CN105591955A - 一种报文传输的方法和装置 - Google Patents

Abstract

本发明提供一种报文传输的方法和装置，该方法包括：SDN控制器向第一虚拟交换机下发第一流表，第一虚拟交换机在接收到第一虚拟机发送给第二虚拟机的报文时，利用与虚拟路由器建立的VXLAN隧道，将报文发送给虚拟路由器；SDN控制器在接收到第一虚拟机发送给第二虚拟机的首报文时，获得第二虚拟机对应的第二虚拟交换机，生成第二流表和第三流表；SDN控制器将第二流表下发给虚拟路由器，虚拟路由器在接收到报文时，利用与第二虚拟交换机建立的VXLAN隧道，将报文发送给第二虚拟交换机；SDN控制器将第三流表下发给第二虚拟交换机，第二虚拟交换机在接收到报文时，将报文发送给第二虚拟机。本发明可避免业务访问的时延、丢包等问题。

Description

一种报文传输的方法和装置

技术领域

本发明涉及通信技术领域，尤其涉及一种报文传输的方法和装置。

背景技术

随着虚拟化与云计算技术的不断成熟，越来越多的云服务提供商开始提供云服务，允许企业按需租用资源和服务，创建企业自己的VDC(VirtualDataCenter，虚拟数据中心)或者VPC(VirtualPrivateCloud，虚拟私有云)网络，帮助企业节省建设成本、提高业务敏捷性。因此，很多企业开始将大部分IT应用向公有云迁移，并将公有云和私有云互联，构建安全统一的企业混合云。针对VPC网络，对于网络层面，就是对物理网络进行逻辑抽象，构架弹性可扩展的多租户虚拟私有网络，允许租户在虚拟私有网络中预配置一个采用逻辑隔离的部分，让租户在自己定义的虚拟私有网络中启动云资源。

如图1所示，为VPC网络的组网示意图，不同VPC之间不能够直接进行通信。如果不同VPC之间需要通信，则不同VPC之间交互的报文需要经过Internet(互联网)转发，即每个VPC看到的对端均为Internet上的资源。

例如，当VPC1内物理服务器上的虚拟机向VPC2内物理服务器上的虚拟机发送报文时，VPC1内的虚拟机将报文发送给VPC1内的Internet网关1，Internet网关1将报文发送到Internet。Internet内的网络设备基于报文的目的IP地址将报文发送给VPC2内的Internet网关2，Internet网关2将报文发送给VPC2内的虚拟机。

在上述实施方式中，即使针对同一个物理机房内的不同VPC之间交互的报文也需要经过Internet的转发，从而增加了物理机房与Internet之间的流量负载。而且，在报文经过Internet转发时，会造成业务访问的时延，容易出现丢包等问题，影响业务的使用体验。

发明内容

本发明提供一种报文传输的方法，所述方法包括：

软件定义网络SDN控制器预先向第一虚拟私有云VPC内的第一虚拟交换机下发第一流表，所述第一流表用于指示所述第一虚拟交换机在接收到所述第一VPC内的第一虚拟机发送给第二VPC内的第二虚拟机的报文时，利用预先与设置于所述第一VPC和所述第二VPC之间的虚拟路由器建立的虚拟可扩展局域网VXLAN隧道，将所述报文发送给所述虚拟路由器；

所述SDN控制器在接收到所述第一虚拟交换机上送的所述第一虚拟机发送给所述第二虚拟机的首报文时，根据所述首报文中携带的所述第二虚拟机的IP地址获得所述第二虚拟机在所述第二VPC内对应的第二虚拟交换机，并生成第二流表和第三流表；

所述SDN控制器将所述第二流表下发给所述虚拟路由器，所述第二流表用于指示所述虚拟路由器在接收到所述报文时，利用预先与所述第二虚拟交换机建立的VXLAN隧道，将所述报文发送给所述第二虚拟交换机；

所述SDN控制器将所述第三流表下发给所述第二虚拟交换机，所述第三流表用于指示所述第二虚拟交换机在接收到所述报文时，将所述报文发送给所述第二虚拟机。

本发明提供一种报文传输的装置，所述报文传输的装置应用在软件定义网络SDN控制器上，所述报文传输的装置具体包括：

发送模块，用于预先向第一虚拟私有云VPC内的第一虚拟交换机下发第一流表，所述第一流表用于指示所述第一虚拟交换机在接收到所述第一VPC内的第一虚拟机发送给第二VPC内的第二虚拟机的报文时，利用预先与设置于所述第一VPC和所述第二VPC之间的虚拟路由器建立的虚拟可扩展局域网VXLAN隧道，将所述报文发送给所述虚拟路由器；

获得模块，用于在接收到所述第一虚拟交换机上送的所述第一虚拟机发送给所述第二虚拟机的首报文时，根据所述首报文中携带的所述第二虚拟机的IP地址获得所述第二虚拟机在所述第二VPC内对应的第二虚拟交换机，并生成第二流表和第三流表；

所述发送模块，还用于将所述第二流表下发给所述虚拟路由器，所述第二流表用于指示所述虚拟路由器在接收到所述报文时，利用预先与所述第二虚拟交换机建立的VXLAN隧道，将所述报文发送给所述第二虚拟交换机；

将所述第三流表下发给所述第二虚拟交换机，所述第三流表用于指示所述第二虚拟交换机在接收到所述报文时，将所述报文发送给所述第二虚拟机。

基于上述技术方案，本发明实施例中，通过在需要通信的VPC之间部署虚拟路由器，并使用虚拟路由器传输不同VPC之间的报文，使得不同VPC之间能够直接进行通信，不同VPC之间交互的报文不需要经过Internet转发。上述方式可以解决不同VPC之间交互的报文需要经过Internet转发的问题，减轻物理机房与Internet之间的流量负载，避免业务访问的时延、丢包等问题，提高业务的使用体验。

附图说明

图1是VPC网络的组网示意图；

图2是本发明一种实施方式中的应用场景示意图；

图3是本发明一种实施方式中的报文传输的方法的流程图；

图4是本发明一种实施方式中的报文传输的方法的流程图；

图5是本发明一种实施方式中的SDN控制器的硬件结构图；

图6是本发明一种实施方式中的报文传输的装置的结构图。

具体实施方式

针对现有技术中存在的问题，本发明实施例中提出一种报文传输的方法，应用在VPC网络中，且VPC网络包括多个VPC。该方法用在不同VPC之间的通信过程，以针对第一VPC内的第一虚拟机与第二VPC内的第二虚拟机之间的通信过程为例。以图2为本发明实施例的应用场景示意图，VPC网络包括SDN(SoftwareDefinedNetwork，软件定义网络)控制器、VPC1和VPC2，第一VPC可以为VPC1，第二VPC可以为VPC2。当然，在实际应用中，如果VPC网络包括VPC1、VPC2和VPC3，并且三者之间均可以相互通信，对于VPC1而言，既可以与VPC2通信，也可以与VPC3通信，如果VPC1作为第一VPC，那么，VPC2和VPC3均可以作为第二VPC。再者，如果VPC网络除包括前面的VPC1、VPC2和VPC3外，还包括VPC4，但是VPC4均不与VPC1、VPC2和VPC3通信，那么，在VPC1作为第一VPC时，VPC4不会作为第二VPC。

为了方便描述，以图2所示的只包括VPC1和VPC2的应用场景为例进行说明。在VPC1内的物理服务器1上，创建虚拟机1、虚拟机2以及虚拟交换机1。在VPC2内的物理服务器2上，创建虚拟机3、虚拟机4以及虚拟交换机2。在VPC2内的物理服务器3上，创建虚拟机5、虚拟机6以及虚拟交换机3。其中，虚拟交换机具体可以为OVS(OpenvSwitch，开源虚拟交换机)。

针对虚拟机1与虚拟机3之间的通信过程，则VPC1为第一VPC，虚拟机1为第一虚拟机，VPC2为第二VPC，虚拟机3为第二虚拟机。

在VPC1内还可以包括Internet网关1，针对发送给Internet的报文，虚拟交换机1会将报文发送给Internet网关1，并由Internet网关1将报文发送给Internet。在VPC2内还可以包括Internet网关2，针对发送给Internet的报文，虚拟交换机2/虚拟交换机3会将报文发送给Internet网关2，并由Internet网关2将报文发送给Internet。本发明实施例中对此过程不再赘述。

本发明实施例中，虚拟机用于提供VPC业务，如WEB业务，数据库业务等。SDN控制器在虚拟机上下发业务配置，以使虚拟机提供相应的业务，如在虚拟机1上下发WEB业务的相关配置，以使虚拟机1提供WEB业务。

在上述应用场景下，如图3所示，该报文传输的方法可以包括以下步骤：

步骤301，SDN控制器预先向第一VPC内的第一虚拟交换机下发第一流表，该第一流表用于指示第一虚拟交换机在接收到第一VPC内的第一虚拟机发送给第二VPC内的第二虚拟机的报文时，利用预先与虚拟路由器(设置于第一VPC和第二VPC之间的虚拟路由器)建立的VXLAN(VirtualeXtensibleLocalAreaNetwork，虚拟可扩展局域网)隧道，将报文发送给虚拟路由器。其中，该第一流表的匹配项包括目的IP地址位于第二VPC的网段内，动作项包括使用第一虚拟交换机与虚拟路由器之间的VXLAN隧道(该VXLAN隧道可以通过VXLAN标识唯一表示)发送与第一流表的匹配项匹配的报文。

本发明实施例中，需要预先在第一VPC和第二VPC之间设置虚拟路由器，虚拟路由器可以提供与物理路由器相同的功能和体验，如路由、防火墙、VPN(VirtualPrivateNetwork，虚拟专用网络)、QoS(QualityofService，服务质量)、配置管理等。虚拟路由器可以为VSR(VirtualServicesRouter，虚拟服务路由器)。

为了创建虚拟路由器，可以由AFC(AutomaticFunctionControl，自动功能控制)基于NFV(NetworkFunctionVirtualization，网络功能虚拟化)技术，实现虚拟路由器的创建。针对需要通信的两个VPC，AFC可以为这两个VPC创建一个虚拟路由器，如当VPC1与VPC2之间需要通信时，则AFC为VPC1和VPC2创建一个虚拟路由器1。其中，AFC可以在VPC1内的物理服务器1上创建虚拟路由器1，或者在VPC2内的物理服务器2上创建虚拟路由器1，或者在VPC2内的物理服务器3上创建虚拟路由器1，或者在其它独立的网络设备上创建虚拟路由器1，在图2中，以创建一个独立的虚拟路由器1为例进行说明。

针对需要通信的三个或三个以上的VPC，AFC可以为这些VPC创建一个虚拟路由器，或为这些VPC创建多个虚拟路由器。当VPC1、VPC2、VPC3之间需要通信时，AFC为VPC1、VPC2、VPC3创建一个虚拟路由器1，VPC1、VPC2、VPC3之间的通信均使用虚拟路由器1；或者，为VPC1和VPC2创建一个虚拟路由器1，为VPC1和VPC3创建一个虚拟路由器2，为VPC2和VPC3创建一个虚拟路由器2，VPC1和VPC2之间的通信使用虚拟路由器1，VPC1和VPC3之间的通信使用虚拟路由器2，VPC2和VPC3之间的通信使用虚拟路由器3。

在上述过程中，SDN控制器的功能以及AFC的功能可以部署在同一个设备上，也可以部署在不同的设备上，二者分开或者合并均不影响整体实现流程。

步骤302，SDN控制器在接收到第一虚拟交换机上送的第一虚拟机发送给第二虚拟机的首报文时，根据首报文中携带的第二虚拟机的IP地址获得第二虚拟机在第二VPC内对应的第二虚拟交换机，并生成第二流表和第三流表。

其中，第二流表的匹配项包括目的IP地址为第二虚拟机的IP地址，动作项包括使用虚拟路由器与第二虚拟交换机之间的VXLAN隧道发送与第二流表的匹配项匹配的报文。第三流表的匹配项包括目的IP地址为第二虚拟机的IP地址，动作项包括使用第二虚拟交换机上的对应于第二虚拟机的出端口发送与第三流表的匹配项匹配的报文。

本发明实施例中，SDN控制器根据首报文中携带的第二虚拟机的IP地址获得第二虚拟机在第二VPC内对应的第二虚拟交换机的过程，具体可以包括但不限于如下方式：SDN控制器在第二VPC内广播ARP(AddressResolutionProtocol，地址解析协议)请求报文，该ARP请求报文的目的IP地址为第二虚拟机的IP地址，指示第二虚拟机在接收到ARP请求报文之后，返回ARP响应报文。SDN控制器在接收到ARP响应报文时，确定上送ARP响应报文的虚拟交换机为第二虚拟机对应的第二虚拟交换机。

步骤303，SDN控制器将第二流表下发给虚拟路由器，第二流表用于指示虚拟路由器在接收到报文(即第一虚拟机发送给第二虚拟机的报文)时，利用预先与第二虚拟交换机建立的VXLAN隧道，将报文发送给第二虚拟交换机。

步骤304，SDN控制器将第三流表下发给第二虚拟交换机，第三流表用于指示第二虚拟交换机在接收到报文(即第一虚拟机发送给第二虚拟机的报文)时，将报文发送给第二虚拟机。至此，完成第一虚拟机与第二虚拟机之间的报文传输。

本发明实施例中，SDN控制器在接收到第一虚拟交换机上送的第一虚拟机发送给第二虚拟机的首报文之后，SDN控制器根据首报文中携带的第一虚拟机的IP地址，生成第四流表，并将第四流表下发给第一虚拟交换机，第四流表用于指示第一虚拟交换机在接收到第二虚拟机发送给第一虚拟机的报文时，将该报文发送给第一虚拟机。其中，该第四流表的匹配项包括目的IP地址为第一虚拟机的IP地址，动作项包括使用第一虚拟交换机上的对应于第一虚拟机的出端口发送与第四流表的匹配项匹配的报文。

本发明实施例中，SDN控制器从预先配置的VXLAN资源池中选取未使用的第一VXLAN标识和第二VXLAN标识。SDN控制器将第一VXLAN标识通知给第一虚拟交换机，指示第一虚拟交换机利用第一VXLAN标识，与虚拟路由器协商建立VXLAN隧道。SDN控制器将第二VXLAN标识通知给第二虚拟交换机，指示第二虚拟交换机利用第二VXLAN标识，与虚拟路由器协商建立VXLAN隧道。基于此，第一虚拟交换机可以利用第一虚拟交换机与虚拟路由器之间的VXLAN隧道，将与第一流表的匹配项匹配的报文发送给虚拟路由器。虚拟路由器可以利用第二虚拟交换机与虚拟路由器之间的VXLAN隧道，将与第二流表的匹配项匹配的报文发送给第二虚拟交换机。

SDN控制器从预先配置的VXLAN资源池中选取未使用的第一VXLAN标识和第二VXLAN标识之后，还可以将第一VXLAN标识和第二VXLAN标识通知给AFC，AFC将第一VXLAN标识和第二VXLAN标识通知给虚拟路由器。基于第一VXLAN标识，虚拟路由器在本虚拟路由器上创建第一VXLAN标识对应的网关，并用第一VXLAN标识与第一虚拟交换机协商建立VXLAN隧道。基于第二VXLAN标识，虚拟路由器在本虚拟路由器上创建第二VXLAN标识对应的网关，并用第二VXLAN标识与第二虚拟交换机协商建立VXLAN隧道。

本发明实施例中，针对第一虚拟机发送给第二虚拟机的首报文，第一虚拟交换机将首报文上送给SDN控制器的过程，与第一虚拟交换机利用预先与虚拟路由器建立的VXLAN隧道将首报文发送给虚拟路由器的过程，并没有先后顺序关系。可以先执行将首报文上送给SDN控制器的过程，后执行将首报文发送给虚拟路由器的过程，也可以先执行将首报文发送给虚拟路由器的过程，后执行将首报文上送给SDN控制器的过程，本发明实施例中对此不加以限制。

进一步地，本发明实施例中，第一虚拟交换机只将第一虚拟交换机首次发送给第二虚拟交换机的报文上送给SDN控制器，后续再收到第一虚拟机发送给第二虚拟机的报文时不再上送，由虚拟路由器根据SDN控制器之前下发的第二流表转发到第二虚拟交换机处，最终由第二虚拟交换机根据SDN控制器之前下发的第三流表转发到第二虚拟机上。

基于上述技术方案，本发明实施例中，通过在需要通信的VPC之间部署虚拟路由器，并使用虚拟路由器传输不同VPC之间的报文，使得不同VPC之间能够直接进行通信，不同VPC之间交互的报文不需要经过Internet转发。上述方式可以解决不同VPC之间交互的报文需要经过Internet转发的问题，减轻物理机房与Internet之间的流量负载，避免业务访问的时延、丢包等问题，提高业务的使用体验。

以下结合图2的应用场景，对本发明技术方案进行详细说明。以虚拟机1与虚拟机3之间的通信过程为例，VPC1为第一VPC，虚拟机1为第一虚拟机，虚拟交换机1为第一虚拟交换机，VPC2为第二VPC，虚拟机3为第二虚拟机，虚拟交换机2为第二虚拟交换机，虚拟路由器为虚拟路由器1。

运维人员在SDN控制器上配置VPC的子网信息和标识信息，如配置VPC1的子网信息为子网信息1(如子网2.2.1.0/24)，标识信息为租户标识1，配置VPC2的子网信息为子网信息2(如子网3.3.1.0/24)，标识信息为租户标识1。对于同一个租户，标识信息相同；对于不同租户，标识信息不同。

运维人员在SDN控制器上配置VXLAN资源池，该VXLAN资源池内包括多个VXLAN标识。当VXLAN标识有使用标记时，说明VXLAN标识已经被使用，当VXLAN标识没有使用标记时，说明VXLAN标识没有被使用。SDN控制器从VXLAN资源池中选取没有对应使用标记的VXLAN标识100，将VXLAN标识100通知给虚拟交换机1，并为VXLAN标识100设置使用标记。SDN控制器从VXLAN资源池中选取没有对应使用标记的VXLAN标识101，将VXLAN标识101通知给虚拟交换机2，并为VXLAN标识101设置使用标记。SDN控制器从VXLAN资源池中选取没有对应使用标记的VXLAN标识102，将VXLAN标识102通知给虚拟交换机3，并为VXLAN标识102设置使用标记。SDN控制器将VXLAN标识100、VXLAN标识101、VXLAN标识102通知给AFC，并由AFC将VXLAN标识100、VXLAN标识101、VXLAN标识102通知给虚拟路由器1。基于上述过程，虚拟交换机1和虚拟路由器1基于VXLAN标识100，创建VXLAN隧道1。虚拟交换机2和虚拟路由器1基于VXLAN标识101，创建VXLAN隧道2。虚拟交换机3和虚拟路由器1基于VXLAN标识102，创建VXLAN隧道3。

本发明实施例中，SDN控制器向虚拟交换机1下发第一流表1，该第一流表1的匹配项包括目的IP地址位于VPC2的子网信息2(子网3.3.1.0/24)，动作项包括使用虚拟交换机1与虚拟路由器1之间的VXLAN隧道(即VXLAN标识100对应的VXLAN隧道)发送与第一流表1的匹配项匹配的报文。SDN控制器向虚拟交换机2下发第一流表2，该第一流表2的匹配项包括目的IP地址位于VPC1的子网信息1(子网2.2.1.0/24)，动作项包括使用虚拟交换机2与虚拟路由器1之间的VXLAN隧道(即VXLAN标识101对应的VXLAN隧道)发送与第一流表2的匹配项匹配的报文。SDN控制器向虚拟交换机3下发第一流表3，该第一流表3的匹配项包括目的IP地址位于VPC1的子网信息1，动作项包括使用虚拟交换机3与虚拟路由器1之间的VXLAN隧道(即VXLAN标识102对应的VXLAN隧道)发送与第一流表3的匹配项匹配的报文。

如图4所示，基于上述应用场景，针对VPC1内的虚拟机1发送给VPC2内的虚拟机3的报文1，则报文传输的方法可以包括以下步骤：

步骤401，虚拟机1向虚拟机3发送报文1。其中，该报文1的源IP地址为虚拟机1的IP地址1，目的IP地址为虚拟机3的IP地址3。

步骤402，虚拟交换机1在接收到虚拟机1向虚拟机3发送的报文1之后，利用第一流表1将该报文1发送给虚拟路由器1。

由于虚拟机3位于VPC2(其子网信息是子网信息2)内，因此报文1的目的IP地址(IP地址3)位于子网信息2内，即报文1与第一流表1的匹配项相匹配。接下来，虚拟交换机1执行第一流表1的动作项中的动作，即，对报文1进行VXLAN封装，具体封装过程不再赘述，并通过VXLAN隧道1(虚拟交换机1与虚拟路由器1之间的VXLAN隧道)将报文1发送给虚拟路由器1。

本发明实施例中，针对虚拟机1向虚拟机3发送的首个报文1，虚拟交换机1在接收到首个报文1后，将报文1添加到Packet-in消息，并将Packet-in消息发送给SDN控制器，且该Packet-in消息中还携带了虚拟交换机1收到报文1时的端口，即虚拟交换机1上的对应于虚拟机1的出端口。进一步的，SDN控制器在接收到包含报文1的Packet-in消息后，从报文1中得到虚拟机1的IP地址(即报文1的源IP地址1)，并生成第四流表，并将该第四流表下发给虚拟交换机1，其中，该第四流表的匹配项包括目的IP地址为虚拟机1的IP地址，动作项包括使用虚拟交换机1上的对应于虚拟机1的出端口发送与第四流表的匹配项匹配的报文。

其中，针对虚拟机1向虚拟机3发送的首个报文，虚拟交换机1可以先将该首个报文发送给虚拟路由器1，后将该首个报文发送给SDN控制器，也可以先将该首个报文发送给SDN控制器，后将该首个报文发送给虚拟路由器1。

本发明实施例中，SDN控制器在接收到包含报文1的Packet-in消息后，从报文1中得到虚拟机3的IP地址(即报文1的目的IP地址3)，并在VPC2内广播ARP请求报文，该ARP请求报文的目的IP地址为虚拟机3的IP地址。虚拟机4、虚拟机5和虚拟机6在收到ARP请求报文后，由于目的IP地址不是自身的IP地址，因此不会发送ARP响应报文。虚拟机3在收到ARP请求报文后，由于目的IP地址是自身的IP地址，因此发送ARP响应报文。

虚拟交换机2在收到来自虚拟机3的ARP响应报文后，将ARP响应报文添加到Packet-in消息，并将Packet-in消息发送给SDN控制器，且Packet-in消息中携带虚拟交换机2收到ARP响应报文时的端口，即虚拟交换机2上的对应于虚拟机3的出端口。SDN控制器在收到包含ARP响应报文的Packet-in消息后，确定上送ARP响应报文的虚拟交换机2为虚拟机3对应的虚拟交换机，并从Packet-in消息中得到虚拟交换机2上的对应于虚拟机3的出端口。

由于虚拟交换机2为虚拟机3对应的虚拟交换机，因此，SDN控制器可以生成第二流表，并将该第二流表下发给虚拟路由器1。其中，该第二流表的匹配项可以包括目的IP地址为虚拟机3的IP地址(即报文1的目的IP地址3)，动作项可以包括使用虚拟交换机2与虚拟路由器1之间的VXLAN隧道(即VXLAN标识101对应的VXLAN隧道)发送与第二流表的匹配项匹配的报文。

基于虚拟交换机2上的对应于虚拟机3的出端口，SDN控制器可以生成第三流表，并将该第三流表下发给虚拟交换机2。其中，该第三流表的匹配项可以包括目的IP地址为虚拟机3的IP地址(即报文1的目的IP地址3)，动作项可以包括使用虚拟交换机2上的对应于虚拟机3的出端口发送与第三流表的匹配项匹配的报文。

步骤403，虚拟路由器1在接收到虚拟机1向虚拟机3发送的报文1之后，利用第二流表将该报文1发送给虚拟交换机2。

虚拟路由器1通过VXLAN隧道1接收到来自虚拟交换机1的报文1之后，对报文1进行VXLAN解封装，具体解封装过程不再赘述。由于报文1的目的IP地址(IP地址3)为虚拟机3的IP地址，因此报文1与第二流表的匹配项相匹配，虚拟路由器1执行第二流表的动作项中的动作，即，对报文1进行VXLAN封装，具体封装过程不再赘述，并通过VXLAN隧道2(虚拟交换机2与虚拟路由器1之间的VXLAN隧道2)将报文1发送给虚拟交换机2。

步骤404，虚拟交换机2在接收到虚拟机1向虚拟机3发送的报文1之后，利用第三流表将该报文1发送给虚拟机3，至此完成报文1的传输过程。

虚拟交换机2通过VXLAN隧道2接收到来自虚拟路由器1的报文1之后，对报文1进行VXLAN解封装，具体解封装过程不再赘述。由于报文1的目的IP地址(IP地址3)为虚拟机3的IP地址，因此，报文1与第三流表的匹配项相匹配，虚拟交换机2执行第三流表的动作项中的动作，即，使用虚拟交换机2上的对应于虚拟机3的出端口直接将报文1发送给虚拟机3，由虚拟机3接收来自虚拟交换机2的报文1。

针对VPC2内的虚拟机3发送给VPC1内的虚拟机1的报文2，虚拟机3向虚拟机1发送报文2，该报文2的源IP地址为虚拟机3的IP地址3，目的IP地址为虚拟机1的IP地址1。虚拟交换机2在接收到虚拟机3向虚拟机1发送的报文2之后，由于虚拟机1位于VPC1内，因此，报文2的目的IP地址位于子网信息1内，即报文2与第一流表2的匹配项相匹配。接下来，虚拟交换机2执行第一流表2的动作项中的动作，即，，对该报文2进行VXLAN封装，并通过VXLAN隧道2(即虚拟交换机2与虚拟路由器1之间的VXLAN隧道)将该报文2发送给虚拟路由器1。

虚拟路由器1在通过VXLAN隧道2接收到来自虚拟交换机2的报文2之后，依据SDN控制器下发的流表(此流表的生成及下发过程类似于上述第二流表的生成及下发过程，不再详述)，对报文2进行相关VXLAN封装，并通过VXLAN隧道1将报文2发送给虚拟交换机1。

虚拟交换机1通过VXLAN隧道1接收到来自虚拟路由器1的报文2之后，对报文2进行VXLAN解封装，由于报文2的目的IP地址为虚拟机1的IP地址，因此，报文2与第四流表的匹配项相匹配，虚拟交换机1执行第四流表的动作项中的动作，即，利用虚拟交换机1上的对应于虚拟机1的出端口直接将报文2发送给虚拟机1。

基于与上述方法同样的发明构思，本发明实施例中还提供了一种报文传输的装置，该报文传输的装置应用在SDN控制器上。其中，该报文传输的装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在的SDN控制器的处理器，将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图5所示，为本发明提出的报文传输的装置所在的SDN控制器的一种硬件结构图，除了图5所示的处理器、网络接口、内存以及非易失性存储器外，SDN控制器还可以包括其他硬件，如负责处理报文的转发芯片等；从硬件结构上来讲，该SDN控制器还可能是分布式设备，可能包括多个接口卡，以便在硬件层面进行报文处理的扩展。

如图6所示，为本发明提出的报文传输的装置的结构图，所述报文传输的装置应用在SDN控制器上，所述报文传输的装置具体包括：

发送模块11，用于预先向第一虚拟私有云VPC内的第一虚拟交换机下发第一流表，所述第一流表用于指示所述第一虚拟交换机在接收到所述第一VPC内的第一虚拟机发送给第二VPC内的第二虚拟机的报文时，利用预先与设置于所述第一VPC和所述第二VPC之间的虚拟路由器建立的虚拟可扩展局域网VXLAN隧道，将所述报文发送给所述虚拟路由器；

获得模块12，用于在接收到所述第一虚拟交换机上送的所述第一虚拟机发送给所述第二虚拟机的首报文时，根据所述首报文中携带的所述第二虚拟机的IP地址获得所述第二虚拟机在所述第二VPC内对应的第二虚拟交换机，并生成第二流表和第三流表；

所述发送模块11，还用于将所述第二流表下发给所述虚拟路由器，所述第二流表用于指示所述虚拟路由器在接收到所述报文时，利用预先与所述第二虚拟交换机建立的VXLAN隧道，将所述报文发送给所述第二虚拟交换机；

将所述第三流表下发给所述第二虚拟交换机，所述第三流表用于指示所述第二虚拟交换机在接收到所述报文时，将所述报文发送给所述第二虚拟机。

所述第一流表的匹配项为：目的IP地址位于所述第二VPC的网段内，动作项为：使用所述第一虚拟交换机与所述虚拟路由器之间的VXLAN隧道发送与所述第一流表的匹配项匹配的报文；

所述第二流表的匹配项为：目的IP地址为所述第二虚拟机的IP地址，动作项为：使用所述虚拟路由器与所述第二虚拟交换机之间的VXLAN隧道发送与所述第二流表的匹配项匹配的报文；

所述第三流表的匹配项为：目的IP地址为所述第二虚拟机的IP地址，动作项为使用所述第二虚拟交换机上的对应于所述第二虚拟机的出端口发送与所述第三流表的匹配项匹配的报文。

所述发送模块11，还用于从VXLAN资源池中选取未使用的第一VXLAN标识和第二VXLAN标识；将所述第一VXLAN标识通知给所述第一虚拟交换机，指示所述第一虚拟交换机利用所述第一VXLAN标识，与所述虚拟路由器协商建立VXLAN隧道；并将所述第二VXLAN标识通知给所述第二虚拟交换机，指示所述第二虚拟交换机利用所述第二VXLAN标识，与所述虚拟路由器协商建立VXLAN隧道。

所述获得模块12，具体用于在根据所述首报文中携带的所述第二虚拟机的IP地址获得所述第二虚拟机在所述第二VPC内对应的第二虚拟交换机的过程中，在所述第二VPC内广播地址解析协议ARP请求报文，所述ARP请求报文的目的IP地址为所述第二虚拟机的IP地址，指示所述第二虚拟机在接收到所述ARP请求报文之后，返回ARP响应报文；在接收到所述ARP响应报文时，确定上送所述ARP响应报文的虚拟交换机为所述第二虚拟机对应的第二虚拟交换机。

所述获得模块12，还用于在接收到所述第一虚拟交换机上送的所述第一虚拟机发送给所述第二虚拟机的首报文之后，根据所述首报文中携带的所述第一虚拟机的IP地址，生成第四流表；

所述发送模块11，还用于将所述第四流表下发给所述第一虚拟交换机，所述第四流表用于指示所述第一虚拟交换机在接收到所述第二虚拟机发送给所述第一虚拟机的报文时，将该报文发送给所述第一虚拟机。

其中，本发明装置的各个模块可以集成于一体，也可以分离部署。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可进一步拆分成多个子模块。上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1.一种报文传输的方法，其特征在于，所述方法包括：

软件定义网络SDN控制器预先向第一虚拟私有云VPC内的第一虚拟交换机下发第一流表，所述第一流表用于指示所述第一虚拟交换机在接收到所述第一VPC内的第一虚拟机发送给第二VPC内的第二虚拟机的报文时，利用预先与设置于所述第一VPC和所述第二VPC之间的虚拟路由器建立的虚拟可扩展局域网VXLAN隧道，将所述报文发送给所述虚拟路由器；

所述SDN控制器在接收到所述第一虚拟交换机上送的所述第一虚拟机发送给所述第二虚拟机的首报文时，根据所述首报文中携带的所述第二虚拟机的IP地址获得所述第二虚拟机在所述第二VPC内对应的第二虚拟交换机，并生成第二流表和第三流表；

所述SDN控制器将所述第二流表下发给所述虚拟路由器，所述第二流表用于指示所述虚拟路由器在接收到所述报文时，利用预先与所述第二虚拟交换机建立的VXLAN隧道，将所述报文发送给所述第二虚拟交换机；

所述SDN控制器将所述第三流表下发给所述第二虚拟交换机，所述第三流表用于指示所述第二虚拟交换机在接收到所述报文时，将所述报文发送给所述第二虚拟机。

2.根据权利要求1所述的方法，其特征在于，

所述第一流表的匹配项为：目的IP地址位于所述第二VPC的网段内，动作项为：使用所述第一虚拟交换机与所述虚拟路由器之间的VXLAN隧道发送与所述第一流表的匹配项匹配的报文；

所述第二流表的匹配项为：目的IP地址为所述第二虚拟机的IP地址，动作项为：使用所述虚拟路由器与所述第二虚拟交换机之间的VXLAN隧道发送与所述第二流表的匹配项匹配的报文；

所述第三流表的匹配项为：目的IP地址为所述第二虚拟机的IP地址，动作项为使用所述第二虚拟交换机上的对应于所述第二虚拟机的出端口发送与所述第三流表的匹配项匹配的报文。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述SDN控制器从VXLAN资源池中选取未使用的第一VXLAN标识和第二VXLAN标识；

将所述第一VXLAN标识通知给所述第一虚拟交换机，指示所述第一虚拟交换机利用所述第一VXLAN标识，与所述虚拟路由器协商建立VXLAN隧道；并将所述第二VXLAN标识通知给所述第二虚拟交换机，指示所述第二虚拟交换机利用所述第二VXLAN标识，与所述虚拟路由器协商建立VXLAN隧道。

4.根据权利要求1或2所述的方法，其特征在于，所述SDN控制器根据所述首报文中携带的所述第二虚拟机的IP地址获得所述第二虚拟机在所述第二VPC内对应的第二虚拟交换机的过程，包括：

所述SDN控制器在所述第二VPC内广播地址解析协议ARP请求报文，所述ARP请求报文的目的IP地址为所述第二虚拟机的IP地址，指示所述第二虚拟机在接收到所述ARP请求报文之后，返回ARP响应报文；

所述SDN控制器在接收到所述ARP响应报文时，确定上送所述ARP响应报文的虚拟交换机为所述第二虚拟机对应的第二虚拟交换机。

5.根据权利要求1或2所述的方法，其特征在于，所述SDN控制器在接收到所述第一虚拟交换机上送的所述第一虚拟机发送给所述第二虚拟机的首报文之后，所述方法还包括：

所述SDN控制器根据所述首报文中携带的所述第一虚拟机的IP地址，生成第四流表；

所述SDN控制器将所述第四流表下发给所述第一虚拟交换机，所述第四流表用于指示所述第一虚拟交换机在接收到所述第二虚拟机发送给所述第一虚拟机的报文时，将该报文发送给所述第一虚拟机。

6.一种报文传输的装置，其特征在于，所述报文传输的装置应用在软件定义网络SDN控制器上，所述报文传输的装置具体包括：

发送模块，用于预先向第一虚拟私有云VPC内的第一虚拟交换机下发第一流表，所述第一流表用于指示所述第一虚拟交换机在接收到所述第一VPC内的第一虚拟机发送给第二VPC内的第二虚拟机的报文时，利用预先与设置于所述第一VPC和所述第二VPC之间的虚拟路由器建立的虚拟可扩展局域网VXLAN隧道，将所述报文发送给所述虚拟路由器；

获得模块，用于在接收到所述第一虚拟交换机上送的所述第一虚拟机发送给所述第二虚拟机的首报文时，根据所述首报文中携带的所述第二虚拟机的IP地址获得所述第二虚拟机在所述第二VPC内对应的第二虚拟交换机，并生成第二流表和第三流表；

所述发送模块，还用于将所述第二流表下发给所述虚拟路由器，所述第二流表用于指示所述虚拟路由器在接收到所述报文时，利用预先与所述第二虚拟交换机建立的VXLAN隧道，将所述报文发送给所述第二虚拟交换机；

将所述第三流表下发给所述第二虚拟交换机，所述第三流表用于指示所述第二虚拟交换机在接收到所述报文时，将所述报文发送给所述第二虚拟机。

7.根据权利要求6所述的装置，其特征在于，

所述第一流表的匹配项为：目的IP地址位于所述第二VPC的网段内，动作项为：使用所述第一虚拟交换机与所述虚拟路由器之间的VXLAN隧道发送与所述第一流表的匹配项匹配的报文；

所述第二流表的匹配项为：目的IP地址为所述第二虚拟机的IP地址，动作项为：使用所述虚拟路由器与所述第二虚拟交换机之间的VXLAN隧道发送与所述第二流表的匹配项匹配的报文；

所述第三流表的匹配项为：目的IP地址为所述第二虚拟机的IP地址，动作项为使用所述第二虚拟交换机上的对应于所述第二虚拟机的出端口发送与所述第三流表的匹配项匹配的报文。

8.根据权利要求6或7所述的装置，其特征在于，

所述发送模块，还用于从VXLAN资源池中选取未使用的第一VXLAN标识和第二VXLAN标识；将所述第一VXLAN标识通知给所述第一虚拟交换机，指示所述第一虚拟交换机利用所述第一VXLAN标识，与所述虚拟路由器协商建立VXLAN隧道；并将所述第二VXLAN标识通知给所述第二虚拟交换机，指示所述第二虚拟交换机利用所述第二VXLAN标识，与所述虚拟路由器协商建立VXLAN隧道。

9.根据权利要求6或7所述的装置，其特征在于，

所述获得模块，具体用于在根据所述首报文中携带的所述第二虚拟机的IP地址获得所述第二虚拟机在所述第二VPC内对应的第二虚拟交换机的过程中，在所述第二VPC内广播地址解析协议ARP请求报文，所述ARP请求报文的目的IP地址为所述第二虚拟机的IP地址，指示所述第二虚拟机在接收到所述ARP请求报文之后，返回ARP响应报文；在接收到所述ARP响应报文时，确定上送所述ARP响应报文的虚拟交换机为所述第二虚拟机对应的第二虚拟交换机。

10.根据权利要求6或7所述的装置，其特征在于，

所述获得模块，还用于在接收到所述第一虚拟交换机上送的所述第一虚拟机发送给所述第二虚拟机的首报文之后，根据所述首报文中携带的所述第一虚拟机的IP地址，生成第四流表；

所述发送模块，还用于将所述第四流表下发给所述第一虚拟交换机，所述第四流表用于指示所述第一虚拟交换机在接收到所述第二虚拟机发送给所述第一虚拟机的报文时，将该报文发送给所述第一虚拟机。