虚拟机迁移验证方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113612782A(43)申请公布日2021.11.05(21)申请号202110903768.X(22)申请日2021.08.06(71)申请人中国联合网络通信集团有限公司地址100033北京市西城区金融大街21号(72)发明人张余(74)专利代理机构北京天昊联合知识产权代理有限公司11112代理人彭瑞欣冯建基(51)Int.Cl.H04L29/06(2006.01)G06F9/455(2006.01)权利要求书2页说明书12页附图4页(54)发明名称虚拟机迁移验证方法及装置(57)摘要本发明公开了一种虚拟机迁移验证方法及装置，涉及通信技术领域。方法包括：接收第一隧道端点设备发送的路由更新消息，其中，路由更新消息是第一隧道端点设备在确定待转发报文为目标报文的情况下，依据待转发报文对应的虚拟机地址生成的消息，目标报文为目标虚拟机发送的报文，目标虚拟机为下设于第一隧道端点设备，但下一跳地址为当前隧道端点设备的虚拟机；向虚拟机地址对应的虚拟机发送验证请求；在接收到虚拟机返回的验证响应消息的情况下，拒绝依据路由更新消息更新当前隧道端点设备的路由信息，生成并发送路由更新拒绝消息至第一隧道端点设备，以供第一隧道端点设备根据路由更新拒绝消息拒绝转发待转发报文，从而防止虚拟机迁移欺骗。CN113612782ACN113612782A权利要求书1/2页1.一种虚拟机迁移验证方法，其特征在于，包括：接收第一隧道端点设备发送的路由更新消息，其中，所述路由更新消息是所述第一隧道端点设备在确定待转发报文为目标报文的情况下，依据所述待转发报文对应的虚拟机地址生成的消息，所述目标报文为目标虚拟机发送的报文，所述目标虚拟机为下设于所述第一隧道端点设备，但下一跳地址为当前隧道端点设备的虚拟机；向所述虚拟机地址对应的虚拟机发送验证请求；在接收到所述虚拟机返回的验证响应消息的情况下，拒绝依据所述路由更新消息更新当前隧道端点设备的路由信息，其中，所述验证响应消息是所述虚拟机在接收到所述验证请求的情况下生成的反馈消息；生成并发送路由更新拒绝消息至所述第一隧道端点设备，以供所述第一隧道端点设备根据所述路由更新拒绝消息拒绝转发所述待转发报文。2.根据权利要求1所述的虚拟机迁移验证方法，其特征在于，所述验证请求为扩展地址解析协议请求报文，且所述扩展地址解析协议请求报文的操作类型指示取值为0x0003；所述验证响应消息为扩展地址解析协议响应报文，且所述扩展地址解析协议响应报文的操作类型指示取值为0x0004。3.根据权利要求1所述的虚拟机迁移验证方法，其特征在于，所述向所述虚拟机地址对应的虚拟机发送验证请求之后，还包括：在未接收到所述虚拟机返回的验证响应消息的情况下，依据所述虚拟机地址更新当前隧道端点设备的路由信息；生成并发送路由更新响应消息至所述第一隧道端点设备。4.一种虚拟机迁移验证方法，其特征在于，包括：在确定待转发报文为目标报文的情况下，依据所述待转发报文对应的虚拟机地址生成路由更新消息；其中，所述目标报文为目标虚拟机发送的报文，所述目标虚拟机为下设于当前隧道端点设备，但下一跳地址为第二隧道端点设备的虚拟机；将所述路由更新消息发送至所述第二隧道端点设备；在接收所述第二隧道端点设备返回的路由更新拒绝消息的情况下，拒绝转发所述待转发报文，其中，所述路由更新拒绝消息为所述第二隧道端点设备在接收到所述虚拟机地址对应的虚拟机返回的验证响应消息的情况下生成并发送的消息，所述验证响应消息为所述虚拟机在接收到所述第二隧道端点设备发送的验证请求的情况下生成的消息。5.根据权利要求4所述的虚拟机迁移验证方法，其特征在于，所述在确定待转发报文为目标报文的情况下，依据所述待转发报文对应的虚拟机地址生成路由更新消息之前，还包括：接收所述待转发报文；根据所述待转发报文对应的虚拟机地址和当前隧道端点设备的路由信息，确定所述待转发报文是否为所述目标报文。6.根据权利要求4所述的虚拟机迁移验证方法，其特征在于，所述在接收所述第二隧道端点设备返回的路由更新拒绝消息的情况下，拒绝转发所述待转发报文之后，还包括：对当前隧道端点设备的路由信息中所述虚拟机地址对应的地址表项设置提醒标识，并设置提醒标识定时器；2CN113612782A权利要求书2/2页在预设时间内接收到与所述提醒标识匹配的报文的情况下，丢弃所述报文，其中，与所述提醒标识匹配的报文是指报文的源地址与所述虚拟机地址相同的报文，所述预设时间为所述提醒标识定时器的有效期；在所述提醒标识定时器的启动时长大于或等于所述有效期的情况下，清除所述提醒标识定时器。7.根据权利要求4所述的虚拟机迁移验证方法，其特征在于，所述将所述路由更新消息发送至所述第二隧道端点设备之后，还包括：在