[發(fā)明專利]一種云環(huán)境下共用VLAN和VXLAN通信的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710201366.9
• 申請日: 2017-03-30
• 公開（公告）號: CN107018058B
• 公開（公告）日: 2020-04-21
• 發(fā)明（設(shè)計）人: 王錕;高小天;舒敏;鄒瀟湘;金暐;樊興軍;張同浩;劉駿;楊云鵬;高昕;侯美佳;董琳
• 申請（專利權(quán)）人: 國家計算機網(wǎng)絡(luò)與信息安全管理中心;曙光信息產(chǎn)業(yè)（北京）有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/06
• 代理公司: 工業(yè)和信息化部電子專利中心 11010
• 代理人: 于金平

本發(fā)明公開了一種云環(huán)境下共用VLAN和VXLAN通信的方法及系統(tǒng)。該方法包括：當(dāng)虛擬機網(wǎng)卡連接的網(wǎng)絡(luò)類型為VLAN時，分布式業(yè)務(wù)網(wǎng)虛擬交換機將VLAN報文封裝VLAN標(biāo)簽后轉(zhuǎn)發(fā)至業(yè)務(wù)網(wǎng)物理交換機；當(dāng)虛擬機網(wǎng)卡連接的網(wǎng)絡(luò)類型為VXLAN時，分布式業(yè)務(wù)網(wǎng)虛擬交換機進行OVS流控，將VXLAN報文導(dǎo)流至分布式VXLAN處理交換機，由分布式VXLAN處理交換機處理VXLAN報文后，確定轉(zhuǎn)發(fā)至業(yè)務(wù)網(wǎng)物理交換機或者轉(zhuǎn)發(fā)至本地的其他虛擬機中。通過本發(fā)明用戶不需要VLAN隔離的虛擬網(wǎng)絡(luò)時，選用VXLAN封裝來保證自己的虛擬機與其他用戶虛擬機進行隔離，節(jié)省了數(shù)據(jù)中心VLAN號的限制。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種云環(huán)境下共用VLAN和VXLAN通信的方法及系統(tǒng)。

背景技術(shù)

在數(shù)據(jù)中心的傳統(tǒng)物理網(wǎng)絡(luò)通常使用VLAN(virtual Local Area Network虛擬本地局域網(wǎng))劃分廣播域，將物理服務(wù)器劃分為多個服務(wù)器組，不同廣播域中的服務(wù)器組相互隔離。通過VLAN劃分可以控制物理二層廣播報文在廣播域中的傳播，減少廣播風(fēng)暴的風(fēng)險，增強網(wǎng)絡(luò)穩(wěn)定性。

在云計算大環(huán)境的數(shù)據(jù)中心，數(shù)據(jù)中心的服務(wù)器都會運行虛擬機，由虛擬機提供虛擬化網(wǎng)絡(luò)服務(wù)。虛擬機同樣需像物理服務(wù)器二層廣播域一樣進行網(wǎng)絡(luò)隔離，尤其在多用戶環(huán)鏡下，用戶虛擬機互相之間不能相互通信，網(wǎng)絡(luò)隔離變得越來越重要。

而在提供虛擬化網(wǎng)絡(luò)服務(wù)時，如果像物理服務(wù)器一樣采用VLAN隔離用戶虛擬機，則需要在接入物理服務(wù)器的物理交換機端口配置大量的VLAN Trunk通過規(guī)則。由于VLAN本身是為了本地局域網(wǎng)設(shè)計的隔離規(guī)則，只有4096個，對于云計算大環(huán)境的數(shù)據(jù)中心來說，4096個虛擬網(wǎng)絡(luò)是不足以滿足要求的。

而隨著新的封裝技術(shù)VXLAN(Virtual Extensible LANs，虛擬擴展局域網(wǎng))推出，可以將12位的VLAN號擴展到24位的VXLAN號。VXLAN使用UDP封裝，不受限制于二層物理網(wǎng)絡(luò)，使用VXLAN可以解決數(shù)據(jù)中心網(wǎng)絡(luò)配置的困難。但是國內(nèi)外主流虛擬化產(chǎn)品，如Openstack與VMware，VLAN與VXLAN都是可選擇的，也就是說只能支持其中一種虛擬網(wǎng)絡(luò)，而不能同時支持兩種虛擬網(wǎng)絡(luò)。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種云環(huán)境下共用VLAN和VXLAN通信的方法及裝置，用以解決現(xiàn)有技術(shù)中無法同時支持VLAN與VXLAN兩種虛擬網(wǎng)絡(luò)的問題。

依據(jù)本發(fā)明的一個方面，提供一種云環(huán)境下共用VLAN和VXLAN通信的方法，包括：

預(yù)先設(shè)置虛擬機網(wǎng)卡連接的網(wǎng)絡(luò)類型；其中，所述網(wǎng)絡(luò)類型包括VLAN或是VXLAN；

當(dāng)所述虛擬機網(wǎng)卡連接的網(wǎng)絡(luò)類型為VLAN時，分布式業(yè)務(wù)網(wǎng)虛擬交換機將VLAN報文封裝VLAN標(biāo)簽后轉(zhuǎn)發(fā)至業(yè)務(wù)網(wǎng)物理交換機，以便業(yè)務(wù)網(wǎng)物理交換機將封裝后的報文轉(zhuǎn)發(fā)至遠程服務(wù)器；

當(dāng)所述虛擬機網(wǎng)卡連接的網(wǎng)絡(luò)類型為VXLAN時，分布式業(yè)務(wù)網(wǎng)虛擬交換機進行開放虛擬交換OVS流控，將VXLAN報文導(dǎo)流至分布式VXLAN處理交換機，由所述分布式VXLAN處理交換機處理所述VXLAN報文后，確定轉(zhuǎn)發(fā)至所述業(yè)務(wù)網(wǎng)物理交換機或者轉(zhuǎn)發(fā)至本地的其他虛擬機中，以便由所述業(yè)務(wù)網(wǎng)物理交換機將封裝后的報文轉(zhuǎn)發(fā)至遠程服務(wù)器。

可選的，所述預(yù)先設(shè)置虛擬機網(wǎng)卡連接的網(wǎng)絡(luò)類型之后，所述方法還包括：

當(dāng)所述虛擬機網(wǎng)卡配置為VLAN時，控制器將VLAN配置信息下發(fā)至所述網(wǎng)絡(luò)代理，所述網(wǎng)絡(luò)代理將所述虛擬機的網(wǎng)卡接入所述分布式業(yè)務(wù)網(wǎng)虛擬交換機中，配置所述分布式業(yè)務(wù)網(wǎng)虛擬交換機的端口為VLAN封裝；

當(dāng)所述虛擬機網(wǎng)卡配置為VXLAN時，控制器將VXLAN配置信息發(fā)送至所述網(wǎng)絡(luò)代理；所述網(wǎng)絡(luò)代理將虛擬機網(wǎng)卡接入分布式業(yè)務(wù)網(wǎng)虛擬交換機，建立導(dǎo)流規(guī)則，同時配置所述分布式VXLAN處理交換機的端口為VXLAN封裝。