[發(fā)明專利]Overlay網(wǎng)絡(luò)中基于Open vSwitch內(nèi)核態(tài)流表的分布式路由方法及裝置

有效

• 申請?zhí)枺?/td>: 202010785582.4
• 申請日: 2020-08-06
• 公開（公告）號(hào): CN111817961B
• 公開（公告）日: 2022-02-08
• 發(fā)明（設(shè)計(jì)）人: 覃華偉
• 申請（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): H04L45/44
• 分類號(hào): H04L45/44;H04L45/64;H04L49/354
• 代理公司: 北京辰權(quán)知識(shí)產(chǎn)權(quán)代理有限公司 11619
• 代理人: 劉廣達(dá)

1.一種Overlay網(wǎng)絡(luò)中基于Open vSwitch內(nèi)核態(tài)流表的分布式路由方法，其特征在于，包括：

在Overlay網(wǎng)絡(luò)的虛擬私有云內(nèi)建立虛擬機(jī)時(shí)，同步在所述虛擬私有云內(nèi)針對四種互通類型分別配置流表；

在所述虛擬機(jī)的生命周期內(nèi)，將所述流表保持在主機(jī)內(nèi)核中；

其中，所述四種互通類型包括同一虛擬私有云內(nèi)的各虛擬機(jī)之間互通的類型、不同虛擬私有云的虛擬機(jī)之間互通的類型、虛擬私有云內(nèi)的虛擬機(jī)訪問互聯(lián)網(wǎng)的類型以及虛擬私有云內(nèi)的虛擬機(jī)訪問數(shù)據(jù)中心公共設(shè)施的類型；所述流表為Open vSwitch內(nèi)核態(tài)流表；

在所述虛擬私有云內(nèi)針對所述同一虛擬私有云內(nèi)的各虛擬機(jī)之間互通的類型配置流表，包括：

在同一虛擬私有云內(nèi)，當(dāng)某虛擬機(jī)向其他虛擬機(jī)發(fā)送數(shù)據(jù)時(shí)，對應(yīng)所述其他虛擬機(jī)中的每一個(gè)分別配置一條第一流表；

所述某虛擬機(jī)配置一條第二流表以接收所述其他虛擬機(jī)中的每一個(gè)所發(fā)送的數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在所述虛擬私有云內(nèi)針對所述同一虛擬私有云內(nèi)的各虛擬機(jī)之間互通的類型配置流表，還包括：在創(chuàng)建所述虛擬機(jī)時(shí)將所述第一流表和所述第二流表同步下發(fā)到所述主機(jī)內(nèi)核的Open vSwitch數(shù)據(jù)路徑上。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述虛擬私有云內(nèi)針對所述不同虛擬私有云的虛擬機(jī)之間的互通類型配置流表，包括：

檢測不同虛擬私有云之間是否存在重疊的虛擬機(jī)IP地址；

若不存在，則直接使用流表來實(shí)現(xiàn)一虛擬私有云的虛擬機(jī)與另一虛擬私有云的虛擬機(jī)之間的互通；

若存在，則使用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)對所述重疊的虛擬機(jī)IP地址進(jìn)行映射。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述使用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)對所述重疊的虛擬機(jī)IP地址進(jìn)行映射，包括：

引入支持虛擬擴(kuò)展局域網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)關(guān)，并配置虛擬私有云的虛擬機(jī)IP地址的映射規(guī)則。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述虛擬私有云內(nèi)針對虛擬私有云內(nèi)的虛擬機(jī)訪問互聯(lián)網(wǎng)的類型配置流表，包括：

所述虛擬私有云內(nèi)的虛擬機(jī)使用固定配置的流表訪問網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)關(guān)，通過所述網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)關(guān)訪問互聯(lián)網(wǎng)。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：在配置流表時(shí)，在所述流表中設(shè)置匹配項(xiàng)，所述匹配項(xiàng)用于對所述虛擬機(jī)所發(fā)送和/或所接收的數(shù)據(jù)包進(jìn)行校驗(yàn)。

7.一種Overlay網(wǎng)絡(luò)中基于Open vSwitch內(nèi)核態(tài)流表的分布式路由裝置，其特征在于，包括：

第一模塊，用于在Overlay網(wǎng)絡(luò)的虛擬私有云內(nèi)建立虛擬機(jī)時(shí)，同步在所述虛擬私有云內(nèi)針對四種互通類型配置流表；

第二模塊，用于在所述虛擬機(jī)的生命周期內(nèi)，將所述流表保持在主機(jī)內(nèi)核中；

其中，所述四種互通類型包括同一虛擬私有云內(nèi)的各虛擬機(jī)之間互通的類型、不同虛擬私有云的虛擬機(jī)之間互通的類型、虛擬私有云內(nèi)的虛擬機(jī)訪問互聯(lián)網(wǎng)的類型以及虛擬私有云內(nèi)的虛擬機(jī)訪問數(shù)據(jù)中心公共設(shè)施的類型；所述流表為Open vSwitch內(nèi)核態(tài)流表；

所述第一模塊包括第一子模塊，所述第一子模塊用于在所述虛擬私有云內(nèi)針對所述同一虛擬私有云內(nèi)的各虛擬機(jī)之間互通的類型配置流表；所述第一子模塊進(jìn)一步用于：

在同一虛擬私有云內(nèi)，當(dāng)某虛擬機(jī)向其他虛擬機(jī)發(fā)送數(shù)據(jù)時(shí)，對應(yīng)所述其他虛擬機(jī)中的每一個(gè)分別配置一條第一流表；

所述某虛擬機(jī)配置一條第二流表以接收所述其他虛擬機(jī)中的每一個(gè)所發(fā)送的數(shù)據(jù)。

8.一種電子設(shè)備，其特征在于，包括存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述程序，以實(shí)現(xiàn)如權(quán)利要求1-6中任一所述的Overlay網(wǎng)絡(luò)中基于Open vSwitch內(nèi)核態(tài)流表的分布式路由方法。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行，以實(shí)現(xiàn)如權(quán)利要求1-6中任一所述的Overlay網(wǎng)絡(luò)中基于Open vSwitch內(nèi)核態(tài)流表的分布式路由方法。