设备包括：至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行上述任一实施例提供的方案。

根据本公开的实施例，本公开还提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行上述任一实施例提供的方案。

根据本公开的实施例，本公开还提供了一种计算机程序产品，计算机程序产品包括：计算机程序，计算机程序存储在可读存储介质中，电子设备的至少一个处理器可以从可读存储介质读取计算机程序，至少一个处理器执行计算机程序使得电子设备执行上述任一实施例提供的方案。

图6是用来实现本公开实施例的虚拟机访问的方法的电子设备的装置的框图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本公开的实现。

如图6所示，电子设备600包括计算单元601，其可以根据存储在只读存储器(ROM)602中的计算机程序或者从存储单元608加载到随机访问存储器(RAM)603中的计算机程序，来执行各种适当的动作和处理。在RAM 603中，还可存储设备600操作所需的各种程序和数据。计算单元601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

设备600中的多个部件连接至I/O接口605，包括：输入单元606，例如键盘、鼠标等；输出单元607，例如各种类型的显示器、扬声器等；存储单元608，例如磁盘、光盘等；以及通信单元609，例如网卡、调制解调器、无线通信收发机等。通信单元609允许设备600通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

计算单元601可以是各种具有处理和计算能力的通用和/或专用处理组件。计算单元601的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的计算单元、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。计算单元601执行上文所描述的各个方法和处理，例如虚拟机访问方法。例如，在一些实施例中，虚拟机访问方法可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元608。在一些实施例中，计算机程序的部分或者全部可以经由ROM 602和/或通信单元609而被载入和/或安装到设备600上。当计算机程序加载到RAM 603并由计算单元601执行时，可以执行上文描述的虚拟机访问方法的一个或多个步骤。备选地，在其他实施例中，计算单元601可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行虚拟机访问方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、复杂可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本公开的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)和互联网。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务("Virtual Private Server"，或简称"VPS")中，存在的管理难度大，业务扩展性弱的缺陷。服务器也可以为分布式系统的服务器，或者是结合了区块链的服务器。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发公开中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本公开公开的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本公开保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本公开的精神和原则之内所作的修改、等同替换和改进等，均应包含在本公开保护范围之内。

Claims (49)

1.一种虚拟机访问的方法，应用于服务器，所述服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，所述虚拟网桥接口分别与所述物理网卡接口、所述虚拟交换机连接，所述方法包括：

通过所述虚拟网桥接口接收所述物理网卡接口传递的初始访问请求；其中，所述初始访问请求用于指示访问虚拟机，所述初始访问请求中包括第一目的地址信息，所述第一目的地址信息为虚拟网桥接口的地址信息；

基于所述虚拟网桥接口，将所述初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求；其中，所述第二目的地址信息为虚拟交换机的端口的地址信息，并基于所述虚拟网桥接口，根据所述第二目的地址信息将所述处理后的访问请求发送给所述虚拟交换机的端口；

基于所述虚拟交换机，将所述处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求；其中，所述第三目的地址信息为虚拟机的地址信息；

基于所述最终的访问请求中的第三目的地址信息，访问所述初始访问请求所指示的虚拟机。

2.根据权利要求1所述的方法，其中，所述第一目的地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址；所述第二目的地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。

3.根据权利要求2所述的方法，其中，基于所述虚拟网桥接口，将所述初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求，包括：

基于所述虚拟网桥接口，将所述第一目的地址信息中的接口的IP地址转换为所述虚拟交换机的端口的IP地址，将所述第一目的地址信息中的接口的MAC地址更改为所述虚拟交换机的端口的MAC地址。

4.根据权利要求1-3中任一项所述的方法，其中，所述初始访问请求中还包括第一源地址信息，所述第一源地址信息为发出所述初始访问请求的客户端的地址信息；其中，所述第一源地址信息中包括客户端的IP地址、客户端的端口号以及客户端的MAC地址；

所述处理后的访问请求中还包括第二源地址信息，所述第二源地址信息中包括所述客户端的IP地址、所述客户端的端口号以及接口的MAC地址，所述接口的MAC地址为虚拟网桥接口的MAC地址。

5.根据权利要求4所述的方法，其中，在基于所述虚拟网桥接口，根据所述第二目的地址信息将所述处理后的访问请求发送给所述虚拟交换机的端口之前，还包括：

基于所述虚拟网桥接口，将所述第一源地址信息中的客户端的MAC地址，更改为所述接口的MAC地址。

6.根据权利要求1-5中任一项所述的方法，其中，所述第二目的地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址；所述第三目的地址信息中包括虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址。

7.根据权利要求6所述的方法，其中，基于所述虚拟交换机，将所述处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求，包括：

基于所述虚拟交换机，将所述第二目的地址信息中的虚拟交换机的端口的IP地址转换为所述虚拟机的IP地址，将所述第二目的地址信息中的接口的端口号转换为所述虚拟机的端口号，并将所述第二目的地址信息中的虚拟交换机的端口的MAC地址更改为所述虚拟机的MAC地址。

8.根据权利要求1-7中任一项所述的方法，其中，所述处理后的访问请求中还包括第二源地址信息，所述第二源地址信息中包括客户端的IP地址、客户端的端口号以及接口的MAC地址，所述接口的MAC地址为虚拟网桥接口的MAC地址；

所述最终的访问请求中还包括第三源地址信息，所述第三源地址信息中包括所述客户端的IP地址、所述客户端的端口号以及虚拟交换机的端口的MAC地址。

9.根据权利要求8所述的方法，其中，在基于所述最终的访问请求中的第三目的地址信息，访问所述初始访问请求所指示的虚拟机之前，还包括：

基于所述虚拟交换机，将所述第二源地址信息中的接口的MAC地址，更改为所述虚拟交换机的端口的MAC地址。

10.根据权利要求1-9中任一项所述的方法，其中，所述服务器中还部署有第一虚拟以太网设备端口和第二虚拟以太网设备端口，所述第一虚拟以太网设备端口分别与所述虚拟网桥接口、所述第二虚拟以太网设备端口连接；

其中，所述第二目的地址信息为所述第二虚拟以太网设备端口的地址信息。

11.根据权利要求10所述的方法，其中，基于所述虚拟网桥接口，根据所述第二目的地址信息将所述处理后的访问请求发送给所述虚拟交换机的端口，包括：

基于所述虚拟网桥接口，根据所述第二目的地址信息通过所述第一虚拟以太网设备端口，将所述处理后的访问请求发送给所述第二虚拟以太网设备端口。

12.根据权利要求1-11中任一项所述的方法，其中，基于所述最终的访问请求中的第三目的地址信息，访问所述初始访问请求所指示的虚拟机，包括：

基于所述虚拟交换机，根据所述第三目的地址信息将所述最终的访问请求，发送给所述初始访问请求所指示的虚拟机；

基于所述初始访问请求所指示的虚拟机，生成访问响应数据；并将所述访问响应数据反馈给发出所述初始访问请求的客户端。

13.根据权利要求12所述的方法，其中，基于所述初始访问请求所指示的虚拟机，生成访问响应数据；并将所述访问响应数据反馈给发出所述初始访问请求的客户端，包括：

基于所述初始访问请求所指示的虚拟机，生成初始访问响应数据，并将所述初始访问响应数据发送给所述虚拟交换机的端口；其中，所述初始访问响应数据中包括第四源地址信息，所述第四源地址信息为虚拟机的地址信息；

基于所述虚拟交换机，将所述初始访问响应数据中的第四源地址信息转换为第五源地址信息，得到处理后的访问响应数据；其中，所述第五源地址信息为虚拟交换机的端口的地址信息；并基于所述虚拟交换机，将所述处理后的访问响应数据发送给所述虚拟网桥接口；

基于所述虚拟网桥接口，将所述处理后的访问响应数据中的第五源地址信息转换为第六源地址信息，得到最终的访问响应数据；其中，所述第六源地址信息为虚拟网桥接口的地址信息；并基于所述虚拟网桥接口，将所述最终的访问响应数据发送给所述客户端。

14.根据权利要求13所述的方法，其中，所述第四源地址信息中包括虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址；所述第五源地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。

15.根据权利要求14所述的方法，其中，基于所述虚拟交换机，将所述初始访问响应数据中的第四源地址信息转换为第五源地址信息，得到处理后的访问响应数据，包括：

基于所述虚拟交换机，将所述第四源地址信息中的虚拟机的IP地址转换为虚拟交换机的端口的IP地址，将所述第四源地址信息中的虚拟机的端口号转换为接口的端口号，并将所述第四源地址信息中的虚拟机的MAC地址更改为虚拟交换机的端口的MAC地址。

16.根据权利要求13-15中任一项所述的方法，其中，所述初始访问响应数据中还包括第四目的地址信息，所述第四目的地址信息为接收所述初始访问响应数据的客户端的地址信息；其中，所述第四目的地址信息中包括客户端的IP地址、客户端的端口号以及虚拟交换机的端口的MAC地址；

所述处理后的访问响应数据中还包括第五目的地址信息，所述第五目的地址信息中包括客户端的IP地址、所述客户端的端口号以及接口的MAC地址。

17.根据权利要求16所述的方法，其中，在基于所述虚拟交换机，将所述处理后的访问响应数据发送给所述虚拟网桥接口之前，还包括：

基于所述虚拟交换机，将所述第四目的地址信息中的虚拟交换机的端口的MAC地址，更改为所述接口的MAC地址。

18.根据权利要求13-17中任一项所述的方法，其中，所述第五源地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址；所述第六源地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址。

19.根据权利要求18所述的方法，其中，基于所述虚拟网桥接口，将所述处理后的访问响应数据中的第五源地址信息转换为第六源地址信息，得到最终的访问响应数据，包括：

基于所述虚拟网桥接口，将所述第五源地址信息中的虚拟交换机的端口的IP地址转换为所述接口的IP地址，将所述第五源地址信息中的虚拟交换机的端口的MAC地址更改为所述接口的MAC地址。

20.根据权利要求13-19中任一项所述的方法，其中，所述处理后的访问响应数据中还包括第五目的地址信息，所述第五目的地址信息中包括客户端的IP地址、所述客户端的端口号以及接口的MAC地址；

所述最终的访问响应数据中还包括第六目的地址信息，所述第六目的地址信息中包括客户端的IP地址、所述客户端的端口号以及客户端的MAC地址。

21.根据权利要求20所述的方法，其中，在基于所述虚拟网桥接口，将所述最终的访问响应数据发送给所述客户端之前，还包括：

基于所述虚拟网桥接口，将所述第五目的地址信息中的接口的MAC地址，更改为所述客户端的MAC地址。

22.根据权利要求21所述的方法，其中，所述服务器中还部署有所述第一目的地址信息和所述第二目的地址信息的对应关系，所述第二目的地址信息和所述第三目的地址信息的对应关系，所述第一源地址信息和所述第二源地址信息的对应关系，所述第二源地址信息和所述第三源地址信息的对应关系。

23.根据权利要求22所述的方法，其中，所述服务器中还部署有所述第四源地址信息和所述第五源地址信息的对应关系，所述第五源地址信息和所述第六源地址信息的对应关系，所述第四目的地址信息和所述第五目的地址信息的对应关系，所述第五目的地址信息和所述第六目的地址信息的对应关系。

24.一种虚拟机访问的装置，应用于服务器，所述服务器中部署有虚拟交换机、至少一个虚拟机、物理网卡接口以及虚拟网桥接口，所述虚拟网桥接口分别与所述物理网卡接口、所述虚拟交换机连接，所述装置包括：

接收单元，用于通过所述虚拟网桥接口接收所述物理网卡接口传递的初始访问请求；其中，所述初始访问请求用于指示访问虚拟机，所述初始访问请求中包括第一目的地址信息，所述第一目的地址信息为虚拟网桥接口的地址信息；

第一转换单元，用于基于所述虚拟网桥接口，将所述初始访问请求中的第一目的地址信息转换为第二目的地址信息，得到处理后的访问请求；其中，所述第二目的地址信息为虚拟交换机的端口的地址信息，并基于所述虚拟网桥接口，根据所述第二目的地址信息将所述处理后的访问请求发送给所述虚拟交换机的端口；

第二转换单元，用于基于所述虚拟交换机，将所述处理后的访问请求中的第二目的地址信息转换为第三目的地址信息，得到最终的访问请求；其中，所述第三目的地址信息为虚拟机的地址信息；

访问单元，用于基于所述最终的访问请求中的第三目的地址信息，访问所述初始访问请求所指示的虚拟机。

25.根据权利要求24所述的装置，其中，所述第一目的地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址；所述第二目的地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。

26.根据权利要求25所述的装置，其中，所述第一转换单元，具体用于基于所述虚拟网桥接口，将所述第一目的地址信息中的接口的IP地址转换为所述虚拟交换机的端口的IP地址，将所述第一目的地址信息中的接口的MAC地址更改为所述虚拟交换机的端口的MAC地址。

27.根据权利要求24-26中任一项所述的装置，其中，所述初始访问请求中还包括第一源地址信息，所述第一源地址信息为发出所述初始访问请求的客户端的地址信息；其中，所述第一源地址信息中包括客户端的IP地址、客户端的端口号以及客户端的MAC地址；

所述处理后的访问请求中还包括第二源地址信息，所述第二源地址信息中包括所述客户端的IP地址、所述客户端的端口号以及接口的MAC地址，所述接口的MAC地址为虚拟网桥接口的MAC地址。

28.根据权利要求27所述的装置，其中，所述装置还包括：

第三转换单元，用于基于所述虚拟网桥接口，将所述第一源地址信息中的客户端的MAC地址，更改为所述接口的MAC地址。

29.根据权利要求24-28中任一项所述的装置，其中，所述第二目的地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址；所述第三目的地址信息中包括虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址。

30.根据权利要求29所述的装置，其中，所述第二转换单元，具体用于：

基于所述虚拟交换机，将所述第二目的地址信息中的虚拟交换机的端口的IP地址转换为所述虚拟机的IP地址，将所述第二目的地址信息中的接口的端口号转换为所述虚拟机的端口号，并将所述第二目的地址信息中的虚拟交换机的端口的MAC地址更改为所述虚拟机的MAC地址。

31.根据权利要求24-30中任一项所述的装置，其中，所述处理后的访问请求中还包括第二源地址信息，所述第二源地址信息中包括客户端的IP地址、客户端的端口号以及接口的MAC地址，所述接口的MAC地址为虚拟网桥接口的MAC地址；

所述最终的访问请求中还包括第三源地址信息，所述第三源地址信息中包括所述客户端的IP地址、所述客户端的端口号以及虚拟交换机的端口的MAC地址。

32.根据权利要求31所述的装置，其中，所述装置还包括：

第四转换单元，用于基于所述虚拟交换机，将所述第二源地址信息中的接口的MAC地址，更改为所述虚拟交换机的端口的MAC地址。

33.根据权利要求24-32中任一项所述的装置，其中，所述服务器中还部署有第一虚拟以太网设备端口和第二虚拟以太网设备端口，所述第一虚拟以太网设备端口分别与所述虚拟网桥接口、所述第二虚拟以太网设备端口连接；

其中，所述第二目的地址信息为所述第二虚拟以太网设备端口的地址信息。

34.根据权利要求33所述的装置，其中，所述第一转换单元，具体还用于：

基于所述虚拟网桥接口，根据所述第二目的地址信息通过所述第一虚拟以太网设备端口，将所述处理后的访问请求发送给所述第二虚拟以太网设备端口。

35.根据权利要求24-34中任一项所述的装置，其中，所述访问单元包括：

发送模块，用于基于所述虚拟交换机，根据所述第三目的地址信息将所述最终的访问请求，发送给所述初始访问请求所指示的虚拟机；

响应模块，用于基于所述初始访问请求所指示的虚拟机，生成访问响应数据；并将所述访问响应数据反馈给发出所述初始访问请求的客户端。

36.根据权利要求35所述的装置，其中，所述响应模块包括：

响应子模块，用于基于所述初始访问请求所指示的虚拟机，生成初始访问响应数据，并将所述初始访问响应数据发送给所述虚拟交换机的端口；其中，所述初始访问响应数据中包括第四源地址信息，所述第四源地址信息为虚拟机的地址信息；

第一转换子模块，用于基于所述虚拟交换机，将所述初始访问响应数据中的第四源地址信息转换为第五源地址信息，得到处理后的访问响应数据；其中，所述第五源地址信息为虚拟交换机的端口的地址信息；并基于所述虚拟交换机，将所述处理后的访问响应数据发送给所述虚拟网桥接口；

第二转换子模块，用于基于所述虚拟网桥接口，将所述处理后的访问响应数据中的第五源地址信息转换为第六源地址信息，得到最终的访问响应数据；其中，所述第六源地址信息为虚拟网桥接口的地址信息；并基于所述虚拟网桥接口，将所述最终的访问响应数据发送给所述客户端。

37.根据权利要求33所述的装置，其中，所述第四源地址信息中包括虚拟机的IP地址、虚拟机的端口号以及虚拟机的MAC地址；所述第五源地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址。

38.根据权利要求37所述的装置，其中，所述第一转换子模块具体用于：

基于所述虚拟交换机，将所述第四源地址信息中的虚拟机的IP地址转换为虚拟交换机的端口的IP地址，将所述第四源地址信息中的虚拟机的端口号转换为接口的端口号，并将所述第四源地址信息中的虚拟机的MAC地址更改为虚拟交换机的端口的MAC地址。

39.根据权利要求36-38中任一项所述的装置，其中，所述初始访问响应数据中还包括第四目的地址信息，所述第四目的地址信息为接收所述初始访问响应数据的客户端的地址信息；其中，所述第四目的地址信息中包括客户端的IP地址、客户端的端口号以及虚拟交换机的端口的MAC地址；

所述处理后的访问响应数据中还包括第五目的地址信息，所述第五目的地址信息中包括客户端的IP地址、所述客户端的端口号以及接口的MAC地址。

40.根据权利要求39所述的装置，其中，所述响应模块还包括：

第三转换子模块，用于基于所述虚拟交换机，将所述第四目的地址信息中的虚拟交换机的端口的MAC地址，更改为所述接口的MAC地址。

41.根据权利要求36-40中任一项所述的装置，其中，所述第五源地址信息中包括虚拟交换机的端口的IP地址、接口的端口号以及虚拟交换机的端口的MAC地址；所述第六源地址信息中包括接口的IP地址、接口的端口号以及接口的MAC地址。

42.根据权利要求41所述的装置，其中，所述第二转换子模块具体用于：

基于所述虚拟网桥接口，将所述第五源地址信息中的虚拟交换机的端口的IP地址转换为所述接口的IP地址，将所述第五源地址信息中的虚拟交换机的端口的MAC地址更改为所述接口的MAC地址。

43.根据权利要求36-42中任一项所述的装置，其中，所述处理后的访问响应数据中还包括第五目的地址信息，所述第五目的地址信息中包括客户端的IP地址、所述客户端的端口号以及接口的MAC地址；

所述最终的访问响应数据中还包括第六目的地址信息，所述第六目的地址信息中包括客户端的IP地址、所述客户端的端口号以及客户端的MAC地址。

44.根据权利要求43所述的装置，其中，所述响应模块还包括：

第四转换子模块，用于基于所述虚拟网桥接口，将所述第五目的地址信息中的接口的MAC地址，更改为所述客户端的MAC地址。

45.根据权利要求44所述的装置，其中，所述服务器中还部署有所述第一目的地址信息和所述第二目的地址信息的对应关系，所述第二目的地址信息和所述第三目的地址信息的对应关系，所述第一源地址信息和所述第二源地址信息的对应关系，所述第二源地址信息和所述第三源地址信息的对应关系。

46.根据权利要求45所述的装置，其中，所述服务器中还部署有所述第四源地址信息和所述第五源地址信息的对应关系，所述第五源地址信息和所述第六源地址信息的对应关系，所述第四目的地址信息和所述第五目的地址信息的对应关系，所述第五目的地址信息和所述第六目的地址信息的对应关系。

47.一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-23中任一项所述的方法。

48.一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行根据权利要求1-23中任一项所述的方法。

49.一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现权利要求1-23中任一项所述方法的步骤。