[发明专利]一种基于SDN的虚拟专用网络的实现方法

权利要求书

1.一种基于SDN的虚拟专用网络的实现方法，其特征在于，该方法针对分属于不同网络的SDN局域网，使各局域网间不能互访的主机实现互访互通，其包括以下步骤：

终端用户通过SDN控制器提供的北向接口，向SDN控制器发送创建虚拟网络的业务请求；所述业务请求包括业务类型和业务参数，SDN控制器根据业务类型和业务参数对数据包进行筛查，添加或匹配相应的虚网标识；

SDN控制器判断终端用户的目的地址是本局域网终端还是外地局域网终端，发现目的地址为外地局域网，则SDN控制器向OpenFlow交换机下发的流表为两地局域网络互通的流表，此后到达的该数据流的业务请求数据信息经由所述流表处理后，从OpenFlow交换机发出，并含有正确的VLAN标签，并经过网络路由至外地局域网络；

外地OpenFlow交换机收到含有虚网标识的数据包，通过PacketIn信令将数据包交给其SDN控制器，所述SDN控制器使用用户配置好的应用程序来对数据包进行处理，该数据包的目的地址为该局域网络的内部网络地址，SDN控制器会向OpenFlow交换机发送控制指令来建立对应的流表项。

2.根据权利要求1所述的一种基于SDN的虚拟专用网络的实现方法，其特征在于：所述业务类型包括语音业务、视频业务以及数据业务；所述业务参数为入口网络节点的信息和出口网络节点的信息。

3.根据权利要求1所述的一种基于SDN的虚拟专用网络的实现方法，其特征在于：所述SDN控制器判断终端用户的目的地址是本局域网终端，则SDN控制器向交换机下发的流表为本地局域网络内终端互通的流表，则按照该局域网的OpenFlow交换机的流水线处理流程进行处理，到达的该数据流的数据包会由该流表项进行处理，直接转发至相应的本地终端。

4.根据权利要求1所述的一种基于SDN的虚拟专用网络的实现方法，其特征在于：

外地局域网络的OpenFlow交换机收到远端局域网的数据包之后与流表匹配失败时，OpenFlow交换机向SDN控制器发送消息，SDN控制器根据业务类型和业务参数对数据包进行筛查，向OpenFlow交换机发送命令来建立对应的流表项，此后到达的该数据流的数据包经由该流表处理后弹出相应的VLAN标签，并被转发至局域网内合适的目的主机。