[发明专利]一种实现分布式多租户虚拟网络的方法和装置

摘要

本发明提供了一种实现分布式多租户虚拟网络的方法和装置，技术方案为利用OpenFlow系统架构，通过OpenFlow协议部署数据中心的多租户分布式虚拟网络。系统由部署在一台服务器中的OpenFlow控制器和部署在其它各服务器上的OpenFlow交换机组成。在OpenFlow控制器中配置虚拟网络信息并根据配置的虚拟网络信息控制虚拟网络中虚拟网络实例之间的报文转发流程。本发明能够减少以太网报文负荷，并能够支持虚拟网络的无限扩展。

主权项

一种实现分布式多租户虚拟网络的方法，其特征在于，所述多租户虚拟网络中的一台服务器上部署有OpenFlow控制器，其它服务器中部署有虚拟机和OpenFlow交换机，该方法包括：在OpenFlow控制器中配置虚拟网络的信息，所述虚拟网络的信息包括该虚拟网络中所有虚拟机信息以及虚拟机之间的访问策略信息，所述虚拟机信息包括该虚拟机的MAC地址；OpenFlow控制器接收到任一OpenFlow交换机发送的携带以太网报文的报文头信息的packet‑in消息时，根据配置的虚拟网络信息判断以太网报文头信息中的源MAC地址对应的源虚拟机和目的MAC地址对应的目的虚拟机是否属于同一虚拟网络，如果是，则根据配置的虚拟网络信息中该源虚拟机和目的虚拟机之间的访问策略信息生成该源虚拟机到目的虚拟机的流表项并下发到该任一OpenFlow交换机，以使该任一OpenFlow交换机根据该下发的流表项处理所述以太网报文；其中，所述packet‑in消息是该任一OpenFlow交换机接收到所述以太网报文且确定不存在所述以太网报文对应的流表项之后发送的。