[发明专利]一种SDN网络及其流量导入导出方法

说明书

技术领域

本发明涉及一种SDN网络及其流量导入导出方法。。

背景技术

如图1所示，示出了现有技术的SDN网络的物理网络架构，其中SDN网络的物理网络包括一骨干网和多个区域中心，例如区域中心1～4，其中骨干网包含多个核心交换机。而在当前的网络状况下，基于纯SDN交换机搭建SDN网络需要对网络架构做很大的调整。因此，如何在不变动物理网络架构的基础上搭建SDN网络也就成为了本领域亟待解决的问题。

发明内容

因此，本发明的目的在于提供一种SDN网络及其流量导入导出方法，通过在虚拟机上部署虚拟的SDN交换机(即软SDN交换机)，从而实现在不变动物理网络架构的基础上搭建SDN网络的目的。

本发明的另一目的在于提供流量导入导出方法，实现将物理流量导入导出到虚拟的SDN交换机上。

为了实现上述目的，本发明提供一种流量导入导出方法，其特点在于，包括：

在一区域中心上部署至少一虚拟机，并在每一所述虚拟机上安装一软SDN交换机，且所述软SDN交换机与一骨干网的核心交换机通信连接，以搭建形成一SDN网络，其中，一流量是经由所述虚拟机导入导出至所述软SDN交换机。

在本发明的一实施例中，所述虚拟机上安装有一虚拟机操作系统，与所述软SDN交换机通信连接；所述虚拟机具有一物理网络接口，与一物理网络通信连接；所述虚拟机操作系统具有至少一个虚拟机网卡，且所述软SDN交换机将所述虚拟机操作系统上能访问所述物理网络的虚拟机网卡加入到所述软SDN交换机的一网桥中，并在所述网桥上配置一供外部管理用的IP，以形成所述软SDN交换机的一访问端口；

其中，所述流量是通过所述物理网络接口进入到所述虚拟机操作系统的网络协议栈进行处理，经处理后的流量导入到所述软SDN交换机的网络协议栈。

在本发明的一实施例中，所述虚拟机还具有一端口协议处理模块，通信连接所述虚拟机操作系统的网络协议栈与所述软SDN交换机的网络协议栈；其中，所述流量是经由所述软SDN交换机的网络协议栈扩展端口协议所新增的一端口接入到所述软SDN交换机的网桥上，从而直接将所述流量导入到所述软SDN交换机上，经所述软SDN交换机处理后的流量通过所述端口协议处理模块发送给所述虚拟机操作系统的网络协议栈进行处理，处理后的流量经由所述虚拟机操作系统的网络协议栈返回给用户。

在本发明的一实施例中，所述虚拟机与所述物理网络之间是通过所述物理网络接口以桥接方式或NAT方式通信连接；和/或所述流量在所述虚拟机操作系统的网络协议栈进行处理的方式包括丢弃、转发、或接收。

在本发明的一实施例中，一第一虚拟机还包括网络应用服务器，并与该第一虚拟机中的所述软SDN交换机通信连接，构成一虚拟接入节点；一第二虚拟机还包括一物理网络接口，与该第二虚拟机中的所述软SDN交换机及一物理网络通信连接，构成一虚拟接出节点；其中，所述流量是经由所述虚拟接入节点的所述网络应用服务器接入，并通过策略路由的方式导入至所述虚拟接入节点的所述软SDN交换机；所述流量通过所述SDN网络智能调度到所述虚拟接出节点的所述软SDN交换机上，并通过SNAT的方式经由所述虚拟接出节点的所述物理网络接口发送到一目标。

在本发明的一实施例中，当所述目标响应的流量回到所述虚拟接出节点后，通过策略路由的方式将所述流量导回到所述虚拟接出节点的所述软SDN交换机上，并通过所述SDN网络回到所述虚拟接入节点。

在本发明的一实施例中，所述虚拟机上安装有多个虚拟机操作系统，分别与所述软SDN交换机通信连接；所述虚拟机具有一物理网络接口，与一物理网络通信连接；每一所述虚拟机操作系统具有至少一虚拟机网卡，并接到所述软SDN交换机的网桥上；

其中，所述流量是经由所述虚拟机操作系统的所述虚拟机网卡进入到所述软SDN交换机，实现流量的导入导出。

为了实现上述目的，本发明另提供一种SDN网络，包括一骨干网及与所述骨干网通信连接的多个区域中心，其中所述骨干网包含多个核心交换机，其特点在于，在每一所述区域中心上部署有至少一虚拟机，并在每一所述虚拟机上安装一软SDN交换机，且所述软SDN交换机与所述核心交换机通信连接，其中，一流量是经由所述虚拟机导入导出至所述软SDN交换机。