[发明专利]虚拟网络数据交换方法和装置

权利要求书

1.一种虚拟网络数据交换方法，包括：

响应于接收到服务请求，将所述服务请求的目的虚拟机的虚拟IP地址作为所述服务请求的目的IP地址，将所述服务请求的源宿主机IP地址作为所述服务请求的源IP地址发送所述服务请求相应的数据包至交换内核，其中，所述目的虚拟机的虚拟IP地址与服务请求需访问的目的虚拟机的真实IP地址不同；

在所述交换内核中，按照预先配置的出向规则表查询所述目的虚拟机的虚拟IP地址表征的出向传输规则，其中，所述出向规则表包括数据从underlay网络到overlay网络的传输规则，所述出向传输规则包括数据封装协议和数据从underlay网络到overlay网络的传输路径信息；

根据所述出向传输规则，将所述服务请求相应的数据包封装后从underlay网络发送到overlay网络。

2.根据权利要求1所述的虚拟网络数据交换方法，其中，所述服务请求相应的数据包通过如下方式封装：

基于Linux协议栈，将映射的所述服务请求的目的IP地址更新为所述服务请求的目的虚拟机在VPC中的IP地址，并将映射的所述服务请求的源IP地址更新为所述服务请求的源宿主机在VPC中的IP地址，其中，所述服务请求的源宿主机在VPC中的IP地址与虚拟机内能访问的VPC内的其他IP地址不同；

以所述目的虚拟机的MAC地址作为目的MAC地址，以所述服务请求的源宿主机的MAC地址作为源MAC地址对映射的所述服务请求相应的数据包封装MAC帧头；

以所述目的虚拟机所在宿主机的IP地址作为隧道目的IP地址，以所述目的虚拟机在VPC中的网络标志符作为隧道标志符，并以所述源宿主机IP地址作为隧道源IP地址，对映射的所述服务请求相应的数据包封装隧道头。

3.根据权利要求2所述的虚拟网络数据交换方法，其中，在所述根据所述出向传输规则，将所述服务请求相应的数据包封装后从underlay网络发送到overlay网络之后，还包括：

响应于接收到overlay网络返回underlay网络的所述服务请求的响应请求，按照预先配置的入向规则表查询所述目的虚拟机在VPC中的IP地址、所述目的虚拟机所在宿主机的IP地址和所述目的虚拟机在VPC中的网络标志符所表征的入向传输规则，其中，所述入向规则表包括数据从overlay网络到underlay网络的传输规则，所述入向传输规则包括数据解封装协议和数据从overlay网络到underlay网络的传输路径信息；

根据所述入向传输规则，将所述响应请求相应的数据包解封装后从overlay网络发送到underlay网络。

4.根据权利要求3所述的虚拟网络数据交换方法，其中，所述响应请求相应的数据包通过如下方式解封装：

基于Linux协议栈，以所述源宿主机IP地址作为隧道目的IP地址，以所述目的虚拟机所在宿主机的IP地址作为隧道源IP地址，去除映射的所述响应请求相应的数据包的隧道头；

以所述服务请求的源宿主机的MAC地址作为目的MAC地址，以所述目的虚拟机的MAC地址作为源MAC地址，去除映射的所述响应请求相应的数据包的MAC帧头；

将映射的所述响应请求相应的数据包的目的IP地址更新为所述服务请求的源宿主机IP地址，并将映射的所述响应请求相应的数据包的源IP地址更新为所述服务请求的目的虚拟机的虚拟IP地址。

5.根据权利要求1所述的虚拟网络数据交换方法，所述按照预先配置的出向规则表查询所述目的虚拟机的虚拟IP地址表征的出向传输规则，包括：

根据所述出向规则表对应的哈希函数，在所述出向规则表中查找是否存在所述目的虚拟机的虚拟IP地址；

响应于存在，在所述出向规则表中提取所述目的虚拟机的虚拟IP地址表征的出向传输规则。