[發明專利]一種基于SDN的虛擬網絡訪問方法、裝置及SDN控制器

有效

• 申請號: 202011089389.3
• 申請日: 2020-10-13
• 公開（公告）號: CN112187824B
• 公開（公告）日: 2022-11-22
• 發明（設計）人: 石國良;蘇醒;孔令輝;平笑柔
• 申請（專利權）人: 北京計算機技術及應用研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/63;G06F9/455
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 王雪芬

1.一種基于SDN的虛擬網絡訪問方法，其特征在于，該方法由SDN控制器執行，具體地，該SDN控制器不僅能夠與由各虛擬機構成的虛擬網絡連接，該SDN控制器還能夠與位于虛擬網絡以外的設備連接，該方法包括以下步驟：

步驟S100：獲取由虛擬網絡外的設備向所述虛擬網絡內的第一虛擬機發送的訪問請求；

步驟S200：通過解析所述訪問請求，以判斷所述設備是否擁有對所述第一虛擬機的待訪問數據的訪問權限；

步驟S300：在判斷所述設備沒有對所述第一虛擬機的待訪問數據的訪問權限時，從所述虛擬網絡內的各種虛擬機中，確定出所述設備能夠訪問且還擁有所述待訪問數據的第二虛擬機；

步驟S400：將所述訪問請求轉發給所述第二虛擬機。

2.如權利要求1所述的方法，其特征在于，所述步驟S300包括：

步驟S310：從所述虛擬網絡內備份有所述第一虛擬機的各數據的虛擬機中，確定出備份有所述待訪問數據的虛擬機；

步驟S320：從備份有所述待訪問數據的虛擬機中，確定出所述設備能夠訪問的所述第二虛擬機。

3.如權利要求2所述的方法，其特征在于，步驟S300中，虛擬網絡中各虛擬機相互的之間可進行數據備份，第一虛擬機把數據備份到第二虛擬機上的情況下，SDN控制器在從備份有所述待訪問數據的虛擬機中，確定出該待訪問數據的預設訪問權限與設備擁有的訪問權限匹配的第二虛擬機后，設備的訪問權限與第二虛擬機上的待訪問數據的訪問權限匹配，該設備是安全的設備。

4.如權利要求3所述的方法，其特征在于，步驟S400中，SDN控制器將所述訪問請求中攜帶的目的地址修改為所述第二虛擬機在所述虛擬網絡中的地址；然后SDN控制器再將目的地址修改后的訪問請求轉發給所述第二虛擬機。

5.如權利要求4所述的方法，其特征在于，若SDN控制器確定所述設備擁有對所述第一虛擬機的待訪問數據的訪問權限，則SDN控制器直接將所述訪問請求轉發給所述第一虛擬機。

6.一種SDN控制器，其特征在于，該SDN控制器包括連接到網絡的通信接口、用于執行程序指令的一個或多個處理器、總線和不同形式的存儲器；

所述通信接口，用于接收客戶端針對待訪問數據而發送的訪問請求；

所述存儲器用于存儲程序，處理器用于在通信接口接收到訪問請求后調用并運行存儲器中的程序，以執行如權利要求1至5中任一項所述的基于SDN的虛擬網絡訪問方法。

7.一種基于SDN的虛擬網絡訪問裝置，其特征在于，包括：

請求收發模塊，用于獲取由虛擬網絡外的設備向所述虛擬網絡內的第一虛擬機發送的訪問請求；

訪問判斷模塊，用于通過解析所述訪問請求，判斷所述設備是否擁有對所述第一虛擬機的待訪問數據的訪問權限；若沒有，則從所述虛擬網絡內的各種虛擬機中，確定出所述設備能夠訪問且還擁有所述待訪問數據的第二虛擬機。

8.如權利要求7所述的裝置，其特征在于，所述請求收發模塊，還用于將所述訪問請求轉發給所述第二虛擬機。

9.如權利要求8所述的裝置，其特征在于，所述訪問判斷模塊，具體用于從所述虛擬網絡內備份有所述第一虛擬機的各數據的虛擬機中，確定出備份有所述待訪問數據的虛擬機；從備份有所述待訪問數據的虛擬機中，確定出所述設備能夠訪問的所述第二虛擬機。

10.如權利要求9所述的裝置，其特征在于，所述訪問判斷模塊，還用于從備份有所述待訪問數據的虛擬機中，確定出所述待訪問數據的預設訪問權限與所述設備擁有的訪問權限匹配的所述第二虛擬機；

所述請求收發模塊將所述訪問請求轉發給所述第二虛擬機時，具體用于將所述訪問請求中攜帶的目的地址修改為所述第二虛擬機在所述虛擬網絡中的地址；將目的地址修改后的訪問請求轉發給所述第二虛擬機。