[发明专利]SDN虚拟化网络的通信方法和装置

说明书

本申请提供一种SDN虚拟化网络的通信方法，应用在SDN控制器上，包括：接收vSwitch上传的业务流关联报文；如果所述业务流关联报文的源地址和目的地址不在同一个物理服务器上，向上传所述业务流关联报文的vSwitch下发源端流表；所述源端流表包括：将具有所述目的地址的业务报文封装为带有双层VLAN标签的报文后，从通往所在物理服务器物理网卡的端口转发；所述双层VLAN的外层VLAN为所述物理网卡接口所在的服务VLAN，内层VLAN为源地址所在的租户VLAN。通过本申请的技术方案，减轻了网络负荷，提高了通信效率。

技术领域

本申请涉及网络通信技术领域，尤其涉及一种SDN(Software DefinedNetworking，软件定义网络)虚拟化网络的通信方法和装置。

背景技术

云计算已经成为当前企业信息技术建设的常规形态，而在云计算中大量采用和部署的虚拟化几乎成为一个基本的技术模式。SDN是当前盛行的一种虚拟化解决方案，其核心理念是将网络的控制平面和转发平面相分离，把网络的控制平面，如所有转发行为的决策都迁移到集中式的控制器(Controller)上，转发设备采用控制器下发的流表进行转发。

在虚拟化环境下，很多租户共享云端的服务和资源。以公有云为例，云服务提供商所设计的应用系统会容纳很多个租户在同一个环境下使用。令不同租户的虚拟化资源相互独立和隔离，可以更好的保护租户数据的隐私和安全。简单高效的实现虚拟化网络中的租户数据隔离，将有利于为租户提供更为快捷的云服务。

发明内容

有鉴于此，本申请提供一种SDN虚拟化网络的通信方法，应用在SDN控制器上，包括：

接收虚拟交换机vSwitch上传的业务流关联报文；

如果所述业务流关联报文的源地址和目的地址不在同一个物理服务器上，向上传所述业务流关联报文的vSwitch下发源端流表；所述源端流表包括：以源地址所连接的vSwitch的媒体接入控制MAC地址为外层源MAC地址、以目的地址所连接的vSwitch的MAC地址为外层目的MAC地址将具有所述目的地址的业务报文封装为带有双层虚拟局域网VLAN标签的报文后，从通往所在物理服务器物理网卡的端口转发；所述双层VLAN的外层VLAN为所述物理网卡接口所在的服务VLAN，内层VLAN为源地址所在的租户VLAN。

本申请还提供了一种SDN虚拟化网络的通信装置，应用在SDN控制器上，所述装置包括：

业务流关联报文接收单元，用于接收虚拟交换机vSwitch上传的业务流关联报文；

源端流表单元，用于当所述业务流关联报文的源地址和目的地址不在同一个物理服务器上时，向上传所述业务流关联报文的vSwitch下发源端流表；所述源端流表包括：以源地址所连接的vSwitch的媒体接入控制MAC地址为外层源MAC地址、以目的地址所连接的vSwitch的MAC地址为外层目的MAC地址将具有所述目的地址的业务报文封装为带有双层虚拟局域网VLAN标签的报文后，从通往所在物理服务器物理网卡的端口转发；所述双层VLAN的外层VLAN为所述物理网卡接口所在的服务VLAN，内层VLAN为源地址所在的租户VLAN。

由以上技术方案可见，本申请的实施例利用租户VLAN进行租户数据隔离，利用服务VLAN进行底层网络的隔离，对需要通过底层网络传输的报文，用租户VLAN和服务VLAN进行双层VLAN封装，从而只需在业务报文上增加二层报头即可实现网络的虚拟化，减小了底层网络中传输报文的长度，能够减轻网络负荷，提高通信效率。

附图说明

图1是一个例子中基于Overlay的SDN网络的组网结构图；

图2是一个例子中SDN控制器所在物理设备的硬件架构示意图；

图3是一个例子中SDN控制器上虚拟化网络的通信方法的流程图；