[發明專利]流表生成方法及裝置以及報文轉發方法及裝置

有效

• 申請號: 201710641635.3
• 申請日: 2017-07-31
• 公開（公告）號: CN107547404B
• 公開（公告）日: 2019-11-05
• 發明（設計）人: 宋小恒
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/801;H04L29/12
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

1.一種流表生成方法，其特征在于，應用于SDN網絡中的SDN控制器，所述SDN網絡中還包括用戶主機和VTEP設備，用戶主機包括多個物理網卡，多個物理網卡被分配不同的IP地址，所述方法包括：

接收VTEP設備發送的用戶主機的環回接口報文和ARP報文，其中，所述環回接口報文包括用戶主機橋MAC地址和環回接口的IP地址，所述ARP報文中包括物理網卡的MAC地址和IP地址；

根據所述環回接口報文確定發送所述環回接口報文的設備為環回接口虛擬機，根據所述ARP報文確定發送ARP報文的設備為網卡虛擬機；

當確定出VTEP設備接收的環回接口報文和所述ARP報文來自相同的用戶主機時，確定所述環回接口虛擬機與所述網卡虛擬機之間的映射關系；

根據所述映射關系，生成針對所述環回接口虛擬機的轉發流表，所述轉發流表用于指導針對所述用戶主機的訪問請求的轉發。

2.根據權利要求1所述的方法，其特征在于，所述環回接口報文為LLDP報文，所述LLDP報文攜帶用戶主機橋MAC地址和環回接口的IP地址。

3.根據權利要求1或2所述的方法，其特征在于，所述環回接口報文中還攜帶發送所述環回接口報文的物理網卡信息，所述物理網卡信息用于確定環回接口虛擬機與所述網卡虛擬機之間的映射關系。

4.根據權利要求1所述的方法，其特征在于，所述轉發流表的匹配項包括所述環回接口虛擬機的IP地址，所述轉發流表的動作項包括所述VTEP設備的隧道出接口，所述隧道出接口為與所述網卡虛擬機關聯的隧道出接口，以使得所述VTEP設備根據所述隧道出接口將以所述環回接口虛擬機為目的地址的報文轉發至所述網卡虛擬機。

5.根據權利要求4所述的方法，其特征在于，針對與所述用戶主機連接的第一VTEP設備，轉發流表的動作項包括通過第一VTEP設備的本地端口轉發報文，以使得所述第一VTEP設備通過所述本地端口轉發針對所述用戶主機的訪問請求。

6.根據權利要求4所述的方法，其特征在于，針對與所述SDN控制器連接的除第一VTEP設備以外的第二VTEP設備，所述轉發流表的匹配項包括所述環回接口虛擬機的IP地址，匹配項包括所述第二VTEP設備到所述第一VTEP設備的VXLAN隧道出接口，以使得所述第二VTEP設備通過所述VXLAN隧道出接口轉發針對所述用戶主機的訪問請求。

7.一種報文轉發方法，其特征在于，應用于SDN網絡中的VTEP設備，所述SDN網絡中還包括用戶主機和SDN控制器，用戶主機包括多個物理網卡，多個物理網卡被分配不同的IP地址，所述方法包括：

接收用戶主機發送的環回接口報文和ARP報文，其中，所述環回接口報文包括用戶主機橋MAC地址和環回接口的IP地址，所述ARP報文中包括物理網卡的MAC地址和IP地址；

根據所述環回接口報文確定發送所述環回接口報文的設備為環回接口虛擬機，根據所述ARP報文確定發送ARP報文的設備為網卡虛擬機；

當確定出VTEP設備接收的環回接口報文和所述ARP報文來自相同的用戶主機時，確定所述環回接口虛擬機與所述網卡虛擬機之間的映射關系；

根據所述映射關系對針對用戶主機的訪問請求進行報文轉發。

8.根據權利要求7所述的方法，其特征在于，還包括：接收針對用戶主機的訪問請求報文，所述訪問請求報文的目的IP地址為用戶主機環回接口的IP地址；

則根據所述映射關系對針對用戶主機的訪問請求進行報文轉發包括：

根據所述映射關系確定所述訪問請求報文的出接口，其中，確定出的出接口為與所述環回接口虛擬機關聯的網卡虛擬機的出接口。