[发明专利]虚拟网络的网络策略配置方法及装置

说明书

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种虚拟网络的网络策略配置方法及装置。

背景技术

随着虚拟技术的引入，虚拟机(英文：Virtual Machine，简称VM)可以在服务器内动态地创建与消除，或者在服务器之间进行迁移。

一般来说，一个用户可以在服务器中建立多个VM，由于该多个VM属于同一个用户，该用户可以设置该多个VM对应的通用网络策略和个性网络策略，其中，通用网络策略针对同一用户建立的每个VM均是相同的，例如，同属一个用户的多个VM共同遵守一组接入控制列表（英文：Access Control List，简称：ACL）策略。

然而，按照通常的方法，在用户已在服务器中建立有VM的情况下，如果该用户想在同一服务器中建立新的VM，服务器也需要将与该新建的VM相关的网络策略配置信息（包括通用网络策略配置信息和个性网络策略配置信息）发送给与该新建的VM通信的网络设备，以使网络设备根据与该新建的VM相关的网络策略配置信息为该新建的VM配置相应的网络策略，因此，会增加处理开销。

发明内容

本发明提供一种虚拟网络的网络策略配置方法及装置，能够降低处理开销。

第一方面，本发明提供一种虚拟网络的网络策略配置方法，包括：

服务器接收虚拟机管理中心发送的建立虚拟网络的网络策略消息，所述建立虚拟网络的网络策略消息中包括待建立的虚拟网络的虚拟网络身份标识VNID及所述待建立的虚拟网络对应的网络策略配置信息；

所述服务器向网络设备发送网络策略同步消息，所述网络策略同步消息中包含所述待建立的虚拟网络的VNID及所述待建立的虚拟网络对应的网络策略配置信息。

基于第一方面，在第一种可能的实现方式中，所述服务器向网络设备发送网络策略同步消息之后，包括：

所述服务器接收虚拟机管理中心发送的建立虚拟机消息，所述建立虚拟机消息中包含需要建立的虚拟机所属的VNID；

所述服务器向所述网络设备发送结合或预结合消息，所述结合或预结合消息中包含所述VNID，以使所述网络设备根据所述VNID，将所述VNID对应的网络策略配置信息与所述需要建立的虚拟机进行结合或预结合处理。

基于第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述方法还包括：

所述服务器接收所述虚拟机管理中心发送的删除虚拟机消息，所述删除虚拟机消息中包含需要删除的虚拟机所属的VNID；

所述服务器若确定本地存在与所述需要删除的虚拟机的VNID相同的其他虚拟机，则向所述网络设备发送解结合消息，所述解结合消息中包含所述需要删除的虚拟机的VNID，以使所述网络设备根据所述VNID，将与所述VNID对应的网络策略配置信息与所述需要删除的虚拟机进行解结合处理；

所述服务器若确定本地不存在与所述需要删除的虚拟机的VNID相同的其他虚拟机，则向所述网络设备发送删除网络策略的同步消息，所述删除网络策略的同步消息中包含所述需要删除的虚拟机所属的VNID，以使所述网络设备删除与所述VNID对应的网络策略配置信息。

基于第一方面的第一种可能的实现方式，在第三种可能的实现方式中，所述方法还包括：

所述服务器接收所述虚拟机管理中心发送的网络策略变更消息，所述网络策略变更信息中包含需要更新网络策略的VNID及新的网络策略配置信息；

所述服务器向网络设备发送网络策略变更同步消息，所述网络策略变更同步消息中包含所述需要更新网络策略的VNID及新的网络策略配置信息。

第二方面，本发明提供一种虚拟网络的网络策略配置方法，包括：

网络设备接收服务器发送的网络策略同步消息，所述网络策略同步消息中包含待建立的虚拟网络的VNID及所述待建立的虚拟网络对应的网络策略配置信息；

所述网络设备在验证所述网络策略配置信息的适配性成功的基础上，建立所述VNID与所述网络策略配置信息之间的对应关系。

基于第二方面，在第一种可能的实现方式中，建立所述VNID与所述网络策略配置信息之间的对应关系之后，包括：

所述网络设备接收所述服务器发送的结合或预结合消息，所述结合或预结合消息中包含需要建立的虚拟机的VNID；

根据所述需要建立的虚拟机的VNID，将所述VNID对应的网络策略配置信息与所述需要建立的虚拟机进行结合或预结合处理。