[发明专利]基于SDN段路由组网的报文转发方法、装置及存储介质

权利要求书

1.一种基于SDN段路由组网的报文转发方法，其特征在于，所述方法包括：

支持段路由SRv6协议的第一虚拟交换机纳管于软件定义网络SDN控制器，所述第一虚拟交换机所在虚拟链路层网络和虚拟路由器由所述SDN控制器创建；

当所述第一虚拟交换机通过下行口收到源虚拟机发出的第一报文后，对第一报文进行流表匹配，基于匹配结果判断第一报文的目的MAC地址是否为网关MAC地址；

当目的MAC地址为网关MAC地址时，通过三层转发表匹配转发所述第一报文；当目的MAC地址为非网关MAC地址时，通过二层转发表匹配转发所述第一报文；

在通过三层或二层转发表匹配转发所述第一报文时，若目的虚拟机未直连于所述第一虚拟机交换机，则在SRv6端口对第一报文进行SRv6协议封装后，通过内部Internal类型虚拟端口向外转发；在所述内部internal类型虚拟端口配置有SRv6节点IP地址即SRv6段标识SID。

2.根据权利要求1所述的方法，其特征在于，所述通过二层转发表匹配转发所述第一报文的方法为：

判断第一报文的目的MAC所属的虚拟机是否与源虚拟机连接在同一虚拟交换机上；

当判定连接在同一虚拟交换机上时，直接将第一报文送到目的虚拟机在所述第一虚拟交换机的接入端口；

当判定未连接在同一虚拟交换机上时，将第一报文所匹配的流表中的IPv6隧道目的字段tun_ipv6_dst设置为第一报文目的MAC所属虚拟交换机的SRv6 SID，将第一报文送到SRv6端口；

在SRv6端口对所述第一报文进行SRv6协议封装，报文外层源地址为源虚拟机所属虚拟交换机的SRv6 SID，目的地址为第一报文匹配的流表中的tun_ipv6_dst字段值；封装后将第一报文从上行口送出。

3.根据权利要求1所述的方法，其特征在于，所述通过三层转发表匹配转发所述第一报文的方法为：

判断第一报文的目的IP所属虚拟机是否与源虚拟机连接在同一虚拟交换机上；

当判定连接在同一虚拟交换机上时，直接将第一报文送到第一报文的目的IP所属虚拟机在所述第一虚拟交换机上的接入端口；

当判定未连接在同一虚拟交换机上时，根据第一报文匹配的流表，将流表中的tun_ipv6_dst字段设置为第一报文目的IP所属虚拟交换机的SRv6 SID，将第一报文送到SRv6端口；

在SRv6端口对所述第一报文进行SRv6协议封装，报文外层源地址为源虚拟机所属虚拟交换机的SRv6 SID，目的地址为第一报文匹配的流表中的tun_ipv6_dst字段值；封装后将第一报文从上行口送出。

4.根据权利要求1所述的方法，其特征在于，当所述第一虚拟交换机通过上行口收到源虚拟机发出的第二报文时，所述方法还包括：

判断第二报文的外层目的IPv6地址即目的SRv6 SID是否落在所述第一虚拟交换机的定位器locator网段内；

当判定在所述第一虚拟交换机的locator网段内时，将第二报文的目的SRv6 SID记录到tun_ipv6_dst字段中，将报文送到SRv6端口；

在段地址分类TABLE_SID_CLASSIFY流表中，根据第二报文的目的SRv6 SID进行匹配分流，当目的SRv6 SID为END.DT2U类型的SRv6 SID时，通过二层转发表依据第二报文内层目的MAC进行转发；当目的SRv6 SID为END.DT4或END.DT6类型的SRv6 SID时，通过三层转发表依据第二报文内层目的IP进行转发。

5.根据权利要求4所述的方法，其特征在于，

当第二报文的目的SRv6 SID为END.DT2M类型的SRv6 SID时，进行二层泛洪转发所述第二报文。