汽车信息娱乐系统中多虚拟机状态下的网络架构策略

王华捷， 朱丽敏， 王维莉

（上汽大众汽车有限公司， 上海 201906）

作为汽车信息娱乐系统的对外连接接口，网络架构方案是非常重要的技术架构，采用何种网络结构决定了信息娱乐系统的效能与信息安全。

1 主流多虚拟机网络架构方案

利用NAT （Network Address Translation，网络地址转换） 构建的虚拟网络结构是当前主流多虚拟机网络架构，多个虚拟系统可以在NAT网络中通过宿主地址转发来完成网络架构搭建。

NAT模式中，Hypervisor系统是真正的宿主系统，同时虚拟系统的虚拟网卡与Hypervisor的真实网卡并不在同一个网络中。图1为常见多虚拟机信息娱乐系统通信模式。

图1 常见多虚拟机信息娱乐系统通信模式

图1中揭示了常见的多虚拟机实际状态，其中Hypervisor构建了基础的网络端口访问，提供了虚拟的以太网访问。

对于安全的客户端系统及非安全的客户端系统，现有策略是由Hypervisor提供相同的网络节点，如虚拟网0和虚拟网1，同时接入到实际的以太网，并以通信模组进行联网。

这种方案的优势为：组网简洁明了，可以便捷地使Hypervisor完成网络配置。由于在同一个内网，对外网不可见，从通信模组侧看到的只有Hypervisor层，也保持了内网对外的纯净与安全。但同时，劣势也是明显的，非安全的客户端系统并不能阻止被恶意应用组件的破坏，从而导致虚拟网1被强行占用进而破坏底层的Hypervisor层。

2 新型多虚拟机网络架构方案

与此相比，为了继承泛用的网络架构方案中的优点并解决其中的问题点，需要提出新型网络结构。……