专利名称：虚拟机网络系统及其创建方法
技术领域：
本发明涉及分布式计算领域，特别涉及一种虚拟机网络系统及其创建方法。
背景技术：
近几年来，云计算发展迅速，目前已经成为产业和研究的热点之一。它是并行计算(Parallel Computing)、分布式计算(Distributed Computing)和网格计算 (Grid Computing)的发展，或者说是这些计算机科学概念的商业实现。云计算是虚拟化 (Visualization)、效用计算(Utility Computing)、IaaS (基础设施即服务)、PaaS (平台即服务)、SaaS(软件即服务)等概念混合演进并跃升的结果。云计算中的“云”是一些可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等。云计算将所有的计算资源集中起来，并由软件实现自动管理，使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。虚拟机是云计算中最常见的基础设施，用户可以使用云计算提供的虚拟机服务运行各种应用任务。当用户需要在虚拟机平台运行复杂的任务时，云计算可能会向某个用户提供多台虚拟机。这些虚拟机之间可能需要进行数据通信和交互，甚至它们组成一个复杂的跨多局域网的虚拟机网络。位于同一个物理机上的虚拟机可以通过虚拟机管理器本身提供的机制进行通信，位于不同物理机上的虚拟机之间可以通过点对点通信方式进行通信。在作为参考文献1的申请号为US2007130366的美国专利申请《虚拟隧道网络路由器》(Virutal Tunnel Network Router)中，提供了一种虚拟机间点对点通信系统，该系统用于实现不同物理机上满足一定条件的若干虚拟机的互联。其主要原理为将位于某一物理机上的一台虚拟机启动作为虚拟隧道路由器并配置网卡别名及路由表，同时在同一物理机上启动若干虚拟机，并将这些虚拟机的路由设置为该虚拟隧道路由器，实现虚拟机与该虚拟路由器互联。另外，将此虚拟隧道路由器的一块网卡通过网桥与外界物理网络相连，建立IP隧道(IP Tunnel)的单向隧道，将隧道封装过的虚拟机发出的数据包在物理网络上传输，并在目的虚拟机所在的物理机上也搭建一个虚拟隧道路由器，实现接收数据包的过程。 该系统的实现主要采用了包括IP隧道、单网卡多链路(Multi-homing)在内的技术手段。上述参考文献1所披露的虚拟机间的通信方式存在以下问题(1)、限制了虚拟机在物理机上的分布。该方案中同一网段内的虚拟机必须分布在同一台物理机上。由于每台物理机可创建的虚拟节点个数有限，使得该方案无法创建中大规模的虚拟机网络。当应用任务的虚拟机个数不多时，物理机的资源利用率不高。(2)、不能在同一物理网络中实现重复网段不同虚拟机间的通信。由于其规定重复网段的不同虚拟机不能分布在同一台物理机上，并且由于其虚拟隧道路由器的路由表指定了通信的目的网段，故即使分布在不同物理机上的重复网段虚拟机也无法通信。(3)、隧道链路数目太多。由于该方案中所使用的IP隧道为单向连接，故每条连接需要建立两条单向的IP隧道，总条数随着虚拟机节点个数的平方成正比。(4)、无法实现虚拟机间链路层以太网数据帧的通信。该方案中所使用的IP隧道只能实现IP包的封装，实现点到点连接，无法完成以太网数据帧的通信。(5)、该方案中虚拟机IP只能使用私有IP，因为其并没有实现和真实网段间的完
全隔离。综上所述，现有技术尚且缺少有效构建多个虚拟机网络的方案，无法为云计算用户提供更接近现实的网络拓扑，无法满足企业协作或者网络仿真等多方面的需求。
发明内容
本发明的目的是克服现有的构件多个虚拟机网络的方法所存在的问题，从而提供一种性能好、效率高的虚拟机网络系统。为了实现上述目的，本发明提供了一种虚拟机网络系统，包括至少一个虚拟机网络；其中，所述虚拟机网络包括有一个专属的网桥，所述虚拟机网络中的各个虚拟机上的第一虚拟网卡都与该专属的网桥相连，不同虚拟机网络中的网桥相互之间隔离；所述虚拟机网络还包括有用于连接不同物理机上的属于同一虚拟机网络的虚拟机的连接通道，虚拟机网络中的所述专属网桥通过第二虚拟网卡连接到所述连接通道。上述技术方案中，所述虚拟机网络还包括有至少一个网关；将相互之间需要通信的不同虚拟机网络上的网关在同一个具有多网卡的虚拟路由器的不同网卡上实现。上述技术方案中，所述第一虚拟网卡为tap虚拟网卡。上述技术方案中，所述连接通道为以太网隧道。上述技术方案中，所述第二虚拟网卡为tap虚拟网卡。本发明还提供了一种用于创建所述虚拟机网络系统的方法，包括步骤1)、在物理机上部署所要安装的虚拟机；步骤幻、为一台物理机上属于同一虚拟机网络的虚拟机做网络连接，将属于同一虚拟机网络中的各个虚拟机上的第一虚拟网卡连接到所在虚拟机网络的专属网桥上；步骤幻、为不同物理机上的属于同一虚拟机网络的虚拟机建立连接通道，将所述虚拟机网络的专属网桥通过第二虚拟网卡连接到该连接通道上。上述技术方案中，还包括步骤4)、创建用于连接不同虚拟机网络的虚拟路由器。本发明又提供了一种利用所述的虚拟机网络系统进行通信的方法，包括步骤1)、源虚拟机所发送的数据包被传输到与之连接的网桥；步骤2、、所述网桥将该数据包发送到与该网桥直接相连的源虚拟机端的第二虚拟网卡上；步骤幻、源虚拟机所在的物理机上的连接通道封装所述数据包并发送到目的虚拟机所在的物理机；步骤4)、目的虚拟机所在的物理机的连接通道接收并解封数据包后，将该数据包转发到目的虚拟机端的第二虚拟网卡上；步骤幻、目的虚拟机端的第二虚拟网卡通过与所述目的虚拟机直接相连的网桥将所接收到的数据发送到目的虚拟机。本发明的优点在于
1、允许不同虚拟机网络间有重复网段，不会发生IP冲突的问题；另外，也取消了现有技术方案中对于同网段虚拟机需分布在同物理机上的限制，对虚拟机的分布不再有特殊要求。2、实现了不同物理机上的多台虚拟机在链路层及以上的互联。3、可以实现不同网段的虚拟机网络之间的相互通信，并且无需在虚拟路由器上对路由表进行特殊设置。4、在同一虚拟机网络的不同物理机之间所建立的连接通道为以太网隧道，扩大了虚拟机间通信的层面，能够实现数据链路层以太网数据帧的互相通信，而不再局限于现有技术中所提到的IP数据包；此外，也取消了对虚拟机IP设置的限制，可以将虚拟机设置为公网IP。5、实现了虚拟机网络与真实网络间的隔离，使得真实网络无法窃取虚拟机网络包。
图1为本发明的虚拟机网络系统在一个实施例中的结构图；图2为同一虚拟机网络中位于不同物理机上的虚拟机间的通信流程的示意图；图3为本发明的虚拟机网络系统在另一个实施例中的结构图。
具体实施例方式下面结合附图和具体实施方式
对本发明加以说明。在一个实施例中，需要在三台物理机上部署三个虚拟机网络。这三台物理机分别用第一物理机、第二物理机和第三物理机表示。这三个虚拟机网络分别用LAN1、LAN2和 LAN3表示。在LANl中，包含有三个虚拟机，这些虚拟机分别用VM1、VM2和VM3表示；LANl 的网段为208. 18. 36段，则其中的虚拟机VMl的IP地址为208. 18. 36. 11，虚拟机VM2的IP 地址为208. 18. 36. 12，虚拟机VM3的IP地址为208. 18. 36. 13。在LAN2中，包含有两个虚拟机，这两个虚拟机分别用VM4和VM5表示；LAN2的网段为186. 72. 53段，则其中的虚拟机VM4 的IP地址为186. 72. 53. 14，虚拟机VM5的IP地址为186. 72. 53. 15。在LAN3中，包含有两个虚拟机，这两个虚拟机分别用VM6和VM7表示；LAN3的网段为186. 72. 53段，其中的虚拟机VM6的IP地址为186. 72. 53. 14，虚拟机VM7的IP地址为186. 72. 53. 15。三个虚拟机网络拥有各自的网关，LANl中的网关用Rl表示，其IP地址为208. 18. 36. 1,LAN2中的网关用 R2表示，其IP地址为186. 72. 53. 1，LAN3中的网关用R3表示，其IP地址也是186. 72. 53. 1。从上面的描述可以看出，LAN2和LAN3的网段相同，且LAN2中的VM4的IP地址与 LAN3中的VM6的IP地址相同，LAN2中的VM5的IP地址与LAN3中的VM7的IP地址相同， LAN2中的网关R2与LAN3中的网关R3的IP地址也相同。本实施例中所提到的虚拟机可以用KVM虚拟机管理器创建，物理机可以采用 x86_64架构，操作系统可以使用Wxmtu9. 10。所述网卡可以是一台虚拟机，其操作系统可以采用WindowsXP SP3实现。但在其它实施例中，上述虚拟机、物理机以及相应的操作系统可以用现有技术中的其他方法实现。在本实施例中，希望将VM5、VM7部署在第一物理机上，将VM1、VM4、VM6部署在第
5二物理机上，将VM2、VM3部署在第三物理机上。一旦要实现上述部署，就会产生以下问题1、如何在具有重复网段的虚拟机网络共存的情况下，实现虚拟机在不同物理机上的无限制部署。在现有技术中为了实现同一网段内的虚拟机在物理机上的部署以及虚拟机之间的互通添加了相关限制，如背景技术中所提到的同一网段内的虚拟机必须分布在同一台物理机上，而在本实施例中，则要求LAN2中的VM5和VM6在不同物理机上。2、如何实现不同虚拟机网络中具有相同IP地址的虚拟机在同一物理机上的共存并实现各自局域网内所有虚拟机之间的以太网帧的正常互通。例如，VM4和VM6具有相同的IP地址，但它们又被部署在同一物理机上，VM5和VM7也有类似的问题。3、如何实现同一物理机上不同虚拟机网络中的虚拟机之间的隔离。4、如果有通信需要，如何实现不同的虚拟机网络(当然不包括网段IP相同的两个虚拟机网络)间的互联。5、如何实现虚拟机网络和真实网络间的隔离。针对上述问题，在下文对实施例的描述过程中给出了相应的解决方案。如图1所示，本发明包括有物理机、部署在物理机上的虚拟机，多个虚拟机构成虚拟机网络，在每一个虚拟机网络中都包括有一个专属的网桥。虚拟机一般都包含有一个虚拟网卡(在图1中未标出)，当虚拟机启动时，从属于同一虚拟机网络的虚拟机将各自的虚拟网卡指定连接到同一专属的网桥上，例如虚拟机VMl的虚拟网卡连接到了 LANl的网桥 brl上，而虚拟机VM4的虚拟网卡连接到了 LAN2的网桥br2上。由于不同虚拟机网络中的虚拟机使用各自不同的网桥，因此当一台物理机上存在属于多个局域网的虚拟机时，只需要将属于同一虚拟机网络的各个虚拟机连接到其所在虚拟机网络的网桥上，同时并不联通不同虚拟机网络间的网桥，就可以解决前面所提到的问题2和问题3。需要说明的是，本发明中所涉及的网桥并不限于传统意义上的网桥，其他具有以太网帧转发功能的且可以连接多个网络设备的设备都可视为本发明中所提到的网桥。前面提到，虚拟机通过虚拟网卡连接到网桥上，在本实施例中，可采用KVM虚拟机管理器来完成上述连接网桥的操作。具体的说，使用KVM虚拟机管理器启动虚拟机时，只需要指定虚拟机通过tap方式连接的网桥设备，KVM虚拟机管理器就会自动建立一个tap虚拟网卡，该网卡一端连接到虚拟机，一端连接到指定的网桥。在其他实施例中，所述的虚拟网卡也可以是除了 tap虚拟网卡以外的、能实现相同功能的虚拟网络设备。从属于同一虚拟机网络的虚拟机可能在不同的物理机上，因此本发明还包括有用于连接不同物理机上的属于同一虚拟机网络的虚拟机的连接通道。在本发明中，所述连接通道为以太网隧道(ethernet tunnel)，对以太网隧道的创建可以采用现有技术，如vtun、 vpn等，或者其他的个人或组织研发的此类软件。在本实施例中，可采用vtun进行所述以太网隧道的架设。vtun在创建以太网隧道时会创建用于连接网桥与以太网隧道的以太网隧道虚拟网卡，诸如图1中的tapl23、tap221等。所述的以太网隧道虚拟网卡实质上是一种以太网虚拟网卡，可实现链路层以太网帧的收发。使用vtun架设的每条以太网隧道分为 Server (服务器)端和Client (客户)端，Server端和Client端之间使用TCP连接来实现双向连接。故对于每个虚拟机网络，其虚拟机路由器所在的物理机上的隧道作为该虚拟机网络中所有隧道的义^吐端，虚拟机网络中其他虚拟机所在的物理机上的隧道作为该虚拟机网络中隧道的Client端。krver端和Client端针对每一个隧道都有一个配置文件，所述配置文件中指定隧道TCP连接的监听端口和绑定的网络设备等相关信息。修改配置文件、启动krver端、启动Client端等相关操作在vtim的使用手册中都有详细说明。在创建所述的以太网隧道时，在本实施例中可以以任意一台虚拟机所在的物理机为中心，在这台物理机和该虚拟机网络分布的其他所有物理机间建立一条双向TCP连接的以太网隧道，即每个虚拟机网络采用以一台物理机为中心，由以太网隧道连接的星型结构。 在下文提到的虚拟机网络间能够联通的实施例中，由于每个虚拟机网络都有网关路由器， 因此在创建以太网隧道时，也可以以网关路由器所在的物理机为中心，在该物理机和该虚拟机网络分布的其他所有物理机间建立一条双向TCP连接的以太网隧道。无论是在哪个实施例中，在极端情况下，一个虚拟机网络中各虚拟机分布在不同的物理机上，则共有N台虚拟机，隧道个数最多为N-I条。与参考文献1中所采用的IP隧道相比，在隧道数目上都有比较明显的降低。从图1中可以看出，以太网隧道一共创建了 5条，如图中所示的以太网隧道112、 以太网隧道212等。对这些以太网隧道的命名反映了所连接的物理机以及所在的虚拟机网络。例如，将物理机X和物理机Y之间连接局域网N的以太网隧道命名为以太网隧道NXY， 其中X<Y。前述的以太网隧道112、以太网隧道212等就反映了这一命名规则。类似的， 与以太网隧道相绑定的以太网隧道虚拟网卡的命名也反映了这样的信息，例如，将物理机X 上和物理机Y间连接局域网N的以太网隧道的以太网隧道虚拟网卡命名为tapNXY，该以太网隧道虚拟网卡位于物理机X上。由此，在本实施例中，同一虚拟机网络中的位于不同物理机上的虚拟机之间建立了如下的通信链路一台虚拟机- >虚拟网卡- > 网桥(br)_ >以太网隧道虚拟网卡…… 另一个物理机上的以太网隧道虚拟网卡->网桥(虹)->虚拟网卡->另一台虚拟机。需要说明的是，虽然在本实施例中，用于连接虚拟机与网桥的虚拟网卡，以及用于连接以太网隧道和网桥的以太网隧道虚拟网卡所要完成的功能基本相同，也都采用了 tap类型的虚拟机以太网网络设备，但在其他实施例中，可以采用不同的实现方式，具体取决于虚拟机管理器的选择和以太网隧道的选择。在上述实施例所构建的虚拟机网络中，同一虚拟机网络中位于同一物理机上的虚拟机进行通信的过程相对简单，可通过网桥转发以太网帧实现，如图1中的VM2和VM3，它们之间的通信可通过第三物理机上的网桥brl实现。而同一虚拟机网络中位于不同物理机上的虚拟机进行通信的过程相对复杂，需要借助以太网隧道以及以太网隧道虚拟网卡才能实现。参考图2，对同一虚拟机网络中位于不同物理机上的虚拟机间的通信流程进行说明。步骤1)、源虚拟机(发起通信过程的虚拟机)所发送的数据包(以太网帧格式) 被传输到与之连接的网桥；步骤2)、网桥将以太网数据帧转发到以太网隧道所使用的以太网隧道虚拟网卡上；步骤幻、源物理机(源虚拟机所在的物理机)上的以太网隧道守护进程vtimd将其配置文件中指定的以太网隧道虚拟网卡设备上的数据帧进行封装包裹；步骤4)、包裹后的以太网数据帧通过源物理机和目的物理机(响应通信过程的虚拟机所在的物理机)之间的以太网双向隧道TCP连接进行传输；步骤5)、目的物理机收到数据帧后，由目的物理机上的以太网隧道守护进程将接收到的数据帧进行解封；步骤6)、解封后的数据帧传送到了以太网守护进程所指定的以太网隧道虚拟网卡中；步骤7)、以太网隧道虚拟网卡连接网桥，网桥将接收到的数据帧转发给虚拟机的虚拟网卡，虚拟机便可以处理所接收到的数据。在本发明的又一个实施例中，还可以在上述实施例的基础上，实现不同虚拟机网络间的通信。若不同虚拟机网络间要进行通信，则这些虚拟机网络应当包括有至少一个网关，且在该实施例中，将一个具有双网卡的虚拟机作为虚拟路由器，该虚拟路由器的两块网卡分别作为两个虚拟机网络的网关。如图3中位于第一物理机上的虚拟路由器VMR1，该虚拟机具有双网卡，其中ethO(第一块网卡)的IP地址为网关Rl的IP地址，ethl(第二块网卡)的IP地址为网关R2的IP地址，因此VMRl可以连通LAm和LAN2。这一作为路由器的虚拟机的操作系统可以采用Centos 5. 3实现。在这一实施例中，当不同虚拟机网络中的虚拟机进行通信时，参考图2及前文所描述的相关数据包发送流程，源虚拟机将数据包发送给本虚拟机网络中的网关，由该网关进行路由选择，将数据发送给另一虚拟机网络的网关(即同一虚拟路由器的另一块网卡)， 然后再按照图2中所示流程发送给目的虚拟机网络中的目的虚拟机即可。在对本发明的虚拟机网络系统的上述说明的基础上，本发明还提供了一种用于创建上述虚拟机网络系统的方法，该方法包括1、在物理机上部署虚拟机。在物理机上部署虚拟机的过程可通过现有技术实现， 如在一个实施例中，使用virt-install (虚拟机安装软件)和Windows XP SP3的安装镜像来安装虚拟机镜像；然后分别使用qemu-img创建虚拟机增量镜像，并命名虚拟机增量镜像。2、为一台物理机上属于同一虚拟机网络的虚拟机做网络连接。对于一台物理机上属于同一虚拟机网络的虚拟机，在启动这些虚拟机时，将其上的虚拟网卡指定连接到同一专属的网桥上。这一操作可通过创建虚拟机配置文件实现，在配置文件中指定虚拟机所要连接的网桥名，并且通过virt-manager (虚拟机管理软件)启动各虚拟机，并且进入虚拟机内修改IP为各虚拟机IP，设置网关为对应网段的网关。3、为多台物理机上的虚拟机做网络连接。将一虚拟机网络中位于不同物理机上的网桥通过以太网隧道连接。具体的连接方法在前文中有描述，此处不再重复。在前文中已经提到，在某些实施例中，不同虚拟机网络间也要进行通信，因此还可以包括创建一个具有双网卡的虚拟机作为虚拟路由器，将该虚拟路由器的两块网卡分别作为两个虚拟机网络的网关的步骤。在该步骤中，首先在各物理机上使用virt-install和 Centos 5. 3的安装镜像来安装虚拟机镜像，然后使用qemu-img创建虚拟机增量镜像，并将虚拟机增量镜像按照虚拟机路由器的命名规则加以命名；接着创建虚拟机配置文件，在配置文件中指定虚拟机连接到的网桥名，通过virt-manager启动虚拟机路由器，进入虚拟机路由器内，将其路由功能打开，且修改对应网卡的IP为虚拟机路由器各网卡对应的IP即可。与现有技术相比，本发明具有以下优点1、由于各个虚拟机网络中的虚拟机连接到该虚拟机网络的专属网桥上，因此允许不同虚拟机网络间有重复网段，不会发生IP冲突的问题；另外，也取消了现有技术方案中对于同网段虚拟机需分布在同物理机上的限制，对虚拟机的分布不再有特殊要求。2、由于在同一虚拟机网络的不同物理机之间建立了连接通道，因此实现了不同物理机上的多台虚拟机在链路层及以上的互联。3、由于将不同虚拟机网络的网关在同一具有多网卡的虚拟路由器上实现，因此可以实现不同网段的虚拟机网络之间的相互通信，并且无需在虚拟路由器上对路由表进行特殊设置。4、在同一虚拟机网络的不同物理机之间所建立的连接通道为以太网隧道，扩大了虚拟机间通信的层面，能够实现数据链路层以太网数据帧的互相通信，而不再局限于现有技术中所提到的IP数据包；此外，也取消了对虚拟机IP设置的限制，可以将虚拟机设置为公网IP。最后所应说明的是，以上实施例仅用以说明本发明的技术方案而非限制。尽管参照实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，对本发明的技术方案进行修改或者等同替换，都不脱离本发明技术方案的精神和范围，其均应涵盖在本发明的权利要求范围当中。
权利要求
1.一种虚拟机网络系统，其特征在于，包括至少一个虚拟机网络；其中，所述虚拟机网络包括有一个专属的网桥，所述虚拟机网络中的各个虚拟机上的第一虚拟网卡都与该专属的网桥相连，不同虚拟机网络中的网桥相互之间隔离；所述虚拟机网络还包括有用于连接不同物理机上的属于同一虚拟机网络的虚拟机的连接通道，虚拟机网络中的所述专属网桥通过第二虚拟网卡连接到所述连接通道。
2.根据权利要求1所述的虚拟机网络系统，其特征在于，所述虚拟机网络还包括有至少一个网关；将相互之间需要通信的不同虚拟机网络上的网关在同一个具有多网卡的虚拟路由器的不同网卡上实现。
3.根据权利要求1或2所述的虚拟机网络系统，其特征在于，所述第一虚拟网卡为tap 虚拟网卡。
4.根据权利要求1或2所述的虚拟机网络系统，其特征在于，所述连接通道为以太网隧道。
5.根据权利要求1或2所述的虚拟机网络系统，其特征在于，所述第二虚拟网卡为tap 虚拟网卡。
6.一种用于创建权利要求1-5之一的虚拟机网络系统的方法，包括 步骤1)、在物理机上部署所要安装的虚拟机；步骤幻、为一台物理机上属于同一虚拟机网络的虚拟机做网络连接，将属于同一虚拟机网络中的各个虚拟机上的第一虚拟网卡连接到所在虚拟机网络的专属网桥上；步骤幻、为不同物理机上的属于同一虚拟机网络的虚拟机建立连接通道，将所述虚拟机网络的专属网桥通过第二虚拟网卡连接到该连接通道上。
7.根据权利要求6所述的虚拟机网络系统创建方法，其特征在于，还包括 步骤4)、创建用于连接不同虚拟机网络的虚拟路由器。
8.一种利用权利要求1-5之一的虚拟机网络系统进行通信的方法，包括 步骤1)、源虚拟机所发送的数据包被传输到与之连接的网桥；步骤幻、所述网桥将该数据包发送到与该网桥直接相连的源虚拟机端的第二虚拟网卡上；步骤幻、源虚拟机所在的物理机上的连接通道封装所述数据包并发送到目的虚拟机所在的物理机；步骤4)、目的虚拟机所在的物理机的连接通道接收并解封数据包后，将该数据包转发到目的虚拟机端的第二虚拟网卡上；步骤幻、目的虚拟机端的第二虚拟网卡通过与所述目的虚拟机直接相连的网桥将所接收到的数据发送到目的虚拟机。
全文摘要
本发明提供一种虚拟机网络系统，包括至少一个虚拟机网络；其中，虚拟机网络包括有一个专属的网桥，虚拟机网络中的各个虚拟机上的第一虚拟网卡都与该专属的网桥相连，不同虚拟机网络中的网桥相互之间隔离；虚拟机网络还包括有用于连接不同物理机上的属于同一虚拟机网络的虚拟机的连接通道，虚拟机网络中的所述专属网桥通过第二虚拟网卡连接到所述连接通道。本发明允许不同虚拟机网络间有重复网段，不会发生IP冲突的问题；另外，也取消了现有技术方案中对于同网段虚拟机需分布在同物理机上的限制，对虚拟机的分布不再有特殊要求。
文档编号H04L29/06GK102469004SQ20101053077
公开日2012年5月23日 申请日期2010年10月29日 优先权日2010年10月29日
发明者于晓倩, 余海燕, 李锋, 舒承椿 申请人:中国科学院计算技术研究所