CN111865749A - 一种端口绑定方法及装置 - Google Patents

Abstract

本说明书提供一种端口绑定方法及装置，本公开所提供的端口绑定方法和装置，对于同一个端口会在vlan标识资源池中确定未被分配的vlan tag给刀片服务器，从而使得交换机的同一个端口的已经分配过的vlan tag不会被重复分配给该端口连接的其他刀片服务器。从而解决了现有技术中在刀片服务器的场景中，交换机的一个端口下挂多个刀片服务器时，有可能导致的属于不同vxlan的虚拟机被分配同一个vlan tag的问题。

Description

一种端口绑定方法及装置

技术领域

本说明书涉及通信技术领域，尤其涉及一种端口绑定方法及装置。

背景技术

目前SDN(Software Defined Network，软件定义网络)控制器对接云平台层次化端口绑定业务，层次化端口绑定技术基于开源Openstack的层次化端口绑定框架，采用分层思想，体现在计算节点的虚拟主机既绑定了一个Vlan(Virtual Local Area Network，虚拟局域网)ID(Identity，标识)，也绑定了一个vxlan id(Virtual Extensible LAN，虚拟可扩展局域网络)。使用该技术的组网方案使用vxlan id作为一个网络的唯一标识，对于同一vxlan网络，不同的虚拟主机可以动态分配不同的Vlan tag，突破整网4K二层网络的限制。

在刀片服务器的场景下，一般是一个刀片服务器的机框中安装有多台服务器以及集成有多台交换机，服务器与多台交换机连接，多台交换机又通过机框的背板出口与leaf交换机的接口连接。如图1所示，

如图1所示，作为接入设备的交换机的port1下连一个刀片服务器机框，若机框中的两台刀片服务器compute1、compute2分别上线了虚拟机VMA和VMB，其中VMA分配的vxlanid为vxlan10000、VMB被分配的vxlan id为vxlan20000，若两个刀片服务器属于不同物理子网，此时云平台恰好为compute1的虚拟机VMA(vxlan id为vxlan10000)和compute2的VMB(vxlan id为vxlan20000)分配了同一个vlan tag，例如都分配了vlan10。根据云平台记录的映射关系，需要在leaf交换机port1下发vlan10与vxlan10000的映射关系以及vlan10与vxlan20000的映射关系，这与leaf交换机同一个端口下一个vlan只能映射到一个vxlan的规格相斥，会导致云平台下发映射配置失败，业务流量不通。

发明内容

为克服相关技术中存在的问题，本说明书提供了一种端口绑定方法及装置。

根据本说明书实施例的第一方面，提供一种端口绑定方法，应用于控制器，所述方法包括：

接收物理服务器发送的虚拟局域网vlan标识的分配请求，该分配请求中包括物理服务器的标识信息以及所述物理服务器中安装的虚拟机所属的虚拟可扩展局域网络vxlan网络的标识信息；

根据物理服务器的标识确定该物理服务器连接的交换机、以及该交换机上与所述物理服务器连接的端口；

根据存储的交换机的端口与vlan标识资源池的对应关系，在未被分配的vlan标识中选择vlan标识；生成虚拟机所属的vxlan的标识信息、物理服务器的标识信息以及选择的vlan标识的映射关系；

将所述映射关系发送至所述物理服务器和所述交换机。

根据本说明书实施例的第二方面，提供一种端口绑定方法，应用于物理服务器，所述方法包括：

接收虚拟机的建立请求；

根据所述建立请求向控制器发送vlan标识分配请求，所述分配请求中包括所述物理服务器的标识信息以及物理服务器中安装的虚拟机的标识信息；

接收控制器发送的映射关系，所述映射关系中包括虚拟机所属的vxlan的标识信息以及为所述虚拟机分配的vlan标识；

根据所述vlan标识生成流表，所述流表用于使得在所述虚拟机发送的数据帧在物理服务器的出端口处携带分配的vlan标识。

根据本说明书实施例的第三方面，提供一种端口绑定装置，应用于控制器，所述装置包括：

第一接收模块，用于接收物理服务器发送的虚拟局域网vlan标识的分配请求，该分配请求中包括物理服务器的标识信息以及所述物理服务器中安装的虚拟机所属的虚拟可扩展局域网络vxlan网络的标识信息；

确定模块，用于根据物理服务器的标识确定该物理服务器连接的交换机、以及该交换机上与所述物理服务器连接的端口；

标识分配模块，根据存储的交换机的端口与vlan标识资源池的对应关系，在未被分配的vlan标识中选择vlan标识；生成虚拟机所属的vxlan的标识信息、物理服务器的标识信息以及选择的vlan标识的映射关系；

第一发送模块，用于将所述映射关系发送至所述物理服务器和所述交换机。

根据本说明书实施例的第四方面，提供一种端口绑定装置，应用于物理服务器，所述装置包括：

第二接收模块，用于接收虚拟机的建立请求；

第二发送模块，用于根据所述建立请求向控制器发送vlan标识分配请求，所述分配请求中包括所述物理服务器的标识信息以及物理服务器中安装的虚拟机的标识信息；

所述第二接收模块还用于接收控制器发送的映射关系，所述映射关系中包括虚拟机所属的vxlan的标识信息以及为所述虚拟机分配的vlan标识；

流表生成模块，用于根据所述vlan标识生成流表，所述流表用于使得在所述虚拟机发送的数据帧在物理服务器的出端口处携带分配的vlan标识。

本说明书的实施例提供的技术方案可以包括以下有益效果：

对于同一个端口会在vlan标识资源池中确定未被分配的vlan tag给刀片服务器，从而使得交换机的同一个端口的已经分配过的vlan tag不会被重复分配给该端口连接的其他刀片服务器。从而解决了现有技术中在刀片服务器的场景中，交换机的一个端口下挂多个刀片服务器时，有可能导致的属于不同vxlan的虚拟机被分配同一个vlan tag的问题。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本说明书的实施例，并与说明书一起用于解释本说明书的原理。

图1是现有技术中一种刀片服务器的网络架构示意图；

图2是本公开中刀片服务器的网络架构示意图；

图3是本公开提供的端口绑定方法的流程示意图；

图4是本公开提供的端口绑定装置的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。

为了解决现有技术中存在的问题，本公开中，SDN控制器从vlan标识池中为虚拟机分配vlan标识，对于同一个端口会在vlan标识资源池中确定未被分配的vlan tag给刀片服务器，从而使得交换机的同一个端口的已经分配过的vlan tag不会被重复分配给该端口连接的其他刀片服务器。从而解决了现有技术中在刀片服务器的场景中，交换机的一个端口下挂多个刀片服务器时，有可能导致的属于不同vxlan的虚拟机被分配同一个vlan tag的问题。

本公开以图2所示的网络架构为例，对所提供的端口绑定方法做具体的说明，图2中的刀片服务器的机框中还包括至少一个交换组件，多个刀片服务器通过交换组件与交换机连接，从而可以通过交换组件的一个端口与交换机的一个端口实现互联，达到了节约交换机端口的目的。其中交换组件可以是交换机，交换组件只是起到透传数据帧的作用。实施例所提供的端口绑定方法可以如图2所示，图2为本公开提供的端口绑定方法的流程示意图。如图1和图2所示：

物理服务器可以为图1所示的刀片服务器compute1或者compute2。

刀片服务器、交换组件与交换机之间可以通过LLDP(Link Layer DiscoveryProtocol，链路层发现协议)报文感知互联的端口。并将互联端口的信息上送控制器。

当物理服务器首次接入网络时，物理服务器会通过向交换机发送上线请求报文当交换机通过接收到的上线请求报文感知到有物理服务器上线时，交换机会将物理服务器发送的上线请求报文以及此前交换机根据LLDP报文所感知到的与物理服务器的端口连接关系，上送给控制器一份。上线请求报文一般采用ARP(Address Resolution Protocol，地址解析协议)报文或者DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)报文。由此，控制器会通过上线请求报文以及LLDP报文确定出物理服务器是从交换机的哪个端口上线了。

控制器接收到的LLDP报文，可以记录LLDP报文中携带的交换机的标识信息、与交换机连接的物理服务器的标识信息、以及交换机接收所述LLDP报文的端口信息。例如控制器可以根据LLDP报文获知交换机的port1下挂有compute1与compute2。控制器记录的信息可以如表1所示。

如表1所示，控制器根据LLDP报文记录了物理服务器的系统标识、数据路径标识、交换机与物理服务器连接的端口标识。其中,物理服务器的标识信息可以为图1中刀片服务器的系统标识system name；datapath id用于在openflow协议中标识不同的交换机。应当理解的是，如果控制器与交换机之间并未运行openflow协议，则交换机的标识信息也可以采用其他可以唯一标识该交换机的标识，本公开中对于交换机的标识的类型并不加以限定。

表1

system_name	datapath ID	port
			compute1	Dpid1	port1
compute2	Dpid1_	port1

另一方面，当有虚拟机的创建需求时，云平台会向刀片服务器下发虚拟机的创建请求，例如，云平台向compute1下发VMA的创建请求，向compute2下发VMB的创建请求。云平台同时也会通知VMA以及VMB所属的vxlan网络的标识。刀片服务器接收到云平台下发的虚拟机创建请求之后，会向控制器请求为虚拟机分配vlan标识。本公开中以VMA被分配的vxlan id为vxlan10000，VMB被分配的vxlan id为vxlan20000为例进行说明。

具体的，当物理服务器向控制器发送vlan标识的分配请求时，控制器具体处理可以包括：

步骤201，控制器接收物理服务器发送的vlan标识的分配请求，该分配请求中包括物理服务器的标识信息以及物理服务器中安装的虚拟机所属的vxlan网络的标识信息。

步骤203，控制器根据物理服务器的标识确定该物理服务器连接的交换机、以及该交换机上与所述物理服务器连接的端口。

步骤205，根据存储的交换机的端口与vlan标识资源池的对应关系，在未被分配的vlan标识中选择vlan标识；

步骤206，生成虚拟机所属的vxlan网络的标识信息、物理服务器的标识信息以及选择的vlan标识的映射关系；

步骤207，将所述映射关系发送至所述物理服务器。

以控制器接收compute1发送的vlan标识分配请求为例，针对步骤201，则分配请求中包括：compute1的system name以及compute1中安装的虚拟机VMA所属的vxlan网络的id，即vxlan10000。

针对步骤203，控制器根据compute1的system id以及表1可以确定出compute1连接的交换机，以及该交换机上与compute1连接的端口为port1。

针对步骤205，控制器会预先存储有网络规划信息，例如，交换机的端口与vlan标识资源池的对应关系，即交换机的端口可以被分配的vlan标识的范围。

控制器存储的交换机的端口与vlan资源池的对应关系可以如表2所示。表2中存储了交换机的端口port1和port2对应的vlan标识资源池(vlan pool)的对应关系。控制器还会交换机端口所对应的vlan标识资源池中已经被分配的vlan标识进行标记，从而可以在未被分配的vlan标识，分配给虚拟机。本实施例中以给VMA分配的vlan tag为10为例。

那么，针对步骤206，控制器根据步骤201中的分配请求携带的物理服务器systemname以及VMA所属的vxlan网络的id，以及步骤205中分配的vlan tag生成如表3所示的映射关系。

表2

port	vlanpool	vlan used
			port1	10:500	30
port2	10:500

表3

System name	vxlan id	Vlan tag
			compute1	10000	10

在将vlan10分配给VMA之后，则为vlan 10添加标记，以标识vlan10已经被分配，其中，表2中的vlan used即表示已经被分配的vlan tag。由此，表2更新为表4所示。

表4

port	vlanpool	vlan used
			port1	10:500	30，10
port2	10:500

同时，控制器还会将为虚拟机VMA分配的vlan标识，以及该vlan标识与vxlan标识的映射关系发送至交换机，以使得交换机在从port1接收到VMA发送的数据帧时，若识别到该数据帧的vlan标识为vlan10，则为根据vlan10确定对应的vxlan id，即vxlan10000，从而为数据帧封装vxlan外层报文头。

当compute2向控制器发送vlan标识的分配请求时，该分配请求中包括compute2的标识信息以及compute2中安装的虚拟机VMB所属的vxlan网络的id，即vxlan 20000。

控制器在接收到上述vlan标识的分配请求之后，通过查询表1确定出compute2连接的交换机，以及该交换机上与compute2连接的端口也为port1。

进一步的，控制器根据表4，确定出port1对应的vlan标识资源池中未被分配的vlan tag分配给VMB。例如，控制器确定将vlan20分配给VMB，则表4更新为，如表5所示，即将已经分配的vlan tag进行标识。

表5

port	vlanpool	vlan used
			port1	10:500	30，10，20
port2	10:500

进一步的，控制器将生成表6所示的映射关系，同时，控制器还会将为虚拟机VMB分配的vlan标识，以及该vlan标识与vxlan标识的映射关系发送至交换机，以使得交换机在从port1接收到VMB发送的数据帧时，若识别到该数据帧的vlan标识为vlan20，则为根据vlan20确定出与vlan20对应的vxlan id，即vxlan20000，从而为数据帧封装vxlan外层报文头。

表6

System name	vxlan id	Vlan tag
			compute2	20000	20

根据本公开所提供的方法可以看出，对于同一个端口会在vlan标识资源池中确定未被分配的vlan tag给刀片服务器，从而使得交换机的同一个端口的已经分配过的vlantag不会被重复分配给该端口连接的其他刀片服务器。从而解决了现有技术中在刀片服务器的场景中，交换机的一个端口下挂多个刀片服务器时，有可能导致的属于不同vxlan的虚拟机被分配同一个vlan tag的问题。

实施例二

本实施例在上述实施例一的基础上，对物理服务器在接收到被分配的vlan标识之后，是如何进行相应的处理做进一步的说明。具体的，在上述实施例一的基础上，该端口绑定方法还包括：

步骤301，物理服务器接收虚拟机的建立请求。

步骤303，物理服务器根据所述建立请求向控制器发送vlan标识分配请求，所述分配请求中包括所述物理服务器的标识信息以及物理服务器中安装的虚拟机的标识信息。

步骤305，物理服务器接收控制器发送的映射关系，所述映射关系中包括虚拟机所属的vxlan的标识信息以及为所述虚拟机分配的vlan标识。

步骤307，物理服务器根据步骤305中分配的vlan标识生成流表，所述流表用于使得在所述虚拟机发送的数据帧在物理服务器的出端口处携带分配的vlan标识。

物理服务器接收云平台对端虚拟机的建立请求之后，则通过步骤303，向控制器请求分配vlan标识。

当物理服务器接收到控制器发送的映射关系之后，则会根据映射关系中携带的vlan tag生成相应的流表，该流表用于使得在虚拟机发送的数据帧在物理服务器的出端口出携带分配的vlan tag。举例来说，当compute1接收到控制器发送的映射关系之后，物理服务器可以根据映射关系确定出vxlan10000对应的虚拟机为VMA，进而物理服务器根据映射关系中携带的vlan 10生成相应的流表，该流表用于使得虚拟机VMA在发送数据帧时，在compute1的出端口处携带分配的vlan 10。Compute1的出端口为与交换机连接的出端口。

在物理服务器为虚拟机分配完vlan标识之后，在虚拟机首次接入网络时，会向交换机发送上线请求报文，交换机会将该虚拟机的上线请求报文发送至控制器。

相应的，控制器会对上线的虚拟机的相关信息进行记录，如果确定出存在有vxlan网络对应的全部虚拟机均下线，则回收分配给虚拟机的vlan标识。

具体的，该端口绑定方法进一步可以包括：

步骤301，控制器接收所述虚拟机发送的上线请求消息；

步骤303，控制器记录vxlan标识与上线虚拟机的对应关系；

步骤305，控制器若确定存在有vxlan对应的全部上线的虚拟机均下线时，则回收分配给所述虚拟机的vlan标识。

控制器接收的上线请求中会携带虚拟机的vlan tag。例如，当VMA上线时，compute1会匹配相应的流表，从而为VMA发出的ARP报文携带vlan tag10。交换机接收到VMA发送的ARP报文之后，会将该ARP报文上送至控制器。控制器从port1收到ARP报文，根据ARP报文携带的vlan tag以及映射关系(表3)确定出该虚拟机VMA匹配到了控制器的映射关系，对应的vxlan标识为vxlan 10000。

由此，控制器会记录上线的虚拟机的标识信息，vxlan标识、所在的物理服务器的标识信息。虚拟机的标识信息可以为虚拟机的MAC地址。例如，若上线的虚拟机VMA的MAC地址为MAC1，并且compute1中还有另外一个虚拟机VMC上线，VMC的地址为MAC2那么控制器记录的上线的虚拟机的相关信息可以如表7所示。

表7

虚拟机的标识	vxlan id	Vlan tag
			MAC1	10000	10
MAC2	10000	10

控制器若确定出存在有vxlan网络对应的虚拟机全部下线，例如，若vxlan10000对应的虚拟机均下线，则将vlan标识vlan10回收。

另外，需要说明的是，本公开所提供的端口绑定方法，在物理服务器上，可以安装一插件，通过该插件，实现本公开所提到的物理服务器所执行的各个步骤，例如，可以通过该插件向控制器发送vlan标识分配请求，该插件收到控制器发送的vlan标识分配请求之后，可以根据分配的vlan标识，生成流表等等。

实施例三

与实施例一提供的端口绑定方法相对应的，本公开还提供一种端口绑定装置，该装置用于执行上述实施例一、实施例二中控制器所执行的端口绑定方法，图4为本公开提供的端口绑定方法的结构示意图，如图4所示，该装置包括：

第一接收模块501，用于接收物理服务器发送的虚拟局域网vlan标识的分配请求，该分配请求中包括物理服务器的标识信息以及所述物理服务器中安装的虚拟机所属的虚拟可扩展局域网络vxlan网络的标识信息；

确定模块502，用于根据物理服务器的标识确定该物理服务器连接的交换机、以及该交换机上与所述物理服务器连接的端口；

标识分配模块503，根据存储的交换机的端口与vlan标识资源池的对应关系，在未被分配的vlan标识中选择vlan标识；生成虚拟机所属的vxlan的标识信息、物理服务器的标识信息以及选择的vlan标识的映射关系；

第一发送模块504，用于将所述映射关系发送至所述物理服务器和所述交换机。

可选的，该装置还可以包括记录模块(图中未示出)；其中，第一接收模块501还用于接收交换机发送的LLDP报文，所述LLDP报文中包括与所述交换机连接的物理服务器的标识信息、交换机的标识信息、以及所述交换机接收所述LLDP报文的端口信息；

所述记录模块用于记录物理服务器的标识信息、交换机的标识信息以及交换机接收所述LLDP报文的端口信息。

可选的，所述标识分配模块503还用于在存储的交换机的端口与vlan标识资源池的对应关系中，标记出已分配给物理服务器的vlan标识。

可选的，第一接收模块501还用于接收所述虚拟机发送的上线请求消息；

记录模块还用于记录vxlan标识与上线虚拟机的对应关系；

标识分配模块503还用于若确定存在有vxlan对应的全部上线的虚拟机均下线时，则回收分配给所述虚拟机的vlan标识。

本公开还一种端口绑定装置，该装置可以用于实现实施例一和实施例二中的物理服务器执行的方法，该装置包括：

第二接收模块，用于接收虚拟机的建立请求；

第二发送模块，用于根据所述建立请求向控制器发送vlan标识分配请求，所述分配请求中包括所述物理服务器的标识信息以及物理服务器中安装的虚拟机的标识信息；

所述第二接收模块还用于接收控制器发送的映射关系，所述映射关系中包括虚拟机所属的vxlan的标识信息以及为所述虚拟机分配的vlan标识；

流表生成模块，用于根据所述vlan标识生成流表，所述流表用于使得在所述虚拟机发送的数据帧在物理服务器的出端口处携带分配的vlan标识。

本公开所提供的装置，参照方法实施例，本实施例中不再赘述。

应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。

Claims (10)

1.一种端口绑定方法，应用于控制器，其特征在于，所述方法包括：

接收物理服务器发送的虚拟局域网vlan标识的分配请求，该分配请求中包括物理服务器的标识信息以及所述物理服务器中安装的虚拟机所属的虚拟可扩展局域网络vxlan网络的标识信息；

根据物理服务器的标识确定该物理服务器连接的交换机、以及该交换机上与所述物理服务器连接的端口；

根据存储的交换机的端口与vlan标识资源池的对应关系，在未被分配的vlan标识中选择vlan标识；生成虚拟机所属的vxlan的标识信息、物理服务器的标识信息以及选择的vlan标识的映射关系；

将所述映射关系发送至所述物理服务器和所述交换机。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收交换机发送的LLDP报文，所述LLDP报文中包括与所述交换机连接的物理服务器的标识信息、交换机的标识信息、以及所述交换机接收所述LLDP报文的端口信息；

记录物理服务器的标识信息、交换机的标识信息以及交换机接收所述LLDP报文的端口信息。

3.根据权利要求1所述的方法，其特征在于，在确定出分配给物理服务器的vlan标识之后，所述方法还包括：

在存储的交换机的端口与vlan标识资源池的对应关系中，标记出已分配给物理服务器的vlan标识。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述虚拟机发送的上线请求消息；

记录vxlan标识与上线虚拟机的对应关系；

若确定存在有vxlan对应的全部上线的虚拟机均下线时，则回收分配给所述虚拟机的vlan标识。

5.一种端口绑定方法，应用于物理服务器，其特征在于，所述方法包括：

接收虚拟机的建立请求；

根据所述建立请求向控制器发送vlan标识分配请求，所述分配请求中包括所述物理服务器的标识信息以及物理服务器中安装的虚拟机的标识信息；

接收控制器发送的映射关系，所述映射关系中包括虚拟机所属的vxlan的标识信息以及为所述虚拟机分配的vlan标识；

根据所述vlan标识生成流表，所述流表用于使得在所述虚拟机发送的数据帧在物理服务器的出端口处携带分配的vlan标识。

6.一种端口绑定装置，其特征在于，所述装置包括：

第一接收模块，用于接收物理服务器发送的虚拟局域网vlan标识的分配请求，该分配请求中包括物理服务器的标识信息以及所述物理服务器中安装的虚拟机所属的虚拟可扩展局域网络vxlan网络的标识信息；

确定模块，用于根据物理服务器的标识确定该物理服务器连接的交换机、以及该交换机上与所述物理服务器连接的端口；

标识分配模块，根据存储的交换机的端口与vlan标识资源池的对应关系，在未被分配的vlan标识中选择vlan标识；生成虚拟机所属的vxlan的标识信息、物理服务器的标识信息以及选择的vlan标识的映射关系；

第一发送模块，用于将所述映射关系发送至所述物理服务器和所述交换机。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：记录模块；

所述第一接收模块还用于接收交换机发送的LLDP报文，所述LLDP报文中包括与所述交换机连接的物理服务器的标识信息、交换机的标识信息、以及所述交换机接收所述LLDP报文的端口信息；

所述记录模块用于记录物理服务器的标识信息、交换机的标识信息以及交换机接收所述LLDP报文的端口信息。

8.根据权利要求6所述的装置，其特征在于，所述标识分配模块还用于在存储的交换机的端口与vlan标识资源池的对应关系中，标记出已分配给物理服务器的vlan标识。

9.根据权利要求6所述的装置，其特征在于，所述第一接收模块还用于接收所述虚拟机发送的上线请求消息；

所述记录模块还用于记录vxlan标识与上线虚拟机的对应关系；

所述标识分配模块还用于若确定存在有vxlan对应的全部上线的虚拟机均下线时，则回收分配给所述虚拟机的vlan标识。

10.一种端口绑定装置，其特征在于，所述装置包括：

第二接收模块，用于接收虚拟机的建立请求；

第二发送模块，用于根据所述建立请求向控制器发送vlan标识分配请求，所述分配请求中包括所述物理服务器的标识信息以及物理服务器中安装的虚拟机的标识信息；

所述第二接收模块还用于接收控制器发送的映射关系，所述映射关系中包括虚拟机所属的vxlan的标识信息以及为所述虚拟机分配的vlan标识；

流表生成模块，用于根据所述vlan标识生成流表，所述流表用于使得在所述虚拟机发送的数据帧在物理服务器的出端口处携带分配的vlan标识。

Images