[發明專利]一種基于SDN的網關配置方法及SDN控制器

有效

• 申請號: 201510201628.2
• 申請日: 2015-04-24
• 公開（公告）號: CN104869013B
• 公開（公告）日: 2019-02-19
• 發明（設計）人: 張峻
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種基于SDN的網關配置方法，其特征在于，所述方法用于SDN控制器配置組合網關，所述組合網關包括：硬件網關、以及分別與所述硬件網關通信的至少一個軟件網關；所述方法包括：

根據SDN網絡中主機的IP地址以及轉發配置信息，在所述至少一個軟件網關中確定負責為所述主機轉發報文的軟件網關，所述轉發配置信息包括：預先配置的包括所述IP地址的網段信息與軟件網關的對應關系；

向所述軟件網關下發主機路由，所述主機路由用于將目的IP為所述IP地址的報文轉發至所述主機；

向與所述軟件網關通信的硬件網關下發第一網關間轉發路由，所述第一網關間轉發路由包括：所述主機的IP地址及對應的所述軟件網關的網關信息，以使得所述硬件網關根據第一網關間轉發路由將外網發送的目的IP為所述IP地址的報文轉發至軟件網關。

2.根據權利要求1所述的方法，其特征在于，所述軟件網關包括：至少一個內網虛擬路由轉發模塊VRF；

所述確定負責為所述主機轉發報文的軟件網關，包括：確定負責為所述主機轉發報文的軟件網關，并且確定所述軟件網關上的用于為所述主機轉發報文的內網VRF；

所述向所述軟件網關下發主機路由，具體為：向所述軟件網關的內網VRF下發所述主機路由。

3.根據權利要求2所述的方法，其特征在于，

所述第一網關間轉發路由中包括的軟件網關的網關信息，包括：與所述主機的IP地址對應的軟件網關、以及所述軟件網關上的內網VRF的NAT IP，以使得所述硬件網關在向軟件網關轉發報文時攜帶所述NAT IP；

所述方法還包括：向所述軟件網關下發所述NAT IP與內網VRF的對應關系，以使得所述軟件網關根據報文中的NAT IP將報文轉發至對應的內網VRF。

4.根據權利要求2所述的方法，其特征在于，所述第一網關間轉發路由位于所述硬件網關的外網VRF；所述軟件網關包括：外網VRF；

所述方法還包括：

向所述軟件網關的外網VRF下發第二網關間轉發路由，所述第二網關間轉發路由用于軟件網關將內網VRF接收的報文發往所述硬件網關的外網VRF，所述報文為內網中的所述主機發往外網。

5.根據權利要求1所述的方法，其特征在于，還包括：

接收轉發設備發送的流表請求，所述流表請求是轉發設備在接收到所述主機發送的報文時發送；

向所述轉發設備下發流表，所述流表包括：負責為所述主機轉發報文的軟件網關的信息、以及所述軟件網關上的內網VRF的信息，以使得所述轉發設備根據所述流表將報文發往所述軟件網關的內網VRF。

6.一種SDN控制器，其特征在于，包括：

網關確定模塊，用于根據SDN網絡中主機的IP地址以及轉發配置信息，在分別與硬件網關通信的至少一個軟件網關中確定負責為所述主機轉發報文的軟件網關，所述轉發配置信息包括：預先配置的包括所述IP地址的網段信息與軟件網關的對應關系；組合網關包括所述硬件網關和至少一個軟件網關；

第一路由發送模塊，用于向所述軟件網關下發主機路由，所述主機路由用于將目的IP為所述IP地址的報文轉發至所述主機；

第二路由發送模塊，用于向與所述軟件網關通信的硬件網關下發第一網關間轉發路由，所述第一網關間轉發路由包括：所述主機的IP地址及對應的所述軟件網關的網關信息，以使得所述硬件網關根據第一網關間轉發路由將外網發送的目的IP為所述IP地址的報文轉發至軟件網關。

7.根據權利要求6所述的SDN控制器，其特征在于，

所述網關確定模塊，在確定負責為所述主機轉發報文的軟件網關時，包括：確定負責為所述主機轉發報文的軟件網關，并且在所述軟件網關包括的至少一個內網虛擬路由轉發模塊VRF中，確定用于為所述主機轉發報文的內網VRF；

所述第一路由發送模塊，在向所述軟件網關下發主機路由時，包括：向所述軟件網關的內網VRF下發所述主機路由。