CN103414626A - 基于网络虚拟化的报文处理方法及装置 - Google Patents

Abstract

本发明提供一种基于网络虚拟化的报文处理方法及装置。本发明实施例通过TOR交换机接收VM发送的目标报文，所述目标报文中包含目的标识信息，进而由所述TOR交换机根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，使得所述TOR交换机能够根据所述转发表项，发送所述目标报文，由于VM之间的数据交换由TOR交换机执行，因此，能够避免现有技术中由于VM之间的数据交换由服务器内部的vSwitch来完成而导致的服务器的大量处理资源被用于处理VM的报文的问题，从而节省了服务器的处理资源。

Description

基于网络虚拟化的报文处理方法及装置

技术领域

本发明涉及云计算技术，尤其涉及一种基于网络虚拟化的报文处理方法及装置。

背景技术

云计算（Cloud Computing）是一种新兴的商业计算模型。它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算能力、存储空间和各种软件服务。在云计算网络中，每个服务器上可运行多个虚拟机（Virtual Machine，VM）。当越来越多的服务器可以支持虚拟化以后，进一步提出了对网络进行虚拟化。在网络虚拟化的过程中，接入层的概念不再仅针对物理端口，而是延伸到服务器内部，为不同VM之间的流量交换提供服务。

现有技术中，VM之间的网络通信通常由服务器内部的虚拟交换机（virtual Switch，vSwitch）来全部或者部分完成。这样，会使得服务器的大量处理资源被用于处理VM间的报文，从而导致了服务器的处理资源浪费。

发明内容

本发明的多个方面提供一种基于网络虚拟化的报文处理方法及装置，用以节省服务器的处理资源。

本发明的一方面，提供一种基于网络虚拟化的报文处理方法，包括：

TOR交换机接收VM发送的目标报文，所述目标报文中包含目的标识信息；

所述TOR交换机根据所述目的标识信息，获得与所述目的标识信息对应的转发表项；

所述TOR交换机根据所述转发表项，发送所述目标报文。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述TOR交换机根据所述转发表项，发送所述目标报文，包括：

若所述目的标识信息所对应的VM与所述VM运行在相同机架内部署的服务器上，所述TOR交换机根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文；或者

若所述目的标识信息所对应的VM与所述VM运行在不同机架内部署的服务器上，所述TOR交换机对所述目标报文进行隧道封装，以生成封装报文，以及根据所述转发表项，向所述目的标识信息所对应的另一机架内部署的TOR交换机发送所述封装报文，以使得

所述另一机架内部署的另一TOR对所述封装报文进行隧道解封装，以还原出所述目标报文，以及根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述目的标识信息包括下列信息中的至少一项：

目的地址；以及

租户标识。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述方法应用于控制和转发分离的集中式系统；所述TOR交换机包括所述控制和转发分离的集中式系统中的转发设备。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述方法还包括：

所述TOR交换机接收OpenFlow控制器发送的控制指令；

所述TOR交换机根据所述控制指令，进行与所述控制指令对应的管理与配置操作。

本发明的另一方面，提供一种基于网络虚拟化的报文处理装置，包括：

接收单元，用于接收VM发送的目标报文，所述目标报文中包含目的标识信息；

获得单元，用于根据所述目的标识信息，获得与所述目的标识信息对应的转发表项；

发送单元，用于根据所述转发表项，发送所述目标报文。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述发送单元，具体用于

若所述目的标识信息所对应的VM与所述VM运行在相同机架内部署的服务器上，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文；或者

若所述目的标识信息所对应的VM与所述VM运行在不同机架内部署的服务器上，对所述目标报文进行隧道封装，以生成封装报文，以及根据所述转发表项，向所述目的标识信息所对应的另一机架内部署的TOR交换机发送所述封装报文，以使得

所述另一机架内部署的另一TOR对所述封装报文进行隧道解封装，以还原出所述目标报文，以及根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述目的标识信息包括下列信息中的至少一项：

目的地址；以及

租户标识。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述方法应用于控制和转发分离的集中式系统；所述装置包括所述控制和转发分离的集中式系统中的转发设备。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，

所述接收单元，还用于

接收OpenFlow控制器发送的控制指令；

所述装置还包括操作单元，用于

根据所述控制指令，进行与所述控制指令对应的管理与配置操作。

由上述技术方案可知，本发明实施例通过TOR交换机接收VM发送的目标报文，所述目标报文中包含目的标识信息，进而由所述TOR交换机根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，使得所述TOR交换机能够根据所述转发表项，发送所述目标报文，由于VM之间的数据交换由TOR交换机执行，因此，能够避免现有技术中由于VM之间的网络通信由服务器内部的vSwitch来完成而导致的服务器的大量处理资源被用于处理VM的报文的问题，从而节省了服务器的处理资源。

另外，采用本发明提供的技术方案，由于VM之间的数据交换由TOR交换机执行，而无需服务器内部的vSwitch执行数据交换的相关操作，例如，查询转发表，或者，再例如，隧道封装或隧道解封装，等操作，从而能够进一步提高服务器的性能。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的基于网络虚拟化的报文处理方法的流程示意图；

图2为本发明另一实施例提供的基于网络虚拟化的报文处理装置的结构示意图；

图3为本发明另一实施例提供的基于网络虚拟化的报文处理装置的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的全部其他实施例，都属于本发明保护的范围。

现有的数据中心里通常一个机架部署一台接入交换机，放在机架顶端，将该接入交换机称之为架顶（Top Of Rack，TOR）交换机，一个ToR交换机下面连接着多个服务器，每个服务器上可运行多个VM。本发明提供的技术方案为针对ToR交换机的改进。

另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

图1为本发明一实施例提供的基于网络虚拟化的报文处理方法的流程示意图，如图1所示。

101、TOR交换机接收VM发送的目标报文，所述目标报文中包含目的标识信息。

102、所述TOR交换机根据所述目的标识信息，获得与所述目的标识信息对应的转发表项。

103、所述TOR交换机根据所述转发表项，发送所述目标报文。

其中，所述目的标识信息可以包括但不限于下列信息中的至少一项：

目的地址；以及

租户标识。

当前比较流行的网络虚拟化的解决方案主要是利用重叠（Overlay）技术，即在现有的物理网络基础之上叠加多个逻辑上相互隔离的虚拟网络，一般来说，这些虚拟网络属于不同的租户。

具体地，在二层虚拟网络中，目的地址可以为媒体访问控制（Media Access Contro，MAC）地址；在三层虚拟网络中，目的地址可以为IP地址，本实施例对此不进行特比限定。

具体地，租户标识可以用于指示所述目标报文属于哪个租户，例如，可以为虚拟局域网（Virtual Local Area Network，VLAN）标识，或者还可以为多协议标签交换（Multi-Protocol Label Switching，MPLS）标识，本实施例对此不进行特比限定。

需要说明的是，采用本发明提供的技术方案，服务器内部无需设置vSwitch，而是需要设置桥接模块，用于将所有的VM的端口与服务器的物理网卡连接起来。另外，桥接模块还用于在VM发送出去的目标报文的头部增加租户标识，以及在物理网卡接收的交换报文的头部去掉租户标识。

这样，通过TOR交换机接收VM发送的目标报文，所述目标报文中包含目的标识信息，进而由所述TOR交换机根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，使得所述TOR交换机能够根据所述转发表项，发送所述目标报文，由于VM之间的数据交换由TOR交换机执行，因此，能够避免现有技术中由于VM之间的网络通信由服务器内部的vSwitch来完成而导致的服务器的大量处理资源被用于处理VM的报文的问题，从而节省了服务器的处理资源。

另外，采用本发明提供的技术方案，由于VM之间的数据交换由TOR交换机执行，而无需服务器内部的vSwitch执行数据交换的相关操作，例如，查询转发表，或者，再例如，隧道封装或隧道解封装，等操作，从而能够进一步提高服务器的性能。

可选地，在本实施例的一个可能的实现方式中，在103中，若所述目的标识信息所对应的VM与所述VM运行在相同机架内部署的服务器上，所述TOR交换机则可以直接根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文。

可选地，在本实施例的一个可能的实现方式中，在103中，若所述目的标识信息所对应的VM与所述VM运行在不同机架内部署的服务器上，所述TOR交换机则可以对所述目标报文进行隧道封装，以生成封装报文，以及根据所述转发表项，向所述目的标识信息所对应的另一机架内部署的TOR交换机发送所述封装报文，以使得

所述另一机架内部署的另一TOR对所述封装报文进行隧道解封装，以还原出所述目标报文，以及根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文。

其中，所述隧道封装可以包括但不限于通用路由封装（Generic Routing Encapsulation，GRE）、IP隧道封装或多协议标签交换（Multi-Protocol Label Switching，MPLS）封装，本实施例对此不进行特别限定。

需要说明的是，本实施例提供的基于网络虚拟化的报文处理方法可以应用于分布式系统。

随着互联网的发展，分布式系统无法更好的满足网络扩展性和管理上的需求，因此，软件定义的网络（Software Defined Network，SDN）思想所涉及的控制和转发分离的集中式系统应运而生。例如：开放流（OpenFlow）系统就是控制和转发分离的集中式系统的一种，OpenFlow交换机（OpenFlow Switch）将原来完全由交换机/路由器控制的报文处理过程转化为由OpenFlow交换机和OpenFlow控制器（OpenFlow Controller）来共同完成，从而实现了数据转发和路由控制的分离。

进一步地，本实施例提供的基于网络虚拟化的报文处理方法还可以应用于控制和转发分离的集中式系统；相应地，所述TOR交换机可以包括但不限于所述控制和转发分离的集中式系统中的转发设备。所述TOR交换机只完成转发逻辑，而控制逻辑分离到控制设备之上。控制设备向下面向所述TOR交换机的接口称为南向接口，而向上面向云计算平台（即管理软件和应用）的接口称为北向接口。

在OpenFlow系统下，所述TOR交换机可以为OpenFlow交换机。

具体地，OpenFlow控制器可以运行在x86架构服务器上，主要有如下一些基本功能，例如，完成TOR交换机的拓扑和端口发现，TOR交换机的工作状态和统计，将上层云计算平台的网络相关操作转换成OpenFlow的流表，并下发到TOR交换机中。

在OpenFlow控制器之上是云计算平台。云计算平台负责在物理网络基础之上创建多个虚拟网络，具有整个网络的视图，例如，网络中有哪些VM和TOR交换机，VM属于哪个租户，VM属于哪个虚拟网络，虚拟网络的工作状态和带宽等。

TOR交换机中的大部分转发策略在虚拟网络创建完成后基本上就确定下来，并由云计算平台通知OpenFlow控制器进行下发。可选地，在本实施例的一个可能的实现方式中，TOR交换机还可以进一步接收OpenFlow控制器发送的控制指令。然后，所述TOR交换机则可以根据所述控制指令，进行与所述控制指令对应的管理与配置操作。

另外，本实施例中，在103中，所述TOR交换机还可以进一步对于目标报文的发送，提供服务质量（Quality of Service，QoS）功能。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，例如，Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。

可选地，在本实施例的一个可能的实现方式中，TOR交换机可以进一步与运行云计算平台（即管理软件和应用）的OpenFlow控制器进行有机的整合即一体化设置，作为云计算网络中的一个特殊的网络设备。这样，通过这一个网络设备就可以完成云计算网络的管理与控制，从而能够进一步提高云计算网络的部署效率。

本实施例中，通过TOR交换机接收VM发送的目标报文，所述目标报文中包含目的标识信息，进而由所述TOR交换机根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，使得所述TOR交换机能够根据所述转发表项，发送所述目标报文，由于VM之间的数据交换由TOR交换机执行，因此，能够避免现有技术中由于VM之间的数据交换由服务器内部的vSwitch来完成而导致的服务器的大量处理资源被用于处理VM的报文的问题，从而节省了服务器的处理资源。

另外，采用本发明提供的技术方案，由于VM之间的数据交换由TOR交换机执行，而无需服务器内部的vSwitch执行数据交换的相关操作，例如，查询转发表，或者，再例如，隧道封装或隧道解封装，等操作，从而能够进一步提高服务器的性能。

可以理解的是，在OpenFlow系统下，本发明中的服务器也可以为OpenFlow交换机，用以接受OpenFlow控制器的管理与控制。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

图2为本发明另一实施例提供的基于网络虚拟化的报文处理装置的结构示意图，如图2所示。本实施例的基于网络虚拟化的报文处理装置可以包括接收单元21、获得单元22和发送单元23。其中，接收单元21，用于接收VM发送的目标报文，所述目标报文中包含目的标识信息；获得单元22，用于根据所述目的标识信息，获得与所述目的标识信息对应的转发表项；发送单元23，用于根据所述转发表项，发送所述目标报文。

其中，所述目的标识信息可以包括但不限于下列信息中的至少一项：

目的地址；以及

租户标识。

当前比较流行的网络虚拟化的解决方案主要是利用重叠（Overlay）技术，即在现有的物理网络基础之上叠加多个逻辑上相互隔离的虚拟网络，一般来说，这些虚拟网络属于不同的租户。

具体地，在二层虚拟网络中，目的地址可以为媒体访问控制（Media Access Contro，MAC）地址；在三层虚拟网络中，目的地址可以为IP地址，本实施例对此不进行特比限定。

具体地，租户标识可以用于指示所述目标报文属于哪个租户，例如，可以为虚拟局域网（Virtual Local Area Network，VLAN）标识，或者还可以为多协议标签交换（Multi-Protocol Label Switching，MPLS）标识，本实施例对此不进行特比限定。

需要说明的是，采用本发明提供的技术方案，服务器内部无需设置vSwitch，而是需要设置桥接模块，用于将所有的VM的端口与服务器的物理网卡连接起来。另外，桥接模块还用于在VM发送出去的目标报文的头部增加租户标识，以及在物理网卡接收的交换报文的头部去掉租户标识。

需要说明的是，本实施例提供的基于网络虚拟化的报文处理装置可以为TOR交换机。

这样，通过接收单元接收VM发送的目标报文，所述目标报文中包含目的标识信息，进而由获得单元根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，使得发送单元能够根据所述转发表项，发送所述目标报文，由于VM之间的数据交换由TOR交换机执行，因此，能够避免现有技术中由于VM之间的数据交换由服务器内部的vSwitch来完成而导致的服务器的大量处理资源被用于处理VM的报文的问题，从而节省了服务器的处理资源。

另外，采用本发明提供的技术方案，由于VM之间的数据交换由TOR交换机执行，而无需服务器内部的vSwitch执行数据交换的相关操作，例如，查询转发表，或者，再例如，隧道封装或隧道解封装，等操作，从而能够进一步提高服务器的性能。

可选地，在本实施例的一个可能的实现方式中，所述发送单元23，具体用于若所述目的标识信息所对应的VM与所述VM运行在相同机架内部署的服务器上，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文。

可选地，在本实施例的一个可能的实现方式中，所述发送单元23，具体用于若所述目的标识信息所对应的VM与所述VM运行在不同机架内部署的服务器上，对所述目标报文进行隧道封装，以生成封装报文，以及根据所述转发表项，向所述目的标识信息所对应的另一机架内部署的TOR交换机发送所述封装报文，以使得

所述另一机架内部署的另一TOR对所述封装报文进行隧道解封装，以还原出所述目标报文，以及根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文。

其中，所述隧道封装可以包括但不限于通用路由封装（Generic Routing Encapsulation，GRE）、IP隧道封装或多协议标签交换（Multi-Protocol Label Switching，MPLS）封装，本实施例对此不进行特别限定。

需要说明的是，本实施例提供的基于网络虚拟化的报文处理装置可以应用于分布式系统。

随着互联网的发展，分布式系统无法更好的满足网络扩展性和管理上的需求，因此，软件定义的网络（Software Defined Network，SDN）思想所涉及的控制和转发分离的集中式系统应运而生。例如：开放流（OpenFlow）系统就是控制和转发分离的集中式系统的一种，OpenFlow交换机（OpenFlow Switch）将原来完全由交换机/路由器控制的报文处理过程转化为由OpenFlow交换机和OpenFlow控制器（OpenFlow Controller）来共同完成，从而实现了数据转发和路由控制的分离。

进一步地，本实施例提供的基于网络虚拟化的报文处理装置还可以应用于控制和转发分离的集中式系统；相应地，所述TOR交换机可以包括但不限于所述控制和转发分离的集中式系统中的转发设备。所述TOR交换机只完成转发逻辑，而控制逻辑分离到控制设备之上。控制设备向下面向所述TOR交换机的接口称为南向接口，而向上面向云计算平台（即管理软件和应用）的接口称为北向接口。

在OpenFlow系统下，所述TOR交换机可以为OpenFlow交换机。

具体地，OpenFlow控制器可以运行在x86架构服务器上，主要有如下一些基本功能，例如，完成TOR交换机的拓扑和端口发现，TOR交换机的工作状态和统计，将上层云计算平台的网络相关操作转换成OpenFlow的流表，并下发到TOR交换机中。

在OpenFlow控制器之上是云计算平台。云计算平台负责在物理网络基础之上创建多个虚拟网络，具有整个网络的视图，例如，网络中有哪些VM和TOR交换机，VM属于哪个租户，VM属于哪个虚拟网络，虚拟网络的工作状态和带宽等。

TOR交换机中的大部分转发策略在虚拟网络创建完成后基本上就确定下来，并由云计算平台通知OpenFlow控制器进行下发。可选地，在本实施例的一个可能的实现方式中，如图3所示，所述接收单元21，还可以进一步用于接收OpenFlow控制器发送的控制指令；相应地，所述装置还可以进一步包括操作单元31，用于根据所述控制指令，进行与所述控制指令对应的管理与配置操作。

另外，本实施例中，操作单元31还可以进一步对于目标报文的发送，提供服务质量（Quality of Service，QoS）功能。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，例如，Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。

可选地，在本实施例的一个可能的实现方式中，TOR交换机可以进一步与运行云计算平台（即管理软件和应用）的OpenFlow控制器进行有机的整合即一体化设置，作为云计算网络中的一个特殊的网络设备。这样，通过这一个网络设备就可以完成云计算网络的管理与控制，从而能够进一步提高云计算网络的部署效率。

本实施例中，通过接收单元接收VM发送的目标报文，所述目标报文中包含目的标识信息，进而由获得单元根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，使得发送单元能够根据所述转发表项，发送所述目标报文，由于VM之间的数据交换由TOR交换机执行，因此，能够避免现有技术中由于VM之间的数据交换由服务器内部的vSwitch来完成而导致的服务器的大量处理资源被用于处理VM的报文的问题，从而节省了服务器的处理资源。

另外，采用本发明提供的技术方案，由于VM之间的数据交换由TOR交换机执行，而无需服务器内部的vSwitch执行数据交换的相关操作，例如，查询转发表，或者，再例如，隧道封装或隧道解封装，等操作，从而能够进一步提高服务器的性能。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以2个或2个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机装置（可以是个人计算机，服务器，或者网络装置等）或处理器（processor）执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（Read-Only Memory，ROM）、随机存取存储器（Random Access Memory，RAM）、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种基于网络虚拟化的报文处理方法，其特征在于，包括：

TOR交换机接收VM发送的目标报文，所述目标报文中包含目的标识信息；

所述TOR交换机根据所述目的标识信息，获得与所述目的标识信息对应的转发表项；

所述TOR交换机根据所述转发表项，发送所述目标报文。

2.根据权利要求1所述的方法，其特征在于，所述TOR交换机根据所述转发表项，发送所述目标报文，包括：

若所述目的标识信息所对应的VM与所述VM运行在相同机架内部署的服务器上，所述TOR交换机根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文；或者

若所述目的标识信息所对应的VM与所述VM运行在不同机架内部署的服务器上，所述TOR交换机对所述目标报文进行隧道封装，以生成封装报文，以及根据所述转发表项，向所述目的标识信息所对应的另一机架内部署的TOR交换机发送所述封装报文，以使得

所述另一机架内部署的另一TOR对所述封装报文进行隧道解封装，以还原出所述目标报文，以及根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文。

3.根据权利要求1或2所述的方法，其特征在于，所述目的标识信息包括下列信息中的至少一项：

目的地址；以及

租户标识。

4.根据权利要求1~3中任一权利要求所述的方法，其特征在于，所述方法应用于控制和转发分离的集中式系统；所述TOR交换机包括所述控制和转发分离的集中式系统中的转发设备。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述TOR交换机接收OpenFlow控制器发送的控制指令；

所述TOR交换机根据所述控制指令，进行与所述控制指令对应的管理与配置操作。

6.一种基于网络虚拟化的报文处理装置，其特征在于，包括：

接收单元，用于接收VM发送的目标报文，所述目标报文中包含目的标识信息；

获得单元，用于根据所述目的标识信息，获得与所述目的标识信息对应的转发表项；

发送单元，用于根据所述转发表项，发送所述目标报文。

7.根据权利要求6所述的装置，其特征在于，所述发送单元，具体用于

若所述目的标识信息所对应的VM与所述VM运行在相同机架内部署的服务器上，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文；或者

若所述目的标识信息所对应的VM与所述VM运行在不同机架内部署的服务器上，对所述目标报文进行隧道封装，以生成封装报文，以及根据所述转发表项，向所述目的标识信息所对应的另一机架内部署的TOR交换机发送所述封装报文，以使得

所述另一机架内部署的另一TOR对所述封装报文进行隧道解封装，以还原出所述目标报文，以及根据所述目的标识信息，获得与所述目的标识信息对应的转发表项，根据所述转发表项，向所述目的标识信息所对应的VM发送所述目标报文。

8.根据权利要求6或7所述的装置，其特征在于，所述目的标识信息包括下列信息中的至少一项：

目的地址；以及

租户标识。

9.根据权利要求6~8中任一权利要求所述的装置，其特征在于，所述方法应用于控制和转发分离的集中式系统；所述装置包括所述控制和转发分离的集中式系统中的转发设备。

10.根据权利要求9所述的装置，其特征在于，

所述接收单元，还用于

接收OpenFlow控制器发送的控制指令；

所述装置还包括操作单元，用于

根据所述控制指令，进行与所述控制指令对应的管理与配置操作。

Images