[發明專利]使用控制器執行邏輯網絡轉發的系統和方法

有效

• 申請號: 201580045965.5
• 申請日: 2015-07-17
• 公開（公告）號: CN106797351B
• 公開（公告）日: 2020-05-19
• 發明（設計）人: G·M·梅爾;V·埃瑪蒂;S·D·摩迪;蔣刊哲;王匡寧;S·拉瑪薩布蘭瑪尼恩;楊梅;R·W·舍伍德;M·S·德哈米
• 申請（專利權）人: 大交換機網絡股份有限公司
• 主分類號: H04L12/931
• 分類號: H04L12/931;H04L12/717;H04L12/713
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 李玲

1.一種使用控制網絡中的交換機的控制器的方法，所述網絡具有與所述交換機耦合的端主機，所述方法包括：

用所述控制器從所述端主機的相應群組來形成多個虛擬交換機，其中至少一個虛擬交換機包括來自至少兩個交換機的端口；

用所述控制器從所述虛擬交換機的相應群組來形成多個虛擬路由器，其中，所述虛擬路由器執行網絡路由操作；以及

用所述控制器從所述虛擬路由器的群組來形成虛擬系統路由器，其中，所述虛擬系統路由器執行另外的網絡路由操作。

2.根據權利要求1所述的方法，其中所述交換機包括至少一個物理交換機。

3.根據權利要求2所述的方法，其中所述交換機還包括至少一個管理程序交換機。

4.根據權利要求1所述的方法，所述方法還包括：

用所述控制器接收識別至少一個源端主機和至少一個目的地端主機的網絡策略；以及

用所述控制器通過控制第一虛擬路由器和第二虛擬路由器以及虛擬系統路由器來通過多個虛擬路由器中的至少所述第一虛擬路由器和所述第二虛擬路由器并且通過所述虛擬系統路由器指導所述源端主機和所述目的地端主機之間的網絡分組。

5.根據權利要求4所述的方法，其中所述網絡分組具有以太網地址字段，并且其中指導從所述源端主機到所述目的地端主機的網絡分組包括：

控制所述交換機，以將第一網絡分組從所述源端主機發送到所述第一虛擬路由器；以及

控制所述交換機，以通過重寫所述第一網絡分組的所述以太網地址字段，將第一修改網絡分組從所述第一虛擬路由器發送到所述虛擬系統路由器。

6.根據權利要求5所述的方法，其中指導從所述源端主機到所述目的地端主機的網絡分組還包括：

控制所述交換機，以通過重寫所述第一修改網絡分組的所述以太網地址字段，將第二修改網絡分組從所述虛擬系統路由器發送到所述第二虛擬路由器；以及

控制所述交換機，以通過重寫所述第二修改網絡分組的所述以太網地址字段，將第三修改網絡分組從所述第二虛擬路由器發送到所述目的地端主機。

7.根據權利要求4所述的方法，其中指導源端主機和目的地端主機之間的網絡分組包括：

向所述交換機提供與所述源端主機和所述目的地端主機之間的所述網絡分組匹配的流表條目，其中，所述流表條目指導所述交換機以通過所述第一虛擬路由器和所述第二虛擬路由器以及所述虛擬系統路由器來轉發所述網絡分組。

8.根據權利要求4所述的方法，所述方法還包括：

用所述控制器通過控制所述虛擬交換機來通過所述第一虛擬路由器和所述第二虛擬路由器以及所述虛擬系統路由器指導所述源端主機和所述目的地端主機之間的網絡分組。

9.根據權利要求1所述的方法，所述方法還包括：

用所述控制器接收網絡策略的第一集合并且基于所述網絡策略的第一集合來生成流表條目的第一集合；

用所述控制器接收網絡策略的第二集合并且基于所述網絡策略的第二集合來生成流表條目的第二集合；

用所述控制器向所述虛擬系統路由器提供所述流表條目的第一集合；

用所述控制器向所述虛擬路由器中的至少一個提供所述流表條目的第二集合；

用所述控制器接收網絡策略的第三集合并且基于所述網絡策略的第三集合來生成流表條目的第三集合；以及

用所述控制器向所述虛擬交換機中的至少一個提供所述流表條目的第三集合，其中所述網絡策略的第一集合和第二集合中的給定一個包括訪問控制列表，所述訪問控制列表指定是否許可與第一虛擬交換機關聯的給定端主機通過所述第一虛擬交換機向另外的端主機發送分組。