[发明专利]控制信息传递方法、服务器和系统

权利要求书

1.一种控制信息传递方法，其特征在于，包括：

第一设备从虚拟机的业务软件接收控制信息；所述控制信息用于使虚拟交换机实现所述虚拟机的特定功能；

所述第一设备将所述控制信息发送给第二设备；

其中，所述第一设备为虚拟代理设备前端，所述虚拟代理设备前端配置于所述虚拟机中，所述第二设备为虚拟代理设备后端，所述虚拟代理设备后端配置于虚拟资源层的虚拟网络中；

或者，

所述第一设备为虚拟网络功能管理器VNFM，所述第二设备为虚拟化基础设施管理器VIM。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一设备从所述第二设备接收控制结果信息，所述控制结果信息用于指示所述控制信息是否配置成功；

所述第一设备将所述控制结果信息发送给所述虚拟机的业务软件。

3.根据权利要求1或2所述的方法，其特征在于，当所述虚拟机为会话边界控制器SBC虚拟机时，所述控制信息用于防攻击或呼叫会话带宽控制，所述控制信息包括：所述虚拟机的标识、流规则类型、流处理操作类型和参数包，所述流处理操作类型用于指示增加、修改或删除；

当所述流规则类型为访问控制列表ACL时，所述参数包包括源互联网协议IP地址、源端口号、目的IP地址、目的端口号和过滤操作动作，其中，所述过滤操作动作用于指示允许通过或丢弃包；

当所述流规则类型为呼叫准入控制CAC时，所述参数包包括源IP地址、源端口号、目的IP地址、目的端口号和允许带宽。

4.一种控制信息传递方法，其特征在于，包括：

第二设备从第一设备接收控制信息；所述控制信息用于使虚拟交换机实现所述虚拟机的特定功能；

所述第二设备将所述控制信息配置给虚拟交换机；

其中，所述第一设备为虚拟代理设备前端，所述虚拟代理设备前端配置于虚拟机中，所述第二设备为虚拟代理设备后端，所述虚拟代理设备后端配置于虚拟资源层的虚拟网络中；

或者，

所述第一设备为虚拟网络功能管理器VNFM，所述第二设备为虚拟化基础设施管理器VIM。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述第二设备从所述虚拟交换机接收控制结果信息，所述控制结果信息用于指示所述控制信息是否配置成功；

所述第二设备将所述控制结果信息发送给所述第一设备。

6.根据权利要求4或5所述的方法，其特征在于，当所述虚拟机为会话边界控制器SBC虚拟机时，所述控制信息用于防攻击或呼叫会话带宽控制，所述控制信息包括：所述虚拟机的标识、流规则类型、流处理操作类型和参数包，所述流处理操作类型用于指示增加、修改或删除；

当所述流规则类型为访问控制列表ACL时，所述参数包包括源互联网协议IP地址、源端口号、目的IP地址、目的端口号和过滤操作动作，其中，所述过滤操作动作用于指示允许通过或丢弃包；

当所述流规则类型为呼叫准入控制CAC时，所述参数包包括源IP地址、源端口号、目的IP地址、目的端口号和允许带宽。

7.一种网络功能虚拟化基础设施层NFVI服务器，其特征在于，包括：

虚拟代理设备前端，用于从虚拟机的业务软件接收控制信息，并发送给虚拟代理设备后端，其中，所述虚拟代理设备前端配置于所述虚拟机中，所述虚拟代理设备后端配置于虚拟资源层的虚拟网络中；所述控制信息用于使虚拟交换机实现所述虚拟机的特定功能；

所述虚拟代理设备后端，用于从所述虚拟代理设备前端接收所述控制信息，并发送给虚拟交换机。

8.根据权利要求7所述的NFVI服务器，其特征在于，

所述虚拟代理设备后端，还用于从所述虚拟交换机接收控制结果信息，并发送给所述虚拟代理设备前端，所述控制结果信息用于指示所述控制信息是否配置成功；

所述虚拟代理设备前端，还用于从所述虚拟代理设备后端接收控制结果信息，并发送给所述虚拟机的业务软件。