[發明專利]一種虛擬網絡訪問外網的方法、系統及SDN控制器

在審

• 申請號: 201810523246.5
• 申請日: 2018-05-28
• 公開（公告）號: CN108600415A
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 徐繼浩
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/46
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李紅爽;解婷婷

1.一種虛擬網絡訪問外網的方法，包括：

SDN控制器向發送地址解析協議ARP請求的多個虛擬機下發ARP應答信息，所述ARP請求中包括上行數據的目的IP地址，所述ARP應答信息用于指示虛擬機上行數據的目的網關的MAC地址，所述目的網關為預先設置的多個網關中與所述目的IP地址屬于相同網段的一個網關；

所述SDN控制器向接入交換機下發流表，所述流表用于指示虛擬機上行數據的目的網關的MAC地址與IP地址的映射關系，以使所述接入交換機將每一個虛擬機的上行數據轉發到對應的目的網關。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述SDN控制器對多個網關進行管理，包括：

預先設置多個不同網關，以及預先設置多個VLAN池和IP地址池；

從相應VLAN池和IP地址池為多個不同網關分配不同的VLAN和IP地址。

3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

所述SDN控制器向網關下發策略路由，所述策略路由用于指示虛擬機上行數據的目的網關的下一跳虛擬防火墻信息，所述虛擬防火墻信息包括虛擬防火墻的IP地址，以使每一個虛擬機的上行數據經由對應的網關轉發到對應的虛擬防火墻。

4.根據權利要求3所述的方法，其特征在于，

每一個虛擬機的上行數據通過VXLAN網絡轉發到對應的目的網關；

每一個虛擬機的上行數據經由對應的網關通過VLAN網絡轉發到對應的虛擬防火墻。

5.一種SDN控制器，其特征在于，包括：

第一發送模塊，用于向發送地址解析協議ARP請求的多個虛擬機下發ARP應答信息，所述ARP請求中包括上行數據的目的IP地址，所述ARP應答信息用于指示虛擬機上行數據的目的網關的MAC地址，所述目的網關為預先設置的多個網關中與所述目的IP地址屬于相同網段的一個網關；

第二發送模塊，用于向接入交換機下發流表，所述流表用于指示虛擬機上行數據的目的網關的MAC地址與IP地址的映射關系，以使所述接入交換機將每一個虛擬機的上行數據轉發到對應的目的網關。

6.根據權利要求5所述的SDN控制器，其特征在于，所述SDN控制器還包括：

管理模塊，用于對多個網關進行管理，包括：

預先設置多個不同網關，以及預先設置VLAN池和IP地址池；

從相應VLAN池和IP地址池為多個不同網關分配不同的VLAN和IP地址。

7.根據權利要求5或6所述的SDN控制器，其特征在于，所述SDN控制器還包括：

第三發送模塊，用于向網關下發策略路由，所述策略路由用于指示虛擬機上行數據的目的網關的下一跳虛擬防火墻信息，所述虛擬防火墻信息包括虛擬防火墻的IP地址，以使每一個虛擬機的上行數據經由對應的網關轉發到對應的虛擬防火墻。

8.一種虛擬網絡訪問外網的系統，其特征在于，包括：虛擬機、接入交換機、至少兩個網關、防火墻和如權利要求5-7任一項所述的SDN控制器；防火墻包括至少兩個虛擬防火墻；

每一個虛擬機匹配所述SDN控制器下發的ARP應答信息，向所述接入交換機發送上行數據，所述上行數據攜帶有每一個虛擬機所要訪問的外網的IP地址和所要轉發到的目的網關的MAC地址；

所述接入交換機收到上行數據，匹配所述SDN控制器下發的流表，將每一個虛擬機的上行數據轉發到對應的目的網關；

接收到上行數據的網關，匹配所述SDN控制器下發的策略路由，將上行數據轉發到下一跳的虛擬防火墻。

9.根據權利要求8所述的系統，其特征在于，

接入交換機和網關之間的互通網絡為VXLAN網絡；

網關和防火墻之間的互通網絡為VLAN網絡。