[發明專利]一種數據包處理方法、主機和系統

有效

• 申請號: 201680091703.7
• 申請日: 2016-12-19
• 公開（公告）號: CN110088732B
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 李俊武;申思
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種云計算系統，其特征在于，包括云管理平臺和至少一個主機，其中，所述主機包括虛擬交換機和網絡處理設備，所述主機運行有多個計算實例，所述多個計算實例的虛擬端口配置有虛擬局域網VLAN標識，且各計算實例的虛擬端口的VLAN標識互不相同，所述主機與所述網絡處理設備相連，通過所述網絡處理設備與云計算系統中的其他設備通信；

所述云管理平臺，用于根據所述主機的管理網IP地址和所述網絡處理設備的管理網IP地址之間的對應關系，向所述網絡處理設備發送所述主機上運行的計算實例的虛擬私有云VPC網絡信息；

所述虛擬交換機，用于接收所述計算實例通過自身的虛擬端口發出的數據包，所述數據包攜帶發出所述數據包的虛擬端口的VLAN標識和所述計算實例的網絡地址；

所述虛擬交換機，還用于根據所述VLAN標識發送所述數據包，將所述數據包路由到所述網絡處理設備；

所述網絡處理設備，用于接收所述數據包，根據所述計算實例的網絡地址確定所述計算實例的VPC網絡信息，對所述數據包進行網絡功能處理，并發送所述數據包；

所述網絡處理設備上安裝有操作系統，基于所述操作系統能夠實現完整的VPC網絡功能處理，包括對計算實例的VPC網絡特性進行增加或移除。

2.如權利要求1所述的系統，其特征在于，

所述網絡處理設備，還用于接收云管理平臺發送的上線信息，所述上線信息包括其他網絡處理設備的業務網IP地址以及所述其他網絡處理設備連接的主機上運行的計算實例的網絡地址。

3.如權利要求2所述的系統，其特征在于，

所述網絡處理設備，還用于根據所述數據包的目的網絡地址，確定所述數據包的目的計算實例對應的網絡處理設備的業務網IP地址，建立與所述數據包的目的計算實例對應的網絡處理設備之間的隧道，通過建立的隧道發送所述數據包。

4.如權利要求1-3任一所述的系統，其特征在于，

所述網絡處理設備通過總線連接到所述主機，作為所述主機的網卡為所述主機提供網絡接入服務；或者，

當所述網絡處理設備的網絡端口數量m大于所述主機的網絡端口數量n時，所述網絡處理設備的m個網絡端口中任意的n個網絡端口與主機的n個網絡端口以一對一的方式連接，所述m，n均為大于1的正整數；或者，

在網絡處理設備的網絡端口數量m小于或等于所述主機的網絡端口數量n的情況下，所述網絡處理設備的m個網絡端口通過物理交換設備與所述主機的n個網絡端口連接，所述m，n均為大于1的正整數。

5.如權利要求2-3任一所述的系統，其特征在于，

所述云管理平臺，還用于為所述網絡處理設備分配管理網IP地址和業務網IP地址，記錄所述主機的管理網IP地址和所述網絡處理設備的管理網IP地址之間的對應關系。

6.如權利要求2-3任一所述的系統，其特征在于，

所述云管理平臺，還用于向所述主機發送實例創建請求，所述實例創建請求攜帶所述計算實例的資源配置信息以及網絡地址；

所述主機，還用于根據所述資源配置信息以及網絡地址創建所述計算實例以及所述計算實例的虛擬端口，向云管理平臺返回計算實例創建成功的指示消息，所述指示消息攜帶所述主機的管理網IP地址以及所述計算實例的網絡地址；

所述云管理平臺，還用于為創建的所述計算實例的虛擬端口分配VLAN標識，分配的所述VLAN標識與所述主機上已有虛擬端口的VLAN標識均不相同。

7.如權利要求2-3任意一項所述的系統，其特征在于，

所述網絡處理設備，還用于根據接收到的所述VPC網絡信息，創建為所述計算實例提供網絡處理功能的虛擬網元；

所述網絡處理設備根據所述計算實例的網絡地址確定所述計算實例的VPC網絡信息，對所述數據包進行網絡功能處理包括：所述網絡處理設備根據所述數據包的源網絡地址確定所述計算實例對應的虛擬網元，由確定的虛擬網元為所述計算實例提供網絡處理功能。