[发明专利]用于建立VXLAN隧道的方法、装置和系统

权利要求书

1.一种用于建立VXLAN隧道的方法，其特征在于，包括：

在接收到业务转发设备发送的上线通知消息后，对所述上线通知消息进行验证；

在所述上线通知消息通过验证后，向所述业务转发设备发送通信通道配置消息，其中所述通信通道配置消息中包括所述业务控制器的VXLAN隧道终端IP地址和虚拟机MAC地址表，以便所述业务转发设备对所述通信通道配置消息进行验证；

在接收到所述业务转发设备发送的通信通道配置消息验证成功响应消息后，与所述业务转发设备建立可扩展虚拟局域网VXLAN隧道，其中所述上线通知消息、所述通信通道配置消息和所述响应消息为开放流OpenFlow协议中的Echo消息；

其中，对所述上线通知消息进行验证包括：

对所述上线通知消息中包括的所述业务转发设备的VXLAN隧道终端IP地址和虚拟机MAC地址表进行验证；

若所述业务转发设备侧的VXLAN隧道终端IP地址和虚拟机MAC地址表通过验证，则确定所述上线通知消息通过验证。

2.根据权利要求1所述的方法，其特征在于，

在向所述业务转发设备发送通信通道配置消息前，还包括：

将对所述上线通知消息的验证结果发送给所述业务转发设备，以便所述业务转发设备仅在上线通知消息验证成功和通信通道配置消息验证成功的情况下建立所述VXLAN隧道。

3.一种用于建立VXLAN隧道的业务控制器，其特征在于，包括：

接收模块，用于接收业务转发设备发送的上线通知消息；

验证模块，用于在接口模块接收到业务转发设备发送的上线通知消息后，对所述上线通知消息进行验证，其中对所述上线通知消息中包括的所述业务转发设备的VXLAN隧道终端IP地址和虚拟机MAC地址表进行验证，若所述业务转发设备侧的VXLAN隧道终端IP地址和虚拟机MAC地址表通过验证，则确定所述上线通知消息通过验证，通信通道配置消息中包括所述业务控制器的VXLAN隧道终端IP地址和虚拟机MAC地址表；

发送模块，用于在所述上线通知消息通过验证的情况下，向所述业务转发设备发送通信通道配置消息，以便所述业务转发设备对所述通信通道配置消息进行验证；

隧道建立模块，用于在接收模块接收到所述业务转发设备发送的通信通道配置消息验证成功响应消息后，与所述业务转发设备建立可扩展虚拟局域网VXLAN隧道，其中所述上线通知消息、所述通信通道配置消息和所述响应消息为开放流OpenFlow协议中的Echo消息。

4.根据权利要求3所述的业务控制器，其特征在于，

发送模块还用于在向所述业务转发设备发送通信通道配置消息前，将对所述上线通知消息的验证结果发送给所述业务转发设备，以便所述业务转发设备仅在上线通知消息验证成功和通信通道配置消息验证成功的情况下建立所述VXLAN隧道。

5.一种用于建立VXLAN隧道的业务控制器，其特征在于，包括：

存储器，用于存储指令；

处理器，耦合到所述存储器，所述处理器被配置为基于所述存储器存储的指令执行实现如权利要求1-2中任一项所述的方法。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述指令被处理器执行时实现如权利要求1-2中任一项所述的方法。

7.一种用于建立VXLAN隧道的系统，其特征在于，包括：

如权利要求3-5中任一项所述的业务控制器；

业务转发设备，用于向业务控制器发送上线通知消息，还用于对业务控制器发送的通信通道配置消息进行验证，并将通信通道配置消息验证结果发送给业务控制器。

8.根据权利要求7所述的系统，其特征在于，

业务转发设备用于在上线通知消息验证成功和通信通道配置消息验证成功的情况下与业务控制器建立可扩展虚拟局域网VXLAN隧道。