[发明专利]一种实现VXLAN虚拟网络中流稳定性的方法

说明书

技术领域

本发明涉及SDN架构下VXLAN虚拟网络中流的稳定性,具体涉及一种实现VXLAN虚拟网络中流稳定性的方法。

背景技术

目前，对于无控制平面的VXLAN虚拟网络技术方案，绝大多数解决方案都是引入SDN控制器来作为ARP代理来消除VXLAN网络通信伊始的ARP泛洪。但是，由于虚拟化网络中vSwitch转发机制仍然按照传统物理网络设计，即SDN控制器将学习到的MAC整理为流表下发给vSwitch后，vSwitch上的流表均有一定的老化时间aging-time。因此，当SDN控制器故障时，如果vSwitch上已建的数据流(其相关MAC信息已在vSwitch的流表中)中途中断时间超过流表的aging-time，且SDN控制器在agingtime时限内未及时恢复正常工作状态，则该vSwitch上已建的数据流将无法恢复，从而影响用户体验。

发明内容

本发明针对SDN架构下VXLAN虚拟网络中vSwitch通信流的稳定性，在SDN控制器故障且虚拟交换机vSwitch已建立流随后中断时间超过流表的aging-time时，提出一种基于SDN控制器与VXLAN虚拟网络之间的心跳信令动态更改vSwitch流表老化时间的方法。

为了解决现有技术中的上述问题，具体提出一种实现VXLAN虚拟网络中流稳定性的方法，其基于SDN控制器与VXLAN虚拟网络之间的心跳信令动态更改vSwitch流表老化时间，从而提升VXLAN虚拟网络中流稳定性,其中，SDN控制器以Echo-reply消息反馈vSwitch发出的Echo-request消息，进而实现两者间的心跳交互，所述方法包括：

当SDN控制器连续反馈vSwitch N个Echo-reply消息时，SDN控制器属于正常工作状态，且设置下发vSwitch流表的aging-time为To；当SDN控制器正常时，根据ARP代理学习到的MAC构建流表，并将流表下发给vSwitch，实现用户数据转发，其中，N为设置的整数；

当SDN控制器未连续反馈vSwitch N个Echo-reply消息时，设置vSwitch流表的aging-time为0(不过期),流表可以保持当前状态直到SDN控制器恢复正常；

而当vSwitch又可以连续收到SDN控制器反馈的N个Echo-reply消息时，则vSwtich将其流表aging-time重新设置为To；

其中，在SDN控制器和vSwitch之间构建一个加密参数在Echo-reply消息中，进而在不增加系统和安全设备的前提下，增强相互间的安全性，降低伪SDN控制器攻击的成功率。

优选的，所述当SDN控制器未连续反馈vSwitch N个Echo-reply消息可以为SDN控制器发生故障中断时。

通过本发明，提升基于SDN架构的VXLAN虚拟网络中流的稳定性，同时，也提升了用户基于虚机应用的感知。

附图说明

图1为本发明基于SDN控制器与VXLAN虚拟网络之间的心跳信令动态更改vSwitch流表老化时间的流程图。

图2为现有SDN架构下VXLAN虚拟网络中流的转发流程图。

具体实施方式

下面结合附图对本发明做进一步详细说明。

参见图1，本发明基于SDN控制器与VXLAN虚拟网络之间的心跳信令动态更改vSwitch流表老化时间，从而提升VXLAN虚拟网络中流稳定性的方法：

SDN控制器以Echo-reply消息反馈vSwitch发出的Echo-request消息而实现两者间的心跳交互。定义，SDN控制器可以连续反馈vSwitch N个Echo-reply消息时，SDN控制器属于正常工作状态，且设置下发vSwitch流表的aging-time为To；

当SDN控制器正常时，根据ARP代理学习到的MAC构建流表，并将流表下发给vSwitch，实现用户数据转发；

当SDN控制器未连续反馈vSwitch N个Echo-reply消息时，(如SDN控制器故障中断等情况)，设置vSwitch流表的aging-time为0(不过期),流表可以保持当前状态直到SDN控制器恢复正常；

当vSwitch可以连续收到SDN控制器反馈的N个Echo-reply消息时，则vSwtich将其流表aging-time重新设置为To；