WO2011009406A1 - 数据处理系统和方法 - Google Patents

数据处理系统和方法 Download PDF

Info

Publication number
WO2011009406A1
WO2011009406A1 PCT/CN2010/075339 CN2010075339W WO2011009406A1 WO 2011009406 A1 WO2011009406 A1 WO 2011009406A1 CN 2010075339 W CN2010075339 W CN 2010075339W WO 2011009406 A1 WO2011009406 A1 WO 2011009406A1
Authority
WO
WIPO (PCT)
Prior art keywords
virtual machine
data
hardware platform
platform
machine
Prior art date
Application number
PCT/CN2010/075339
Other languages
English (en)
French (fr)
Inventor
杨宇
Original Assignee
成都市华为赛门铁克科技有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 成都市华为赛门铁克科技有限公司 filed Critical 成都市华为赛门铁克科技有限公司
Publication of WO2011009406A1 publication Critical patent/WO2011009406A1/zh
Priority to US13/348,955 priority Critical patent/US20120110578A1/en

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5061—Partitioning or combining of resources
    • G06F9/5077—Logical partitioning of resources; Management or configuration of virtualized resources

Definitions

  • the embodiments of the present invention relate to the field of computer technologies, and in particular, to a data processing system and method. Background technique
  • the embodiment of the invention provides a data processing system and method for reducing the occupation of the CPU and memory of a physical machine carrying the running of the virtual machine during data processing, and reducing system resource consumption. Improve system performance and speed.
  • An embodiment of the present invention provides a data processing system, including: a hardware platform, a virtualization platform, a physical machine, and at least two virtual machines, where the virtual machine runs on a virtualization platform, and the physical machine is configured to carry the virtual
  • the physical platform is connected to the hardware platform through the system bus, and the hardware platform is configured to process the data sent by the first virtual machine, and send the processed data to the second virtual machine.
  • the embodiment of the invention provides a data processing method, including:
  • the hardware platform receives the data sent by the first virtual machine through the system bus;
  • the hardware platform processes the data sent by the first virtual machine and sends the data to the second virtual machine.
  • the first virtual machine and the second virtual machine run on the same virtualization platform.
  • the data processing system and method according to the embodiment of the present invention processes data transmission or data exchange between each virtual machine through a hardware platform, reduces the CPU and memory occupation of the physical machine that carries the virtual machine, and reduces system resource consumption. Improve system performance and speed.
  • FIG. 1 is a schematic structural diagram of a data processing system according to Embodiment 1 of the present invention.
  • FIG. 2 is a schematic structural diagram of another structure of a data processing system according to Embodiment 1 of the present invention
  • FIG. 3 is a schematic structural diagram of a connection between a physical machine and a hardware platform in a data processing system according to Embodiment 1 of the present invention
  • FIG. 4 is a schematic structural diagram of a data processing system according to Embodiment 2 of the present invention.
  • FIG. 5 is a flowchart of a data processing method according to Embodiment 3 of the present invention. detailed description
  • FIG. 1 is a schematic structural diagram of a data processing system according to Embodiment 1 of the present invention.
  • FIG. 1 shows a case where a physical machine carries a virtualization platform, and the data processing system includes: a hardware platform 5 and a virtualization platform 1
  • the physical machine 3 and the at least two virtual machines 2 the virtual machine 2 includes a first virtual machine 21 and a second virtual machine 22, the physical machine 3 is connected to the hardware platform 5 through a system bus, and the physical machine 3 is used to carry the virtualization platform 1
  • the virtual machine 2 runs on the virtualization platform 1, and the hardware platform 5 is configured to process the data sent by the first virtual machine 21, and send the processed data to the second virtual machine 22.
  • the virtual machine 2 is a complete computer system that runs through a software and has a complete hardware system function and runs in a completely isolated environment.
  • the virtualization platform 1 refers to a computer software platform that supports multiple virtual machines to interact with each other through software simulation to form a complete hardware system function.
  • FIG. 2 is a schematic structural diagram of another data processing system according to Embodiment 1 of the present invention.
  • FIG. 2 illustrates a case where multiple physical machines 3 carry a virtualization platform 1, that is, the virtual machine 2 can also be based on multiple physical machines. 3 runs on a single virtualization platform 1.
  • the physical machine 3 is connected to the hardware platform 5 through a system bus, and the hardware platform 5 can process the data sent by the first virtual machine 21, and send the processed data to the second virtual machine 22.
  • FIG. 3 is a schematic structural diagram of a connection between a physical machine and a hardware platform in a data processing system according to Embodiment 1 of the present invention.
  • each physical machine 3 is composed of a CPU, a memory, a hard disk, and other hardware, wherein the physical machine The CPU, memory, hard disk, etc. are connected on the system bus.
  • a hardware platform 5 ( Hardware platform ) is also connected to the system bus.
  • the hardware platform 5 can be connected to the system bus using a variety of bus technologies, such as: Peripheral Component Interoperability Component (Peripheral Component)
  • PCI PCI-Express
  • Advanced Technology Accessories Advanced
  • ATA Technology Attachment
  • SATA Serial Advanced Technology Attachment
  • SCSI Serial Attached Small Computer System Interface
  • the data processed by the CPU and the memory resource that originally needs to occupy the physical machine in the virtualization platform (for example, the data exchange between the first virtual machine and the second virtual machine is completed by using software) is set to pass
  • the hardware platform processes the data from the first virtual machine through the hardware platform, and then sends the processed data to the second virtual machine.
  • the hardware platform may include but is not limited to a hardware platform with data exchange as the core, a hardware platform with a firewall as the core, a hardware platform with a virus defense as the core, a hardware platform with content filtering as the core, and data encryption and/or decryption. As the core hardware platform.
  • the hardware platform is designed as a switch-based module, and the hardware platform can be used to process data layer 2 switching and layer 3 switching between the first virtual machine and the second virtual machine.
  • the hardware platform is designed as a module with a firewall as the core, and the hardware platform can be used to implement the firewall function of the virtual machine.
  • the hardware platform is designed as an anti-virus core module, which can be used to implement virus defense of the virtual machine network.
  • the hardware platform is designed as a module with content filtering as the core, and the hardware platform can be used to filter the content of the data packet from the first virtual machine, thereby improving the information security of the data flow between the first virtual machine and the second virtual machine. .
  • the hardware platform is designed as a module with data encryption and decryption as the core, and a virtual channel, a secure channel or a virtual security channel can be established between each virtual machine by encapsulating, encrypting and decrypting, and verifying the network data.
  • the hardware implements the extension of network applications and the purpose of data security.
  • hardware modules that implement multiple functions can also be integrated into one hardware platform, and the data transmitted between the virtual machines is processed correspondingly by the hardware platform.
  • the physical machine can support large data traffic, so that the virtual machine function carried by the physical machine is not limited by CPU and memory resources, and the performance of the virtual machine is improved.
  • the hardware platform is taken as a hardware platform with data exchange as the core.
  • the data processing system includes: a virtualization platform 1, a first virtual machine 21, and a second virtual The machine 22 and the switching core platform 51.
  • the virtualization platform 1 is configured to form a virtual hardware system by using a plurality of virtual machines to support a plurality of virtual machine interaction operations; the first virtual machine 21 and the second virtual machine 22 are simulated by software.
  • firewall functions such as network address translation (NAT) and access control can be implemented through the hardware platform.
  • NAT network address translation
  • the hardware platform when the hardware platform is a hardware platform with a virus defense as the core, the hardware platform can perform keyword detection, malicious code detection, behavior monitoring, and the like on the data packets transmitted between the virtual machines, between the virtual machines. Enable efficient virus filtering and illegal behavior monitoring.
  • the hardware platform when the hardware platform is a hardware platform with content filtering as the core, the hardware platform can perform content monitoring, cross-packet filtering, tag query, and the like on the data package, thereby implementing virtual machines in the virtualization platform.
  • the data stream between the two is filtered.
  • the hardware platform is a hardware platform with data encryption and/or decryption as the core
  • the data of the first virtual machine and the second virtual machine in the virtualization platform may be encrypted and/or decrypted through the hardware platform.
  • the above various platforms can also be integrated into one hardware platform, access to the system bus, and the data of each virtual machine is processed by hardware in the hardware platform.
  • FIG. 5 is a flowchart of a data processing method according to Embodiment 3 of the present invention. As shown in FIG. 5, the data processing method of the virtualization platform includes the following steps:
  • Step 301 The hardware platform receives the data sent by the first virtual machine through the system bus. It can be understood that the virtual machine is a complete computer system that runs through a software and has a complete hardware system function and runs in a completely isolated environment.
  • Step 302 The hardware platform processes the data sent by the first virtual machine and sends the data to the second virtual machine, where the first virtual machine and the second virtual machine run on the same virtualization platform.
  • the virtualization platform refers to a computer software platform that supports multiple virtual machines to interact with each other through software simulation to form a complete hardware system function.
  • the method for the hardware platform to process the data sent by the first virtual machine and send the data to the second virtual machine may include:
  • the hardware platform forwards the data sent by the first virtual machine to the second virtual machine; or the hardware platform encrypts or decrypts the data sent by the first virtual machine, and sends the data to the second virtual machine; Or,
  • the hardware platform performs security detection on the data sent by the first virtual machine, and sends the data that is detected by the security to the second virtual machine.
  • the hardware platform is a hardware platform with data exchange as the core
  • the network data access control, address management, and data packet of the data flow between the first virtual machine and the second virtual machine are performed by hardware in the hardware platform. Addressing and quality of service processing, thereby enabling Layer 2 switching and Layer 3 switching between the first virtual machine and the second virtual machine.
  • the hardware platform When the hardware platform is a hardware platform with a firewall as the core, the hardware in the hardware platform performs security detection, authority control, network address translation, access control, packet filtering, and the like on the data packet from the first virtual machine, and The processed data is sent to the second virtual machine, thereby improving the security of data transmission between the first virtual machine and the second virtual machine.
  • the hardware platform is a hardware platform with a virus defense as the core
  • the data from the first virtual machine can be subjected to core keyword detection, malicious code detection, and behavior monitoring through hardware in the hardware platform, and then processed.
  • the subsequent data packet is sent to the second virtual machine, thereby implementing virus detection on the data between the first virtual machine and the second virtual machine, thereby improving the security of data transmission.
  • the hardware platform is a hardware platform with content filtering as the core
  • the hardware platform can perform content detection, cross-packet filtering, tag query, and the like on the data packet from the first virtual machine, and then send the processed data to the data platform.
  • the second virtual machine thereby implementing security detection of data between the first virtual machine and the second virtual machine, and improving security of data transmission.
  • the hardware platform is a hardware platform with data encryption and/or decryption as the core
  • the data packet from the source virtual source can be encrypted and/or decrypted by the hardware platform, and the encrypted and/or decrypted data is sent.
  • Exchange can reduce the CPU and memory resources of the physical machine hosting the virtual machine running, thereby improving the performance and efficiency of the virtual machine running.

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Computer And Data Communications (AREA)

Description

数据处理系统和方法 本申请要求于 2009年 7月 22日提交中国专利局， 申请号为
200910089754.8, 发明名称为 "数据处理系统和方法" 的中国专利申请 的优先权， 其全部内容通过引用结合在本申请中。 技术领域
本发明实施例涉及计算机技术领域，尤其涉及一种数据处理系统和方法。 背景技术
虚拟化的起源可以追溯到大型机的时代。 由于大型机的成本昂贵、 处 理能力强， 部分厂家开始开发虚拟化系统， 以便让不同用户在同一大型机 上运行不同操作系统及应用环境， 是目前的虚拟化技术的雏形。 随着基于 X86构架的计算机处理能力越来越高，虚拟化的需求也就越来越高。起初， 虚拟化的目的只停留在整合资源， 提高资源利用率方面， 但随着虚拟化技 运营等方面， 都开始对虚拟化技术有了大量的需求。
目前虚拟化技术中硬件构架对虚拟化的支持还停留单纯依靠中央处 理器 （ Central Processing Unit; 以下简称： CPU ) 的层面， 其原因在于， 目前所提供的虚拟化功能几乎都由软件来实现， 包括不同虚拟机之间的数 据传输、 数据交换等， 因此， 与物理机之间进行数据传输或交换相比， 不 同虚拟机之间做文件传输或交换时， 承载虚拟机运行的物理机的 CPU的 资源消耗以及 CPU和内存的总资源消耗均较大， 占用了大量的系统资源， 导致了服务器在数据传输、 数据交换上的造成了巨大的资源消耗， 无法支 撑太大数据流量， 使导致整个系统的性能和速率大幅度下降。 发明内容
本发明实施例提供一种数据处理系统和方法， 用以减少虚拟机之间进行 数据处理时对承载其运行的物理机的 CPU和内存的占用，降低系统资源消耗， 提高系统的运行性能和速率。
本发明实施例提供一种数据处理系统， 包括： 硬件平台、 虚拟化平台、 物理机以及至少二个虚拟机， 所述虚拟机运行在虚拟化平台上， 所述物理机 用于承载所述虚拟化平台， 所述物理机通过系统总线与硬件平台连接， 所述 硬件平台用于对第一虚拟机发送的数据进行处理， 并将处理后的数据发送给 第二虚拟机。
本发明实施例提供一种数据处理方法， 包括：
硬件平台通过系统总线接收第一虚拟机发送的数据；
硬件平台对所述第一虚拟机发送的数据进行处理后发送至第二虚拟机； 所述第一虚拟机与所述第二虚拟机运行于同一个虚拟化平台上。
本发明实施例所述的数据处理系统和方法， 通过硬件平台处理各个虚拟 机之间的数据传输或数据交换，减少虚拟机对承载其运行的物理机的 CPU和 内存的占用， 降低系统资源消耗， 提高系统的运行性能和速率。 附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案， 下面将对实 施例或现有技术描述中所需要使用的附图作简单地介绍， 显而易见地， 下面 描述中的附图仅仅是本发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动性的前提下， 还可以根据这些附图获得其他的附图。
图 1为本发明实施例一提供的数据处理系统一种结构示意图；
图 2为本发明实施例一提供的数据处理系统另一种结构示意图； 图 3为本发明实施例一提供的数据处理系统中物理机与硬件平台连接的 结构示意图；
图 4为本发明实施例二提供的数据处理系统结构示意图；
图 5为本发明实施例三提供的数据处理方法的流程图。 具体实施方式
下面将结合本发明实施例中的附图， 对本发明实施例中的技术方案进行 清楚、 完整地描述， 显然， 所描述的实施例仅仅是本发明一部分实施例， 而 不是全部的实施例。 基于本发明中的实施例， 本领域普通技术人员在没有做 出创造性劳动前提下所获得的所有其他实施例， 都属于本发明保护的范围。
图 1为本发明实施例一提供的数据处理系统一种结构示意图， 图 1 中所 示为一台物理机承载一个虚拟化平台的情况， 该数据处理系统包括： 硬件平 台 5、 虚拟化平台 1、 物理机 3以及至少二个虚拟机 2, 虚拟机 2包括第一虚 拟机 21和第二虚拟机 22, 物理机 3通过系统总线与硬件平台 5连接， 物理 机 3用于承载虚拟化平台 1 , 虚拟机 2在虚拟化平台 1上运行， 硬件平台 5 用于对第一虚拟机 21发送的数据进行处理，并将处理后的数据发送给第二虚 拟机 22。
其中虚拟机 2是通过软件模拟的具有完整硬件系统功能的、 运行在一个 完全隔离环境中的完整计算机系统。 虚拟化平台 1是指将多个虚拟机通过软 件模拟形成一个具有完整硬件系统功能的、 支持多个虚拟机交互运行的计算 机软件平台。
进一步地， 在本发明实施例所述数据处理系统中， 除了图 1 中的一个虚 拟化平台通过一台物理机承载的情况外， 一个虚拟化平台也可以通过多个物 理机承载。 图 2为本发明实施例一提供的数据处理系统另一种结构示意图， 图 2描述的是多台物理机 3承载一个虚拟化平台 1的情况， 即虚拟机 2也可 以在基于多个物理机 3的单一虚拟化平台 1上运行。 其中物理机 3通过系统 总线与硬件平台 5连接，硬件平台 5可以对第一虚拟机 21发送的数据进行处 理， 并将处理后的数据发送给第二虚拟机 22。
图 3为本发明实施例一提供的数据处理系统中物理机与硬件平台连接的 结构示意图， 如图 3所示， 每个物理机 3由 CPU、 内存、 硬盘及其他硬件组 成， 其中， 物理机的 CPU、 内存、 硬盘等连接在系统总线上。 该系统总线上 还连接有硬件平台 5 ( Hardware platform )。 硬件平台 5与系统总线的连接可 以采用多种总线技术， 例如： 外设组件互连标准 （ Peripheral Component
Interconnect; 以下简称： PCI )、 PCIE ( PCI-Express )、高级技术附件（ Advanced
Technology Attachment;以下简称： ATA )、串行高级技术附件（ Serial Advanced Technology Attachment; 以下简称： SATA ) 、 串行连接小型计算机系统接口 ( Serial Attached Small Computer System Interface; 以下简称： SCSI ) 、 Infmiband或 Localbus等。
具体的， 在应用过程中， 可以通过将虚拟化平台中原本需要占用物理机 的 CPU和内存资源处理的数据 (例如： 采用软件完成第一虚拟机和第二虚拟 机的数据交换）设置为通过硬件平台进行处理， 通过硬件平台处理来自第一 虚拟机的数据， 再将处理后的数据发送至第二虚拟机。 其中硬件平台可以包 括但不限于以数据交换为核心的硬件平台、 以防火墙为核心的硬件平台、 以 病毒防御为核心的硬件平台、 以内容过滤为核心的硬件平台、 以数据加密和 / 或解密为核心的硬件平台。
具体的， 将硬件平台设计为以交换为核心的模块， 可以采用该硬件平台 处理第一虚拟机与第二虚拟机之间的数据二层交换和三层交换。 将硬件平台 设计为以防火墙为核心的模块， 可以采用该硬件平台实现虚拟机的防火墙功 能。 将硬件平台设计为以防病毒为核心的模块， 可以采用该硬件平台实现虚 拟机网络的病毒防御。 将硬件平台设计为以内容过滤为核心的模块， 可以采 用该硬件平台对来自第一虚拟机的数据包内容进行过滤， 从而可以提高第一 虚拟机与第二虚拟机之间数据流的信息安全。 将硬件平台设计为以数据加解 密为核心的模块， 可以通过对网络数据的封装、 加解密、 可靠性验证， 在各 个所述虚拟机之间建立虚拟通道、 安全通道或虚拟安全通道， 达到通过硬件 实现网络应用的扩展和数据安全的目的。
此外， 在具体的应用中， 也可以将实现多个功能的硬件模块集成为一个 硬件平台， 依靠硬件平台对虚拟机之间传输的数据进行相应的处理。 以减少虚拟机对物理机的 CPU和内存资源的占用， 减轻系统负担， 提高虚拟 机运行的效率。 此外， 还可以使该物理机能够支持较大的数据流量， 从而使 该物理机所承载的虚拟机功能扩展不受 CPU及内存资源的限制，提高虚拟机 的性能。
图 4为本发明实施例二提供的数据处理系统结构示意图， 如图 4所示， 在本发明虚拟化平台第一实施例的基础上， 以硬件平台为为以数据交换为核 心的硬件平台为例， 该数据处理系统包括： 虚拟化平台 1、 第一虚拟机 21、 第二虚拟机 22以及交换核心平台 51。 其中， 虚拟化平台 1 , 用于将多个虚拟 机通过软件模拟形成一个具有完整硬件系统功能的、 支持多个虚拟机交互运 行； 第一虚拟机 21和第二虚拟机 22均是通过软件模拟的具有完整硬件系统 功能的、 运行在一个完全隔离环境中的完整计算机系统； 交换核心平台 51 , 用于对在第一虚拟机 21 和第二虚拟机之间传输的数据进行二层交换和三层 交换， 具体的， 该数据交换过程中涉及的媒体介质访问控制 （Media Access Control; 以下简称： MAC ) 、 地址管理、 数据包寻址等均通过交换核心平台 51来处理， 从而可以提高虚拟机之间数据交换的处理速度。
进一步地， 当硬件平台为以防火墙为核心的硬件平台时， 可以通过该硬 件平台实现网络地址转换 ( Network Address Translation; 以下简称： NAT ) 、 访问控制等防火墙功能。
进一步地， 当硬件平台为以病毒防御为核心的硬件平台时， 可以通过该 硬件平台对虚拟机之间传输的数据包进行关键字检测、 恶意代码检测、 行为 监测等处理， 在虚拟机之间实现高效的病毒过滤和非法行为监控。
再进一步地， 当硬件平台为以内容过滤为核心的硬件平台时， 可以通过 该硬件平台对数据包进行内容监测、 跨包过滤、 标签查询等处理， 从而实现 对虚拟化平台内的虚拟机之间的数据流进行内容过滤。
再进一步地， 当硬件平台为以数据加密和 /或解密为核心的硬件平台时， 可以通过该硬件平台对虚拟化平台内第一虚拟机与第二虚拟机的数据进行加 密和 /或解密处理。
另外， 也可以将上述的多种平台集成在一个硬件平台中， 接入系统总线， 依靠硬件平台中的硬件对各个虚拟机的数据进行处理。
本实施例采用各种硬件平台， 实现虚拟化平台内的各个虚拟机之间的网 络、 数据、 系统的安全以及数据传输和緩存等功能， 从而可以减少对承载虚 拟机运行的物理机的 CPU和内存资源的占用， 减轻系统负担， 提高虚拟机运 行的性能和效率。 图 5为本发明实施例三提供的数据处理方法的流程图， 如图 5所示， 该 虚拟化平台的数据处理方法包括以下步骤：
步骤 301、 硬件平台通过系统总线接收第一虚拟机发送的数据； 可以理解的是， 虚拟机是通过软件模拟的具有完整硬件系统功能的、 运 行在一个完全隔离环境中的完整计算机系统。
步骤 302、 硬件平台对第一虚拟机发送的数据进行处理后发送至第二虚 拟机， 其中第一虚拟机与所述第二虚拟机运行于同一个虚拟化平台上。
其中， 虚拟化平台是指将多个虚拟机通过软件模拟形成一个具有完整硬 件系统功能的、 支持多个虚拟机交互运行的计算机软件平台。
其中， 硬件平台对第一虚拟机发送的数据进行处理后发送至第二虚拟机 的方法， 可以包括：
硬件平台将所述第一虚拟机发送的数据转发给所述第二虚拟机； 或者， 硬件平台将所述第一虚拟机发送的数据进行加密或解密处理后发送给所 述第二虚拟机； 或者，
硬件平台对所述第一虚拟机发送的数据进行安全检测， 并将通过安全检 测的数据发送给所述第二虚拟机。
具体的， 当硬件平台为以数据交换为核心的硬件平台时， 通过该硬件平 台内的硬件对第一虚拟机与第二虚拟机之间的数据流进行网卡介质访问控 制、 地址管理、 数据包寻址和服务质量的处理， 从而实现对第一虚拟机及第 二虚拟机之间的进行二层交换和三层交换。
当硬件平台为以防火墙为核心的硬件平台时， 通过该硬件平台中的硬件 对来自第一虚拟机的数据包进行安全检测、 权限控制、 网络地址转换、 访问 控制、 数据包过滤等处理， 并将处理后的数据发送至第二虚拟机， 从而提高 第一虚拟机与第二虚拟机之间数据传输的安全性。
当该硬件平台为以病毒防御为核心的硬件平台时， 可以通过该硬件平台 中的硬件对来自第一虚拟机的数据包进行核心关键字检测、 恶意代码检测和 行为监测等处理， 再将处理后的数据包发送至第二虚拟机， 从而实现对第一 虚拟机与第二虚拟机之间的数据进行病毒检测， 提高数据传输的安全性。 当该硬件平台为以内容过滤为核心的硬件平台时， 可以通过该硬件平台 对来自第一虚拟机的数据包进行内容检测、 跨包过滤、 标签查询等处理， 再 将处理后的数据发送至第二虚拟机， 从而实现对第一虚拟机与第二虚拟机之 间数据的安全检测， 提高数据传输的安全性。
当该硬件平台为以数据加密和 /或解密为核心的硬件平台时， 可以通过该 硬件平台对来自源虚拟的数据包进行加密和 /或解密处理，并将加密和 /或解密 后的数据发送至第二虚拟机， 从而在第一虚拟机与第二虚拟机之间建立安全 通道。 交换，可以减少虚拟机运行时对承载其运行的物理机的 CPU和内存资源的占 用， 从而提高虚拟机运行的性能和效率。
本领域普通技术人员可以理解： 实现上述方法实施例的全部或部分步骤 可以通过程序指令相关的硬件来完成， 前述的程序可以存储于一计算机可读 取存储介质中， 该程序在执行时， 执行包括上述方法实施例的步骤； 而前述 的存储介质包括： ROM、 RAM,磁碟或光盘等各种可以存储程序代码的介质。
最后应说明的是： 以上实施例仅用以说明本发明的技术方案， 而非对其 限制； 尽管参照前述实施例对本发明进行了详细的说明， 本领域的普通技术 人员应当理解： 其依然可以对前述各实施例所记载的技术方案进行修改， 或 者对其中部分技术特征进行等同替换； 而这些修改或者替换， 并不使相应技 术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

权 利 要 求
1、 一种数据处理系统， 其特征在于， 包括： 硬件平台、 虚拟化平台、 物 理机以及至少二个虚拟机， 所述虚拟机运行在虚拟化平台上， 所述物理机用 于承载所述虚拟化平台， 所述物理机通过系统总线与硬件平台连接， 所述硬 件平台用于对第一虚拟机发送的数据进行处理， 并将处理后的数据发送给第 二虚拟机。
2、 根据权利要求 1所述数据处理系统， 其特征在于， 所述物理机用于承 载所述虚拟化平台包括： 至少一台所述物理机承载一个所述虚拟化平台。
3、 根据权利要求 1或 2所述的数据处理系统， 其特征在于： 所述硬件平 台包括以数据交换为核心的硬件平台、 以防火墙为核心的硬件平台、 以病毒 防御为核心的硬件平台、 以内容过滤为核心的硬件平台、 以数据加密和 /或解 密为核心的硬件平台。
4、 一种数据处理方法， 其特征在于， 包括：
硬件平台通过系统总线接收第一虚拟机发送的数据；
硬件平台对所述第一虚拟机发送的数据进行处理后发送至第二虚拟机； 所述第一虚拟机与所述第二虚拟机运行于同一个虚拟化平台上。
5、 根据权利要求 4所述数据处理方法， 其特征在于， 所述硬件平台对所 述第一虚拟机发送的数据进行处理后发送至第二虚拟机包括： 硬件平台将所 述第一虚拟机发送的数据转发给所述第二虚拟机。
6、 根据权利要求 4所述的数据处理方法， 其特征在于， 所述硬件平台对 所述第一虚拟机发送的数据进行处理后发送至第二虚拟机包括： 硬件平台将 所述第一虚拟机发送的数据进行加密或解密处理后发送给所述第二虚拟机。
7、 根据权利要求 4所述的数据处理方法， 其特征在于， 所述硬件平台对 所述第一虚拟机发送的数据进行处理后发送至第二虚拟机包括： 硬件平台对 所述第一虚拟机发送的数据进行安全检测， 并将通过安全检测的数据发送给 所述第二虚拟机。
PCT/CN2010/075339 2009-07-22 2010-07-21 数据处理系统和方法 WO2011009406A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US13/348,955 US20120110578A1 (en) 2009-07-22 2012-01-12 Data processing system and method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2009100897548A CN101630270B (zh) 2009-07-22 2009-07-22 数据处理系统和方法
CN200910089754.8 2009-07-22

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US13/348,955 Continuation US20120110578A1 (en) 2009-07-22 2012-01-12 Data processing system and method

Publications (1)

Publication Number Publication Date
WO2011009406A1 true WO2011009406A1 (zh) 2011-01-27

Family

ID=41575388

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/075339 WO2011009406A1 (zh) 2009-07-22 2010-07-21 数据处理系统和方法

Country Status (3)

Country Link
US (1) US20120110578A1 (zh)
CN (1) CN101630270B (zh)
WO (1) WO2011009406A1 (zh)

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101630270B (zh) * 2009-07-22 2013-06-26 成都市华为赛门铁克科技有限公司 数据处理系统和方法
CN102609294A (zh) * 2011-01-20 2012-07-25 鸿富锦精密工业（深圳）有限公司 在虚拟环境中实现电视播放与论坛并存的方法及装置
CN102981887B (zh) * 2011-09-06 2016-07-06 联想(北京)有限公司 数据处理方法及电子设备
CN103873245B (zh) * 2012-12-14 2017-12-22 华为技术有限公司 虚拟机系统数据加密方法及设备
CN103973578B (zh) * 2013-01-31 2018-06-19 新华三技术有限公司 一种虚拟机流量重定向的方法及装置
CN103346981B (zh) 2013-06-28 2016-08-10 华为技术有限公司 虚拟交换方法、相关装置和计算机系统
WO2015070376A1 (zh) * 2013-11-12 2015-05-21 华为技术有限公司 一种实现虚拟化安全的方法和系统
CN104506495A (zh) * 2014-12-11 2015-04-08 国家电网公司 一种智能化网络apt攻击威胁分析方法
CN104615934B (zh) * 2015-02-03 2020-06-16 腾讯科技（深圳）有限公司 Sql注入攻击安全防护方法和系统
CN105243016B (zh) * 2015-09-30 2018-04-17 北京奇虎科技有限公司 对测试平台上的终端设备进行监控的方法、装置和系统
US10666443B2 (en) * 2016-10-18 2020-05-26 Red Hat, Inc. Continued verification and monitoring of application code in containerized execution environment
US10298605B2 (en) * 2016-11-16 2019-05-21 Red Hat, Inc. Multi-tenant cloud security threat detection
CN108664788B (zh) * 2017-03-29 2021-08-24 北京宸信征信有限公司 一种用于处理大量数据的数据处理系统及其处理方法
CN108667771B (zh) * 2017-03-29 2021-10-15 北京宸信征信有限公司 一种用于处理不信任数据的数据处理系统及处理方法
CN108737131B (zh) * 2017-04-14 2021-04-20 中兴通讯股份有限公司 网络设备虚拟化的实现方法和装置
CN111600943B (zh) * 2020-05-09 2023-05-30 上海云轴信息科技有限公司 一种用于获取目标数据的方法与设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080034365A1 (en) * 2006-08-07 2008-02-07 Bea Systems, Inc. System and method for providing hardware virtualization in a virtual machine environment
US20090070761A1 (en) * 2007-09-06 2009-03-12 O2Micro Inc. System and method for data communication with data link backup
CN101452424A (zh) * 2007-12-03 2009-06-10 国际商业机器公司 用于管理输入/输出虚拟化的方法和数据处理系统
CN101630270A (zh) * 2009-07-22 2010-01-20 成都市华为赛门铁克科技有限公司 数据处理系统和方法

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002003220A2 (en) * 2000-07-05 2002-01-10 Ernst & Young Llp Method and apparatus for providing computer services
US20070106986A1 (en) * 2005-10-25 2007-05-10 Worley William S Jr Secure virtual-machine monitor
US7840964B2 (en) * 2005-12-30 2010-11-23 Intel Corporation Mechanism to transition control between components in a virtual machine environment
US7801128B2 (en) * 2006-03-31 2010-09-21 Amazon Technologies, Inc. Managing communications between computing nodes
US8250641B2 (en) * 2007-09-17 2012-08-21 Intel Corporation Method and apparatus for dynamic switching and real time security control on virtualized systems
US8798056B2 (en) * 2007-09-24 2014-08-05 Intel Corporation Method and system for virtual port communications
US8156503B2 (en) * 2008-02-12 2012-04-10 International Business Machines Corporation System, method and computer program product for accessing a memory space allocated to a virtual machine
US8336094B2 (en) * 2008-03-27 2012-12-18 Juniper Networks, Inc. Hierarchical firewalls
CN101383822A (zh) * 2008-07-10 2009-03-11 北京邮电大学 航空电信网路由器虚拟机
US7788363B2 (en) * 2008-07-15 2010-08-31 Unisys Corporation Secure communication over virtual IPMB of a mainframe computing system
US8065714B2 (en) * 2008-09-12 2011-11-22 Hytrust, Inc. Methods and systems for securely managing virtualization platform
US20100162005A1 (en) * 2008-12-23 2010-06-24 David Dodgson Storage communities of interest using cryptographic splitting

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080034365A1 (en) * 2006-08-07 2008-02-07 Bea Systems, Inc. System and method for providing hardware virtualization in a virtual machine environment
US20090070761A1 (en) * 2007-09-06 2009-03-12 O2Micro Inc. System and method for data communication with data link backup
CN101452424A (zh) * 2007-12-03 2009-06-10 国际商业机器公司 用于管理输入/输出虚拟化的方法和数据处理系统
CN101630270A (zh) * 2009-07-22 2010-01-20 成都市华为赛门铁克科技有限公司 数据处理系统和方法

Also Published As

Publication number Publication date
CN101630270A (zh) 2010-01-20
CN101630270B (zh) 2013-06-26
US20120110578A1 (en) 2012-05-03

Similar Documents

Publication Publication Date Title
WO2011009406A1 (zh) 数据处理系统和方法
JP6857193B2 (ja) 仮想化環境においてネットワークトラフィックを解読するためのシステムおよび方法
US7634650B1 (en) Virtualized shared security engine and creation of a protected zone
US10404674B1 (en) Efficient memory management in multi-tenant virtualized environment
KR102460096B1 (ko) 클라우드 서비스를 위한 암호화 키 관리 방법 및 그 장치
US9471355B2 (en) Secure operations for virtual machines
US11841985B2 (en) Method and system for implementing security operations in an input/output device
US9813283B2 (en) Efficient data transfer between servers and remote peripherals
US11909642B2 (en) Offload of acknowledgements to a network device
JP2013535711A (ja) 計算機システム、及び計算機システムにおけるオフローディング方法
CN113614722A (zh) 网络功能虚拟化基础设施中的进程到进程安全数据移动
TW201635185A (zh) 雲端式網路服務硬體安全模組之安全金鑰管理系統與方法
WO2015058699A1 (en) Data forwarding
US9864717B2 (en) Input/output processing
WO2012075866A1 (zh) 云系统分布式拒绝服务攻击防护方法以及装置和系统
WO2012141696A1 (en) Input/output processing
US9430424B2 (en) Universal serial bus (USB) device access from one or more virtual machines
US20140025859A1 (en) Input/output processing
CN116418522A (zh) 一种基于虚拟化技术的云服务器密码机系统
CN105871926B (zh) 一种基于桌面虚拟化的usb设备安全共享方法及系统
US20220391494A1 (en) Sharing container data inside a tenant's pod under different trusted execution environments (tees)
CN113810397B (zh) 协议数据的处理方法及装置
JP5450898B2 (ja) 無線ネットワークインターフェースコントローラを有するシステム、方法及びコンピュータプログラム
CN111541658B (zh) 一种pcie防火墙
US10108579B2 (en) Remote messaging using target memory location

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10801965

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 10801965

Country of ref document: EP

Kind code of ref document: A1