[发明专利]虚拟机通信系统和虚拟机

权利要求书

1.一种虚拟机通信系统，其特征在于，包括虚拟机环境中的第一路由器和云计算操作系统中的第二路由器以及虚拟机环境下的虚拟机；其中：

所述第一路由器，与所述第一网络相连，且配置有第一网卡，其中第一网卡的IP地址为第一网络的网关地址；

所述第二路由器，与所述第一网络和第二网络相连，且配置有第二网卡，其中所述第二网卡的IP地址为第二网络的网关地址；其中所述第一网络和所述第二网络属于不同网段；

所述虚拟机，包括：

获取模块，用于在使用所述第一路由器与所述第二路由器进行数据传输时，获取接收到的报文的IP地址和/或MAC地址；

识别模块，用于根据获取到的IP地址和/或MAC地址以及预先获取的识别策略，识别是否为所述虚拟机传输的报文，得到识别结果；

控制模块，用于根据所述识别结果，确定是否继续所述报文。

2.根据权利要求1所述的系统，其特征在于，所述第一路由器为Linux系统下的名称空间namespace模块。

3.根据权利要求1或2所述的系统，其特征在于：

所述第一路由器配置有所述第一网络的路由表；

所述第一路由器还用于在接收到的从所述第二网络发送的数据后，根据所述第一网络的路由器，将接收的数据进行发送。

4.根据权利要求1所述的系统，其特征在于：

所述第二路由器配置有所述第一网络和所述第二网络的路由表；

所述第二路由器还用于在接收到的从第二网络发送的数据后，根据所述第一网络的路由表，将接收的数据发送给所述第一路由器；和/或，在接收到从第一网络发送的数据后，根据所述第二网络的路由表，将数据发送给所述第一网络中对应的虚拟机。

5.根据权利要求1所述的系统，其特征在于，所述虚拟机还包括：

存储模块，用于将所述虚拟机的网卡配置信息写入到虚拟机的Iptables表中，作为识别策略。

6.根据权利要求1所述的系统，其特征在于，所述识别模块包括：

获取单元，用于获取为所述虚拟机配置的网卡的地址信息；

比较单元，用于将所述获取到的IP地址和/或MAC地址与所述网卡的地址信息进行比较，得到比较结果。

7.根据权利要求1或6所述的系统，其特征在于，所述虚拟机还包括：

检测模块，用于检测所述虚拟机的网卡的数量和/或地址信息是否发生变化；

更新模块，用于当检测到所述虚拟机的网卡的数量和/或地址信息发生变化后，根据变化后的信息，更新所述虚拟机的识别策略。

8.一种虚拟机，其特征在于，应用在如权利要求1至7任一所述的系统中，所述虚拟机包括；

获取模块，用于在使用所述第一路由器与所述第二路由器进行数据传输时，获取接收到的报文的IP地址和/或MAC地址；

识别模块，用于根据获取到的IP地址和/或MAC地址以及预先获取的识别策略，识别是否为所述虚拟机传输的报文，得到识别结果；

控制模块，用于根据所述识别结果，确定是否继续所述报文。

9.根据权利要求8所述的虚拟机，其特征在于，所述识别模块包括：

获取单元，用于获取为所述虚拟机配置的网卡的地址信息；

比较单元，用于将所述获取到的IP地址和/或MAC地址与所述网卡的地址信息进行比较，得到比较结果。

10.根据权利要求8或9所述的虚拟机，其特征在于，所述虚拟机还包括：

检测模块，用于检测所述虚拟机的网卡的数量和/或地址信息是否发生变化；

更新模块，用于当检测到所述虚拟机的网卡的数量和/或地址信息发生变化后，根据变化后的信息，更新所述虚拟机的识别策略。