[发明专利]一种基于SDN的虚拟专用网络的实现方法

摘要

本发明提供一种基于SDN的虚拟专用网络的实现方法，该方法包括：用户通过SDN控制器提供的北向接口向SDN控制器发送创建虚拟专用网络的业务请求；SDN控制器接收来自用户的创建虚拟专用网络的业务请求，所述业务请求包括业务类型和业务参数；SDN控制器根据业务类型和业务参数对来自本地局域网络主机的数据包进行封装处理，然后通过OpenFlow交换机发送给指定的外地网络；外地网络SDN控制器收到数据包之后，进行相应的解封装处理，识别出发送方的网络数据包；最后两地网络之间建立起一条虚拟专用网络。本方法通过SDN的业务部署方式，实现了虚拟专用网络的划分。有别与传统的VPN配置方式单一，配置管理复杂，维护困难的问题。

主权项

一种基于SDN的虚拟专用网络的实现方法，其特征在于，该方法针对分属于不同网络的SDN局域网，使各局域网间不能互访的主机实现互访互通，其包括以下步骤：终端用户通过SDN控制器提供的北向接口，向SDN控制器发送创建虚拟网络的业务请求；所述业务请求包括业务类型和业务参数，SDN控制器根据业务类型和业务参数对数据包进行筛查，添加或匹配相应的虚网标识；SDN控制器判断终端用户的目的地址是本局域网终端还是外地局域网终端，发现目的地址为外地局域网，则SDN控制器向OpenFlow交换机下发的流表为两地局域网络互通的流表，此后到达的该数据流的业务请求数据信息经由所述流表处理后，从OpenFlow交换机发出，并含有正确的VLAN标签，并经过网络路由至外地局域网络；外地OpenFlow交换机收到含有虚网标识的数据包，通过PacketIn信令将数据包交给其SDN控制器，所述 SDN控制器使用用户配置好的应用程序来对数据包进行处理，该数据包的目的地址为该局域网络的内部网络地址，SDN控制器会向OpenFlow交换机发送控制指令来建立对应的流表项。