[发明专利]一种虚拟机访问装置和方法

权利要求书

1.一种虚拟机访问装置，应用在网关上，其特征在于，所述装置包括：

权限获取单元，用于接收客户端发送的虚拟机访问请求报文，根据所述访问请求报文的源IP地址从本机获取所述客户端对应的虚拟机访问权限，根据所述访问请求报文的目的IP地址，确定与该目的IP地址对应的虚拟机，并确定所述虚拟机所接入的虚拟交换机；

权限下发单元，用于将所述客户端对应的虚拟机访问权限下发给所述虚拟交换机，以供所述虚拟交换机控制所述虚拟机访问网络资源的权限；

接入代理单元，用于在所述访问权限成功下发后，将所述客户端发送的虚拟机访问请求报文转发给虚拟机，并将虚拟机返回的成功接入报文转发给客户端。

2.根据权利要求1所述的装置，其特征在于，所述装置还包括：

断开代理单元，用于接收客户端发送的虚拟机断开请求报文，并将所述断开请求报文转发给所述虚拟机；

权限重置单元，用于在接收到所述虚拟机返回的成功断开报文后，将预设的虚拟机缺省访问权限下发给所述虚拟交换机；

所述断开代理单元，进一步用于在所述虚拟机缺省访问权限成功下发后，将所述成功断开报文转发给客户端。

3.根据权利要求1所述的装置，其特征在于，

所述虚拟交换机位于所述虚拟机所在的服务器上。

4.根据权利要求1所述的装置，其特征在于，

IP地址在同一网段的客户端对应的虚拟机访问权限相同。

5.一种虚拟机访问方法，应用在网关上，其特征在于，所述方法包括：

接收客户端发送的虚拟机访问请求报文，根据所述访问请求报文的源IP地址从本机获取所述客户端对应的虚拟机访问权限，根据所述访问请求报文的目的IP地址，确定与该目的IP地址对应的虚拟机，并确定所述虚拟机所接入的虚拟交换机；

将所述客户端对应的虚拟机访问权限下发给所述虚拟交换机，以供所述虚拟交换机控制所述虚拟机访问网络资源的权限；

在所述访问权限成功下发后，将所述客户端发送的虚拟机访问请求报文转发给虚拟机，并将虚拟机返回的成功接入报文转发给客户端。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收客户端发送的虚拟机断开请求报文，并将所述断开请求报文转发给所述虚拟机；

在接收到所述虚拟机返回的成功断开报文后，将预设的虚拟机缺省访问权限下发给所述虚拟交换机；

在所述虚拟机缺省访问权限成功下发后，将所述成功断开报文转发给客户端。

7.根据权利要求5所述的方法，其特征在于，

所述虚拟交换机位于所述虚拟机所在的服务器上。

8.根据权利要求5所述的方法，其特征在于，

IP地址在同一网段的客户端对应的虚拟机访问权限相同。