[發明專利]流表生成方法及裝置以及報文轉發方法及裝置

有效

• 申請號: 201710641635.3
• 申請日: 2017-07-31
• 公開（公告）號: CN107547404B
• 公開（公告）日: 2019-11-05
• 發明（設計）人: 宋小恒
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/801;H04L29/12
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

本公開涉及一種流表生成方法及裝置以及報文轉發方法及裝置。該方法應用于SDN網絡中的控制器，SDN網絡中還包括用戶主機和VTEP設備，用戶主機包括被分配不同的IP地址的多個物理網卡。該方法包括：接收VTEP設備發送的環回接口報文和ARP報文；確定環回接口虛擬機和網卡虛擬機；確定環回接口虛擬機與網卡虛擬機之間的映射關系；根據映射關系生成針對環回接口虛擬機的轉發流表，指導針對用戶主機的訪問請求的轉發。根據本公開的實施例，能夠基于環回接口報文確定環回接口虛擬機，生成針對環回接口虛擬機的轉發流表，指導針對用戶主機的訪問請求的轉發，從而提高用戶主機的應用服務的可靠性和穩定性，提升網絡傳輸性能。

技術領域

本公開涉及計算機網絡技術領域，尤其涉及一種流表生成方法及裝置以及報文轉發方法及裝置。

背景技術

SDN(Soft Define Network，軟件定義網絡)是一種網絡架構，其核心思想是將網絡設備的控制層面與轉發層面分離，以實現對網絡流量的靈活控制，為核心網絡及應用的創新提供良好的平臺。在SDN網絡中，可以在物理IP(Overlay)網絡之上建立虛擬以太網(VXLAN)。其中，VXLAN隧道終端(VTEP)設備作為Overlay網絡的邊緣設備，可以用于VXLAN報文的封裝及解封裝。VTEP設備下方可以掛接用戶主機。用戶主機通過自身的物理網卡接入到SDN網絡中，物理網卡的IP地址和MAC地址作為虛擬機的地址，通過該地址和外界網絡通信。

在相關技術中，為了增加用戶主機接入網絡的可靠性，可以增加用戶主機的網卡數量，每個網卡都連接到VTEP設備。然而，在多個網卡分別配置不同的地址時，用戶主機上的應用服務僅關聯到一個網卡，該網卡異常時需要將應用服務切換到其他正常網卡，在切換過程中，則會導致應用服務的中斷。

發明內容

有鑒于此，本公開提出了一種流表生成方法及裝置以及報文轉發方法及裝置。

根據本公開的第一方面，提供了一種流表生成方法，應用于SDN網絡中的SDN控制器，所述SDN網絡中還包括用戶主機和VTEP設備，用戶主機包括多個物理網卡，多個物理網卡被分配不同的IP地址，所述方法包括：

接收VTEP設備發送的用戶主機的環回接口報文和ARP報文，其中，所述環回接口報文包括用戶主機橋MAC地址和環回接口的IP地址，所述ARP報文中包括物理網卡的MAC地址和IP地址；

根據所述環回接口報文確定發送所述環回接口報文的設備為環回接口虛擬機，根據所述ARP報文確定發送ARP報文的設備為網卡虛擬機；

當確定出VTEP設備接收的環回接口報文和所述ARP報文來自相同的用戶主機時，確定所述環回接口虛擬機與所述網卡虛擬機之間的映射關系；

根據所述映射關系，生成針對所述環回接口虛擬機的轉發流表，所述轉發流表用于指導針對所述用戶主機的訪問請求的轉發。

根據本公開的第二方面，提供了一種報文轉發方法，應用于SDN網絡中的VTEP設備，所述SDN網絡中還包括用戶主機和SDN控制器，用戶主機包括多個物理網卡，多個物理網卡被分配不同的IP地址，所述方法包括：

接收用戶主機發送的環回接口報文和ARP報文，其中，所述環回接口報文包括用戶主機橋MAC地址和環回接口的IP地址，所述ARP報文中包括物理網卡的MAC地址和IP地址；

根據所述環回接口報文確定發送所述環回接口報文的設備為環回接口虛擬機，根據所述ARP報文確定發送ARP報文的設備為網卡虛擬機；

當確定出VTEP設備接收的環回接口報文和所述ARP報文來自相同的用戶主機時，確定所述環回接口虛擬機與所述網卡虛擬機之間的映射關系；

根據所述映射關系對針對用戶主機的訪問請求進行報文轉發。