[发明专利]一种流量转发方法和装置

说明书

技术领域

本发明属于软件定义网络(Software Defined Network，SDN)技术领域，特别是一种流量转发方法和装置。

背景技术

SDN技术通过将网络设备的控制平面与数据平面分离，从而实现网络流量的灵活控制。相应地，SDN架构中包括SDN控制器和SDN交换机，其中：SDN控制器和SDN交换机之间通过优选为开放流(OpenFlow协议)的SDN管理通道进行通信，SDN控制器根据用户的配置或者动态运行的协议生成流表下发到SDN交换机，SDN交换机依据SDN控制器下发的流表进行报文处理。

在SDN网络中广泛应用可扩展的虚拟局域网(Virtual eXtensible LAN，VXLAN)技术实现数据转发的隧道。在SDN组网中，SDN控制器还作为动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)服务器，为虚拟机(Virtual Machine，VM)等主机分配IP地址。

然而，在现有技术的SDN网络中，当SDN控制器集群发生分裂且再次合并时，主机之间可能会出现IP地址冲突，而且相互冲突的主机中只有一个主机可以享受服务，其它主机被隔离并且流量立刻中断，从而不能享受服务。

发明内容

有鉴于此，本发明提出一种流量转发方法和装置，从而为发生地址冲突的主机提供服务。

本发明实施方式的技术方案如下：

根据本发明实施方式的一方面，提出一种流量转发方法，该方法包括在SDN架构中的SDN控制器执行的如下步骤：

确定地址冲突的主机；

针对于至少一个现有流表中的每一个现有流表，确定该现有流表对应的流量标识，所述现有流表为用于转发所述地址冲突的主机的现有流量且已下发到SDN交换机的流表；

向已被下发该现有流表的SDN交换机下发用于转发该现有流表对应的流量的第一流表，所述第一流表的匹配项包括所述流量标识。

优选地，该方法还包括：

确定所述地址冲突的主机的冲突地址的转换地址；

向与所述地址冲突的主机连接的SDN交换机下发第二流表，所述第二流表用于将从所述地址冲突的主机接收的第一新增流量报文的源地址转换为所述转换地址，和/或，

向与所述地址冲突的主机连接的SDN交换机下发第三流表，所述第三流表用于将目的地址为所述转换地址的第二新增流量报文的目的地址转换为所述冲突地址。

优选地，所述现有流表被下发到与所述地址冲突的主机连接的SDN交换机，所述现有流表满足:匹配项中的入接口为所述地址冲突的主机的接口且匹配项中的源IP地址为冲突地址；或

所述现有流表被下发到与所述地址冲突的主机连接的SDN交换机，所述现有流表满足：匹配项中的目的IP地址为冲突地址且动作项包括指定所述地址冲突的主机的接口为出接口；或

所述现有流表被下发到不与所述地址冲突的主机连接的SDN交换机，所述现有流表满足：匹配项中的源IP地址为冲突地址，匹配项中的可扩展的虚拟局域网(VXLAN)封装源IP地址为与所述地址冲突的主机连接的SDN交换机的VXLAN隧道终结点(VTEP)IP地址；或

所述现有流表被下发到不与所述地址冲突的主机连接的SDN交换机，所述现有流表满足：匹配项中的目的IP地址为冲突地址，动作项包括指定VXLAN封装目的地址为所述地址冲突的主机连接的SDN交换机的VTEP IP地址。

优选地，所述确定该现有流表对应的流量标识包括：

向已被下发该现有流表的SDN交换机下发镜像请求，以使已被下发该现有流表的SDN交换机向所述SDN控制器上送该现有流表对应的流量；

从所述已被下发该现有流表的SDN交换机所上送的流量中提取该现有流表对应的流量标识。

优选地，所述确定该现有流表对应的流量标识包括：

当该现有流表中包含流量标识时，从该现有流表中提取流量标识；

当该现有流表中不包含流量标识时，向已被下发该现有流表的SDN交换机下发镜像请求，以使已被下发该现有流表的SDN交换机向所述SDN控制器上送该现有流表对应的流量；从所述已被下发现有流表的SDN交换机所上送的流量中提取该现有流表对应的流量标识。