[發明專利]數據中心網絡中的服務執行方法及裝置

有效

• 申請號: 201410581462.7
• 申請日: 2014-10-27
• 公開（公告）號: CN105635190B
• 公開（公告）日: 2018-11-09
• 發明（設計）人: 楊小朋;鄭敏
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 衣淑鳳;宋志強

1.一種數據中心網絡中的服務執行方法，其特征在于，該方法包括：

邊緣交換機接收策略控制器下發的虛擬機VM分類策略及每類VM對應的執行策略，其中，所述執行策略包括：需要對報文進行處理的各服務節點的信息及各服務節點的執行順序；

接收本地VM發來的報文；

根據VM分類策略確定報文對應的VM類別，并根據確定的VM類別確定該類VM對應的執行策略；

根據該類VM需要執行的各服務節點的信息以及執行順序對該報文進行封裝，并對該報文進行轉發，以使得：該報文被依次發送到該類VM需要執行的各服務節點上執行對應的服務策略。

2.根據權利要求1所述的方法，其特征在于，所述方法進一步包括：

當邊緣交換機接收到策略控制器下發的更新的VM分類策略，或/和一類VM對應的更新的執行策略時，更新自身的VM分類策略，或/和該類VM對應的執行策略。

3.根據權利要求1所述的方法，其特征在于，所述根據該類VM需要執行的各服務節點的信息以及執行順序對該報文進行封裝，并對該報文進行轉發包括：

根據執行順序將該類VM需要執行的各服務節點的信息和已執行的服務節點信息封裝到該報文的外層服務信息層；

將該類VM需要執行的第一個服務節點的地址作為報文的目的地址封裝到報文的外層地址頭中，并對該報文進行轉發。

4.根據權利要求3所述的方法，其特征在于，所述邊緣交換機上使能虛擬擴展局域網VXLAN隧道端點VTEP功能，且使能IP網關IPGW功能，且配置了VTEP/IPGW IP地址和MAC地址；

所述對該報文進行轉發包括：

邊緣交換機在本地二層MAC轉發表中未查找到該類VM需要執行的第一個服務節點的IP地址，則為該報文封裝外層IP頭和外層MAC頭，其中，外層IP頭的源IP地址為：本邊緣交換機的VTEP IP地址或者所述VM的IP地址，目的IP地址為該類VM需要執行的第一個服務節點的IP地址，外層MAC頭中的源MAC地址為任意MAC地址，目的MAC地址為本邊緣交換機的網關MAC地址；

邊緣交換機開始對該報文執行轉發處理，發現報文的外層目的MAC地址為網關MAC地址，則確定要執行三層轉發處理：根據報文的外層目的IP地址，查詢對應的VTEP，根據查詢到的VTEP對報文進行VXLAN封裝，其中，封裝的VXLAN頭的源IP、MAC地址分別為本邊緣交換機的VTEP IP、MAC地址，目的IP、MAC地址分別為查詢到的VTEP IP、MAC地址，將報文轉發出去。

5.一種數據中心網絡中的服務執行方法，其特征在于，該方法包括：

服務節點接收邊緣交換機發來的報文，該報文的外層服務信息層中封裝了該報文對應的一類虛擬機VM需要執行的各服務節點的信息及各服務節點的執行順序；

服務節點對該報文執行服務策略，執行完后，若發現本服務節點不為最后一個服務節點，則從報文的外層服務信息層中查詢到下一個服務節點的地址，將該下一個服務節點的地址作為外層目的地址封裝到報文中，將報文轉發出去。

6.根據權利要求5所述的方法，其特征在于，所述服務節點對該報文執行服務策略之后進一步包括：

服務節點發現本服務節點為最后一個服務節點，則去掉報文的外層服務信息層，將報文發送給本服務節點的邊緣交換機，以便：該邊緣交換機將該報文轉發給目的VM。

7.一種數據中心網絡中的服務執行裝置，位于邊緣交換機上，其特征在于，該裝置包括：

策略接收模塊：接收策略控制器下發的虛擬機VM分類策略及每類VM對應的執行策略，其中，所述執行策略包括：需要對報文進行處理的各服務節點的信息及各服務節點的執行順序；

報文處理模塊：接收本地VM發來的報文，根據VM分類策略確定報文對應的VM類別，并根據確定的VM類別確定該類VM對應的執行策略，根據該類VM需要執行的各服務節點的信息以及執行順序對該報文進行封裝，并對該報文進行轉發，以使得：該報文被依次發送到該類VM需要執行的各服務節點上執行對應的服務策略。