[发明专利]一种流量转发方法、装置、设备及存储介质

说明书

本申请公开了一种流量转发方法、装置、设备及存储介质，涉及虚拟化网络技术领域，包括：获取目标虚拟机发送的目标三层网络报文，并通过基于软件定义网络创建的目标虚拟路由器和开放式虚拟网络逻辑流表将其转发至位于三层网络上的VTEP网关交换机，并通过VTEP网关交换机将其转发至目的虚拟机；当目的虚拟机获取到目标三层网络报文后，生成相应的报文获取成功的报文信息并将其发送至VTEP网关交换机，再经过三层网络转发至目标虚拟路由器，最后通过目标虚拟路由器将其发送至目标虚拟机。本申请通过基于软件定义网络创建的虚拟路由器和开放式虚拟网络逻辑流表，能够降低多中心站点网络大二层打通的成本和复杂度，支持对称模式转发并与物理网络直接兼容互通。

技术领域

本申请涉及虚拟化网络技术领域，特别涉及一种流量转发方法、装置、设备及存储介质。

背景技术

软件定义网络(Software Defined Network，SDN)作为当前网络领域最热门和最具发展前途的技术之一，已经从最初的转发与控制分离的理念逐步成熟落地应用于数据中心、企业园区网等各个领域，是网络虚拟化的一种实现方式。

软件定义网络的核心技术OpenFlow协议通过将网络设备的控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能，为核心网络及应用的创新提供了良好的平台。然而，随着云计算生产环境部署规模的不断增长，在大规模云计算虚拟网络的生产环境中，通常具有多中心站点建设的需求以及虚拟网络与物理网络打通的需求，而软件定义网络是通过一个集中控制器来监控流量并部署安全策略的，单一控制器结构的软件定义网络的处理能力受限，存在单点故障，如果被攻击者锁定，可能会对网络造成损害，因此使用OpenFlow协议的软件定义网络不能很好的应用于大规模的云计算虚拟网络场景中；而使用EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)路由作为控制面进行转发表(即Forwarding Database entry)的学习与建立的软件定义网络，由于其利用标准的协议并使用BGP(Border Gateway Protocol，边界网关协议)扩展协议来传递二层或三层的可达性信息，因此实现了转发面和控制面的分离，但多应用于硬件物理网络中，而传统单纯使用硬件交换机满足多中心站点网络大二层通信需求的成本比较高昂，并且实际运维较为复杂，难以维护。

因此，如何在大规模云计算虚拟网络的生产环境中，打通多中心站点网络大二层并使虚拟网络与物理网络对接是目前本领域技术人员亟待解决的技术问题。

发明内容

有鉴于此，本申请的目的在于提供一种流量转发方法、装置、设备及存储介质，能够降低多中心站点网络大二层打通的成本和复杂度，支持对称模式转发并使虚拟网络与物理网络直接兼容互通。其具体方案如下：

第一方面，本申请公开了一种流量转发方法，包括：

获取目标虚拟机发送的目标三层网络报文，并将所述目标三层网络报文发送至基于软件定义网络创建的目标虚拟路由器中；

通过所述目标虚拟路由器和预先创建的开放式虚拟网络逻辑流表将所述目标三层网络报文转发至位于三层网络上的VTEP网关交换机，以便通过所述VTEP网关交换机将所述目标三层网络报文转发至目的虚拟机；

当所述目的虚拟机获取到所述目标三层网络报文后，生成相应的报文获取成功的报文信息，并将所述报文获取成功的报文信息发送至所述VTEP网关交换机，再经过所述三层网络转发至所述目标虚拟路由器，最后通过所述目标虚拟路由器将所述报文获取成功的报文信息发送至所述目标虚拟机。

可选的，所述获取目标虚拟机发送的目标三层网络报文，包括：

获取虚拟可扩展局域网内目标虚拟机发送的目标三层网络报文。

可选的，所述通过所述目标虚拟路由器和预先创建的开放式虚拟网络逻辑流表将所述目标三层网络报文转发至位于三层网络上的VTEP网关交换机，包括：