[发明专利]虚拟机热迁移时配置信息迁移的方法、设备及系统

说明书

技术领域

本发明涉及通信技术领域，具体涉及虚拟机热迁移时配置信息迁移的方法、设备及系统。

背景技术

虚拟机热迁移是指运行状态中的虚拟机从一台物理主机迁移到另外一台物理主机。

为了维持虚拟机的安全运行，针对每个虚拟机都需要在控制该虚拟机的转发交换机上存储一张动态主机配置协议窥探（DHCP SNOOPING，Dynamic Host Configuration Protocol SNOOPING）绑定表，该绑定表上记录有该虚拟机热迁移所需要的配置信息，通过该绑定表过滤不可信任的DHCP配置信息，从而保证该虚拟机安全运行。

本发明的发明人发现，DHCP SNOOPING特性和虚拟机热迁移机制不兼容，在热迁移发生时，虚拟机自身感知不到，所以该热迁移的虚拟机也不会主动发起DHCP过程，当虚拟机迁移到另外一台物理主机上后，控制该物理主机的转发交换机上没有存储DHCP SNOOPING绑定表，这样热迁移后虚拟机在新的物理主机中上线，将被识别为网络互联协议/媒体访问控制（IP/MAC，Internet Protocol/Media Access Control）地址伪造攻击，导致虚拟机入网失败。

发明内容

本发明实施例提供一种虚拟机热迁移时配置信息迁移的方法，可以在虚拟机热迁移时，同步迁移该虚拟机的配置信息，使所述虚拟机在热迁移后成功入网。本发明实施例还提供了相应的装置及系统。

本发明实施例第一方面提供一种虚拟机热迁移时配置信息迁移的方法，包括：

接收到虚拟机管理服务器发送的虚拟机从源物理主机迁移到目的物理主机的热迁移的消息后，获取所述虚拟机的源转发交换机的标识和目的转发交换机的标识；

向所述目的转发交换机的标识对应的目的转发交换机发送预存储的配置信息，以使所述目的转发交换机存储所述配置信息；

向所述源转发交换机的标识对应的源转发交换机发送配置信息删除指令，以使所述源转发交换机删除预存储的所述配置信息。

结合第一方面，在第一种可能的实现方式中，所述热迁移的消息中携带热迁移的虚拟机的标识和所述虚拟机迁移到的目的物理主机的标识，

所述获取所述虚拟机的源转发交换机的标识和目的转发交换机的标识，具体包括：

根据所述虚拟机的标识确定所述源转发交换机的标识；

根据所述目的物理主机的标识，确定所述目的转发交换机的标识。

结合第一方面，在第二种可能的实现方式中，所述热迁移的消息中携带热迁移的虚拟机的标识和所述虚拟机迁移到的目的物理主机对应的目的转发交换机的标识，

所述获取所述虚拟机的源转发交换机的标识和目的转发交换机的标识，具体包括：

根据所述虚拟机的标识确定所述源转发交换机的标识。

结合第一方面、第一方面第一种或者第二种可能的实现方式，在第三种可能的实现方式中，所述接收到虚拟机管理服务器发送的虚拟机从源物理主机迁移到目的物理主机的热迁移的消息的步骤之前，还包括：

创建并存储配置信息；

向源转发交换机发送所述配置信息。

结合第一方面、第一方面第一种或者第二种可能的实现方式，在第四种可能的实现方式中，所述接收到虚拟机管理服务器发送的虚拟机从源物理主机迁移到目的物理主机的热迁移的消息的步骤之前，还包括：

接收并存储所述源转发交换机创建的配置信息。

结合第一方面、第一方面第一种或者第二种可能的实现方式，在第五种可能的实现方式中，所述接收到虚拟机管理服务器发送的虚拟机从源物理主机迁移到目的物理主机的热迁移的消息的步骤之前，还包括：

接收虚拟机管理服务器发送的所述虚拟机的配置信息，并向所述源转发交换机发送所述虚拟机的配置信息。

结合第一方面第五种可能的实现方式，在第六种可能的实现方式中，所述接收到虚拟机管理服务器发送的虚拟机从源物理主机迁移到目的物理主机的热迁移的消息的步骤之后，还包括：

接收并存储所述虚拟机管理服务器发送的所述虚拟机热迁移后的更新配置信息；

所述向所述目的转发交换机的标识对应的目的转发交换机发送预存储的所述配置信息，具体包括：

向所述目的转发交换机发送所述更新配置信息。

本发明实施例第二方面提供一种交换控制装置，包括：

接收单元，用于接收接收虚拟机管理服务器发送的虚拟机从源物理主机迁移到目的物理主机的热迁移的消息；