[发明专利]实现分布式路由、物理主机接入的方法及装置

权利要求书

1.一种实现分布式路由的方法，其特征在于openstack的网络节点及计算节点上安装有分布式路由代理器，通过下发多级流表来控制转发路径，所述多级流表包括租户识别表、二层转发表及三层路由表，所述方法包括步骤：

S1：本地租户识别表识别本地VM和远端VM，若识别成功，则进入步骤S2，若识别失败，则丢弃报文；

S2：将报文送至本地二层转发表中，读取所述报文的目的MAC，若目的MAC为网关MAC，则进入步骤S3，若目的MAC为VM的MAC，则进入步骤S4；若目的MAC为广播或组播，则在对应网络内进行广播；

S3：将所述报文送至本地三层路由表中，判断报文的目的IP所属的VM与本地VM是否在同一服务器上，若为同一服务器，将目的MAC改写成远端MAC，进入步骤S5，若为不同服务器，将源MAC改写成特殊MAC，将目的MAC改写成远端VM的MAC，特殊MAC由网关MAC产生，进入步骤S6；

S4：判断报文的目的MAC所属的VM与本地VM是否在同一服务器上，若为同一服务器，则进入步骤S7，若为不同服务器，则进入步骤S8；

S5：利用报文的目的IP地址进行匹配，若匹配成功，则接收所述报文，若匹配失败，则丢弃所述报文；

S6：将所述报文送至远端VM，远端租户识别表识别源MAC，若识别成功，则进入步骤S9，若识别失败，则丢弃所述报文；

S7：利用报文的目的MAC进行匹配，若匹配成功，则接收所述报文，若匹配失败，则丢弃所述报文；

S8：将所述报文送至远端VM，远端租户识别表识别源MAC，若识别成功，则进入步骤S10，若识别失败，则丢弃所述报文；

S9：将所述报文送至远端三层路由表中，利用报文的IP地址进行匹配，若匹配成功，则接收所述报文，若匹配失败，则丢弃所述报文；

S10：将所述报文送至远端二层转发表中，利用报文目的MAC进行匹配，若匹配成功，则接收所述报文，若匹配失败，则丢弃所述报文。

2.根据权利要求1所述的实现分布式路由的方法，其特征在于，匹配及识别过程的参数还包括网络ID及/或vlan，其中，二层转发表的网络ID为分布式路由代理器为每个网络分配的本地ID，用于隔离不同网络内的二层流量，三层转发表的网络ID为分布式路由代理器为每个虚拟路由器分配的本地ID，用于隔离不同网络内的三层流量。

3.根据权利要求1所述的实现分布式路由的方法，其特征在于步骤S1具体包括：

本地租户识别表匹配本地VM报文的端口信息及源MAC，若端口信息及源MAC均匹配成功，将本地分布式路由代理器为该网络分配的ID标记到报文上，进入步骤S2，若端口信息及/或源MAC匹配失败，则丢弃所述报文。

4.根据权利要求1所述的实现分布式路由的方法，其特征在于，当本地VM及远端VM位于不同服务器且服务器对应不同的交换机时，步骤“将所述报文送至远端VM”具体包括：所述报文由第一交换机的上联口通过隧道方式发送至第二交换机的上联口。

5.根据权利要求4所述的实现分布式路由的方法，其特征在于，当本地VM于所述第一交换机下创建成功时，对所述第一交换机的上联口下发隧道配置信息以及VNI与vlan的映射关系信息，所述vlan为租户对应的本地vlan，所述vlan在报文需要从服务器网卡发送到交换机上时被设置。