[發明專利]虛端口網絡策略配置方法、一種網絡管理中心和相關設備

有效

• 申請號: 201010290742.4
• 申請日: 2010-09-20
• 公開（公告）號: CN102136931A
• 公開（公告）日: 2011-07-27
• 發明（設計）人: 殷悅;宋偉;李晉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/56
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

技術領域

本發明涉及通信領域，尤其涉及虛端口網絡策略配置方法、一種網絡管理中心和相關設備。

背景技術

虛擬機(VM，Virtual?Machine)是指通過軟件模擬的具有完整硬件系統功能的、運行在一個完全隔離環境中的完整計算機系統。通過虛擬機軟件，用戶可以在一臺物理計算機上模擬出一臺或多臺虛擬的計算機，這些虛擬的計算機完全就像真正的計算機那樣進行工作，例如，用戶可以安裝操作系統、安裝應用程序和訪問網絡資源等等。對于用戶而言，它只是運行在物理計算機上的一個應用程序，但是對于在虛擬機中運行的應用程序而言，它就像是在真正的計算機中進行工作。

隨著提高服務器利用率，降低企業服務器投入成本呼聲的不斷增高，業界出現了一種稱作服務器虛擬化的技術。所謂服務器虛擬化，是指將服務器物理資源抽象成邏輯資源，讓一臺服務器變成若干臺相互隔離的虛擬服務器，或者讓若干臺服務器變成一臺服務器，如此可以不再受限于物理上的界限，而是讓CPU、內存、磁盤和I/O等硬件變成可以動態管理的“資源池”。服務器虛擬化的核心思想是通過區分資源的優先次序并隨時隨地能將服務器資源分配給最需要它們的工作負載來簡化管理和提高效率，從而減少為單個工作負載峰值而儲備的資源。

虛擬機、尤其是服務器虛擬化技術的問世，使得利用服務器、存儲和網絡連接的完全虛擬化，將正在運行的整個虛擬機從一臺服務器即刻遷移到另一臺服務器已然成為現實，這便是虛擬機實時遷移。

服務器虛擬化后，交換機的同一物理端口上會存在多個甚至幾十個VM的流量，而針對不同VM，交換機需要配置相應不同的網絡策略；另一方面，隨著服務器中VM的實時遷移，對應交換機上的網絡策略也要隨之遷移。

對于交換機上網絡策略的配置以及遷移，現有技術都是由網絡管理員通過管理中心，對需要配置的交換機進行手工配置來實現。這種手工配置的方法不但工作量太大，而且時效性差，影響VM提供的實時服務性能。

發明內容

本發明實施例提供虛端口網絡策略配置方法、一種網絡管理中心和相關設備，可以提高網絡策略的配置效率以及VM提供服務的實時性。

本發明實施例提供一種虛端口網絡策略配置方法，包括：獲取虛擬網絡策略組、物理網絡策略組和虛端口的媒體接入控制MAC地址，所述虛擬網絡策略組下發至虛擬交換機后用于所述虛擬交換機對虛端口進行網絡策略的配置；關聯所述虛擬網絡策略組、物理網絡策略組和虛端口的媒體接入控制MAC地址，形成虛端口策略關聯表；從所述虛端口策略關聯表中選擇與所述MAC地址對應的物理網絡策略組下發至物理交換機，以使所述物理交換機對與所述MAC地址對應的虛端口進行網絡策略配置。

本發明實施例提供一種虛端口網絡策略配置方法，包括：獲取虛端口的媒體接入控制MAC地址；發送攜帶所述MAC地址的請求消息，所述請求消息用于請求下發對與所述MAC地址對應的虛端口進行網絡策略配置的物理網絡策略組；接收下發的所述物理網絡策略組，對與所述MAC地址對應的虛端口進行網絡策略配置。

本發明實施例提供一種網絡管理中心，包括：獲取模塊，用于獲取虛擬網絡策略組、物理網絡策略組和虛端口的媒體接入控制MAC地址，所述虛擬網絡策略組下發至虛擬交換機后用于所述虛擬交換機對虛端口進行網絡策略的配置；關聯模塊，用于關聯所述獲取模塊獲取的虛擬網絡策略組、物理網絡策略組和虛端口對應虛擬機的MAC地址，形成虛端口策略關聯表；策略下發模塊，用于從所述關聯模塊形成的虛端口策略關聯表中選擇與所述MAC地址對應的物理網絡策略組下發至物理交換機，以使所述物理交換機對與所述MAC地址對應的虛端口進行網絡策略配置。

本發明實施例提供一種物理交換機，包括：獲取模塊，用于獲取虛端口的媒體接入控制MAC地址；請求消息發送模塊，用于發送攜帶所述MAC地址的請求消息，所述請求消息用于請求下發對與所述MAC地址對應的虛端口進行網絡策略配置的物理網絡策略組；策略接收模塊，用于接收下發的所述物理網絡策略組對與所述MAC地址對應的虛端口進行網絡策略配置。

本發明實施例提供一種通信系統，所述系統包括服務器和物理交換機；所述服務器，用于創建虛擬機和向所述物理交換機發送報文，所述報文攜帶所述虛擬機虛端口的媒體介入控制MAC地址；所述物理交換機，用于從所述服務器發送的報文獲取所述虛端口的媒體接入控制MAC地址，發送攜帶所述MAC地址的請求消息，接收下發的所述虛擬網絡策略組和物理網絡策略組對與所述MAC地址對應的虛端口進行網絡策略配置；所述請求消息用于請求下發對與所述MAC地址對應的虛端口進行網絡策略配置的虛擬網絡策略組和物理網絡策略組。