[发明专利]虚拟机内存数据迁移方法、CPU芯片及服务器

权利要求书

1.一种虚拟机内存数据迁移方法，其特征在于，应用于发送端，包括：

虚拟机监视器将需要迁移的虚拟机内存页信息放入内存页信息表中，并将所述内存页信息表发送给主安全处理器；

所述主安全处理器将所述内存页信息表分为两个以上的内存页信息表段，并将不同的内存页信息表段，发送给不同的从安全处理器；

各从安全处理器根据接收到的内存页信息表段，读取虚拟机内存数据，并将读取的虚拟机内存数据处理后发送给所述主安全处理器，所述主安全处理器将处理后的虚拟机内存数据发送给所述虚拟机监视器；

所述虚拟机监视器将处理后的虚拟机内存数据及迁移信息向目标机发送，以进行虚拟机内存数据的迁移，其中，所述迁移信息包括所述需要迁移的虚拟机内存页信息或所述内存页信息表。

2.根据权利要求1所述的迁移方法，其特征在于，在虚拟机监视器将需要迁移的虚拟机内存页信息放入内存页信息表中之后，所述方法还包括：

虚拟机监视器判断所述内存页信息表中项目的数量是否达到阈值，若所述内存页信息表中项目的数量达到阈值，则将所述内存页信息表发送给主安全处理器；其中，所述内存页信息表中的一个项目对应至少一条需要迁移的虚拟机内存页信息。

3.根据权利要求1所述的迁移方法，其特征在于，所述主安全处理器将所述内存页信息表分为两个以上的内存页信息表段，包括：

主安全处理器根据主安全处理器和从安全处理器的数量，将所述内存页信息表分为两个以上的内存页信息表段；所述两个以上的内存页信息表段的数量，小于或等于主安全处理器和从安全处理器的数量之和。

4.根据权利要求1所述的迁移方法，其特征在于，所述主安全处理器将所述内存页信息表分为两个以上的内存页信息表段，包括：

主安全处理器将所述内存页信息表分为第一基本段和第二基本段；

根据主安全处理器和当前时刻空闲的从安全处理器的数量，将所述第一基本段分为两个以上的第一子段；所述两个以上的第一子段的数量，小于或等于主安全处理器和当前时刻空闲的从安全处理器的数量之和；

所述将不同的内存页信息表段，发送给不同的从安全处理器，包括：将不同的第一子段，发送给当前时刻空闲的不同的从安全处理器；

根据下一时刻空闲的从安全处理器的数量，将所述第二基本段分为两个以上的第二子段；所述两个以上的第二子段的数量，小于或等于下一时刻空闲的从安全处理器的数量；

所述将不同的内存页信息表段，发送给不同的从安全处理器，包括：将不同的第二子段，发送给下一时刻空闲的不同的从安全处理器。

5.根据权利要求1所述的迁移方法，其特征在于，所述各从安全处理器根据接收到的内存页信息表段，读取虚拟机内存数据，并将读取的虚拟机内存数据处理后发送给所述主安全处理器，包括：

各从安全处理器根据接收到的内存页信息表段，读取虚拟机内存数据，并将读取的虚拟机内存数据进行加密处理后或进行加密处理及生成完整性校验数据后发送给所述主安全处理器。

6.根据权利要求2所述的迁移方法，其特征在于，在判断所述内存页信息表中项目的数量是否达到阈值之前，所述方法还包括：

与接收端动态协商确定所述阈值；或者，

根据迁移网络状态确定所述阈值。

7.根据权利要求1所述的迁移方法，其特征在于，所述各从安全处理器根据接收到的内存页信息表段，读取虚拟机内存数据，并将读取的虚拟机内存数据处理后发送给所述主安全处理器，包括：

各从安全处理器根据接收到的内存页信息表段，读取虚拟机内存数据，并将读取的虚拟机内存数据经由本地的密码协处理器处理后，发送给所述主安全处理器。