[发明专利]一种基于SDN的多租户虚拟网络隔离方法

摘要

本发明公开一种基于SDN的多租户虚拟网络隔离方法，同一网络设施下，租户可以使用完整的地址空间，且可以和其他租户重叠，相比于传统的基于SDN的虚拟网络隔离方法，解决了虚拟网络在同一网络设施环境下的地址复用问题；同时提出基于MAC地址重写的方式解决了大型数据中心多租户虚拟网络的隔离问题，并且通过优化流表的匹配规则允许通配匹配，大大压缩了流表空间，提高了交换机存储资源的利用率和可存储的流表项数量，间接减少了由于流表空间不足而重新下发流表造成的时延。

主权项

一种基于SDN的多租户虚拟网络隔离方法，包括：获取网络的拓扑信息后，当虚拟机相互通信时，虚拟机发送数据包的源MAC为虚拟机的虚拟MAC，目的MAC为目的主机的物理MAC，当报文进入发送方的接入交换机时，交换机根据匹配规则将源MAC替换成对应的物理地址；进入接收方的接入交换机时，将报文的目的物理MAC替换成目的主机的虚拟MAC，而在其他非接入交换机的传输过程中源地址、目的地址均使用虚拟机的物理MAC，并根据流表的匹配来决定是否转发报文，所述物理MAC由租户的ID和虚拟机的ID生成，在匹配的过程中通过匹配源MAC和目的MAC的租户标识是否相同判定通信主机是否属于同一租户，进而决定转发或者丢弃报文。