[发明专利]数据包转发方法和装置

权利要求书

1.一种数据包转发方法，包括：

接收虚拟机发往目的IP地址的数据包，其中，所述虚拟机的IP地址属于租户网络，所述目的IP地址属于非租户网络；

向与下一跳地址对应的虚拟网卡发送所述数据包，其中，所述下一跳地址为所述虚拟机本地路由表存储的、到达所述目的IP地址需经过的下一地址，所述虚拟网卡用于将所述租户网络中的各虚拟机连接至预设的物理网卡；

将所述数据包的源IP地址伪装为所述物理网卡的IP地址，以向所述目的IP地址发送所述数据包。

2.根据权利要求1所述的方法，其中，所述租户网络为虚拟局域网；

所述接收虚拟机发往目的IP地址的数据包，包括：

通过与预先创建的外部网桥关联的第一网卡接收所述数据包，其中，所述第一网卡为所述虚拟机的宿主机中的网卡，所述外部网桥用于从所述第一网卡接收数据包；

向与所述外部网桥连接的综合网桥发送所述数据包，其中，所述综合网桥用于向所述下一跳地址发送所述数据包。

3.根据权利要求1所述的方法，其中，所述租户网络为虚拟扩展局域网；

所述接收虚拟机发往目的IP地址的数据包，包括：

通过预先创建的隧道网桥从所述虚拟机获取所述数据包，其中，所述隧道网桥用于与所述虚拟机的宿主机建立隧道连接；

向与所述隧道网桥连接的综合网桥发送所述数据包，其中，所述综合网桥用于向所述下一跳地址发送所述数据包。

4.根据权利要求1所述的方法，其中，在向与所述下一跳地址对应的虚拟网卡发送所述数据包之后，所述方法还包括：

响应于确定出所述数据包的源IP地址和目的IP地址满足预设安全条件，将所述数据包通过所述虚拟网卡发送到所述物理网卡。

5.根据权利要求1所述的方法，其中，在向与所述下一跳地址对应的虚拟网卡发送所述数据包之后，所述方法还包括：

将所述虚拟网卡所在的节点标记为主节点，在所述主节点与预设的备用节点之间设置keepalived服务，以使keepalived服务生成虚拟IP，其中，所述备用节点为所述主节点的备用节点；

响应于确定出所述虚拟网卡无故障，控制keepalived服务将虚拟IP连接至所述主节点的虚拟网卡；

将所述数据包通过所述虚拟网卡发送到所述主节点的物理网卡。

6.根据权利要求5所述的方法，其中，所述方法还包括：

响应于确定出所述虚拟网卡故障，将所述备用节点重新确定为主节点，控制keepalived服务将虚拟IP连接至所确定的主节点的虚拟网卡；

将所述数据包通过所确定的主节点的虚拟网卡发送到所确定的主节点的物理网卡。

7.根据权利要求1-6之一所述的方法，其中，在向与所述下一跳地址对应的虚拟网卡发送所述数据包之后，所述方法还包括：

响应于确定出所述虚拟网卡未达到预设的网络带宽的上限，将所述数据包通过所述虚拟网卡发送到所述物理网卡。

8.一种数据包转发装置，包括：

接收单元，被配置成接收虚拟机发往目的IP地址的数据包，其中，所述虚拟机的IP地址属于租户网络，所述目的IP地址属于非租户网络；

第一发送单元，被配置成向与下一跳地址对应的虚拟网卡发送所述数据包，其中，所述下一跳地址为所述虚拟机本地路由表存储的、到达所述目的IP地址需经过的下一地址，所述虚拟网卡用于将所述租户网络中的各虚拟机连接至预设的物理网卡；

地址伪装单元，被配置成将所述数据包的源IP地址伪装为所述物理网卡的IP地址，以向所述目的IP地址发送所述数据包。

9.一种电子设备，包括：

一个或多个处理器；

存储装置，其上存储有一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的方法。

10.一种计算机可读介质，其上存储有计算机程序，其中，所述程序被处理器执行时实现如权利要求1-7中任一所述的方法。