[發明專利]一種實現VXLAN虛擬網絡中流穩定性的方法

在審

• 申請號: 201710204427.7
• 申請日: 2017-03-31
• 公開（公告）號: CN107171884A
• 公開（公告）日: 2017-09-15
• 發明（設計）人: 夏祖轉
• 申請（專利權）人: 武漢綠色網絡信息服務有限責任公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/46;H04L29/08
• 代理公司: 北京和信華成知識產權代理事務所(普通合伙)11390
• 代理人: 胡劍輝

技術領域

本發明涉及SDN架構下VXLAN虛擬網絡中流的穩定性,具體涉及一種實現VXLAN虛擬網絡中流穩定性的方法。

背景技術

目前，對于無控制平面的VXLAN虛擬網絡技術方案，絕大多數解決方案都是引入SDN控制器來作為ARP代理來消除VXLAN網絡通信伊始的ARP泛洪。但是，由于虛擬化網絡中vSwitch轉發機制仍然按照傳統物理網絡設計，即SDN控制器將學習到的MAC整理為流表下發給vSwitch后，vSwitch上的流表均有一定的老化時間aging-time。因此，當SDN控制器故障時，如果vSwitch上已建的數據流(其相關MAC信息已在vSwitch的流表中)中途中斷時間超過流表的aging-time，且SDN控制器在agingtime時限內未及時恢復正常工作狀態，則該vSwitch上已建的數據流將無法恢復，從而影響用戶體驗。

發明內容

本發明針對SDN架構下VXLAN虛擬網絡中vSwitch通信流的穩定性，在SDN控制器故障且虛擬交換機vSwitch已建立流隨后中斷時間超過流表的aging-time時，提出一種基于SDN控制器與VXLAN虛擬網絡之間的心跳信令動態更改vSwitch流表老化時間的方法。

為了解決現有技術中的上述問題，具體提出一種實現VXLAN虛擬網絡中流穩定性的方法，其基于SDN控制器與VXLAN虛擬網絡之間的心跳信令動態更改vSwitch流表老化時間，從而提升VXLAN虛擬網絡中流穩定性,其中，SDN控制器以Echo-reply消息反饋vSwitch發出的Echo-request消息，進而實現兩者間的心跳交互，所述方法包括：

當SDN控制器連續反饋vSwitch N個Echo-reply消息時，SDN控制器屬于正常工作狀態，且設置下發vSwitch流表的aging-time為To；當SDN控制器正常時，根據ARP代理學習到的MAC構建流表，并將流表下發給vSwitch，實現用戶數據轉發，其中，N為設置的整數；

當SDN控制器未連續反饋vSwitch N個Echo-reply消息時，設置vSwitch流表的aging-time為0(不過期),流表可以保持當前狀態直到SDN控制器恢復正常；

而當vSwitch又可以連續收到SDN控制器反饋的N個Echo-reply消息時，則vSwtich將其流表aging-time重新設置為To；

其中，在SDN控制器和vSwitch之間構建一個加密參數在Echo-reply消息中，進而在不增加系統和安全設備的前提下，增強相互間的安全性，降低偽SDN控制器攻擊的成功率。

優選的，所述當SDN控制器未連續反饋vSwitch N個Echo-reply消息可以為SDN控制器發生故障中斷時。

通過本發明，提升基于SDN架構的VXLAN虛擬網絡中流的穩定性，同時，也提升了用戶基于虛機應用的感知。

附圖說明

圖1為本發明基于SDN控制器與VXLAN虛擬網絡之間的心跳信令動態更改vSwitch流表老化時間的流程圖。

圖2為現有SDN架構下VXLAN虛擬網絡中流的轉發流程圖。

具體實施方式

下面結合附圖對本發明做進一步詳細說明。

參見圖1，本發明基于SDN控制器與VXLAN虛擬網絡之間的心跳信令動態更改vSwitch流表老化時間，從而提升VXLAN虛擬網絡中流穩定性的方法：

SDN控制器以Echo-reply消息反饋vSwitch發出的Echo-request消息而實現兩者間的心跳交互。定義，SDN控制器可以連續反饋vSwitch N個Echo-reply消息時，SDN控制器屬于正常工作狀態，且設置下發vSwitch流表的aging-time為To；

當SDN控制器正常時，根據ARP代理學習到的MAC構建流表，并將流表下發給vSwitch，實現用戶數據轉發；

當SDN控制器未連續反饋vSwitch N個Echo-reply消息時，(如SDN控制器故障中斷等情況)，設置vSwitch流表的aging-time為0(不過期),流表可以保持當前狀態直到SDN控制器恢復正常；

當vSwitch可以連續收到SDN控制器反饋的N個Echo-reply消息時，則vSwtich將其流表aging-time重新設置為To；