CN115242885A - 云数据中心系统、数据报文传输方法、设备和介质 - Google Patents

Abstract

本发明公开了一种云数据中心系统、数据报文传输方法、设备和介质，由于该云数据中心系统的第一服务器根据接收到的对目标数据报文的操作指令，在目标数据报文的通用路由封装GRE报文头中按顺序添加每个第一标识信息，得到封装后的NVGRE报文并发送给TGW节点设备，从而使TGW节点设备依据GRE报文头中的每个第一标识信息，采用策略路由PBR将NVGRE报文发送到第一个标识信息对应的其他节点设备，并在经过每个第一标识信息标识的下一其他节点设备后，将NVGRE报文发送到第二服务器，从而实现了在云数据中心系统采用NVGRE技术构建overlay网络，目标数据报文经过服务链的报文传输。

Description

云数据中心系统、数据报文传输方法、设备和介质

技术领域

本发明涉及数据通信中的云数据中心技术领域，尤其涉及云数据中心系统、数据报文传输方法、设备和介质。

背景技术

云计算已经成为云数据中心系统的发展方向，为了更大的业务量并降低维护成本，云数据中心系统逐渐应用大二层网络技术和虚拟化技术，并采用云平台与软件定义网络(Software Defined Network，SDN)相结合的网络架构让网络虚拟化更加便捷和方便。

网络虚拟化使两个用户完全可以使用相同的网络地址，并进行数据流量的隔离，任何一个用户和应用都不会感知或捕获到其他虚拟网络内部的流量。为了实现上述目的，云数据中心系统在物理网络上为用户构建各自的覆盖(overlay)网络，而隧道封装技术则是实现覆盖网络的关键。目前较为流行的构建overlay网络的隧道封装技术主要包括可扩展虚拟局域网络(Virtual eXtensible LAN，VXLAN)和使用通用路由封装的网络虚拟化(Network Virtualization using Generic Routing Encapsulation，NVGRE)。

现有的云数据中心系统采用VXLAN技术构建overlay网络时，有标准的服务链解决方案，可以实现数据报文经过服务链资源池内的除租户网关(Tenant Gateway，TGW)外的其他服务节点的报文传输；而云数据中心系统采用NVGRE技术构建overlay网络时，由于没有标准的服务链解决方案，因此无法实现数据报文经过服务链资源池内的除TGW外的其他安全业务的服务节点的报文传输，以提高数据报文传输的安全性。

因此，在云数据中心系统采用NVGRE技术构建overlay网络时，如何实现数据报文经过服务链资源池内的除TGW外的其他安全业务的服务节点的报文传输就成为亟待解决的技术问题。

发明内容

本发明提供了一种云数据中心系统、数据报文传输方法、装置、设备和介质，用以解决现有技术中在云数据中心系统采用NVGRE技术构建overlay网络时，如何实现数据报文经过服务链资源池内的除TGW外的其他安全业务的服务节点的报文传输的问题。

本发明提供了一种云数据中心系统，包括：第一服务器、第二服务器和位于服务链资源池中的租户网关TGW节点设备和至少一个其他节点设备；

所述第一服务器，用于接收目标数据报文以及对所述目标数据报文的操作指令，其中，所述操作指令中携带所述目标数据报文顺序经过的每个其他节点设备的第一标识信息，在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文，将所述NVGRE报文发送到租户网关TGW节点设备；

所述TGW节点设备，用于接收所述NVGRE报文，依次获取所述GRE报文头中的每个第一标识信息，采用策略路由PBR将所述NVGRE报文发送到第一个标识信息对应的其他节点设备；

所述其他节点设备，用于接收所述NVGRE报文，依次获取所述GRE报文头中的每个第一标识信息，若确定自身非排序最后的节点设备，根据所述GRE报文头中携带的下一其他节点设备的第一标识信息，将所述NVGRE报文发送到下一其他节点设备，若确定自身是排序最后的节点设备，则将所述NVGRE报文发送到所述第二服务器；

所述第二服务器，用于接收所述NVGRE报文并进行解封装，得到解封装后的所述目标数据报文。

进一步地，所述第一服务器，还用于获取所述操作指令中携带的是否支持服务链的第二标识信息，在所述目标数据报文的通用路由封装GRE报文头中的第一预设字节位置处添加所述第二标识信息；

所述TGW节点设备，还用于所述接收所述NVGRE报文之后，获取所述GRE报文头中所述第一预设字节位置处的所述第二标识信息，若所述第二标识信息为标识所述目标数据报文支持服务链的目标第二标识信息，则依次获取所述GRE报文头中的每个第一标识信息。

进一步地，所述TGW节点设备，还用于若所述第二标识信息为标识所述目标数据报文不支持服务链的目标第二标识信息，则将所述NVGRE报文发送到所述第二服务器。

进一步地，所述其他节点设备，具体用于若确定自身是排序最后的节点设备，删除所述GRE报文头中的每个第一标识信息，将所述NVGRE报文发送到所述第二服务器。

进一步地，所述其他节点设备，具体用于根据所述GRE报文头中的每个第一标识信息、以及自身对应的所述第一个标识信息，判断所述第一个标识信息之后是否存在下一个第一标识信息，若是，则确定自身非排序最后的节点设备，若否，则确定自身是排序最后的节点设备。

相应地，本发明提供了一种数据报文传输方法，所述方法包括：

接收目标数据报文以及对所述目标数据报文的操作指令，其中，所述操作指令中携带所述目标数据报文顺序经过的每个其他节点设备的第一标识信息；

在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文；

将所述NVGRE报文发送到租户网关TGW节点设备。

进一步地，所述在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文之前，所述方法还包括：

获取所述操作指令中携带的是否支持服务链的第二标识信息，在所述目标数据报文的通用路由封装GRE报文头中的第一预设字节位置处添加所述第二标识信息。

相应地，本发明提供了一种数据报文传输方法，所述方法包括：

接收第一服务器发送的NVGRE报文；

依次获取通用路由封装GRE报文头中的每个第一标识信息，采用策略路由PBR将所述NVGRE报文发送到第一个标识信息对应的其他节点设备。

进一步地，所述接收第一服务器发送的NVGRE报文之后，所述依次获取通用路由封装GRE报文头中的每个第一标识信息之前，所述方法还包括：

获取所述GRE报文头中第一预设字节位置处的第二标识信息，若所述第二标识信息为标识目标数据报文支持服务链的目标第二标识信息，则执行后续的依次获取通用路由封装GRE报文头中的每个第一标识信息的步骤。

进一步地，所述方法还包括：

若所述第二标识信息为标识所述目标数据报文不支持服务链的目标第二标识信息，则将所述NVGRE报文发送到第二服务器。

相应地，本发明提供了一种数据报文传输方法，所述方法包括：

接收租户网关TGW节点设备发送的NVGRE报文；

依次获取通用路由封装GRE报文头中的每个第一标识信息，若确定自身非排序最后的节点设备，根据所述GRE报文头中携带的下一其他节点设备的第一标识信息，将所述NVGRE报文发送到下一其他节点设备，若确定自身是排序最后的节点设备，则将所述NVGRE报文发送到第二服务器。

进一步地，所述若确定自身是排序最后的节点设备，将所述NVGRE报文发送到第二服务器包括：

若确定自身是排序最后的节点设备，删除所述GRE报文头中的每个第一标识信息，将所述NVGRE报文发送到所述第二服务器。

进一步地，确定自身是否为排序最后的节点设备的过程包括：

根据所述GRE报文头中的每个第一标识信息、以及自身对应的所述第一个标识信息，判断所述第一个标识信息之后是否存在下一个第一标识信息，若是，则确定自身非排序最后的节点设备，若否，则确定自身是排序最后的节点设备。

相应地，本发明提供了一种数据报文传输装置，所述装置包括：

接收模块，用于接收目标数据报文以及对所述目标数据报文的操作指令，其中，所述操作指令中携带所述目标数据报文顺序经过的每个其他节点设备的第一标识信息；

处理模块，用于在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文；

发送模块，用于将所述NVGRE报文发送到租户网关TGW节点设备。

进一步地，所述处理模块，还用于所述在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文之前，获取所述操作指令中携带的是否支持服务链的第二标识信息，在所述目标数据报文的通用路由封装GRE报文头中的第一预设字节位置处添加所述第二标识信息。

相应地，本发明提供了一种数据报文传输装置，所述装置包括：

接收模块，用于接收第一服务器发送的NVGRE报文；

发送模块，用于依次获取通用路由封装GRE报文头中的每个第一标识信息，采用策略路由PBR将所述NVGRE报文发送到第一个标识信息对应的其他节点设备。

进一步地，所述接收模块，还用于所述接收第一服务器发送的NVGRE报文之后，获取所述GRE报文头中第一预设字节位置处的第二标识信息，若所述第二标识信息为标识目标数据报文支持服务链的目标第二标识信息，则触发所述发送模块执行依次获取通用路由封装GRE报文头中的每个第一标识信息的步骤。

进一步地，所述接收模块，还用于若所述第二标识信息为标识所述目标数据报文不支持服务链的目标第二标识信息，则所述发送模块执行将所述NVGRE报文发送到第二服务器的步骤。

相应地，本发明提供了一种数据报文传输装置，所述装置包括：

接收模块，用于接收租户网关TGW节点设备发送的NVGRE报文；

发送模块，用于依次获取通用路由封装GRE报文头中的每个第一标识信息，若确定自身非排序最后的节点设备，根据所述GRE报文头中携带的下一其他节点设备的第一标识信息，将所述NVGRE报文发送到下一其他节点设备，若确定自身是排序最后的节点设备，则将所述NVGRE报文发送到第二服务器。

进一步地，所述发送模块，具体用于若确定自身是排序最后的节点设备，删除所述GRE报文头中的每个第一标识信息，将所述NVGRE报文发送到所述第二服务器。

进一步地，所述发送模块，具体用于根据所述GRE报文头中的每个第一标识信息、以及自身对应的所述第一个标识信息，判断所述第一个标识信息之后是否存在下一个第一标识信息，若是，则确定自身非排序最后的节点设备，若否，则确定自身是排序最后的节点设备。

相应地，本发明提供了一种电子设备，包括：处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

所述存储器中存储有计算机程序，当所述程序被所述处理器执行时，使得所述处理器实现上述数据报文传输方法中任一所述方法的步骤。

相应地，本发明提供了一种计算机可读存储介质，其存储有计算机程序，所述计算机程序被处理器执行时实现上述数据报文传输方法中任一所述方法的步骤。

本发明提供了一种云数据中心系统、数据报文传输方法、装置、设备和介质，由于该云数据中心系统包括第一服务器、第二服务器和位于服务链资源池中的租户网关TGW节点设备和至少一个其他节点设备；第一服务器根据接收到的对目标数据报文的操作指令，在目标数据报文的通用路由封装GRE报文头中按顺序添加每个第一标识信息，得到封装后的NVGRE报文并发送给TGW节点设备，从而使TGW节点设备依据GRE报文头中的每个第一标识信息，采用策略路由PBR将NVGRE报文发送到第一个标识信息对应的其他节点设备，并在经过每个第一标识信息标识的下一其他节点设备后，将NVGRE报文发送到第二服务器，从而实现了在云数据中心系统采用NVGRE技术构建overlay网络时，数据报文经过服务链资源池内的除TGW外的其他安全业务的服务节点的报文传输。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的云数据中心系统的架构示意图；

图2为本发明实施例提供的一种云数据中心系统的示意图；

图3为现有技术提供的一种原始GRE报文头的结构示意图；

图4为现有技术提供的一种支持NVGRE封装的GRE报文头的结构示意图；

图5为现有技术提供的一种原始NVGRE报文封装示意图；

图6为本发明实施例提供的一种新GRE报文头的结构示意图；

图7为本发明实施例提供的一种支持服务链的NVGRE报文封装示意图；

图8为本发明实施例提供的一种目标数据报文支持服务链时，实现数据报文传输的示意图；

图9为本发明实施例提供的一种在目标数据报文不支持服务链时，实现数据报文传输的示意图；

图10为本发明实施例提供的数据报文传输方法的过程示意图；

图11为本发明实施例提供的数据报文传输方法的过程示意图；

图12为本发明实施例提供的数据报文传输方法的过程示意图；

图13为本发明实施例提供的数据报文传输装置的结构示意图；

图14为本发明实施例提供的数据报文传输装置的结构示意图；

图15为本发明实施例提供的数据报文传输装置的结构示意图；

图16为本发明实施例提供的一种电子设备结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

图1为本发明实施例提供的云数据中心系统的架构示意图，如图1所示，该云数据中心系统包括Server1、服务链资源池和Server2，服务链资源池中包括租户网关(TenantGateway，TGW)、防火墙(Firewall，FW)、负载均衡(LoadBalance，LB)和交换机(Switch)，Server1中包含虚拟交换机(Open Vswitch，OVS)、第一虚拟机(Virtual Manufacturing 1，VM1)和第二虚拟机(Virtual Manufacturing 2，VM2)；Server2中包含虚拟交换机(OpenVswitch，OVS)、第三虚拟机(Virtual Manufacturing 3，VM3)和第四虚拟机(VirtualManufacturing 4，VM4)。

该云数据中心系统的服务器的任一虚拟机上运行有业务编排&运管平台层，即包含业务编排层和运管平台层，业务编排层包括OpenStack云平台、控制器(Controller)、运算器(Compute)和SDN插件；运管平台层包括软件定义网络控制器(SDN Controller)、网络自动化引擎和智能流量分析引擎。

该云数据中心系统的每个设备之间采用Fabric网络进行连接，第一服务器通过交换机1(Leaf1)和交换机2(Leaf2)接入Fabric网络，第二服务器通过交换机3(Leaf3)和交换机4(Leaf4)接入Fabric网络，服务链资源池中的每个设备通过服务交换机1(serviceLeaf1)和服务交换机2(service Leaf2)接入Fabric网络。

为了实现在云数据中心系统采用NVGRE技术构建overlay网络时，数据报文经过服务链资源池内的除TGW外的其他安全业务的服务节点的报文传输，本发明实施例提供了一种云数据中心系统、数据报文传输方法、装置、设备和介质。

实施例1：

图2为本发明实施例提供的一种云数据中心系统的示意图，如图2所示，该云数据中心系统200包括第一服务器201、第二服务器202和位于服务链资源池中的租户网关(Tenant Gateway，TGW)节点设备203和至少一个其他节点设备；

所述第一服务器201，用于接收目标数据报文以及对所述目标数据报文的操作指令，其中，所述操作指令中携带所述目标数据报文顺序经过的每个其他节点设备的第一标识信息，在所述目标数据报文的通用路由封装(Generic Routing Encapsulation，GRE)报文头中按所述顺序添加每个所述第一标识信息，得到封装后的使用通用路由封装的网络虚拟化(Network Virtualization using Generic Routing Encapsulation，NVGRE)报文，将所述NVGRE报文发送到租户网关TGW节点设备203；

所述TGW节点设备203，用于接收所述NVGRE报文，依次获取所述GRE报文头中的每个第一标识信息，采用策略路由PBR将所述NVGRE报文发送到第一个标识信息对应的其他节点设备204；

所述其他节点设备204，用于接收所述NVGRE报文，依次获取所述GRE报文头中的每个第一标识信息，若确定自身非排序最后的节点设备，根据所述GRE报文头中携带的下一其他节点设备的第一标识信息，将所述NVGRE报文发送到下一其他节点设备，若确定自身是排序最后的节点设备，则将所述NVGRE报文发送到所述第二服务器202；

所述第二服务器202，用于接收所述NVGRE报文并进行解封装，得到解封装后的所述目标数据报文。

在本发明实施例中，该云数据中心系统的服务链资源池中的其他节点设备包括防火墙(Firewall，FW)、负载均衡(LoadBalance，LB)、入侵防御系统(Intrusion PreventionSystem，IPS)、深度报文检测(Deep Packet Inspection，DPI)，其他节点设备是用于提供安全业务的第三方安全设备。

第一服务器201接收目标数据报文以及对目标数据报文的操作指令，具体的，该第一服务器201是通过虚拟机的业务编排层的OpenStack云平台接收到用户的操作指令，该操作指令中携带有目标数据报文顺序经过的每个其他节点设备的第一标识信息，并通过OpenStack中的SDN插件把操作指令下发到SDN控制器，由SDN控制器通过netconf协议发送给交换设备，通过openflow协议把操作指令发送给OVS。

第一服务器201对目标数据报文采用使用通用路由封装的网络虚拟化(NetworkVirtualization using Generic Routing Encapsulation，NVGRE)进行封装，在目标数据报文上添加GRE报文头。

图3为现有技术提供的一种原始GRE报文头的结构示意图，如图3所示，第一位是Checksum present位，表示GRE报文头是否携带GRE校验和；第二位为预留字段，表示GRE报文头是都携带路由字段；第三位是Key Present位，表示GRE报文头是否携带关键字字段；第四位是Sequence Number Present位，表示GRE报文头是否序列号字段。

图4为现有技术提供的一种支持NVGRE封装的GRE报文头的结构示意图，如图4所示，区别于图3中的原始GRE报文头，主要是第三位Key Present位置为1，把关键字字段中的前24bit作为标志子网的虚拟子网标识符(Virtual Subnet Identifier，VSID)，剩余8bit作为保留字段，其中VSID的作用就是进行二层标识。图5为现有技术提供的一种原始NVGRE报文封装示意图，如图5所示，在原始二层数据帧上添加了GRE报文头和外层IP头。

该第一服务器201在GRE报文头中按顺序添加每个第一标识信息，得到封装后的NVGRE报文。具体的，该第一服务器201是在第五字节处添加4个字节，在4个字节中按顺序添加每个第一标识信息，每个第一标识信息组成Service Path ID，用于唯一确定一个服务链，从而得到添加新的GRE报文头的封装后的NVGRE报文。

图6为本发明实施例提供的一种新GRE报文头的结构示意图，如图6所示，在第5字节处增加4个字节，其中前24bit表示Service Path ID记录服务链编号，用于唯一确定一个服务链；后8个bit表示Order counter，当一个服务链多次进入一个节点设备下的不同服务节点时，可以通过匹配Order counter确定是第几次进入该服务节点。图7为本发明实施例提供的一种支持服务链的NVGRE报文封装示意图，如图7所示，原始二层数据帧上添加了新GRE报文头和外层IP头。

该第一服务器201在得到封装后的NVGRE报文后，根据在第一服务器的OVS处与TGW节点设备203建立的NVGRE隧道，通过NVGRE隧道将NVGRE报文发送给TGW节点设备203。其中第一服务器中的OVS是作为网络虚拟化边缘设备(Network Virtualization Edge，NVE)的，建立NVGRE隧道的方法为现有技术，本发明实施例对此不做赘述。

TGW节点设备203接收到NVGRE报文后，依次获取到GRE报文头中的每个第一标识信息，根据第一个第一标识信息对应的其他节点设备204，TGW节点设备203采用PBR方式将NVGRE报文发送到第一个标识信息对应的其他节点设备，其中第一标识信息可以是IP地址信息，也可以是Mac地址信息。

其他节点设备204接收到NVGRE报文后，依次获取GRE报文头中的每个第一标识信息后；还要判断自身是否为服务链中排序最后的节点设备，若确定自身非排序最后的节点设备，则获取到GRE报文头中的下一其他节点设备的第一标识信息，采用PBR方式将NVGRE报文发送到下一其他节点设备；若确定自身是排序最后的节点设备，则采样PBR方式将NVGRE报文发送到第二服务器202。

下一其他节点设备在接收到NVGRE报文后，仍执行上述操作判断自身是否为服务链中排序最后的节点设备，直到排序最后的节点设备将NVGRE报文发送到第二服务器202。

第二服务器202接收到NVGRE报文，并对NVGRE报文进行解封装，得到解封装后的目标数据报文；具体的，第二服务器202通过OVS接收到NVGRE报文后进行解封装，将解封装后的目标数据报文发送到自身中的目标虚拟机上。

由于在本发明实施例中,该云数据中心系统包括第一服务器、第二服务器和位于服务链资源池中的租户网关TGW节点设备和至少一个其他节点设备；第一服务器根据接收到的对目标数据报文的操作指令，在目标数据报文的通用路由封装GRE报文头中按顺序添加每个第一标识信息，得到封装后的NVGRE报文并发送给TGW节点设备，从而使TGW节点设备依据GRE报文头中的每个第一标识信息，采用策略路由PBR将NVGRE报文发送到第一个标识信息对应的其他节点设备，并在经过每个第一标识信息标识的下一其他节点设备后，将NVGRE报文发送到第二服务器，从而实现了在云数据中心系统采用NVGRE技术构建overlay网络时，数据报文经过服务链资源池内的除TGW外的其他安全业务的服务节点的报文传输。

实施例2：

图8为本发明实施例提供的一种目标数据报文支持服务链时，实现数据报文传输的示意图，如图8所示，Service1接收到目标数据报文后，目标数据报文包括VM1-Mac、TGW-Mac、VM1-IP、VM3-IP和数据包，Service1对目标数据报文经过封装后，得到封装后的NVGRE报文，NVGRE报文的外层IP头包括NVE1-Mac、NVE1下一跳Mac、NVE1-IP和TGW-IP，外层IP头之后的GRE报文头，GRE报文头之后是目标数据报文，Service1将NVGRE报文发送到TGW，TGW在第二标识信息为标识目标数据报文支持服务链的目标第二标识信息时，更新NVGRE报文的外层IP头和目标数据报文的地址，更新后的外层IP头为TGW-Mac、TGW下一跳Mac、TGW-IP和NVE5-IP，更新后的目标数据报文的地址为TGW-Mac、VM3-Mac、VM1-IP和VM3-IP，根据GRE报文头中的Service Path ID，PBR到下一跳FW，FW处理完成后PBR到LB，LB收到报文后通过Service Path ID确定自身是排序最后的节点设备，则将NVGRE报文发送到Service2的VM3上。

实施例3：

为了实现确定目标数据报文是否支持服务链，在上述实施例的基础上，在本发明实施例中，所述第一服务器201，还用于获取所述操作指令中携带的是否支持服务链的第二标识信息，在所述目标数据报文的通用路由封装GRE报文头中的第一预设字节位置处添加所述第二标识信息；

所述TGW节点设备203，还用于所述接收所述NVGRE报文之后，获取所述GRE报文头中所述第一预设字节位置处的所述第二标识信息，若所述第二标识信息为标识所述目标数据报文支持服务链的目标第二标识信息，则依次获取所述GRE报文头中的每个第一标识信息。

为了确定目标数据报文是否支持服务链，在本发明实施例中，该第一服务器201获取操作指令中携带的是否支持服务链的第二标识信息，在GRE报文头中的第一预设字节位置处添加第二标识信息。

如图6所示，将GRE报文头中的S位作为第一预设字节位置，若S位置1，表示此GRE报文头是一个支持服务链的GRE报文头，若S位置0，表示此GRE报文头是一个不支持服务链的GRE报文头。因此，该第一服务器201根据操作指令中携带的是否支持服务链的第二标识信息，在GRE报文头中的S位添加第二标识信息。其中第二标识信息为数字1或0，数字1表示目标数据报文支持服务链，因此将GRE报文头的S位置1；数字0表示目标数据报文不支持服务链，因此将GRE报文头的S位置0。

TGW节点设备203接收到NVGRE报文之后，还要获取GRE报文头中第一预设字节位置处的第二标识信息，若第二标识信息为标识目标数据报文支持服务链的目标第二标识信息，则依次获取GRE报文头中的每个第一标识信息。

实施例4：

为了在目标数据报文不支持服务链时，实现数据报文传输，在上述各实施例的基础上，在本发明实施例中，所述TGW节点设备203，还用于若所述第二标识信息为标识所述目标数据报文不支持服务链的目标第二标识信息，则将所述NVGRE报文发送到所述第二服务器202。

TGW节点设备203在第二标识信息为标识目标数据报文不支持服务链的目标第二标识信息时，则直接将NVGRE报文发送到第二服务器202处，具体是根据在TGW节点设备203与第二服务器202之间建立的NVGRE隧道，通过NVGRE隧道将NVGRE报文发送到第二服务器202处。

图9为本发明实施例提供的一种在目标数据报文不支持服务链时，实现数据报文传输的示意图，如图9所示，Service1接收到目标数据报文后，目标数据报文包括VM1-Mac、TGW-Mac、VM1-IP、VM3-IP和数据包，Service1对目标数据报文经过封装后，得到封装后的NVGRE报文，NVGRE报文的外层IP头包括NVE1-Mac、NVE1下一跳Mac、NVE1-IP和TGW–IP，外层IP头之后的GRE头，GRE头之后是目标数据报文，Service1将NVGRE报文发送到TGW，TGW在第二标识信息为标识目标数据报文不支持服务链的目标第二标识信息时，直接将NVGRE报文发送到Service2处。

实施例5：

为了实现目标数据报文的传输，在上述各实施例的基础上，在本发明实施例中，所述其他节点设备204，具体用于若确定自身是排序最后的节点设备，删除所述GRE报文头中的每个第一标识信息，将所述NVGRE报文发送到所述第二服务器。

为了实现目标数据报文的传输，其他节点设备204在确定自身是排序最后的节点设备时，还要删除GRE报文头中的每个第一标识信息，将删除每个第一标识信息后的NVGRE报文发送到第二服务器202。

实施例6：

为了其他节点设备确定自身是否排序最后的节点设备，在上述各实施例的基础上，在本发明实施例中，所述其他节点设备204，具体用于根据所述GRE报文头中的每个第一标识信息、以及自身对应的所述第一个标识信息，判断所述第一个标识信息之后是否存在下一个第一标识信息，若是，则确定自身非排序最后的节点设备，若否，则确定自身是排序最后的节点设备。

为了其他节点设备确定自身是否为排序最后的节点设备，其他节点设备204根据GRE报文头中的每个第一标识信息、以及自身对应的第一个标识信息，确定在每个第一标识信息中的第一个标识信息之后是否存在下一个第一标识信息，若存在下一个第一标识信息，则确定自身非排序最后的节点设备，若不存在下一个第一标识信息，则确定自身是排序最后的节点设备。

作为一种可能的实施方式，下一个其他节点设备，还要根据GRE报文头中的每个第一标识信息、以及自身对应的目标第一标识信息，在每个第一标识信息中确定目标第一标识信息所处的位置，并判断在目标第一标识信息所处的位置之后是否存在下一个第一标识信息，若存在下一个第一标识信息，则确定自身非排序最后的节点设备，若不存在下一个第一标识信息，则确定自身是排序最后的节点设备。

实施例7：

图10为本发明实施例提供的数据报文传输方法的过程示意图，如图10所示，该方法包括以下步骤：

S1001：接收目标数据报文以及对所述目标数据报文的操作指令，其中，所述操作指令中携带所述目标数据报文顺序经过的每个其他节点设备的第一标识信息。

S1002：在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文。

S1003：将所述NVGRE报文发送到租户网关TGW节点设备。

进一步地，所述在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文之前，所述方法还包括：

获取所述操作指令中携带的是否支持服务链的第二标识信息，在所述目标数据报文的通用路由封装GRE报文头中的第一预设字节位置处添加所述第二标识信息。

对本发明实施例的数据报文传输方法的描述可参考上述实施例，本发明实施例对此不做赘述。

实施例8：

图11为本发明实施例提供的数据报文传输方法的过程示意图，如图11所示，该方法包括以下步骤：

S1101：接收第一服务器发送的NVGRE报文。

S1102：依次获取通用路由封装GRE报文头中的每个第一标识信息，采用策略路由PBR将所述NVGRE报文发送到第一个标识信息对应的其他节点设备。

进一步地，所述接收第一服务器发送的NVGRE报文之后，所述依次获取通用路由封装GRE报文头中的每个第一标识信息之前，所述方法还包括：

获取所述GRE报文头中第一预设字节位置处的第二标识信息，若所述第二标识信息为标识目标数据报文支持服务链的目标第二标识信息，则执行后续的依次获取通用路由封装GRE报文头中的每个第一标识信息的步骤。

进一步地，所述方法还包括：

若所述第二标识信息为标识所述目标数据报文不支持服务链的目标第二标识信息，则将所述NVGRE报文发送到第二服务器。

对本发明实施例的数据报文传输方法的描述可参考上述实施例，本发明实施例对此不做赘述。

实施例9：

图12为本发明实施例提供的数据报文传输方法的过程示意图，如图12所示，该方法包括以下步骤：

S1201：接收租户网关TGW节点设备发送的NVGRE报文。

S1202：依次获取通用路由封装GRE报文头中的每个第一标识信息，若确定自身非排序最后的节点设备，根据所述GRE报文头中携带的下一其他节点设备的第一标识信息，将所述NVGRE报文发送到下一其他节点设备，若确定自身是排序最后的节点设备，则将所述NVGRE报文发送到第二服务器。

进一步地，所述若确定自身是排序最后的节点设备，将所述NVGRE报文发送到第二服务器包括：

若确定自身是排序最后的节点设备，删除所述GRE报文头中的每个第一标识信息，将所述NVGRE报文发送到所述第二服务器。

进一步地，确定自身是否为排序最后的节点设备的过程包括：

根据所述GRE报文头中的每个第一标识信息、以及自身对应的所述第一个标识信息，判断所述第一个标识信息之后是否存在下一个第一标识信息，若是，则确定自身非排序最后的节点设备，若否，则确定自身是排序最后的节点设备。

实施例10：

图13为本发明实施例提供的数据报文传输装置的结构示意图，如图13所示，该数据报文传输装置包括：

接收模块1301，用于接收目标数据报文以及对所述目标数据报文的操作指令，其中，所述操作指令中携带所述目标数据报文顺序经过的每个其他节点设备的第一标识信息；

处理模块1302，用于在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文；

发送模块1303，用于将所述NVGRE报文发送到租户网关TGW节点设备。

进一步地，所述处理模块1302，还用于所述在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文之前，获取所述操作指令中携带的是否支持服务链的第二标识信息，在所述目标数据报文的通用路由封装GRE报文头中的第一预设字节位置处添加所述第二标识信息。

实施例11：

图14为本发明实施例提供的数据报文传输装置的结构示意图，如图14所示，该数据报文传输装置包括：

接收模块1401，用于接收第一服务器发送的NVGRE报文；

发送模块1402，用于依次获取通用路由封装GRE报文头中的每个第一标识信息，采用策略路由PBR将所述NVGRE报文发送到第一个标识信息对应的其他节点设备。

进一步地，所述接收模块1401，还用于所述接收第一服务器发送的NVGRE报文之后，获取所述GRE报文头中第一预设字节位置处的第二标识信息，若所述第二标识信息为标识目标数据报文支持服务链的目标第二标识信息，则触发所述发送模块执行依次获取通用路由封装GRE报文头中的每个第一标识信息的步骤。

进一步地，所述接收模块1401，还用于若所述第二标识信息为标识所述目标数据报文不支持服务链的目标第二标识信息，则所述发送模块执行将所述NVGRE报文发送到第二服务器的步骤。

实施例12：

图15为本发明实施例提供的数据报文传输装置的结构示意图，如图15所示，该数据报文传输装置包括：

接收模块1501，用于接收租户网关TGW节点设备发送的NVGRE报文；

发送模块1502，用于依次获取通用路由封装GRE报文头中的每个第一标识信息，若确定自身非排序最后的节点设备，根据所述GRE报文头中携带的下一其他节点设备的第一标识信息，将所述NVGRE报文发送到下一其他节点设备，若确定自身是排序最后的节点设备，则将所述NVGRE报文发送到第二服务器。

进一步地，所述发送模块1502，具体用于若确定自身是排序最后的节点设备，删除所述GRE报文头中的每个第一标识信息，将所述NVGRE报文发送到所述第二服务器。

进一步地，所述发送模块1502，具体用于根据所述GRE报文头中的每个第一标识信息、以及自身对应的所述第一个标识信息，判断所述第一个标识信息之后是否存在下一个第一标识信息，若是，则确定自身非排序最后的节点设备，若否，则确定自身是排序最后的节点设备。

实施例13：

图16为本发明实施例提供的一种电子设备结构示意图，在上述各实施例的基础上，本发明实施例还提供了一种电子设备，如图16所示，包括：处理器1601、通信接口1602、存储器1603和通信总线1604，其中，处理器1601，通信接口1602，存储器1603通过通信总线1604完成相互间的通信。

所述存储器1603中存储有计算机程序，当所述程序被所述处理器1601执行时，使得所述处理器1601执行上述数据报文传输方法中任一所述方法的步骤。

上述电子设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

通信接口1602用于上述电子设备与其他设备之间的通信。

存储器可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选地，存储器还可以是至少一个位于远离前述处理器的存储装置。

上述处理器可以是通用处理器，包括中央处理器、网络处理器(NetworkProcessor，NP)等；还可以是数字指令处理器(Digital Signal Processing，DSP)、专用集成电路、现场可编程门陈列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。

实施例14：

在上述各实施例的基础上，本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有可由处理器执行的计算机程序，当所述程序在所述处理器上运行时，使得所述处理器执行上述数据报文传输方法中任一所述方法的步骤。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种云数据中心系统，其特征在于，包括：第一服务器、第二服务器和位于服务链资源池中的租户网关TGW节点设备和至少一个其他节点设备；

所述第一服务器，用于接收目标数据报文以及对所述目标数据报文的操作指令，其中，所述操作指令中携带所述目标数据报文顺序经过的每个其他节点设备的第一标识信息，在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文，将所述NVGRE报文发送到租户网关TGW节点设备；

所述TGW节点设备，用于接收所述NVGRE报文，依次获取所述GRE报文头中的每个第一标识信息，采用策略路由PBR将所述NVGRE报文发送到第一个标识信息对应的其他节点设备；

所述其他节点设备，用于接收所述NVGRE报文，依次获取所述GRE报文头中的每个第一标识信息，若确定自身非排序最后的节点设备，根据所述GRE报文头中携带的下一其他节点设备的第一标识信息，将所述NVGRE报文发送到下一其他节点设备，若确定自身是排序最后的节点设备，则将所述NVGRE报文发送到所述第二服务器；

所述第二服务器，用于接收所述NVGRE报文并进行解封装，得到解封装后的所述目标数据报文。

2.根据权利要求1所述的云数据中心系统，其特征在于，所述第一服务器，还用于获取所述操作指令中携带的是否支持服务链的第二标识信息，在所述目标数据报文的通用路由封装GRE报文头中的第一预设字节位置处添加所述第二标识信息；

所述TGW节点设备，还用于所述接收所述NVGRE报文之后，获取所述GRE报文头中所述第一预设字节位置处的所述第二标识信息，若所述第二标识信息为标识所述目标数据报文支持服务链的目标第二标识信息，则依次获取所述GRE报文头中的每个第一标识信息。

3.根据权利要求2所述的云数据中心系统，其特征在于，所述TGW节点设备，还用于若所述第二标识信息为标识所述目标数据报文不支持服务链的目标第二标识信息，则将所述NVGRE报文发送到所述第二服务器。

4.根据权利要求1所述的云数据中心系统，其特征在于，所述其他节点设备，具体用于若确定自身是排序最后的节点设备，删除所述GRE报文头中的每个第一标识信息，将所述NVGRE报文发送到所述第二服务器。

5.根据权利要求1所述的云数据中心系统，其特征在于，所述其他节点设备，具体用于根据所述GRE报文头中的每个第一标识信息、以及自身对应的所述第一个标识信息，判断所述第一个标识信息之后是否存在下一个第一标识信息，若是，则确定自身非排序最后的节点设备，若否，则确定自身是排序最后的节点设备。

6.一种数据报文传输方法，其特征在于，所述方法包括：

接收目标数据报文以及对所述目标数据报文的操作指令，其中，所述操作指令中携带所述目标数据报文顺序经过的每个其他节点设备的第一标识信息；

在所述目标数据报文的通用路由封装GRE报文头中按所述顺序添加每个所述第一标识信息，得到封装后的NVGRE报文；

将所述NVGRE报文发送到租户网关TGW节点设备。

7.一种数据报文传输方法，其特征在于，所述方法包括：

接收第一服务器发送的NVGRE报文；

依次获取通用路由封装GRE报文头中的每个第一标识信息，采用策略路由PBR将所述NVGRE报文发送到第一个标识信息对应的其他节点设备。

8.一种数据报文传输方法，其特征在于，所述方法包括：

接收租户网关TGW节点设备发送的NVGRE报文；

依次获取通用路由封装GRE报文头中的每个第一标识信息，若确定自身非排序最后的节点设备，根据所述GRE报文头中携带的下一其他节点设备的第一标识信息，将所述NVGRE报文发送到下一其他节点设备，若确定自身是排序最后的节点设备，则将所述NVGRE报文发送到第二服务器。

9.一种电子设备，其特征在于，包括：处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

所述存储器中存储有计算机程序，当所述程序被所述处理器执行时，使得所述处理器执行权利要求6-8任一项所述方法。

10.一种计算机可读存储介质，其特征在于，其存储有可由处理器执行的计算机程序，当所述程序在所述处理器上运行时，使得所述处理器执行权利要求6-8任一项所述方法。

Images