[发明专利]用于软件定义网络的通信方法和装置

说明书

本申请实施例公开了用于软件定义网络的通信方法和装置。上述方法的一具体实施方式包括：根据预先下发给第一虚拟交换机、第二虚拟交换机和虚拟网关的流表，确定第一虚拟机与第二虚拟机之间通信的第一统计信息；响应于检测到第一统计信息满足预设条件，确定第一虚拟机的标识和第二虚拟机的标识；基于第一虚拟机的标识和第二虚拟机的标识，生成通信流表；将通信流表分别下发给第一虚拟交换机和第二虚拟交换机，以使得第一虚拟机与第二虚拟机之间的通信由第一虚拟交换机与第二虚拟交换机实现。该实施方式提高了子网间的通信效率。

技术领域

本申请实施例涉及计算机技术领域，具体涉及用于软件定义网络的通信方法和装置。

背景技术

现有网络中，对流量的控制和转发都依赖于网络设备实现，且设备中集成了与业务特性紧耦合的操作系统和专用硬件，这些操作系统和专用硬件都是各个厂家自己开发和设计的。

软件定义网络(Software Defined Network，SDN)是一种新型的网络架构，它的设计理念是将网络的控制平面与数据转发平面进行分离，从而通过集中的控制器中的软件平台去实现可编程化控制底层硬件，实现对网络资源灵活的按需调配。

发明内容

本申请实施例提出了用于软件定义网络的通信方法和装置。

第一方面，本申请实施例提供了一种用于软件定义网络的通信方法，软件定义网络包括虚拟网关和至少两个子网，子网包括至少一个虚拟机以及至少一个虚拟交换机，子网中的虚拟交换机连接至少一个虚拟机，位于不同子网的第一虚拟机与第二虚拟机之间的通信由虚拟网关、第一虚拟机所连接的第一虚拟交换机以及第二虚拟机所连接的第二虚拟交换机实现，方法包括：根据预先下发给第一虚拟交换机、第二虚拟交换机和虚拟网关的流表，确定第一虚拟机与第二虚拟机之间通信的第一统计信息；响应于检测到第一统计信息满足预设条件，确定第一虚拟机的标识和第二虚拟机的标识；基于第一虚拟机的标识和第二虚拟机的标识，生成通信流表；将通信流表分别下发给第一虚拟交换机和第二虚拟交换机，以使得第一虚拟机与第二虚拟机之间的通信由第一虚拟交换机与第二虚拟交换机实现。

在一些实施例中，根据预先下发给第一虚拟交换机、第二虚拟交换机和虚拟网关的流表，确定第一虚拟机与第二虚拟机之间通信的第一统计信息，包括：根据流表中计数器的内容，确定第一统计信息。

在一些实施例中，基于第一虚拟机的标识和第二虚拟机的标识，生成通信流表，包括：根据流表中匹配域的内容，确定第一虚拟交换机的标识和第二虚拟交换机的标识；基于第一虚拟机的标识、第二虚拟机的标识、第一虚拟交换机的标识和第二虚拟交换机的标识，生成通信流表。

在一些实施例中，基于第一虚拟机的标识和第二虚拟机的标识，生成通信流表，包括：根据流表中匹配域的内容，确定第一虚拟机与第二虚拟机之间的通信所使用的通信协议和端口号；基于第一虚拟机的标识、第二虚拟机的标识、第一虚拟交换机的标识、第二虚拟交换机的标识、通信协议和端口号，生成通信流表。

在一些实施例中，方法还包括：根据通信流表，确定自下发通信流表后第一虚拟机与第二虚拟机之间的通信的第二统计信息；响应于检测到第二统计信息不满足预设条件，删除通信流表。

在一些实施例中，方法还包括：接收更新的路由表和/或更新的访问控制列表；根据更新的路由表和/或更新的访问控制列表，更新通信流表。