[发明专利]虚端口网络策略配置方法、一种网络管理中心和相关设备

权利要求书

1.一种虚端口网络策略配置方法，其特征在于，包括：

获取虚拟网络策略组、物理网络策略组和虚端口的媒体接入控制MAC地址，所述虚拟网络策略组下发至虚拟交换机后用于所述虚拟交换机对虚端口进行网络策略的配置；

关联所述虚拟网络策略组、物理网络策略组和虚端口的媒体接入控制MAC地址，形成虚端口策略关联表；

从所述虚端口策略关联表中选择与所述MAC地址对应的物理网络策略组下发至物理交换机，以使所述物理交换机对与所述MAC地址对应的虚端口进行网络策略配置。

2.如权利要求1所述的方法，其特征在于，所述获取物理网络策略组具体为：在本地数据库创建所述物理网络策略组；

所述获取虚拟网络策略组和虚端口的媒体接入控制MAC地址具体为：通过接收服务器管理中心同步过来的所述虚端口的媒体接入控制MAC地址以及所述媒体接入控制MAC地址与虚拟网络策略组的映射关系，获取所述虚拟网络策略组和所述虚端口的媒体接入控制MAC地址。

3.如权利要求1所述的方法，其特征在于，所述获取虚拟网络策略组和物理网络策略组具体为：在本地数据库创建由所述虚拟网络策略组和所述物理网络策略组构成的网络策略组；

所述获取虚端口的媒体接入控制MAC地址具体为：通过接收服务器管理中心发送的所述虚端口的媒体接入控制MAC地址，获取所述虚端口的媒体接入控制MAC地址。

4.如权利要求3所述的方法，其特征在于，从所述虚端口策略关联表中选择与所述MAC地址对应的物理网络策略组下发至物理交换机的同时还包括：

从所述虚端口策略关联表中选择与所述MAC地址对应的虚拟网络策略组下发至物理交换机。

5.如权利要求4所述的方法，其特征在于，所述从所述虚端口策略关联表中选择与所述MAC地址对应的物理网络策略组下发至物理交换机包括：

接收所述物理交换机发送的携带所述MAC地址的请求消息；

以所述MAC地址为索引，查找所述虚端口策略关联表，将查找到的与所述MAC地址对应的物理网络策略组下发至物理交换机；

从所述虚端口策略关联表中选择与所述MAC地址对应的虚拟网络策略组下发至物理交换机包括：

接收所述物理交换机发送的携带所述MAC地址的请求消息；

以所述MAC地址为索引，查找所述虚端口策略关联表，将查找到的与所述MAC地址对应的虚拟网络策略组下发至物理交换机；或者

从所述虚端口策略关联表中选择与所述MAC地址对应的虚拟网络策略组和物理网络策略组下发至物理交换机包括：

接收所述物理交换机发送的携带所述MAC地址的请求消息；

以所述MAC地址为索引，查找所述虚端口策略关联表，将查找到的与所述MAC地址对应的网络策略组下发至物理交换机。

6.如权利要求3所述的方法，其特征在于，所述通过接收服务器管理中心发送的所述虚端口的MAC地址同时或之后还包括：

接收所述服务器管理中心发送的与所述MAC地址对应的网络策略组编号。

7.一种虚端口网络策略配置方法，其特征在于，包括：

获取虚端口的媒体接入控制MAC地址；

发送携带所述MAC地址的请求消息，所述请求消息用于请求下发对与所述MAC地址对应的虚端口进行网络策略配置的物理网络策略组；

接收下发的所述物理网络策略组，对与所述MAC地址对应的虚端口进行网络策略配置。

8.如权利要求7所述的方法，其特征在于，所述获取虚端口的媒体接入控制MAC地址具体为：

通过接收来自服务器的报文，学习到所述虚端口的MAC地址。

9.如权利要求7所述的方法，其特征在于，所述请求消息还用于请求下发对与所述MAC地址对应的虚端口进行网络策略配置的虚拟网络策略组；

接收下发的所述物理网络策略组，对与所述MAC地址对应的虚端口进行网络策略配置的同时或之后还包括：

接收下发的所述虚拟网络策略组，对与所述MAC地址对应的虚端口进行网络策略配置。