虚拟机报文转发方法、网络交换设备及通信系统

摘要

本发明提供一种虚拟机报文转发方法、网络交换设备及通信系统。该方法包括：网络交换设备获取封装有源虚拟机的逻辑通道信息的虚拟机报文；若所述虚拟机报文的目的虚拟机为所述网络交换设备关联的虚拟机，则根据所述目的虚拟机的标识，获取所述目的虚拟机的逻辑通道信息；所述网络交换设备根据所述源虚拟机的逻辑通道信息和所述目的虚拟机的逻辑通道信息，对所述虚拟机报文进行合法性校验，并仅当校验合法时，对所述虚拟机报文进行解封装，并发送至所述目的虚拟机。本发明提供的虚拟机报文转发方法、网络交换设备及通信系统，实现了多通道技术中的逻辑通道有效隔离。

主权项

一种虚拟机报文转发方法，其特征在于，包括：网络交换设备获取封装有源虚拟机的逻辑通道信息的虚拟机报文；若所述虚拟机报文的目的虚拟机为所述网络交换设备关联的虚拟机，则根据所述目的虚拟机的标识，获取所述目的虚拟机的逻辑通道信息；所述网络交换设备根据所述源虚拟机的逻辑通道信息和所述目的虚拟机的逻辑通道信息，对所述虚拟机报文进行合法性校验，并仅当校验合法时，对所述虚拟机报文进行解封装，并发送至所述目的虚拟机；所述各虚拟机的逻辑通道信息包括逻辑通道模式标识和虚拟机组标识；相应地，所述网络交换设备根据所述源虚拟机的逻辑通道信息和所述目的虚拟机的逻辑通道信息，对所述虚拟机报文进行合法性校验，具体包括：若判断获知所述源虚拟机的逻辑通道模式标识与所述目的虚拟机的逻辑通道模式标识相同，则判断所述源虚拟机的虚拟机组标识与所述目的虚拟机的虚拟机组标识是否相同，若是，则判定所述虚拟机报文合法，若否，则判定所述虚拟机报文不合法；若判断获知所述源虚拟机的逻辑通道模式标识与所述目的虚拟机的逻辑通道模式标识不同，则判断所述目的虚拟机的逻辑通道模式标识对应的逻辑通道模式，是否允许具有不同逻辑通道模式的虚拟机之间的通信；若否，则判定所述虚拟机报文不合法，若是，则判断所述源虚拟机的虚拟机组标识与所述目的虚拟机的虚拟机组标识是否相同，并当判断结果为相同时，判定所述虚拟机报文合法，否则，判定所述虚拟机报文不合法。