[发明专利]一种信息传输方法及装置

权利要求书

1.一种信息传输方法，其特征在于，包括：

第一节点设备接收由源虚拟机向目的虚拟机发送的数据，并检测所述源虚拟机是否具有虚拟域标识，所述目的虚拟机位于所述第一节点设备，所述第一节点设备包括一个虚拟域，所述目的虚拟机位于所述一个虚拟域，所述虚拟域标识由管理设备分配，并用于由所述源虚拟机所在节点设备建立的所述源虚拟机所在的虚拟域，其中，具有虚拟域标识的虚拟机为安全程度高于阈值的节点设备所建立的虚拟机；

若所述源虚拟机具有所述虚拟域标识，所述第一节点设备根据所述目的虚拟机所在的虚拟域的虚拟域标识，将所述数据向所述目的虚拟机所在的虚拟域发送。

2.根据权利要求1所述的信息传输方法，其特征在于，所述根据所述目的虚拟机所在的虚拟域的虚拟域标识，将所述数据向所述目的虚拟机所在的虚拟域发送包括：

所述第一节点设备从所述数据中获取虚拟机标识和所述目的虚拟机所在的虚拟域的虚拟域标识；所述虚拟机标识由管理设备分配，并用于由所述目的虚拟机所在节点设备建立的所述目的虚拟机；

所述第一节点设备根据所述目的虚拟机的虚拟域标识确定所述目的虚拟机所在的虚拟域；

所述第一节点设备将所述数据向所述目的虚拟机所在的虚拟域发送，以便于所述目的虚拟机所在的虚拟域所位于的节点设备，根据所述虚拟机标识将所述数据向所述目的虚拟机发送。

3.根据权利要求1或2所述的信息传输方法，其特征在于，还包括：

所述第一节点设备接收所述管理设备发送的网络数据，所述网络数据至少包括目的虚拟机的通信策略和防火墙规则链；

所述第一节点设备根据所述目的虚拟机的虚拟域标识和虚拟机标识，将所述网络数据向所述目的虚拟机发送。

4.根据权利要求3所述的信息传输方法，其特征在于，还包括：

所述第一节点设备接收所述管理设备发送的第二虚拟域的虚拟域标识，其中，待迁移虚拟机当前位于第一虚拟域中，所述第一虚拟域位于所述第一节点设备上；

所述第一节点设备根据所述第二虚拟域的虚拟域标识，将所述待迁移虚拟机的网络数据向所述第二虚拟域所位于的节点设备发送，并将所述待迁移虚拟机向所述第二虚拟域迁移；

将所述第二虚拟域对应的虚拟域标识作为所述待迁移虚拟机所在的虚拟域的虚拟域标识。

5.根据权利要求4所述的信息传输方法，其特征在于，所述第一节点设备将所述待迁移虚拟机向所述第二虚拟域迁移时，还包括：

所述第一节点设备接收向所述待迁移虚拟机发送的信息，并将所述信息向所述第二虚拟域所位于的节点设备发送。

6.一种信息传输装置，其特征在于，包括：

接收模块，用于接收由源虚拟机向目的虚拟机发送的数据；

处理模块，用于检测所述源虚拟机是否具有虚拟域标识，所述目的虚拟机位于所述第一节点设备，所述第一节点设备包括一个虚拟域，所述目的虚拟机位于所述一个虚拟域；

发送模块，用于若所述处理模块检测出所述源虚拟机具有所述虚拟域标识，所述第一节点设备根据所述目的虚拟机所在的虚拟域的虚拟域标识，将所述接收模块接收到的所述数据向所述目的虚拟机所在的虚拟域发送；所述虚拟域标识由管理设备分配，并用于由所述源虚拟机所在节点设备建立所述源虚拟机所在的虚拟域，其中，具有虚拟域标识的虚拟机为安全程度高于阈值的节点设备所建立的虚拟机。

7.根据权利要求6所述的信息传输装置，其特征在于，所述处理模块，具体用于从所述接收模块接收到的所述数据中获取虚拟机标识和所述目的虚拟机所在的虚拟域的虚拟域标识；所述虚拟机标识由管理设备分配，并用于由所述目的虚拟机所在节点设备建立所述目的虚拟机；

所述处理模块，还用于根据所述目的虚拟机的虚拟域标识确定所述目的虚拟机所在的虚拟域；

所述发送模块，具体用于将所述接收模块接收到的所述数据向所述目的虚拟机所在的虚拟域发送，以便于所述目的虚拟机所在的虚拟域所位于的节点设备，根据所述虚拟机标识将所述数据向所述目的虚拟机发送。