(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211345026.0 (22)申请日 2022.10.31 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 朱万意　师春雨　高深　王钤　 刘艺　 (74)专利代理 机构 中国贸促会专利商标事务所 有限公司 1 1038 专利代理师 张海强 (51)Int.Cl. G06F 9/455(2006.01) G06F 9/445(2018.01) (54)发明名称 虚拟机及其配 置方法和装置 (57)摘要 本公开提供了一种虚拟机及其配置方法和 装置， 涉及信息技术领域， 所述方法包括： 响应于 虚拟机中容器组的启动， 识别所述容器组的虚拟 功能VF网络接口需求； 在识别所述VF网络接口需 求后， 触发VF控制器将空闲的至少一个VF网络接 口挂载至所述虚拟机， 其中， 所述VF控制器部署 于所述虚拟 机所在的物理机中， 所述至少一个VF 网络接口由所述物理机中的网卡通过单根I/O虚 拟化SRIOV虚拟得到； 根据所述VF网络接口需求 将所述虚拟机上挂载的所述至少一个VF网络接 口与所述容器组绑定， 以使 得所述容器组经由所 述至少一个VF网络 接口进行 数据传输 。 权利要求书2页 说明书9页 附图3页 CN 115509692 A 2022.12.23 CN 115509692 A 1.一种虚拟机的配置方法， 包括： 响应于虚拟机中容器组的启动， 识别所述 容器组的虚拟功能VF网络 接口需求； 在识别所述VF网络接口需求后， 触发VF控制器将空闲的至少一个VF网络接口挂载至所 述虚拟机， 其中， 所述VF控制器部署 于所述虚拟 机所在的物理机中， 所述至少一个VF网络接 口由所述物理机中的网卡 通过单根I/O虚拟化SRIOV 虚拟得到； 根据所述VF网络接口需求将所述虚拟机上挂载的所述至少一个VF网络接口与所述容 器组绑定， 以使得 所述容器组经由所述至少一个VF网络 接口进行 数据传输 。 2.根据权利要求1所述的方法， 其中， 所述VF网络接口需求包括所述容器组所需的VF网 络接口数量。 3.根据权利要求1所述的方法， 还 包括： 响应于所述容器组的销毁， 将与所述容器组绑定的所述至少一个VF网络接口与所述容 器组解绑。 4.根据权利要求3所述的方法， 还 包括： 在所述至少一个VF网络接口与所述容器组解绑后， 触发所述VF控制器从所述虚拟机释 放所述至少一个VF网络 接口。 5.根据权利要求2所述的方法， 其中， 响应于虚拟机中容器组的启动， 识别所述容器组 的虚拟功能VF网络 接口需求包括： 响应于虚拟机中容器组的启动， 获取 所述容器组的用户资源自定义CRD资源； 根据所述 容器组的CRD资源识别所述 容器组所需的VF网络 接口数量。 6.根据权利要求1 ‑5任意一项所述的方法， 还 包括： 响应于所述 容器组的数据平面 开发套件D PDK使用需求， 加载针对所述 容器组的D PDK； 将与所述容器组绑定的所述至少一个VF网络接口与所述DPDK绑定， 以使所述容器组绕 过所述虚拟机的内核态网络协议栈并经由所述DPDK和所述至少一个VF网络接口进行数据 传输。 7.根据权利要求6所述的方法， 还 包括： 响应于所述 容器组的销毁， 释放所述D PDK的环境。 8.根据权利要求1 ‑5任意一项所述的方法， 其中， 所述虚拟机部署于Kubernetes系统 中。 9.一种虚拟机的配置装置， 包括： 第一插件， 被配置为响应于虚拟机中容器组的启动， 识别所述容器组的虚拟功能VF网 络接口需求； 根据所述VF网络接口需求将所述虚拟 机上挂载的至少一个VF网络接口与所述 容器组绑定， 以使得 所述容器组经由所述至少一个VF网络 接口进行 数据传输； 第二插件， 被配置为在识别所述网络接口需求后， 触发VF控制器将空闲的所述至少一 个VF网络接口挂载至所述虚拟 机， 其中， 所述VF控制器部署 于所述虚拟机所在的物理机中， 所述至少一个VF网络 接口由所述物理机中的网卡 通过SRIOV 虚拟得到 。 10.根据权利要求9所述的装置， 其中， 所述第一插件还被配置为响应于所述容器组的 销毁， 将与所述 容器组绑定的所述至少一个VF网络 接口与所述 容器组解绑。 11.根据权利要求10所述的装置， 其中， 所述第 二插件还被配置为在所述至少一个VF网 络接口与所述容器组解绑后， 触发所述VF控制器从所述虚拟 机释放所述至少一个VF网络接权　利　要　求　书 1/2 页 2 CN 115509692 A 2口。 12.根据权利要求9 ‑11任意一项所述的装置， 还 包括： 第三插件， 被配置为响应于所述容器组的数据平面开发套件DPDK使用需求， 通知所述 第二插件加载针对所述 容器组的D PDK； 所述第二插件还被配置为将与所述容器组绑定的所述至少一个VF网络接口与所述 DPDK绑定， 以使 所述容器组绕过所述虚拟 机的内核态网络协议栈并经由所述DPDK和所述至 少一个VF网络 接口进行 数据传输 。 13.根据权利要求12所述的装置， 其中， 所述第三插 件嵌入所述 容器组中。 14.根据权利要求12所述的装置， 其中， 所述第 二插件还被配置为响应于所述容器组 的 销毁， 释放所述D PDK的环境。 15.一种虚拟机的配置装置， 包括： 识别模块， 被配置为响应于虚拟机中容器组的启动， 识别所述容器组的虚拟功能VF网 络接口需求； 触发模块， 被配置为在识别所述VF网络接口需求后， 触发VF控制器将空闲的至少一个 VF网络接口挂载至所述虚拟 机， 其中， 所述VF控制器部署 于所述虚拟机所在的物理机中， 所 述至少一个VF网络 接口由所述物理机中的网卡 通过SRIOV 虚拟得到； 绑定模块， 被配置为根据所述VF网络接口需求将所述虚拟机上挂载的所述至少一个VF 网络接口与所述容器组绑定， 以使得所述容器组经由所述至少一个VF网络接口进 行数据传 输。 16.一种虚拟机的配置装置， 包括： 存储器； 以及 耦接至所述存储器的处理器， 被配置为基于存储在所述存储器中的指令， 执行权利要 求1‑8任意一项所述的方法。 17.一种虚拟机， 包括如权利要求9 ‑16任意一项所述的装置 。 18.一种计算机可读存储介质， 包括计算机程序指令， 其中， 所述计算机程序指令被处 理器执行时实现权利要求1 ‑8任意一项所述的方法。 19.一种计算机程序产品， 包括计算机程序， 其中， 所述计算机程序被处理器执行时实 现权利要求1 ‑8任意一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115509692 A 3