[发明专利]一种云环境下虚机IPv6地址直接访问公网的方法

权利要求书

1.一种云环境下虚机IPv6地址直接访问公网的方法，其特征在于,该方法的实现内容包括：

步骤1、租户的网络是vxlan网络，租户在vxlan网络中创建一台虚机并获取一个IPv6地址；

步骤2、建立vrouter，vrouter的接口一连接有IPv6地址的租户子网，vrouter的接口二连接provider的vlan IPv6网络，且该provider vlan网络与数据中心的物理IPv6网络连通，vrouter作为一台转发虚机，进行IPv6的路由转发和宣告；

步骤3、租户的虚机IPv6网关指向vrouter，在vrouter上通过ospf动态将租户的IPv6地址宣告到数据中心的交换机上；

步骤4、当用户的IPv6数据包到达vrouter后，将转发至连接provider vlan网络的网卡上，通过该网卡，再将数据包转发至数据中心的交换机上，实现虚机IPv6地址对公网的直接访问，访问过程中，请求报文转发的具体过程为：

虚机内的报文以IPv6地址访问互联网，报文目的地址是一个公网的ip，报文首先送往vrouter的网关上，

在vrouter上开启路由转发，将报文转发至连接到provider vlan网络上，

provider vlan网络将报文转发至数据中心交换机的网关，

当报文返回时，报文到达数据中心路由器上后，因通过ospf可学习IPv6地址，从而将报文转发至vrouter的接口二，

因vrouter开启路由转发，将数据包由接口二转发至接口一上，由接口一将报文转发至虚机中。

2.根据权利要求1所述的一种云环境下虚机IPv6地址直接访问公网的方法，其特征在于，基于Openstack平台，实现步骤1到步骤4的结构包括：北向接口模块、数据库、vrouter管理模块、路由表管理模块；

所述北向接口模块用于向外提供rest api，以提供租户开启IPv6访问公网的功能；

所述数据库用于存放用户通过所述北向接口模块建立的全部信息；

所述vrouter管理模块用于管理vrouter，包括vrouter与子网的接口的增加和删除，vrouter上动态路由的配置；

所述路由表管理模块用于管理vrouter上的动态路由表，以及vrouter上启动ospf的协议。

3.根据权利要求2所述的一种云环境下虚机IPv6地址直接访问公网的方法，其特征在于，所述北向接口模块向外提供租户ip、网络id、子网id、虚机id、以及IPv6地址，来实现将相关的子网连接到vrouter并且下发动态路由的配置；

所述数据库用于存放相关的用户、网络、子网、IPv6地址以及动态路由表各项信息。

4.根据权利要求3所述的一种云环境下虚机IPv6地址直接访问公网的方法，其特征在于，所述北向接口模块开启IPv6访问公网的功能时，首先将该IPv6地址已经相关的network和subent信息写入数据库。

5.根据权利要求3所述的一种云环境下虚机IPv6地址直接访问公网的方法，其特征在于，当租户为某个IPv6的地址开启访问公网的功能后，vrouter管理模块将该IPv6所在的子网连接到vrouter上，并且将接口的地址作为IPv6的网关。

6.根据权利要求5所述的一种云环境下虚机IPv6地址直接访问公网的方法，其特征在于，vrouter管理模块在vrouter里开启ospf动态路由学习，将该IPv6地址以动态路由的形式宣告出去，从而使邻接交换机可以学习到ip地址。

7.根据权利要求3所述的一种云环境下虚机IPv6地址直接访问公网的方法，其特征在于，当用户开启IPv6和关闭IPv6访问公网的功能时，所述路由表管理模块会在vrouter内动态的下发和删除路由表条目，从而达到IPv6地址动态宣告的目的。