[發明專利]用于軟件定義網絡的通信方法和裝置

有效

• 申請號: 201810247562.4
• 申請日: 2018-03-23
• 公開（公告）號: CN110300060B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 劉俊輝
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L45/02;H04L41/40
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種用于軟件定義網絡的通信方法，所述軟件定義網絡包括虛擬網關和至少兩個子網，子網包括至少一個虛擬機以及至少一個虛擬交換機，子網中的虛擬交換機連接至少一個虛擬機，位于不同子網的第一虛擬機與第二虛擬機之間的通信由虛擬網關、第一虛擬機所連接的第一虛擬交換機以及第二虛擬機所連接的第二虛擬交換機實現，所述方法包括：

根據預先下發給所述第一虛擬交換機、所述第二虛擬交換機和所述虛擬網關的流表，確定所述第一虛擬機與所述第二虛擬機之間通信的第一統計信息；

響應于檢測到所述第一統計信息滿足預設條件，確定所述第一虛擬機的標識和所述第二虛擬機的標識；

基于所述第一虛擬機的標識和所述第二虛擬機的標識，生成通信流表；

將所述通信流表分別下發給所述第一虛擬交換機和所述第二虛擬交換機，以使得所述第一虛擬機與所述第一虛擬機之間的通信由所述第一虛擬交換機與所述第二虛擬交換機實現；

所述基于所述第一虛擬機的標識和所述第二虛擬機的標識，生成通信流表，包括：

根據流表中匹配域的內容，確定所述第一虛擬交換機的標識和所述第二虛擬交換機的標識；

基于所述第一虛擬機的標識、所述第二虛擬機的標識、所述第一虛擬交換機的標識和所述第二虛擬交換機的標識，生成通信流表。

2.根據權利要求1所述的方法，其中，所述根據預先下發給所述第一虛擬交換機、所述第二虛擬交換機和所述虛擬網關的流表，確定所述第一虛擬機與所述第二虛擬機之間通信的第一統計信息，包括：

根據流表中計數器的內容，確定所述第一統計信息。

3.根據權利要求1所述的方法，其中，所述基于所述第一虛擬機的標識和所述第二虛擬機的標識，生成通信流表，包括：

根據所述流表中匹配域的內容，確定所述第一虛擬機與所述第二虛擬機之間的通信所使用的通信協議和端口號；

基于所述第一虛擬機的標識、所述第二虛擬機的標識、所述第一虛擬交換機的標識、所述第二虛擬交換機的標識、所述通信協議和所述端口號，生成通信流表。

4.根據權利要求1-3任一項所述的方法，其中，所述方法還包括：

根據所述通信流表，確定自下發所述通信流表后所述第一虛擬機與所述第二虛擬機之間的通信的第二統計信息；

響應于檢測到所述第二統計信息不滿足預設條件，刪除所述通信流表。

5.根據權利要求1-3任一項所述的方法，其中，所述方法還包括：

接收更新的路由表和/或更新的訪問控制列表；

根據所述更新的路由表和/或所述更新的訪問控制列表，更新所述通信流表。

6.一種用于軟件定義網絡的通信裝置，所述軟件定義網絡包括虛擬網關和至少兩個子網，子網包括至少一個虛擬機以及至少一個虛擬交換機，子網中的虛擬交換機連接至少一個虛擬機，位于不同子網的第一虛擬機與第二虛擬機之間的通信由虛擬網關、第一虛擬機所連接的第一虛擬交換機以及第二虛擬機所連接的第二虛擬交換機實現，所述裝置包括：

第一統計單元，用于根據預先下發給所述第一虛擬交換機、所述第二虛擬交換機和所述虛擬網關的流表，確定所述第一虛擬機與所述第二虛擬機之間通信的第一統計信息；

標識確定單元，用于響應于檢測到所述第一統計信息滿足預設條件，確定所述第一虛擬機的標識和所述第二虛擬機的標識；

流表生成單元，用于基于所述第一虛擬機的標識和所述第二虛擬機的標識，生成通信流表；

流表下發單元，用于將所述通信流表分別下發給所述第一虛擬交換機和所述第二虛擬交換機，以使得所述第一虛擬機與所述第一虛擬機之間的通信由所述第一虛擬交換機與所述第二虛擬交換機實現；

所述流表生成單元進一步用于：

根據流表中匹配域的內容，確定所述第一虛擬交換機的標識和所述第二虛擬交換機的標識；

基于所述第一虛擬機的標識、所述第二虛擬機的標識、所述第一虛擬交換機的標識和所述第二虛擬交換機的標識，生成通信流表。

7.根據權利要求6所述的裝置，其中，所述第一統計單元進一步用于：

根據流表中計數器的內容，確定所述第一統計信息。