[发明专利]一种基于SDN网络实现平面分离的方法、系统和装置

权利要求书

1.一种基于SDN网络实现平面分离的方法，其特征在于，包括：

SDN控制器向openflow交换机下发用户路由器CE与虚拟路由器vRouter之间的ARP报文流表和ip报文流表，建立CE与vRouter之间的虚拟控制链路；所述虚拟控制链路用于传输控制流量；

所述vRouter获取各所述CE的ARP信息和路由信息，并将所述ARP信息和路由信息发送给所述SDN控制器，指导所述SDN控制器向openflow交换机下发业务数据流表；

所述SDN控制器根据所述ARP信息和所述路由信息向所述openflow交换机下发各CE之间的ARP请求流表和业务数据流表，建立所述各CE之间的虚拟业务数据链路；所述虚拟业务数据链路用于传输业务数据报文。

2.如权利要求1所述的方法，其特征在于，所述控制流量至少包括：路由协议和ARP协议；

所述ARP信息至少包括：CE侧的IP地址、MAC地址、以及IP地址和MAC地址的映射关系。

3.如权利要求1所述的方法，其特征在于，所述业务数据流表是基于匹配用户网段下发，或，基于匹配下一跳目的MAC地址下发。

4.如权利要求1所述的方法，其特征在于，所述vRouter通过安装路由引擎获取所述路由信息，或，通过录入方式获取所述路由信息。

5.如权利要求1所述的方法，其特征在于：

为每个用户建立一个vRouter，所述vRouter部署在相互隔离的容器内，为每个用户提供路由控制，所述容器通过OVS接入网络。

6.一种基于SDN网络实现平面分离的系统，包括：SDN控制器、openflow交换机、用户路由器CE，其特征在于，还包括虚拟路由器vRouter，其中，

所述SDN控制器用于向openflow交换机下发CE与vRouter之间的ARP报文流表和ip报文流表，建立CE与vRouter之间的虚拟控制链路；所述虚拟控制链路用于传输控制流量；

所述vRouter用于获取各所述CE的ARP信息和路由信息，并将所述ARP信息和路由信息发送给所述SDN控制器，指导所述SDN控制器向openflow交换机下发业务数据流表；

所述SDN控制器还用于根据所述ARP信息和路由信息向所述openflow交换机下发各CE之间的ARP请求流表和业务数据流表，建立所述各CE之间的虚拟业务数据链路；所述虚拟业务数据链路用于传输业务数据报文。

7.如权利要求6所述的系统，其特征在于，所述控制流量至少包括：路由协议和ARP协议；

所述ARP信息至少包括：CE侧的IP地址、MAC地址、以及IP地址和MAC地址的映射关系。

8.如权利要求6所述的系统，其特征在于，所述业务数据流表是基于匹配用户网段下发，或，基于匹配下一跳目的MAC地址下发。

9.如权利要求6所述的系统，其特征在于，所述vRouter还用于通过安装路由引擎获取所述路由信息，或，通过录入方式获取所述路由信息。

10.如权利要求6所述的系统，其特征在于：

所述vRouter部署在相互隔离的容器内，为每个用户提供路由控制，所述容器通过OVS接入网络，每个用户一个vRouter实例。

11.一种基于SDN网络实现平面分离的装置，其特征在于，包括：

获取单元，用于当SDN控制器向openflow交换机下发用户路由器CE与虚拟路由器vRouter之间的ARP报文流表和ip报文流表，建立CE与vRouter之间的虚拟控制链路之后，获取各所述CE的ARP信息和路由信息；

发送单元，用于将所述ARP信息和路由信息发送给所述SDN控制器，指导所述SDN控制器向openflow交换机下发各CE之间的ARP请求流表和业务数据流表，建立所述各CE之间的虚拟业务数据链路。

12.如权利要求11所述的装置，其特征在于，所述控制流量至少包括：路由协议和ARP协议；

所述ARP信息至少包括：CE侧的IP地址、MAC地址、以及IP地址和MAC地址的映射关系。