[发明专利]虚拟网络的网络策略配置方法及装置

权利要求书

1.一种虚拟网络的网络策略配置方法，其特征在于，包括：

服务器接收虚拟机管理中心发送的建立虚拟网络的网络策略消息，所述建立虚拟网络的网络策略消息中包括待建立的虚拟网络的虚拟网络身份标识VNID及所述待建立的虚拟网络对应的网络策略配置信息；

所述服务器向网络设备发送网络策略同步消息，所述网络策略同步消息中包含所述待建立的虚拟网络的VNID及所述待建立的虚拟网络对应的网络策略配置信息；

所述服务器向网络设备发送网络策略同步消息之后，包括：

所述服务器接收虚拟机管理中心发送的建立虚拟机消息，所述建立虚拟机消息中包含需要建立的虚拟机所属的VNID；

所述服务器向所述网络设备发送结合或预结合消息，所述结合或预结合消息中包含所述VNID，以使所述网络设备根据所述VNID，将所述VNID对应的网络策略配置信息与所述需要建立的虚拟机进行结合或预结合处理。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述服务器接收所述虚拟机管理中心发送的删除虚拟机消息，所述删除虚拟机消息中包含需要删除的虚拟机所属的VNID；

所述服务器若确定本地存在与所述需要删除的虚拟机的VNID相同的其他虚拟机，则向所述网络设备发送解结合消息，所述解结合消息中包含所述需要删除的虚拟机的VNID，以使所述网络设备根据所述VNID，将与所述VNID对应的网络策略配置信息与所述需要删除的虚拟机进行解结合处理；

所述服务器若确定本地不存在与所述需要删除的虚拟机的VNID相同的其他虚拟机，则向所述网络设备发送删除网络策略的同步消息，所述删除网络策略的同步消息中包含所述需要删除的虚拟机所属的VNID，以使所述网络设备删除与所述VNID对应的网络策略配置信息。

3.根据权利要求1所述的方法，其特征在于，还包括：

所述服务器接收所述虚拟机管理中心发送的网络策略变更消息，所述网络策略变更信息中包含需要更新网络策略的VNID及新的网络策略配置信息；

所述服务器向网络设备发送网络策略变更同步消息，所述网络策略变更同步消息中包含所述需要更新网络策略的VNID及新的网络策略配置信息。

4.一种虚拟网络的网络策略配置方法，其特征在于，包括：

网络设备接收服务器发送的网络策略同步消息，所述网络策略同步消息中包含待建立的虚拟网络的VNID及所述待建立的虚拟网络对应的网络策略配置信息；

所述网络设备在验证所述网络策略配置信息的适配性成功的基础上，建立所述VNID与所述网络策略配置信息之间的对应关系；

建立所述VNID与所述网络策略配置信息之间的对应关系之后，包括：

所述网络设备接收所述服务器发送的结合或预结合消息，所述结合或预结合消息中包含需要建立的虚拟机的VNID；

根据所述需要建立的虚拟机的VNID，将所述VNID对应的网络策略配置信息与所述需要建立的虚拟机进行结合或预结合处理。

5.根据权利要求4所述的方法，其特征在于，建立所述VNID与所述网络策略配置信息之间的对应关系之后，还包括：

所述网络设备接收所述服务器发送的解结合消息，所述解结合消息中包含所述需要删除的虚拟机的VNID；

所述网络设备根据所述需要删除的虚拟机的VNID，若确定本地存在与所述需要删除的虚拟机的VNID对应的其他虚拟机的信息，将所述需要删除的虚拟机与所述VNID对应的网络策略配置信息进行解结合处理；

若确定本地不存在与所述需要删除的虚拟机的VNID对应的其他虚拟机的信息，则删除所述VNID对应的网络策略配置信息。

6.根据权利要求4所述的方法，其特征在于，建立所述VNID与所述网络策略配置信息之间的对应关系之后，还包括：

所述网络设备接收所述服务器发送的删除网络策略同步消息，所述删除网络策略同步消息中包含需要删除网络策略配置信息的VNID；

所述网络设备删除与所述VNID对应的网络策略配置信息。