[發明專利]一種實現VXLAN虛擬網絡中流穩定性的方法

在審

• 申請號: 201710204427.7
• 申請日: 2017-03-31
• 公開（公告）號: CN107171884A
• 公開（公告）日: 2017-09-15
• 發明（設計）人: 夏祖轉
• 申請（專利權）人: 武漢綠色網絡信息服務有限責任公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/46;H04L29/08
• 代理公司: 北京和信華成知識產權代理事務所(普通合伙)11390
• 代理人: 胡劍輝

1.一種實現VXLAN虛擬網絡中流穩定性的方法，其基于SDN控制器與VXLAN虛擬網絡之間的心跳信令動態更改vSwitch流表老化時間，從而提升VXLAN虛擬網絡中流穩定性,其中，SDN控制器以Echo-reply消息反饋vSwitch發出的Echo-request消息，進而實現兩者間的心跳交互，其特征在于,所述方法包括：

當SDN控制器連續反饋vSwitch N個Echo-reply消息時，SDN控制器屬于正常工作狀態，且設置下發vSwitch流表的aging-time為To；當SDN控制器正常時，根據ARP代理學習到的MAC構建流表，并將流表下發給vSwitch，實現用戶數據轉發，其中，N為設置的整數；

當SDN控制器未連續反饋vSwitch N個Echo-reply消息時，設置vSwitch流表的aging-time為0，流表可以保持當前狀態直到SDN控制器恢復正常；

而當vSwitch又可以連續收到SDN控制器反饋的N個Echo-reply消息時，則vSwtich將其流表aging-time重新設置為To；

其中，在SDN控制器和vSwitch之間構建一個加密參數置于Echo-reply消息中，進而在不增加其它系統和安全設備的前提下，增強相互間的安全性，降低偽SDN控制器攻擊的成功率。

2.根據權利要求1所述的方法，其特征在于，當SDN控制器未連續反饋vSwitch N個Echo-reply消息可以為SDN控制器發生故障中斷時。