虚拟机系统及其共享以太网点对点协议链接的方法

暂无

虚拟机系统及其共享以太网点对点协议链接的方法\n技术领域\n[0001] 本发明涉及虚拟机系统中GOS(Guest Operation System，客户操作系统)的外部网络访问，特别是一种虚拟机系统及其共享PPPoE(Point to Point Protocol over Ethernet，以太网点对点协议)链接的方法。\n背景技术\n[0002] 现有的虚拟机系统中，多个Guest OS可以利用虚拟网卡，或者前后端网卡的方式来共享真实物理以太网卡进行外部网络访问。\n[0003] 但是，在上述的处理方案中，由于存在多个GOS，在其中一个GOS建立PPPoE链接后，其他GOS不能自动共享该PPPoE链接，而且也不能再进行PPPoE拨号来建立其他的PPPoE链接。\n[0004] 对于上述问题，现有方法中，在其中一个GOS进行PPPoE拨号上网，建立PPPoE链接后，其他GOS利用建立PPPoE链接的GOS路由访问网络，由于该方法需要在其他GOS中设置和建立PPPoE链接的GOS同网段的IP地址，缺省网关为建立PPPoE链接的GOS的IP地址。\n[0005] 由于其它GOS的所有网络流量都需要经过该建立PPPoE链接的GOS，因此其网络数据报文存在被该建立PPPoE链接的GOS窃听的可能，存在严重的安全隐患。\n发明内容\n[0006] 本发明的目的是提供一种虚拟机系统及其共享以太网点对点协议链接的方法，实现简单、安全的外部网络访问。\n[0007] 为了实现上述目的，本发明提供了一种虚拟机系统，包括：设置有伪网卡，虚拟路由器和PPPoE服务的服务操作系统、设置有通信模块的虚拟机监视器、设置有连接建立请求模块和虚拟网卡的客户操作系统和真实物理网卡，所述虚拟路由器具有路由和网络地址转换功能，其中：\n[0008] 所述服务操作系统用于利用拦截到的第一客户操作系统发送的PPPoE连接请求中的用户名和密码，与真实的远程PPPoE服务器建立PPPoE连接，并创建第一PPP接口；\n[0009] 第一客户操作系统用于建立与服务操作系统的PPPoE连接，通过第一PPP接口路由访问外部网络；\n[0010] 所述服务操作系统将自身伪网卡的IP地址通知第一客户操作系统以外的第二客户操作系统，第一客户操作系统以外的第二客户操作系统用于自动设置虚拟网卡的IP地址和服务操作系统的伪网卡IP地址同网段，缺省网关为伪网卡的IP地址后，通过第一PPP接口路由访问网络。\n[0011] 上述的虚拟机系统，其中，所述服务操作系统上设置有：\n[0012] 信息截获模块，用于在虚拟路由器接收到第一客户操作系统发送的PPPoE连接请求时，获取该PPPoE连接请求中的用户名和密码；\n[0013] 连接建立模块，用于利用信息截获模块得到的用户名和密码，向真实的远程PPPoE服务器发起PPPoE连接请求，并在建立PPPoE连接后，创建第一PPP接口；\n[0014] PPPoE服务模块，用于连接建立模块创建第一PPP接口后，响应第一客户操作系统的PPPoE连接请求，并和第一客户操作系统建立第二PPP接口；\n[0015] 通知模块，用于在创建第一PPP接口后，通过通信模块将伪网卡的IP地址通知客户操作系统。\n[0016] 上述的虚拟机系统，其中，所述第二客户操作系统中设置有：\n[0017] 通知处理模块，用于在得到伪网卡的IP地址后，自动设置虚拟网卡的IP地址和服务操作系统的伪网卡IP地址同网段，设置缺省网关为伪网卡的IP地址；\n[0018] 所述第二客户操作系统通过第一PPP接口路由访问网络。\n[0019] 上述的虚拟机系统，其中，所述第一客户操作系统中设置有：\n[0020] PPPoE连接建立模块，用于建立与服务操作系统的PPPoE连接。\n[0021] 为了更好的实现上述目的，本发明还提供了一种虚拟机系统共享以太网点对点协议链接的方法，其中，包括：\n[0022] 步骤A，服务操作系统利用第一客户操作系统发送的PPPoE连接请求中的用户名和密码，与真实的远程PPPoE服务器建立PPPoE连接，并创建第一PPP接口；\n[0023] 步骤B，开启服务操作系统的PPPoE服务，响应第一客户操作系统发送的PPPoE连接请求；\n[0024] 步骤C，第一客户操作系统建立与服务操作系统的PPPoE连接，通过第一PPP接口路由访问外部网络；\n[0025] 步骤D，所述服务操作系统将自身伪网卡的IP地址通知第一客户操作系统以外的第二客户操作系统，第一客户操作系统以外的第二客户操作系统自动设置虚拟网卡的IP地址和服务操作系统的伪网卡IP地址同网段，缺省网关为伪网卡的IP地址后，通过第一PPP接口路由访问外部网络。\n[0026] 上述的方法，其中，所述步骤A具体包括：\n[0027] 步骤A1，第一客户操作系统向服务操作系统中的虚拟路由器发送包括用户名和密码的PPPoE连接请求；\n[0028] 步骤A2，服务操作系统在虚拟路由器接收到第一客户操作系统发送的PPPoE连接请求时，获取该PPPoE连接请求中的用户名和密码；\n[0029] 步骤A3，服务操作系统通过伪网卡、虚拟路由器、虚拟机监视器和真实物理网卡之间的通道，利用获取的用户名和密码，向真实的远程PPPoE服务器发起PPPoE连接请求，并在建立PPPoE连接后，创建第一PPP接口。\n[0030] 上述的方法，其中，所述步骤D具体包括：\n[0031] 步骤D1，虚拟路由器在PPPoE连接建立成功后，开启其路由和网络地址转换功能；\n[0032] 步骤D2，服务操作系统将伪网卡的IP地址通知第一客户操作系统以外的第二客户操作系统；\n[0033] 步骤D3，第二客户操作系统自动设置虚拟网卡的IP地址和服务操作系统的伪网卡IP地址同网段，同时设置缺省网关为伪网卡的IP地址；\n[0034] 步骤D4，第一客户操作系统建立与服务操作系统的PPPoE连接后，访问外部网络；\n[0035] 步骤D5，第二客户操作系统通过第一PPP接口路由访问网络。\n[0036] 本发明具有以下有益效果：\n[0037] 易用性好，符合用户原来在本地操作系统(Native OS)的使用和配置PPPoE宽带拨号习惯，用户只要在任何一个GOS中拨号连接建立，其他GOS就可以自动共享该PPPOE连接上网；\n[0038] 所有的GOS的所有网络流量都不需要经过其他GOS，保证了网络数据的安全。\n附图说明\n[0039] 图1为本发明的虚拟机系统的结构示意图；\n[0040] 图2为本发明的虚拟机系统共享以太网点对点协议链接的方法的流程示意图。\n具体实施方式\n[0041] 本发明的虚拟机系统及其共享以太网点对点协议链接的方法中，由SOS截获首先发起PPPoE连接请求的GOS的用户名和密码，并利用该用户名和密码来建立PPPoE连接，并在建立PPPoE连接后，将该连接供所有GOS共享使用。\n[0042] 如图1所示，本发明的虚拟机系统包括SOS、多个GOS(GOS1、GOS2、...、GOSn)、虚拟机监视器VMM(Virtual Machine Monitor)以及真实物理网卡，同时，该VMM中设置有通信模块，该SOS上设置有伪网卡和虚拟路由器，GOS上设置有连接建立请求模块和虚拟网卡，其中：\n[0043] 虚拟网卡通过VMM中的通信模块与虚拟路由器上的第一接口连接；\n[0044] 伪网卡与虚拟路由器上的第二接口连接；\n[0045] GOS上的连接建立请求模块通过虚拟网卡、通信模块向虚拟路由器发送PPPoE连接请求。\n[0046] 同时，如图1所示，该SOS上还设置有：\n[0047] 信息截获模块，用于侦听虚拟路由器第一接口，并在第一接口接收到第一GOS发送的PPPoE连接请求时，获取该PPPoE连接请求中的用户名和密码；\n[0048] 连接建立模块，用于通过伪网卡、虚拟路由器和物理网卡形成的通道，利用信息截获模块得到的用户名和密码，向真实的远程PPPoE服务器发起PPPoE连接请求，并在建立PPPoE连接后，在SOS中创建第一PPP接口；\n[0049] PPPoE服务模块，用于连接建立模块创建第一PPP接口后，响应第一客户操作系统的PPPoE连接请求，与第一客户操作系统建立第二PPP接口；\n[0050] 通知模块，用于在创建第一PPP接口后，通过通信模块将伪网卡的IP地址通知GOS；\n[0051] 该虚拟机路由器在PPP连接建立成功后，开启其路由和NAT(Network Address Translation)功能。\n[0052] 该GOS中还设置有：\n[0053] 通知处理模块，用于在得到伪网卡的IP地址后，自动设置虚拟网卡的IP地址和SOS的伪网卡IP地址同网段，同时设置缺省网关为伪网卡的IP地址。\n[0054] 同时，发起PPPoE连接请求的GOS中还设置有：\n[0055] PPPoE连接建立模块，用于建立与服务操作系统的PPPoE连接，通过第一PPP接口路由访问外部网络。\n[0056] 下面对本发明的方法进行详细说明，如图2所示，本发明的虚拟机系统共享以太网点对点协议链接的方法包括：\n[0057] 步骤21，第一GOS中的连接建立请求模块通过虚拟网卡和VMM中的通信模块向SOS中的虚拟路由器发送包括用户名和密码的PPPoE连接请求；\n[0058] 步骤22，信息截获模块侦听虚拟路由器，并在虚拟路由器接收到第一GOS发送的PPPoE连接请求时，获取该PPPoE连接请求中的用户名和密码；\n[0059] 步骤23，连接建立模块通过伪网卡、虚拟路由器、VMM和真实物理网卡之间的通道，利用信息截获模块得到的用户名和密码，向真实的远程PPPoE服务器发起PPPoE连接请求，并在建立PPPoE连接后，在SOS中创建第一PPP接口；\n[0060] 步骤24，开启服务操作系统的PPPoE服务，响应第一客户操作系统发送的PPPoE连接请求；\n[0061] 步骤25，虚拟机路由器在PPPoE连接建立成功后，开启其路由和NAT(Network Address Translation)功能；\n[0062] 步骤26，通知模块将伪网卡的IP地址通知其他GOS；\n[0063] 步骤27，其他GOS的通知处理模块在得到伪网卡的IP地址后，自动设置虚拟网卡的IP地址和SOS的伪网卡IP地址同网段，同时设置缺省网关为伪网卡的IP地址；\n[0064] 步骤28，第一GOS根据响应建立与SOS的PPPoE连接后，通过第一PPP接口路由访问外部网络；\n[0065] 步骤29，其他GOS通过SOS的第一PPP接口路由访问网络。\n[0066] 以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。