[发明专利]一种基于openvswitch流表的IP报文转发控制方法及装置

权利要求书

1.一种基于openvswitch流表的IP报文转发控制方法，其特征在于，该方法包括：

根据openvswitch流表策略，匹配来自租户实例的报文或者发往租户实例的报文，修改该报文的目的mac地址并添加该报文当前所在虚拟网口的vxlan tag；

将来自租户实例的报文或者发往租户实例的报文发送到下一个计算节点，并根据openvswitch流表策略，匹配该报文并修改其vxlan tag为该报文当前所在虚拟网口的vxlan tag，然后进行报文处理，实现不同租户子网间转发。

2.根据权利要求1所述的基于openvswitch流表的IP报文转发控制方法，其特征在于，根据openvswitch流表策略，匹配来自租户实例的报文，修改该报文的目的mac地址并添加该报文当前所在虚拟网口的vxlan tag，包括：

在租户实例所在计算节点的openvswitch集成网桥上配置流表策略；

根据openvswitch流表策略的匹配字段，匹配来自租户实例的报文，得到目的mac地址；

修改目的mac地址为服务链第一跳SF实例1的虚拟网口B的mac地址，并添加租户实例的虚拟网口A的vxlan tag。

3.根据权利要求1所述的基于openvswitch流表的IP报文转发控制方法，其特征在于，根据openvswitch流表策略，匹配发往租户实例的报文，修改该报文的目的mac地址并添加该报文当前所在虚拟网口的vxlan tag，包括：

服务链第一跳SF实例1所在计算节点收到发往租户实例的网络业务端的响应报文；

在服务链第一跳SF实例1所在计算节点上下发openvswitch流表策略；

根据openvswitch流表策略的匹配字段，匹配发往租户实例的响应报文，得到目的mac地址；

修改目的mac地址为租户实例的mac地址，并添加服务链第一跳SF实例1的虚拟网口B的vxlan tag。

4.根据权利要求1所述的基于openvswitch流表的IP报文转发控制方法，其特征在于，将来自租户实例的报文发送到下一个计算节点，并根据openvswitch流表策略，匹配该报文并修改其vxlan tag为该报文当前所在虚拟网口的vxlan tag，然后进行报文处理，包括：

将来自租户实例的报文经由neutron网络组件正常发送到服务链第一跳SF实例1所在的计算节点；

在服务链第一跳SF实例1所在计算节点上下发openvswitch流表策略；

根据openvswitch流表策略的匹配字段，匹配来自租户实例的报文，得到租户实例的虚拟网口A的vxlan tag；

修改租户实例的虚拟网口A的vxlan tag为服务链第一跳SF实例1的虚拟网口B的vxlantag；

服务链第一跳SF实例1对该报文进行服务链处理并发送到服务链第二跳SF实例3所在的计算节点。

5.根据权利要求1所述的基于openvswitch流表的IP报文转发控制方法，其特征在于，将发往租户实例的报文发送到下一个计算节点，并根据openvswitch流表策略，匹配该报文并修改其vxlan tag为该报文当前所在虚拟网口的vxlan tag，然后进行报文处理，包括：

将发往租户实例的响应报文经由neutron网络组件正常发送到租户实例所在的计算节点；

在租户实例所在计算节点上下发openvswitch流表策略；

根据openvswitch流表策略的匹配字段，匹配发往租户实例的响应报文，得到服务链第一跳SF实例1的虚拟网口B的vxlan tag；

修改服务链第一跳SF实例1的虚拟网口B的vxlan tag为租户实例的虚拟网口A的vxlantag；

租户实例正常处理网络业务端的响应报文。