[發明專利]虛擬網絡的網絡策略配置方法及裝置

有效

• 申請號: 201210424043.3
• 申請日: 2012-10-30
• 公開（公告）號: CN103795602B
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 陳昊;顧穎杰;宋偉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/24
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

技術領域

本發明實施例涉及通信技術領域，尤其涉及一種虛擬網絡的網絡策略配置方法及裝置。

背景技術

隨著虛擬技術的引入，虛擬機(英文：Virtual Machine，簡稱VM)可以在服務器內動態地創建與消除，或者在服務器之間進行遷移。

一般來說，一個用戶可以在服務器中建立多個VM，由于該多個VM屬于同一個用戶，該用戶可以設置該多個VM對應的通用網絡策略和個性網絡策略，其中，通用網絡策略針對同一用戶建立的每個VM均是相同的，例如，同屬一個用戶的多個VM共同遵守一組接入控制列表（英文：Access Control List，簡稱：ACL）策略。

然而，按照通常的方法，在用戶已在服務器中建立有VM的情況下，如果該用戶想在同一服務器中建立新的VM，服務器也需要將與該新建的VM相關的網絡策略配置信息（包括通用網絡策略配置信息和個性網絡策略配置信息）發送給與該新建的VM通信的網絡設備，以使網絡設備根據與該新建的VM相關的網絡策略配置信息為該新建的VM配置相應的網絡策略，因此，會增加處理開銷。

發明內容

本發明提供一種虛擬網絡的網絡策略配置方法及裝置，能夠降低處理開銷。

第一方面，本發明提供一種虛擬網絡的網絡策略配置方法，包括：

服務器接收虛擬機管理中心發送的建立虛擬網絡的網絡策略消息，所述建立虛擬網絡的網絡策略消息中包括待建立的虛擬網絡的虛擬網絡身份標識VNID及所述待建立的虛擬網絡對應的網絡策略配置信息；

所述服務器向網絡設備發送網絡策略同步消息，所述網絡策略同步消息中包含所述待建立的虛擬網絡的VNID及所述待建立的虛擬網絡對應的網絡策略配置信息。

基于第一方面，在第一種可能的實現方式中，所述服務器向網絡設備發送網絡策略同步消息之后，包括：

所述服務器接收虛擬機管理中心發送的建立虛擬機消息，所述建立虛擬機消息中包含需要建立的虛擬機所屬的VNID；

所述服務器向所述網絡設備發送結合或預結合消息，所述結合或預結合消息中包含所述VNID，以使所述網絡設備根據所述VNID，將所述VNID對應的網絡策略配置信息與所述需要建立的虛擬機進行結合或預結合處理。

基于第一方面的第一種可能的實現方式，在第二種可能的實現方式中，所述方法還包括：

所述服務器接收所述虛擬機管理中心發送的刪除虛擬機消息，所述刪除虛擬機消息中包含需要刪除的虛擬機所屬的VNID；

所述服務器若確定本地存在與所述需要刪除的虛擬機的VNID相同的其他虛擬機，則向所述網絡設備發送解結合消息，所述解結合消息中包含所述需要刪除的虛擬機的VNID，以使所述網絡設備根據所述VNID，將與所述VNID對應的網絡策略配置信息與所述需要刪除的虛擬機進行解結合處理；

所述服務器若確定本地不存在與所述需要刪除的虛擬機的VNID相同的其他虛擬機，則向所述網絡設備發送刪除網絡策略的同步消息，所述刪除網絡策略的同步消息中包含所述需要刪除的虛擬機所屬的VNID，以使所述網絡設備刪除與所述VNID對應的網絡策略配置信息。

基于第一方面的第一種可能的實現方式，在第三種可能的實現方式中，所述方法還包括：

所述服務器接收所述虛擬機管理中心發送的網絡策略變更消息，所述網絡策略變更信息中包含需要更新網絡策略的VNID及新的網絡策略配置信息；

所述服務器向網絡設備發送網絡策略變更同步消息，所述網絡策略變更同步消息中包含所述需要更新網絡策略的VNID及新的網絡策略配置信息。

第二方面，本發明提供一種虛擬網絡的網絡策略配置方法，包括：

網絡設備接收服務器發送的網絡策略同步消息，所述網絡策略同步消息中包含待建立的虛擬網絡的VNID及所述待建立的虛擬網絡對應的網絡策略配置信息；

所述網絡設備在驗證所述網絡策略配置信息的適配性成功的基礎上，建立所述VNID與所述網絡策略配置信息之間的對應關系。

基于第二方面，在第一種可能的實現方式中，建立所述VNID與所述網絡策略配置信息之間的對應關系之后，包括：

所述網絡設備接收所述服務器發送的結合或預結合消息，所述結合或預結合消息中包含需要建立的虛擬機的VNID；

根據所述需要建立的虛擬機的VNID，將所述VNID對應的網絡策略配置信息與所述需要建立的虛擬機進行結合或預結合處理。