解决虚拟机迁移与IPsec机制冲突的方法、设备及介质

摘要

本发明公开了一种解决虚拟机迁移与IPsec机制冲突的方法、设备及介质，其中方法包括以下步骤：业务发起方的IPsec网关与虚拟私有云VPC内其它的IPsec网关通过因特网密钥交换协议IKE协商建立协商安全联盟即IKE SA；在IKE SA的保护下，业务发起方的IPsec网关将选定的IPsec SA信息发送到其它的IPsec网关以建立IPsec SA，使虚拟机在不同的IPsec网关所保护的物理机之间迁移时业务能够自动恢复。本发明具有业务不中断、无需调整配置等优点，实现了在IPsec环境下的虚拟机动态迁移，适合在虚拟私有云中应用。