[發明專利]一種數據轉發方法、裝置、設備及介質

有效

• 申請號: 202110064130.1
• 申請日: 2021-01-18
• 公開（公告）號: CN112910776B
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 蘇賽;董君;羅浩;董玉池;孫德奎
• 申請（專利權）人: 北京火山引擎科技有限公司
• 主分類號: H04L45/00
• 分類號: H04L45/00;H04L45/12;H04L45/74
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 祝樂芳

1.一種數據轉發方法，其特征在于，所述方法應用于計算節點，所述計算節點包括：Openflow控制器、開放虛擬交換機和多個虛擬機，所述方法包括：

在所述Openflow控制器讀取到端口標識后，獲取與所述端口標識對應的虛擬機對象、與所述虛擬機對象綁定的路由表和所述路由表包含的路由規則；其中，所述端口標識用于標識虛擬機；

基于所述端口標識、所述虛擬機對象、所述路由表以及所述路由規則之間的對應關系，生成流表模型；

將所述流表模型下發至開放虛擬交換機；

在所述開放虛擬交換機接收到源虛擬機發送的網絡數據流后，基于所述流表模型將所述網絡數據流轉發至目的虛擬機；其中，所述源虛擬機為與所述開放虛擬交換機相連的多個所述虛擬機中的一個。

2.根據權利要求1所述的方法，其特征在于，所述獲取與所述端口標識對應的虛擬機對象、與所述虛擬機對象綁定的路由表和所述路由表包含的路由規則，包括：

構造所述端口標識對應的端口對象；所述端口對象中包括：所述端口標識對應的虛擬機標識；

將所述端口對象發送給數據下發層，通過所述數據下發層從預設的數據存儲層中獲取與所述虛擬機標識對應的虛擬機對象，所述虛擬機對象中包括：與所述虛擬機綁定的路由表的路由表標識；以及，獲取與所述路由表標識對應的路由表和所述路由表中記錄的路由索引，并獲取所述路由索引映射的路由規則。

3.根據權利要求2所述的方法，其特征在于，所述數據下發層包括全量數據下發模塊和增量數據下發模塊；所述端口標識包括本地端口標識和遠程端口標識，且所述遠程端口標識與所述本地端口標識各自對應的虛擬機在不同的計算節點下且屬于同一邏輯交換機；

所述將所述端口對象發送給數據下發層，包括：

將所述本地端口標識對應的本地端口對象發送給所述全量數據下發模塊，以通過所述全量數據下發模塊基于所述本地端口對象獲取本地的虛擬機對象、路由表和路由規則；

將所述遠程端口標識對應的遠程端口對象發送給所述增量數據下發模塊，以通過所述增量數據下發模塊基于所述遠程端口對象獲取遠程的虛擬機對象、路由表和路由規則。

4.根據權利要求1所述的方法，其特征在于，所述流表模型包括：第一流表項和第二流表項；所述基于所述端口標識、所述虛擬機對象、所述路由表以及所述路由規則之間的對應關系，生成流表模型，包括：

按照所述端口標識對應所述虛擬機對象、所述虛擬機對象綁定所述路由表的對應關系，將所述端口標識、所述虛擬機對象和所述路由表，配置到所述第一流表項中；其中，所述路由表中記錄有用于映射路由規則的路由索引；

將標識有路由索引的路由規則配置到所述第二流表項中。

5.根據權利要求4所述的方法，其特征在于，所述基于所述流表模型將所述網絡數據流轉發至目的虛擬機，包括：

通過所述流表模型的所述第一流表項獲取源端口標識對應的源虛擬機對象，以及獲取所述源虛擬機對象綁定的路由表中的第一路由索引；其中，所述源端口標識為所述源虛擬機的標識；

將所述第一路由索引輸入至所述第二流表項，通過所述第二流表項獲取所述第一路由索引映射的第一路由規則，并基于所述第一路由規則將所述網絡數據流轉發至目的虛擬機。

6.根據權利要求5所述的方法，其特征在于，所述獲取所述源虛擬機對象綁定的路由表中的第一路由索引，包括：

獲取所述源虛擬機對象中包括的路由表標識，根據所述路由表標識獲取與所述源虛擬機綁定的路由表，以及獲取與所述源虛擬機綁定的路由表中記錄的第一路由索引。

7.根據權利要求5所述的方法，其特征在于，所述流表模型包括：第三流表項；所述基于所述第一路由規則將所述網絡數據流轉發至目的虛擬機，包括：

通過所述第二流表項，根據所述第一路由規則對所述網絡數據流進行修改；

將修改后的網絡數據流輸入至第三流表項，通過所述第三流表項將所述修改后的網絡數據轉發至目的虛擬機。