[发明专利]云计算系统中报文处理的方法、主机和系统

权利要求书

1.一种主机，其特征在于，所述主机包括虚拟机监视器VMM，以及至少一个网卡，所述主机上运行有第一虚拟机，所述VMM包含虚拟网桥以及虚拟网络功能模块，所述至少一个网卡包含交换设备以及第一网口，其中，所述第一网口支持网卡虚拟化能力，所述第一虚拟机连接到所述第一网口的至少一个VF，

所述第一虚拟机，用于通过与自身相连的所述VF向第二虚拟机发送数据包，所述数据包携带的目的IP地址为所述第二虚拟机的IP地址，携带的目的MAC地址为所述虚拟网桥的上行链路口的MAC地址；

所述交换设备，用于接收所述数据包，根据所述数据包的目的MAC地址，将所述数据包通过所述虚拟网桥的上行链路口发送到所述虚拟网桥；

所述虚拟网桥，用于接收所述数据包，将所述数据包的目的MAC地址修改为所述第二虚拟机的MAC地址，将修改后的数据包发送给虚拟网络功能模块以进行网络功能处理。

2.根据权利要求1所述的主机，其特征在于，

所述虚拟网络功能模块，还用于对所述修改后的数据包进行网络功能处理后，发送处理后的数据包，所述处理后的数据包的目的MAC地址为所述第二虚拟机的MAC地址。

3.如权利要求1所述的主机，其特征在于，所述第一网口的多个VF具有不同的虚拟局域网VLAN标识。

4.如权利要求2所述的主机，其特征在于，

所述第一虚拟机，还用于通过所述与自身相连的所述VF发出地址解析协议ARP请求报文，所述ARP请求报文携带发出ARP请求报文的所述VF的VLAN标识；

所述交换设备，还用于广播所述ARP请求报文，所述ARP请求报文通过所述上行链路口发送到所述虚拟网桥；

所述虚拟网桥，还用于向软件定义网络SDN控制器转发所述ARP请求报文，接收所述SDN控制器返回的流表项，所述流表项包括ARP代答设置，所述ARP代答设置用于指示所述虚拟网桥针对所述ARP请求报文构造ARP响应报文，所述ARP响应报文携带所述虚拟网桥上行链路口的MAC地址作为所述待发送的数据包的目的MAC地址；

所述虚拟网桥，还用于向所述第一虚拟机返回ARP响应报文，ARP响应报文携带所述虚拟网桥上行链路口的MAC地址作为所述待发送的数据包的目的MAC地址。

5.如权利要求3所述的主机，其特征在于，所述流表项还包括MAC地址设置，所述MAC地址设置用于指示所述虚拟网桥在接收到第一虚拟机发送给第二虚拟机的所述数据包时，将所述数据包的目的MAC地址修改为第二虚拟机的MAC地址。

6.如权利要求1-4任一所述的主机，其特征在于，

所述虚拟网桥的上行链路口为所述第一网口的PF，所述虚拟网桥通过所述PF与所述网卡相连；或者，

所述虚拟网桥的上行链路口为所述第一网口的选定的VF，所述虚拟网桥通过所述选定的VF与所述网卡相连，其中，与所述虚拟网桥相连的所述选定的VF被设置为混杂模式。

7.如权利要求1-4任一所述的主机，其特征在于，所述第二虚拟机与所述第一虚拟机运行在同一主机上，

所述虚拟网桥，还用于接收处理后的数据包，根据所述数据包的目的MAC地址将所述处理后的数据包通过所述交换设备发送给所述第二虚拟机。

8.如权利要求1-4任一所述的主机，其特征在于，所述第二虚拟机与所述第一虚拟机运行在不同主机上，

所述虚拟网络功能模块，具体用于建立与所述第二虚拟机所在的主机上的另一虚拟网络功能模块之间的隧道，将所述处理后的数据包发送到所述网卡的第二网口，通过所述隧道将所述处理后的数据包发送到所述第二虚拟机所在的主机，以使得所述另一虚拟网络功能模块将所述处理后的数据包发送到所述第二虚拟机。