[发明专利]一种基于SDN的网关配置方法及SDN控制器

权利要求书

1.一种基于SDN的网关配置方法，其特征在于，所述方法用于SDN控制器配置组合网关，所述组合网关包括：硬件网关、以及分别与所述硬件网关通信的至少一个软件网关；所述方法包括：

根据SDN网络中主机的IP地址以及转发配置信息，在所述至少一个软件网关中确定负责为所述主机转发报文的软件网关，所述转发配置信息包括：预先配置的包括所述IP地址的网段信息与软件网关的对应关系；

向所述软件网关下发主机路由，所述主机路由用于将目的IP为所述IP地址的报文转发至所述主机；

向与所述软件网关通信的硬件网关下发第一网关间转发路由，所述第一网关间转发路由包括：所述主机的IP地址及对应的所述软件网关的网关信息，以使得所述硬件网关根据第一网关间转发路由将外网发送的目的IP为所述IP地址的报文转发至软件网关。

2.根据权利要求1所述的方法，其特征在于，所述软件网关包括：至少一个内网虚拟路由转发模块VRF；

所述确定负责为所述主机转发报文的软件网关，包括：确定负责为所述主机转发报文的软件网关，并且确定所述软件网关上的用于为所述主机转发报文的内网VRF；

所述向所述软件网关下发主机路由，具体为：向所述软件网关的内网VRF下发所述主机路由。

3.根据权利要求2所述的方法，其特征在于，

所述第一网关间转发路由中包括的软件网关的网关信息，包括：与所述主机的IP地址对应的软件网关、以及所述软件网关上的内网VRF的NAT IP，以使得所述硬件网关在向软件网关转发报文时携带所述NAT IP；

所述方法还包括：向所述软件网关下发所述NAT IP与内网VRF的对应关系，以使得所述软件网关根据报文中的NAT IP将报文转发至对应的内网VRF。

4.根据权利要求2所述的方法，其特征在于，所述第一网关间转发路由位于所述硬件网关的外网VRF；所述软件网关包括：外网VRF；

所述方法还包括：

向所述软件网关的外网VRF下发第二网关间转发路由，所述第二网关间转发路由用于软件网关将内网VRF接收的报文发往所述硬件网关的外网VRF，所述报文为内网中的所述主机发往外网。

5.根据权利要求1所述的方法，其特征在于，还包括：

接收转发设备发送的流表请求，所述流表请求是转发设备在接收到所述主机发送的报文时发送；

向所述转发设备下发流表，所述流表包括：负责为所述主机转发报文的软件网关的信息、以及所述软件网关上的内网VRF的信息，以使得所述转发设备根据所述流表将报文发往所述软件网关的内网VRF。

6.一种SDN控制器，其特征在于，包括：

网关确定模块，用于根据SDN网络中主机的IP地址以及转发配置信息，在分别与硬件网关通信的至少一个软件网关中确定负责为所述主机转发报文的软件网关，所述转发配置信息包括：预先配置的包括所述IP地址的网段信息与软件网关的对应关系；组合网关包括所述硬件网关和至少一个软件网关；

第一路由发送模块，用于向所述软件网关下发主机路由，所述主机路由用于将目的IP为所述IP地址的报文转发至所述主机；

第二路由发送模块，用于向与所述软件网关通信的硬件网关下发第一网关间转发路由，所述第一网关间转发路由包括：所述主机的IP地址及对应的所述软件网关的网关信息，以使得所述硬件网关根据第一网关间转发路由将外网发送的目的IP为所述IP地址的报文转发至软件网关。

7.根据权利要求6所述的SDN控制器，其特征在于，

所述网关确定模块，在确定负责为所述主机转发报文的软件网关时，包括：确定负责为所述主机转发报文的软件网关，并且在所述软件网关包括的至少一个内网虚拟路由转发模块VRF中，确定用于为所述主机转发报文的内网VRF；

所述第一路由发送模块，在向所述软件网关下发主机路由时，包括：向所述软件网关的内网VRF下发所述主机路由。