[发明专利]用于软件定义网络的通信方法和装置

权利要求书

1.一种用于软件定义网络的通信方法，所述软件定义网络包括虚拟网关和至少两个子网，子网包括至少一个虚拟机以及至少一个虚拟交换机，子网中的虚拟交换机连接至少一个虚拟机，位于不同子网的第一虚拟机与第二虚拟机之间的通信由虚拟网关、第一虚拟机所连接的第一虚拟交换机以及第二虚拟机所连接的第二虚拟交换机实现，所述方法包括：

根据预先下发给所述第一虚拟交换机、所述第二虚拟交换机和所述虚拟网关的流表，确定所述第一虚拟机与所述第二虚拟机之间通信的第一统计信息；

响应于检测到所述第一统计信息满足预设条件，确定所述第一虚拟机的标识和所述第二虚拟机的标识；

基于所述第一虚拟机的标识和所述第二虚拟机的标识，生成通信流表；

将所述通信流表分别下发给所述第一虚拟交换机和所述第二虚拟交换机，以使得所述第一虚拟机与所述第一虚拟机之间的通信由所述第一虚拟交换机与所述第二虚拟交换机实现；

所述基于所述第一虚拟机的标识和所述第二虚拟机的标识，生成通信流表，包括：

根据流表中匹配域的内容，确定所述第一虚拟交换机的标识和所述第二虚拟交换机的标识；

基于所述第一虚拟机的标识、所述第二虚拟机的标识、所述第一虚拟交换机的标识和所述第二虚拟交换机的标识，生成通信流表。

2.根据权利要求1所述的方法，其中，所述根据预先下发给所述第一虚拟交换机、所述第二虚拟交换机和所述虚拟网关的流表，确定所述第一虚拟机与所述第二虚拟机之间通信的第一统计信息，包括：

根据流表中计数器的内容，确定所述第一统计信息。

3.根据权利要求1所述的方法，其中，所述基于所述第一虚拟机的标识和所述第二虚拟机的标识，生成通信流表，包括：

根据所述流表中匹配域的内容，确定所述第一虚拟机与所述第二虚拟机之间的通信所使用的通信协议和端口号；

基于所述第一虚拟机的标识、所述第二虚拟机的标识、所述第一虚拟交换机的标识、所述第二虚拟交换机的标识、所述通信协议和所述端口号，生成通信流表。

4.根据权利要求1-3任一项所述的方法，其中，所述方法还包括：

根据所述通信流表，确定自下发所述通信流表后所述第一虚拟机与所述第二虚拟机之间的通信的第二统计信息；

响应于检测到所述第二统计信息不满足预设条件，删除所述通信流表。

5.根据权利要求1-3任一项所述的方法，其中，所述方法还包括：

接收更新的路由表和/或更新的访问控制列表；

根据所述更新的路由表和/或所述更新的访问控制列表，更新所述通信流表。

6.一种用于软件定义网络的通信装置，所述软件定义网络包括虚拟网关和至少两个子网，子网包括至少一个虚拟机以及至少一个虚拟交换机，子网中的虚拟交换机连接至少一个虚拟机，位于不同子网的第一虚拟机与第二虚拟机之间的通信由虚拟网关、第一虚拟机所连接的第一虚拟交换机以及第二虚拟机所连接的第二虚拟交换机实现，所述装置包括：

第一统计单元，用于根据预先下发给所述第一虚拟交换机、所述第二虚拟交换机和所述虚拟网关的流表，确定所述第一虚拟机与所述第二虚拟机之间通信的第一统计信息；

标识确定单元，用于响应于检测到所述第一统计信息满足预设条件，确定所述第一虚拟机的标识和所述第二虚拟机的标识；

流表生成单元，用于基于所述第一虚拟机的标识和所述第二虚拟机的标识，生成通信流表；

流表下发单元，用于将所述通信流表分别下发给所述第一虚拟交换机和所述第二虚拟交换机，以使得所述第一虚拟机与所述第一虚拟机之间的通信由所述第一虚拟交换机与所述第二虚拟交换机实现；

所述流表生成单元进一步用于：

根据流表中匹配域的内容，确定所述第一虚拟交换机的标识和所述第二虚拟交换机的标识；

基于所述第一虚拟机的标识、所述第二虚拟机的标识、所述第一虚拟交换机的标识和所述第二虚拟交换机的标识，生成通信流表。

7.根据权利要求6所述的装置，其中，所述第一统计单元进一步用于：

根据流表中计数器的内容，确定所述第一统计信息。