[发明专利]一种VLAN配置动态迁移的方法及装置

说明书

技术领域

本发明涉及数据通信技术领域，尤其涉及一种在虚拟化环境下VLAN配置随着虚拟机的迁移而动态迁移的方法及装置。

背景技术

虚拟化技术目前越来越受到重视，业界很多厂商生产了很多虚拟机产品，如VMWare、HyperV、KVM等。用户可以在物理服务器上虚拟多个主机，供不同用户使用。当某个物理服务器上虚拟的主机过多时，就会发生资源不足，运行缓慢的情况。为了避免此情形的产生，各厂商都提供了虚拟机迁移的功能，将虚拟机从负荷较大的服务器迁移到负荷小的服务器，进而实现资源的充分利用。

在实际的网络应用中，出于网络安全及其他方面的考虑，企业一般会根据需要在不同的虚拟机上配置不同的VLAN，以对虚拟机访问外部网络作一定的限制。通过以上配置，一定程度上实现对虚拟网络的安全保护。

然而，当虚拟机发生迁移时，如果虚拟机迁移的目的交换机上没有预先配置好该虚拟机使用的VLAN配置，会导致虚拟机迁移完成后，该虚拟机无法访问正常网络。

发明内容

有鉴于此，本发明提供一种VLAN配置动态迁移的方法及装置，通过本发明，无须在虚拟机迁移的目的交换机上预先配置好该虚拟机使用的VLAN配置，所述虚拟机的VLAN配置会随着虚拟机的迁移动态的完成迁移。

为实现本发明目的，本发明实现方案具体如下：

一种VLAN配置动态迁移的方法，应用在至少包括两台物理服务器及其上行物理交换机构成的网络系统中，其中所述每台物理服务器可以根据需要，虚拟化为多个不同的虚拟机，其中所述方法包括：

步骤1、在网管系统中事先存储虚拟机的ID和VLAN配置信息间的对应关系；

步骤2、在网管系统感知到虚拟机的网络迁移事件时，向虚拟机迁入的物理服务器对应的上行物理交换机下发该虚拟机的VLAN配置。

进一步地，所述步骤2网管系统向虚拟机迁入的物理服务器对应的上行物理交换机下发该虚拟机的VLAN配置信息，具体为：

所述网管系统根据虚拟机的迁移事件获取迁移的虚拟机的ID及迁入的物理服务器的ID信息，所述网管系统进一步根据该虚拟机的ID获得该虚拟机对应的VLAN配置信息，根据迁入的物理服务器的ID信息查找存储的网络设备拓扑关系得到该迁入物理服务器的上行物理交换机对应的端口，而后将该虚拟机的VLAN配置信息下发给迁入的物理服务器对应的上行物理交换机对应的端口上。

进一步地，所述步骤2网管系统向迁入物理服务器的上行物理交换机对应的端口下发该迁移虚拟机的VLAN配置信息先于虚拟机的迁移动作完成。并在虚拟机迁移完成后，迁入的物理服务器向其网关物理交换机进一步发送RARP报文，其中携带虚拟机VM1的IP地址和MAC地址信息，使得本地边缘交换机、网关交换机及其之间的所有物理交换机的ARP表得以更新，进而使得该迁入的物理服务器的所有上行物理交换机均获取到该虚拟机VM1的最新配置。

进一步地，如果在虚拟机迁移完成后，所述步骤2网管系统才向迁入物理服务器的上行物理交换机对应端口下发迁移的虚拟机的VLAN配置信息，此时，网管系统进一步通过网络拓扑计算出迁入的物理服务器所在的网关交换机的信息，并通过SNMP或命令行老化网关物理交换机上的ARP表。所述网关物理交换机在ARP表老化后，进一步向迁入的物理服务器所在的边缘交换机发送探测报文，当收到边缘交换机的报文应答后，表明所述边缘交换机和网关交换机以及它们之间的所有物理交换机上的ARP表均得以更新，均获取到了迁入的虚拟机的最新位置，所述虚拟机VM1可以访问外部网络。

进一步地，所述虚拟机ID具体为该虚拟机的MAC地址，IP地址或者其他可以唯一标识该虚拟机的信息。

本发明同时提供一种VLAN配置动态迁移的装置，所述装置应用在至少包括两台物理服务器及其上行物理交换机构成的网络系统中，其中所述每台物理服务器可以根据需要，虚拟化为多个不同的虚拟机，其特征在于，所述装置包括：

记录模块，用于所述装置事先存储虚拟机的ID和VLAN配置信息间的对应关系；

下发模块，用于在所述装置感知到虚拟机的网络迁移事件后，向虚拟机迁入的物理服务器对应的上行物理交换机下发该虚拟机的VLAN配置信息。

进一步地，所述下发模块向虚拟机迁入的物理服务器对应的上行物理交换机下发该虚拟机的VLAN配置信息，具体为：