[发明专利]流表生成方法及装置以及报文转发方法及装置

权利要求书

1.一种流表生成方法，其特征在于，应用于SDN网络中的SDN控制器，所述SDN网络中还包括用户主机和VTEP设备，用户主机包括多个物理网卡，多个物理网卡被分配不同的IP地址，所述方法包括：

接收VTEP设备发送的用户主机的环回接口报文和ARP报文，其中，所述环回接口报文包括用户主机桥MAC地址和环回接口的IP地址，所述ARP报文中包括物理网卡的MAC地址和IP地址；

根据所述环回接口报文确定发送所述环回接口报文的设备为环回接口虚拟机，根据所述ARP报文确定发送ARP报文的设备为网卡虚拟机；

当确定出VTEP设备接收的环回接口报文和所述ARP报文来自相同的用户主机时，确定所述环回接口虚拟机与所述网卡虚拟机之间的映射关系；

根据所述映射关系，生成针对所述环回接口虚拟机的转发流表，所述转发流表用于指导针对所述用户主机的访问请求的转发。

2.根据权利要求1所述的方法，其特征在于，所述环回接口报文为LLDP报文，所述LLDP报文携带用户主机桥MAC地址和环回接口的IP地址。

3.根据权利要求1或2所述的方法，其特征在于，所述环回接口报文中还携带发送所述环回接口报文的物理网卡信息，所述物理网卡信息用于确定环回接口虚拟机与所述网卡虚拟机之间的映射关系。

4.根据权利要求1所述的方法，其特征在于，所述转发流表的匹配项包括所述环回接口虚拟机的IP地址，所述转发流表的动作项包括所述VTEP设备的隧道出接口，所述隧道出接口为与所述网卡虚拟机关联的隧道出接口，以使得所述VTEP设备根据所述隧道出接口将以所述环回接口虚拟机为目的地址的报文转发至所述网卡虚拟机。

5.根据权利要求4所述的方法，其特征在于，针对与所述用户主机连接的第一VTEP设备，转发流表的动作项包括通过第一VTEP设备的本地端口转发报文，以使得所述第一VTEP设备通过所述本地端口转发针对所述用户主机的访问请求。

6.根据权利要求4所述的方法，其特征在于，针对与所述SDN控制器连接的除第一VTEP设备以外的第二VTEP设备，所述转发流表的匹配项包括所述环回接口虚拟机的IP地址，匹配项包括所述第二VTEP设备到所述第一VTEP设备的VXLAN隧道出接口，以使得所述第二VTEP设备通过所述VXLAN隧道出接口转发针对所述用户主机的访问请求。

7.一种报文转发方法，其特征在于，应用于SDN网络中的VTEP设备，所述SDN网络中还包括用户主机和SDN控制器，用户主机包括多个物理网卡，多个物理网卡被分配不同的IP地址，所述方法包括：

接收用户主机发送的环回接口报文和ARP报文，其中，所述环回接口报文包括用户主机桥MAC地址和环回接口的IP地址，所述ARP报文中包括物理网卡的MAC地址和IP地址；

根据所述环回接口报文确定发送所述环回接口报文的设备为环回接口虚拟机，根据所述ARP报文确定发送ARP报文的设备为网卡虚拟机；

当确定出VTEP设备接收的环回接口报文和所述ARP报文来自相同的用户主机时，确定所述环回接口虚拟机与所述网卡虚拟机之间的映射关系；

根据所述映射关系对针对用户主机的访问请求进行报文转发。

8.根据权利要求7所述的方法，其特征在于，还包括：接收针对用户主机的访问请求报文，所述访问请求报文的目的IP地址为用户主机环回接口的IP地址；

则根据所述映射关系对针对用户主机的访问请求进行报文转发包括：

根据所述映射关系确定所述访问请求报文的出接口，其中，确定出的出接口为与所述环回接口虚拟机关联的网卡虚拟机的出接口。