[發(fā)明專利]一種利用流表實(shí)現(xiàn)VIP的浮動(dòng)IP功能的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202210259365.0
• 申請(qǐng)日: 2022-03-16
• 公開（公告）號(hào): CN114697290A
• 公開（公告）日: 2022-07-01
• 發(fā)明（設(shè)計(jì)）人: 李亞潔;劉金欣;胡章豐;李彥君
• 申請(qǐng)（專利權(quán)）人: 浪潮云信息技術(shù)股份公司
• 主分類號(hào): H04L61/2503
• 分類號(hào): H04L61/2503;H04L45/745;H04L45/00
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 闞恭勇

1.一種利用流表實(shí)現(xiàn)VIP的浮動(dòng)IP功能的方法，其特征在于，

通過在網(wǎng)絡(luò)節(jié)點(diǎn)的ovs上下發(fā)流表,利用openflow的NAT轉(zhuǎn)換功能來替代命名空間里的iptables NAT轉(zhuǎn)換功能。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

在dvr模式的網(wǎng)絡(luò)節(jié)點(diǎn)上，通過匹配ip地址、mac地址來攔截流量，避免讓流量進(jìn)入linux的namespace中，直接在br-int網(wǎng)橋上利用流表實(shí)現(xiàn)sNAT、dNAT功能；

在流表實(shí)現(xiàn)sNAT的流程中，利用ovs的controller向浮動(dòng)ip網(wǎng)關(guān)發(fā)送arp請(qǐng)求，當(dāng)網(wǎng)關(guān)回復(fù)arp應(yīng)答報(bào)文時(shí)，流表匹配到應(yīng)答報(bào)文，利用ovs的learn功能生成修改sNAT流量的目的mac為fip網(wǎng)關(guān)mac的流表；

在流表實(shí)現(xiàn)dNAT功能的流程中，在完成dNAT轉(zhuǎn)換后，利用ovs的controller功能，向VIP發(fā)出arp請(qǐng)求，當(dāng)VIP回復(fù)arp應(yīng)答報(bào)文時(shí)，流表匹配到應(yīng)答報(bào)文，利用ovs的learn功能生成修改目的mac為VIP mac的流表。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

在網(wǎng)絡(luò)節(jié)點(diǎn)的br-int ovs橋上下發(fā)流表，根據(jù)流量包的地址是否是VIP的地址來進(jìn)行匹配，匹配到的VIP的南北向流量，就會(huì)利用流表實(shí)現(xiàn)其sNAT、dNAT功能。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，

流表是根據(jù)控制端的VIP和浮動(dòng)IP信息在網(wǎng)絡(luò)節(jié)點(diǎn)生成的。

5.根據(jù)權(quán)利要求3或4所述的方法，其特征在于，

VIP出網(wǎng)方向的流量，流表會(huì)將源ip做sNAT操作，替換成浮動(dòng)ip，并將流量送到位于物理交換機(jī)上的浮動(dòng)ip網(wǎng)關(guān)上。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，

步驟如下：

第一步，在table 60里匹配源ip是VIP，目的ip是內(nèi)網(wǎng)網(wǎng)關(guān)mac的流量,送往94號(hào)表，

“ip,dl_vlan＝84,dl_dst＝fa:16:3e:e5:7a:06,nw_src＝192.168.1.106

actions＝strip_vlan,load:0x54-NXM_NX_REG6[],resubmit(,94)”；

第二步，在table 94里，會(huì)加上該流量的標(biāo)識(shí)信息，實(shí)現(xiàn)網(wǎng)絡(luò)隔離，然后將流量送到table150；

第三步，在table 150中實(shí)現(xiàn)sNAT功能，將源ip替換成浮動(dòng)ip的地址，源mac替換成網(wǎng)絡(luò)節(jié)點(diǎn)上的浮動(dòng)ip agent網(wǎng)關(guān)port的mac，將目的mac改為00:00:00:00:00:00，然后將流表分別轉(zhuǎn)發(fā)到table 162,table 163號(hào)表；

第四步，table 162里的流表是通過ovs的learn功能學(xué)習(xí)浮動(dòng)ip網(wǎng)關(guān)回復(fù)的報(bào)文生成的流表，學(xué)習(xí)到的流表會(huì)將流量的目的mac替換成浮動(dòng)ip網(wǎng)關(guān)的mac；如果已經(jīng)學(xué)習(xí)到網(wǎng)關(guān)的流表，在VIP的出網(wǎng)流量就能匹配到，然后將目的mac替換成浮動(dòng)ip網(wǎng)關(guān)mac，將reg7寄存器的值置為1表示這個(gè)流量已經(jīng)修改過目的mac地址了，并將流量送到table163中；如果匹配不到，流量會(huì)被drop；

第五步，table 163中會(huì)實(shí)現(xiàn)兩條流表，第一條優(yōu)先級(jí)為3的流表會(huì)匹配reg7是否為0，目的mac是否為00:00:00:00:00:00，如果匹配成功說明table172中沒有學(xué)到浮動(dòng)ip網(wǎng)關(guān)的的mac，所以這條流表將會(huì)利用ovs的controller功能向浮動(dòng)ip網(wǎng)關(guān)發(fā)送一個(gè)arp請(qǐng)求，浮動(dòng)ip網(wǎng)關(guān)收到arp請(qǐng)求回復(fù)后，table 172中就能學(xué)到浮動(dòng)ip網(wǎng)關(guān)mac；第二條優(yōu)先級(jí)為2的流表會(huì)在第一條沒匹配到時(shí)執(zhí)行，表明流量已經(jīng)在table162中替換過浮動(dòng)ip網(wǎng)關(guān)mac地址了，將流量送到與br-floating相連的端口；

第六步，流量將通過br-floaing網(wǎng)橋轉(zhuǎn)發(fā)出網(wǎng)，送到位于物理交換機(jī)上的浮動(dòng)ip網(wǎng)絡(luò)網(wǎng)關(guān)上，完成sNAT出網(wǎng)流程。