[发明专利]一种信息传输方法及装置

说明书

本发明实施例公开了一种信息传输方法及装置，涉及电子信息技术领域，能够通过分配标识管控虚拟机之间的通信，降低了由于虚拟机之间的通信导致的节点设备的数据外泄的可能性。本发明的方法包括：第一节点设备接收由源虚拟机向目的虚拟机发送的数据，并检测源虚拟机是否具有虚拟域标识，目的虚拟机位于第一节点设备，第一节点设备包括一个虚拟域，目的虚拟机位于一个虚拟域，虚拟域标识由管理设备分配，并用于由源虚拟机所在节点设备建立源虚拟机所在的虚拟域；若源虚拟机具有虚拟域标识，第一节点设备根据目的虚拟机所在的虚拟域的虚拟域标识，将数据向目的虚拟机所在的虚拟域发送。本发明适用于虚拟机间的通信传输。

技术领域

本发明涉及电子信息技术领域，尤其涉及一种信息传输方法及装置。

背景技术

虚拟机技术是实现云计算应用方案的一种必不可少的技术。在现有的云计算方案中，需要实现云网络的资源动态聚合、云网络中的各个节点设备之间高度自主协同，使得虚拟机之间的边界由传统、单一、显性向模糊、泛化转变。

由于虚拟机之间的边界向模糊、泛化转变所导致的结果主要是：由于云计算应用方案的需求，需要实现虚拟机之间通信的畅通，这就导致了虚拟机之间的通信受限制程度降低，使得虚拟机之间有可能跨越虚拟边界并进行违规通信。并且在很多情况下，不同虚拟域是建立在系统中的不同的节点设备上的，不同虚拟域的虚拟机之间的通信实际上就是不同的虚拟域所在的节点设备之间的通信；在有些情况下，同一个虚拟域中的不同的虚拟机也是建立在系统中的不同的节点设备上的，同一个虚拟域中的不同的虚拟机之间的通信实际上还就是不同的虚拟域所在的节点设备之间的通信。在实际应用中，若在云网络中存在安全程度较低的节点设备，并且在这些安全程度较低的节点设备上建立的虚拟机或虚拟域，由于在云网络中不同虚拟域的虚拟机之间或是同一个虚拟域中的不同的虚拟机之间的通信的受限制程度降低，实际上就造成了这些安全程度较低的节点设备与系统中的其他节点设备的受限制程度降低，从而很容易导致系统中的其他节点设备中的数据外泄。

发明内容

本发明的实施例提供一种信息传输方法及装置，使用本发明提供的方法及装置，可降低由于虚拟机之间的通信导致的节点设备的数据外泄的可能性。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明的实施例提供一种信息传输的方法，包括：

第一节点设备接收由源虚拟机向目的虚拟机发送的数据，并检测所述源虚拟机是否具有虚拟域标识，所述目的虚拟机位于所述第一节点设备，所述第一节点设备包括一个虚拟域，所述目的虚拟机位于所述一个虚拟域，所述虚拟域标识由管理设备分配，并用于由所述源虚拟机所在节点设备建立的所述源虚拟机所在的虚拟域；

若所述源虚拟机具有所述虚拟域标识，所述第一节点设备根据所述目的虚拟机所在的虚拟域的虚拟域标识，将所述数据向所述目的虚拟机所在的虚拟域发送。

结合第一方面，在第一方面的第一种可能的实现方式中，所述根据所述目的虚拟机所在的虚拟域的虚拟域标识，将所述数据向所述目的虚拟机所在的虚拟域发送包括：

所述第一节点设备从所述数据中获取虚拟机标识和所述目的虚拟机所在的虚拟域的虚拟域标识；所述虚拟机标识由管理设备分配，并用于由所述目的虚拟机所在节点设备建立所述目的虚拟机；

所述第一节点设备根据所述目的虚拟机的虚拟域标识确定所述目的虚拟机所在的虚拟域；

所述第一节点设备将所述数据向所述目的虚拟机所在的虚拟域发送，以便于所述目的虚拟机所在的虚拟域所位于的节点设备，根据所述虚拟机标识将所述数据向所述目的虚拟机发送。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，还包括：

所述第一节点设备接收所述管理设备发送的网络数据，所述网络数据至少包括目的虚拟机的通信策略和防火墙规则链；