[發明專利]一種虛擬網絡內的數據轉發方法及系統

在審

• 申請號: 201610533621.5
• 申請日: 2016-07-07
• 公開（公告）號: CN107453992A
• 公開（公告）日: 2017-12-08
• 發明（設計）人: 李國超;楊萬里
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L12/713
• 分類號: H04L12/713;H04L12/803;H04L12/931
• 代理公司: 中科專利商標代理有限責任公司11021
• 代理人: 任巖

1.一種虛擬網絡內的數據轉發方法，所述虛擬網絡包括多個虛擬機，各虛擬機間均與一虛擬路由器虛擬連接，所述多個虛擬機包括第一虛擬機和第二虛擬機，其特征在于，方法包括：

S1，獲取由第一虛擬機發送的數據報文；

S2，判斷所述數據報文是否需要跨子網發送，如果是，則對該數據報文進行修改，并進入步驟S3，否則，直接進入步驟S3；

S3，令第一虛擬機將該數據報文發送至所述第二虛擬機。

2.根據權利要求1所述的虛擬網絡內的數據轉發方法，其特征在于，所述第一虛擬機發送的數據報文包括源MAC地址、目的MAC地址和目的IP地址，其中，源MAC地址等于第一虛擬機的MAC地址，目的MAC地址等于所述虛擬路由器的MAC地址，目的IP地址等于第二虛擬機的IP地址；所述步驟S2中，對該數據報文進行修改，包括：

修改目的MAC地址為第二虛擬機的MAC地址，修改源MAC地址為虛擬路由器的MAC地址。

3.根據權利要求2所述的虛擬網絡內的數據轉發方法，其特征在于，所述步驟S2中，對所述數據報文進行修改時：

判斷是否存在與所述數據報文中的MAC地址和目的IP地址所匹配的流表，如果存在，則根據該流表對所述該數據報文進行修改；

如果不存在，則根據所述數據報文中的MAC地址和目的IP地址創建與其匹配的流表，并根據該流表對所述該數據報文進行修改。

4.根據權利要求2所述的虛擬網絡內的數據轉發方法，其特征在于，所述步驟S2中，根據網絡拓撲及數據報文中的目的MAC地址和目的IP地址，判斷所述數據報文是否需要跨子網發送。

5.根據權利要求1所述的虛擬網絡內的數據轉發方法，其特征在于，所述步驟S3包括：

當第一虛擬機和第二虛擬機處于同一臺宿主機上時，直接通過本地轉發，使得第一虛擬機將該數據報文發送至所述第二虛擬機；

當第一虛擬機和第二虛擬機不處于同一臺宿主機上時，由第一虛擬機所在的宿主機將該數據報文通過物理承載網絡發送給第二虛擬機所在的宿主機，使得第一虛擬機將該數據報文發送至所述第二虛擬機。

6.一種虛擬網絡內的數據轉發系統，所述虛擬網絡包括多個虛擬機，各虛擬機間均與一虛擬路由器虛擬連接，所述多個虛擬機包括第一虛擬機和第二虛擬機，其特征在于，系統包括：

報文獲取模塊，用于獲取由第一虛擬機發送的數據報文；

判斷模塊；用于判斷所述數據報文是否需要跨子網發送，若是，則對所述數據報文進行修改；

控制模塊，用于令第一虛擬機將該數據報文發送至所述第二虛擬機。

7.根據權利要求6所述的虛擬網絡內的數據轉發系統，其特征在于，所述第一虛擬機發送的數據報文包括源MAC地址、目的MAC地址和目的IP地址，其中，源MAC地址等于第一虛擬機的MAC地址，目的MAC地址等于所述虛擬路由器的MAC地址，目的IP地址等于第二虛擬機的IP地址；所述判斷模塊對該數據報文進行修改，包括：

修改目的MAC地址為第二虛擬機的MAC地址，修改源MAC地址為虛擬路由器的MAC地址。

8.根據權利要求7所述的虛擬網絡內的數據轉發系統，其特征在于，所述判斷模塊對所述數據報文進行修改時：

判斷是否存在與所述數據報文中的MAC地址和目的IP地址所匹配的流表，如果存在，則根據該流表對所述該數據報文進行修改；

如果不存在，則根據所述數據報文中的MAC地址和目的IP地址創建與其匹配的流表，并根據該流表對所述該數據報文進行修改。

9.根據權利要求7所述的虛擬網絡內的數據轉發系統，其特征在于，所述判斷模塊根據網絡拓撲及數據報文中的目的MAC地址和目的IP地址，判斷所述數據報文是否需要跨子網發送。

10.根據權利要求6所述的虛擬網絡內的數據轉發系統，其特征在于，所述控制模塊執行：

當第一虛擬機和第二虛擬機處于同一臺宿主機上時，直接通過本地轉發，使得第一虛擬機將該數據報文發送至所述第二虛擬機；

當第一虛擬機和第二虛擬機不處于同一臺宿主機上時，由第一虛擬機所在的宿主機將該數據報文通過物理承載網絡發送給第二虛擬機所在的宿主機，使得第一虛擬機將該數據報文發送至所述第二虛擬機。