[发明专利]一种基于SDN的网关配置方法及SDN控制器

说明书

本申请提供一种基于SDN的网关配置方法和SDN控制器，其中该网关配置方法用于SDN控制器配置组合网关，组合网关包括：硬件网关以及至少一个软件网关；方法包括：根据SDN网络中主机的IP地址以及转发配置信息，由至少一个软件网关中确定负责为主机转发报文的软件网关，转发配置信息包括：预先配置的包括IP地址的网段信息与软件网关的对应关系；向软件网关下发主机路由；向与软件网关通信的硬件网关下发第一网关间转发路由，路由包括：主机的IP地址及对应的软件网关的网关信息，以使得硬件网关根据第一网关间转发路由将外网发送的目的IP为IP地址的报文转发至软件网关。本申请降低了SDN网络的部署复杂度，提高了便利性。

技术领域

本申请涉及通信技术，特别涉及一种基于SDN的网关配置方法及SDN控制器。

背景技术

软件定义网络(Software Defined Network，SDN)是网络虚拟化的一种实现方式，通过将网络设备控制面与数据面分离开来，实现了网络流量的灵活控制。相关技术中，SDN网络的网关可以是硬件网关(例如，Core Switch)，但是，硬件网关不支持部署IPSec、Firewall等业务，当需要这些业务时还需要在SDN网络外部单独部署；增加了业务部署的复杂度，降低了网络部署的便利性。

发明内容

有鉴于此，本申请提供一种基于SDN的网关配置方法和SDN控制器，以降低SDN网络的部署复杂度，提高便利性。

具体地，本申请是通过如下技术方案实现的：

第一方面，提供一种基于SDN的网关配置方法，所述方法用于SDN控制器配置组合网关，所述组合网关包括：硬件网关、以及分别与所述硬件网关通信的至少一个软件网关；所述方法包括：

根据SDN网络中主机的IP地址以及转发配置信息，由所述至少一个软件网关中确定负责为所述主机转发报文的软件网关，所述转发配置信息包括：预先配置的包括所述IP地址的网段信息与软件网关的对应关系；

向所述软件网关下发主机路由，所述主机路由用于将目的IP为所述IP地址的报文转发至所述主机；

向与所述软件网关通信的硬件网关下发第一网关间转发路由，所述第一网关间转发路由包括：所述主机的IP地址及对应的所述软件网关的网关信息，以使得所述硬件网关根据第一网关间转发路由将外网发送的目的IP为所述IP地址的报文转发至软件网关。

第二方面，提供一种SDN控制器，包括：

网关确定模块，用于根据SDN网络中主机的IP地址以及转发配置信息，由分别与硬件网关通信的至少一个软件网关中确定负责为所述主机转发报文的软件网关，所述转发配置信息包括：预先配置的包括所述IP地址的网段信息与软件网关的对应关系；组合网关包括所述硬件网关和至少一个软件网关；

第一路由发送模块，用于向所述软件网关下发主机路由，所述主机路由用于将目的IP为所述IP地址的报文转发至所述主机；

第二路由发送模块，用于向与所述软件网关通信的硬件网关下发第一网关间转发路由，所述第一网关间转发路由包括：所述主机的IP地址及对应的所述软件网关的网关信息，以使得所述硬件网关根据第一网关间转发路由将外网发送的目的IP为所述IP地址的报文转发至软件网关。

本申请实施例提供的基于SDN的网关配置方法和SDN控制器，通过由SDN控制器根据主机IP地址与网关的对应关系向网关下发路由，可以根据该路由实现组合网关对主机报文的转发，并且这种方式中由于组合网关包括了硬件网关和软件网关，业务部署可以在软件网关配置，不需要再在SDN网络外部部署，并且通过硬件网关作为与外网通信的接口，使得软件网关的部署不受太多限制，从而降低了SDN网络的部署复杂度，提高了便利性。

附图说明

图1是本申请一示例性实施例示出的一种组合网关示意图；