專利名稱：虛端口網(wǎng)絡(luò)策略配置方法、一種網(wǎng)絡(luò)管理中心和相關(guān)設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，尤其涉及虛端口網(wǎng)絡(luò)策略配置方法、一種網(wǎng)絡(luò)管理中心和 相關(guān)設(shè)備。
背景技術(shù)：
虛擬機(jī)(VM，Virtual Machine)是指通過軟件模擬的具有完整硬件系統(tǒng)功能的、運(yùn) 行在一個完全隔離環(huán)境中的完整計(jì)算機(jī)系統(tǒng)。通過虛擬機(jī)軟件，用戶可以在一臺物理計(jì)算 機(jī)上模擬出一臺或多臺虛擬的計(jì)算機(jī)，這些虛擬的計(jì)算機(jī)完全就像真正的計(jì)算機(jī)那樣進(jìn)行 工作，例如，用戶可以安裝操作系統(tǒng)、安裝應(yīng)用程序和訪問網(wǎng)絡(luò)資源等等。對于用戶而言，它 只是運(yùn)行在物理計(jì)算機(jī)上的一個應(yīng)用程序，但是對于在虛擬機(jī)中運(yùn)行的應(yīng)用程序而言，它 就像是在真正的計(jì)算機(jī)中進(jìn)行工作。隨著提高服務(wù)器利用率，降低企業(yè)服務(wù)器投入成本呼聲的不斷增高，業(yè)界出現(xiàn)了 一種稱作服務(wù)器虛擬化的技術(shù)。所謂服務(wù)器虛擬化，是指將服務(wù)器物理資源抽象成邏輯資 源，讓一臺服務(wù)器變成若干臺相互隔離的虛擬服務(wù)器，或者讓若干臺服務(wù)器變成一臺服務(wù) 器，如此可以不再受限于物理上的界限，而是讓CPU、內(nèi)存、磁盤和I/O等硬件變成可以動態(tài) 管理的“資源池”。服務(wù)器虛擬化的核心思想是通過區(qū)分資源的優(yōu)先次序并隨時隨地能將服 務(wù)器資源分配給最需要它們的工作負(fù)載來簡化管理和提高效率，從而減少為單個工作負(fù)載 峰值而儲備的資源。虛擬機(jī)、尤其是服務(wù)器虛擬化技術(shù)的問世，使得利用服務(wù)器、存儲和網(wǎng)絡(luò)連接的完 全虛擬化，將正在運(yùn)行的整個虛擬機(jī)從一臺服務(wù)器即刻遷移到另一臺服務(wù)器已然成為現(xiàn) 實(shí)，這便是虛擬機(jī)實(shí)時遷移。服務(wù)器虛擬化后，交換機(jī)的同一物理端口上會存在多個甚至幾十個VM的流量，而 針對不同VM，交換機(jī)需要配置相應(yīng)不同的網(wǎng)絡(luò)策略；另一方面，隨著服務(wù)器中VM的實(shí)時遷 移，對應(yīng)交換機(jī)上的網(wǎng)絡(luò)策略也要隨之遷移。對于交換機(jī)上網(wǎng)絡(luò)策略的配置以及遷移，現(xiàn)有技術(shù)都是由網(wǎng)絡(luò)管理員通過管理中 心，對需要配置的交換機(jī)進(jìn)行手工配置來實(shí)現(xiàn)。這種手工配置的方法不但工作量太大，而且 時效性差，影響VM提供的實(shí)時服務(wù)性能
發(fā)明內(nèi)容
本發(fā)明實(shí)施例提供虛端口網(wǎng)絡(luò)策略配置方法、一種網(wǎng)絡(luò)管理中心和相關(guān)設(shè)備，可 以提高網(wǎng)絡(luò)策略的配置效率以及VM提供服務(wù)的實(shí)時性。本發(fā)明實(shí)施例提供一種虛端口網(wǎng)絡(luò)策略配置方法，包括獲取虛擬網(wǎng)絡(luò)策略組、物 理網(wǎng)絡(luò)策略組和虛端口的媒體接入控制MAC地址，所述虛擬網(wǎng)絡(luò)策略組下發(fā)至虛擬交換機(jī) 后用于所述虛擬交換機(jī)對虛端口進(jìn)行網(wǎng)絡(luò)策略的配置；關(guān)聯(lián)所述虛擬網(wǎng)絡(luò)策略組、物理網(wǎng) 絡(luò)策略組和虛端口的媒體接入控制MAC地址，形成虛端口策略關(guān)聯(lián)表；從所述虛端口策略 關(guān)聯(lián)表中選擇與所述MAC地址對應(yīng)的物理網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)，以使所述物理交換機(jī)對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置。本發(fā)明實(shí)施例提供一 種虛端口網(wǎng)絡(luò)策略配置方法，包括獲取虛端口的媒體接入 控制MAC地址；發(fā)送攜帶所述MAC地址的請求消息，所述請求消息用于請求下發(fā)對與所述 MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置的物理網(wǎng)絡(luò)策略組；接收下發(fā)的所述物理網(wǎng)絡(luò)策 略組，對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置。本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)管理中心，包括獲取模塊，用于獲取虛擬網(wǎng)絡(luò)策略 組、物理網(wǎng)絡(luò)策略組和虛端口的媒體接入控制MAC地址，所述虛擬網(wǎng)絡(luò)策略組下發(fā)至虛擬 交換機(jī)后用于所述虛擬交換機(jī)對虛端口進(jìn)行網(wǎng)絡(luò)策略的配置；關(guān)聯(lián)模塊，用于關(guān)聯(lián)所述獲 取模塊獲取的虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口對應(yīng)虛擬機(jī)的MAC地址，形成虛 端口策略關(guān)聯(lián)表；策略下發(fā)模塊，用于從所述關(guān)聯(lián)模塊形成的虛端口策略關(guān)聯(lián)表中選擇與 所述MAC地址對應(yīng)的物理網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)，以使所述物理交換機(jī)對與所述 MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置。本發(fā)明實(shí)施例提供一種物理交換機(jī)，包括獲取模塊，用于獲取虛端口的媒體接入 控制MAC地址；請求消息發(fā)送模塊，用于發(fā)送攜帶所述MAC地址的請求消息，所述請求消息 用于請求下發(fā)對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置的物理網(wǎng)絡(luò)策略組；策略 接收模塊，用于接收下發(fā)的所述物理網(wǎng)絡(luò)策略組對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò) 策略配置。本發(fā)明實(shí)施例提供一種通信系統(tǒng)，所述系統(tǒng)包括服務(wù)器和物理交換機(jī)；所述服務(wù) 器，用于創(chuàng)建虛擬機(jī)和向所述物理交換機(jī)發(fā)送報(bào)文，所述報(bào)文攜帶所述虛擬機(jī)虛端口的媒 體介入控制MAC地址；所述物理交換機(jī)，用于從所述服務(wù)器發(fā)送的報(bào)文獲取所述虛端口的 媒體接入控制MAC地址，發(fā)送攜帶所述MAC地址的請求消息，接收下發(fā)的所述虛擬網(wǎng)絡(luò)策略 組和物理網(wǎng)絡(luò)策略組對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置；所述請求消息用 于請求下發(fā)對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置的虛擬網(wǎng)絡(luò)策略組和物理 網(wǎng)絡(luò)策略組。從上述本發(fā)明實(shí)施例可知，網(wǎng)絡(luò)管理中心可以將虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略 組和虛端口對應(yīng)虛擬機(jī)的MAC地址關(guān)聯(lián)起來，在接收到物理交換機(jī)的網(wǎng)絡(luò)策略請求時，網(wǎng) 絡(luò)管理中心從虛端口策略關(guān)聯(lián)表中選擇與MAC地址對應(yīng)的物理網(wǎng)絡(luò)策略組下發(fā)至物理交 換機(jī)，物理交換機(jī)對與MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置。由于物理交換機(jī)在獲取 這些網(wǎng)絡(luò)策略時不要求人工參與，因此，不僅使得進(jìn)行網(wǎng)絡(luò)策略配置時效率高，而且不容易 出錯。當(dāng)服務(wù)器中的虛擬機(jī)遷移時，本發(fā)明提供的虛端口網(wǎng)絡(luò)策略配置方法可以實(shí)時地對 虛端口網(wǎng)絡(luò)策略進(jìn)行遷移，由此提高了服務(wù)器虛擬化過程中虛擬機(jī)提供服務(wù)的實(shí)時性。


為了更清楚地說明本發(fā)明實(shí)施例的技術(shù)方案，下面將對現(xiàn)有技術(shù)或?qū)嵤├枋鲋?所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí) 施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以如這些附圖 獲得其他的附圖。圖1是本發(fā)明實(shí)施例提供的一種虛端口網(wǎng)絡(luò)策略配置方法流程示意圖；圖2是本發(fā)明另一實(shí)施例提供的一種虛端口網(wǎng)絡(luò)策略配置方法流程示意圖3是本發(fā)明實(shí)施例提供的虛端口網(wǎng)絡(luò)策略配置方法中服務(wù)器管理中心、服務(wù) 器、物理交換機(jī)和網(wǎng)絡(luò)管理中心的交互流程示意圖；圖4是本發(fā)明另一實(shí)施例提供的虛端口網(wǎng)絡(luò)策略配置方法中服務(wù)器管理中心、月艮 務(wù)器、物理交換機(jī)和網(wǎng)絡(luò)管理中心的交互流程示意圖；圖5是本發(fā)明另一實(shí)施 例提供的虛端口網(wǎng)絡(luò)策略配置方法中服務(wù)器管理中心、月艮 務(wù)器、物理交換機(jī)和網(wǎng)絡(luò)管理中心的交互流程示意圖；圖6是本發(fā)明實(shí)施例提供的一種網(wǎng)絡(luò)管理中心邏輯結(jié)構(gòu)示意圖；圖7是本發(fā)明另一實(shí)施例提供的一種網(wǎng)絡(luò)管理中心邏輯結(jié)構(gòu)示意圖；圖8是本發(fā)明另一實(shí)施例提供的一種網(wǎng)絡(luò)管理中心邏輯結(jié)構(gòu)示意圖；圖9是本發(fā)明實(shí)施例提供的一種物理交換機(jī)邏輯結(jié)構(gòu)示意圖；圖10本發(fā)明另一實(shí)施例提供的一種物理交換機(jī)邏輯結(jié)構(gòu)示意圖；圖11本發(fā)明實(shí)施例提供的一種通信系統(tǒng)邏輯結(jié)構(gòu)示意圖；圖12是本發(fā)明另一實(shí)施例提供的一種通信系統(tǒng)邏輯結(jié)構(gòu)示意圖。
具體實(shí)施例方式下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完 整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于 本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他 實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。以下以公共通信設(shè)備為例，說明本發(fā)明實(shí)施例提供的一種寬帶業(yè)務(wù)質(zhì)量監(jiān)測方法 流程。請參閱附圖1，是本發(fā)明實(shí)施例提供的一種虛端口網(wǎng)絡(luò)策略配置方法流程示意圖。 在本發(fā)明實(shí)施例提供的這種虛端口網(wǎng)絡(luò)策略配置方法中，實(shí)施主體可以是網(wǎng)絡(luò)管理中心。 圖1示例的虛端口網(wǎng)絡(luò)策略配置方法主要包括步驟S101，獲取虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口的媒體接入控制MAC地址。所謂虛端口(Virtual Port)是指服務(wù)器中的虛擬交換機(jī)和VM之間的接口，用于 連接虛擬交換機(jī)和VM，每創(chuàng)建一個虛擬機(jī)至少存在一個虛端口，一個虛擬機(jī)和至少一個虛 端口對應(yīng)，而一個虛端口使用該虛端口的媒體接入控制(MAC，Media Access Control)地址 唯一標(biāo)識。如前所述，服務(wù)器虛擬化后，交換機(jī)的同一物理端口(物理交換機(jī)與虛擬交換機(jī) 之間的接口)上會存在多個甚至幾十個VM的流量，這意味著，多個虛端口的報(bào)文會從同一 個物理端口流向物理交換機(jī)或報(bào)文會從同一個物理端口分發(fā)至多個虛端口。在本發(fā)明實(shí)施 例中，物理交換機(jī)不再是針對一個物理端口進(jìn)行網(wǎng)絡(luò)策略的配置，而是將每一個虛端口作 為進(jìn)行網(wǎng)絡(luò)策略配置的最小顆粒，物理網(wǎng)絡(luò)策略組表示物理交換機(jī)上針對虛端口的一組網(wǎng) 絡(luò)策略配置信息，例如帶寬限制信息、端口隔離信息等，物理交換機(jī)可以使用這些信息對該 虛端口進(jìn)行網(wǎng)絡(luò)策略的配置。相應(yīng)地，虛擬網(wǎng)絡(luò)策略組表示服務(wù)器中虛擬交換機(jī)上針對虛 端口的一組網(wǎng)絡(luò)策略配置信息，例如，VLAN信息、帶寬限制信息等，虛擬網(wǎng)絡(luò)策略組通過服 務(wù)器管理中心下發(fā)至虛擬交換機(jī)后，虛擬交換機(jī)可以使用這些信息對虛端口進(jìn)行網(wǎng)絡(luò)策略 的配置。具體地，物理網(wǎng)絡(luò)策略組的獲取方法可以是網(wǎng)絡(luò)管理中心在本地?cái)?shù)據(jù)庫創(chuàng)建物理網(wǎng)絡(luò)策略組，形成如表一所示的物理網(wǎng)絡(luò)策略組表。該表中第一欄是物理網(wǎng)絡(luò)策略組的編 號，其余欄是具體的物理網(wǎng)絡(luò)策略組，例如，配置了策略組1，將使帶寬限制在2M(2兆)，并 且端口隔離“使能”，即，使得某個虛端口與其他虛端口處于隔離狀態(tài)，相互不能通信；而虛 擬網(wǎng)絡(luò)策略組和虛端口 MAC地址的獲取方法可以是服務(wù)器管理中心在本地?cái)?shù)據(jù)庫創(chuàng)建虛 擬網(wǎng)絡(luò)策略組，形成如表二所示的虛擬網(wǎng)絡(luò)策略組表。與表一所示的物理網(wǎng)絡(luò)策略組表類 似，該
1
權(quán)利要求
1.一種虛端口網(wǎng)絡(luò)策略配置方法，其特征在于，包括獲取虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口的媒體接入控制MAC地址，所述虛擬 網(wǎng)絡(luò)策略組下發(fā)至虛擬交換機(jī)后用于所述虛擬交換機(jī)對虛端口進(jìn)行網(wǎng)絡(luò)策略的配置；關(guān)聯(lián)所述虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口的媒體接入控制MAC地址，形成 虛端口策略關(guān)聯(lián)表；從所述虛端口策略關(guān)聯(lián)表中選擇與所述MAC地址對應(yīng)的物理網(wǎng)絡(luò)策略組下發(fā)至物理 交換機(jī)，以使所述物理交換機(jī)對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置。
2.如權(quán)利要求1所述的方法，其特征在于，所述獲取物理網(wǎng)絡(luò)策略組具體為在本地?cái)?shù) 據(jù)庫創(chuàng)建所述物理網(wǎng)絡(luò)策略組；所述獲取虛擬網(wǎng)絡(luò)策略組和虛端口的媒體接入控制MAC地址具體為通過接收服務(wù)器 管理中心同步過來的所述虛端口的媒體接入控制MAC地址以及所述媒體接入控制MAC地 址與虛擬網(wǎng)絡(luò)策略組的映射關(guān)系，獲取所述虛擬網(wǎng)絡(luò)策略組和所述虛端口的媒體接入控制 MAC地址。
3.如權(quán)利要求1所述的方法，其特征在于，所述獲取虛擬網(wǎng)絡(luò)策略組和物理網(wǎng)絡(luò)策略 組具體為在本地?cái)?shù)據(jù)庫創(chuàng)建由所述虛擬網(wǎng)絡(luò)策略組和所述物理網(wǎng)絡(luò)策略組構(gòu)成的網(wǎng)絡(luò)策 略組；所述獲取虛端口的媒體接入控制MAC地址具體為通過接收服務(wù)器管理中心發(fā)送的所 述虛端口的媒體接入控制MAC地址，獲取所述虛端口的媒體接入控制MAC地址。
4.如權(quán)利要求3所述的方法，其特征在于，從所述虛端口策略關(guān)聯(lián)表中選擇與所述MAC 地址對應(yīng)的物理網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)的同時還包括從所述虛端口策略關(guān)聯(lián)表中選擇與所述MAC地址對應(yīng)的虛擬網(wǎng)絡(luò)策略組下發(fā)至物理 交換機(jī)。
5.如權(quán)利要求4所述的方法，其特征在于，所述從所述虛端口策略關(guān)聯(lián)表中選擇與所 述MAC地址對應(yīng)的物理網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)包括接收所述物理交換機(jī)發(fā)送的攜帶所述MAC地址的請求消息；以所述MAC地址為索引，查找所述虛端口策略關(guān)聯(lián)表，將查找到的與所述MAC地址對應(yīng) 的物理網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)；從所述虛端口策略關(guān)聯(lián)表中選擇與所述MAC地址對應(yīng)的虛擬網(wǎng)絡(luò)策略組下發(fā)至物理 交換機(jī)包括接收所述物理交換機(jī)發(fā)送的攜帶所述MAC地址的請求消息；以所述MAC地址為索引，查找所述虛端口策略關(guān)聯(lián)表，將查找到的與所述MAC地址對應(yīng) 的虛擬網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)；或者從所述虛端口策略關(guān)聯(lián)表中選擇與所述MAC地址對應(yīng)的虛擬網(wǎng)絡(luò)策略組和物理網(wǎng)絡(luò) 策略組下發(fā)至物理交換機(jī)包括接收所述物理交換機(jī)發(fā)送的攜帶所述MAC地址的請求消息；以所述MAC地址為索引，查找所述虛端口策略關(guān)聯(lián)表，將查找到的與所述MAC地址對應(yīng) 的網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)。
6.如權(quán)利要求3所述的方法，其特征在于，所述通過接收服務(wù)器管理中心發(fā)送的所述 虛端口的MAC地址同時或之后還包括接收所述服務(wù)器管理中心發(fā)送的與所述MAC地址對應(yīng)的網(wǎng)絡(luò)策略組編號。
7.—種虛端口網(wǎng)絡(luò)策略配置方法，其特征在于，包括 獲取虛端口的媒體接入控制MAC地址；發(fā)送攜帶所述MAC地址的請求消息，所述請求消息用于請求下發(fā)對與所述MAC地址對 應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置的物理網(wǎng)絡(luò)策略組；接收下發(fā)的所述物理網(wǎng)絡(luò)策略組，對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置。
8.如權(quán)利要求7所述的方法，其特征在于，所述獲取虛端口的媒體接入控制MAC地址具 體為通過接收來自服務(wù)器的報(bào)文，學(xué)習(xí)到所述虛端口的MAC地址。
9.如權(quán)利要求7所述的方法，其特征在于，所述請求消息還用于請求下發(fā)對與所述MAC 地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置的虛擬網(wǎng)絡(luò)策略組；接收下發(fā)的所述物理網(wǎng)絡(luò)策略組，對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置 的同時或之后還包括接收下發(fā)的所述虛擬網(wǎng)絡(luò)策略組，對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置。
10.一種網(wǎng)絡(luò)管理中心，其特征在于，包括獲取模塊，用于獲取虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口的媒體接入控制MAC 地址，所述虛擬網(wǎng)絡(luò)策略組下發(fā)至虛擬交換機(jī)后用于所述虛擬交換機(jī)對虛端口進(jìn)行網(wǎng)絡(luò)策 略的配置；關(guān)聯(lián)模塊，用于關(guān)聯(lián)所述獲取模塊獲取的虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口 對應(yīng)虛擬機(jī)的MAC地址，形成虛端口策略關(guān)聯(lián)表；策略下發(fā)模塊，用于從所述關(guān)聯(lián)模塊形成的虛端口策略關(guān)聯(lián)表中選擇與所述MAC地址 對應(yīng)的物理網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)，以使所述物理交換機(jī)對與所述MAC地址對應(yīng)的 虛端口進(jìn)行網(wǎng)絡(luò)策略配置。
11.如權(quán)利要求10所述的網(wǎng)絡(luò)管理中心，其特征在于，所述獲取模塊包括第一創(chuàng)建單 元和第一接收單元；所述第一創(chuàng)建單元，用于在本地?cái)?shù)據(jù)庫創(chuàng)建所述物理網(wǎng)絡(luò)策略組； 所述第一接收單元，用于通過接收服務(wù)器管理中心同步過來的所述虛端口的MAC地址 以及所述MAC地址與虛擬網(wǎng)絡(luò)策略組的映射關(guān)系，獲取所述虛擬網(wǎng)絡(luò)策略組和所述虛端口 的MAC地址。
12.如權(quán)利要求10所述的網(wǎng)絡(luò)管理中心，其特征在于，所述獲取模塊包括第二創(chuàng)建單 元和第二接收單元；所述第二創(chuàng)建單元，用于在本地?cái)?shù)據(jù)庫創(chuàng)建由所述虛擬網(wǎng)絡(luò)策略組和所述物理網(wǎng)絡(luò)策 略組構(gòu)成的網(wǎng)絡(luò)策略組；所述第二接收單元，用于通過接收服務(wù)器管理中心發(fā)送的所述虛端口的MAC地址，獲 取所述虛端口的MAC地址。
13.如權(quán)利要求12所述的網(wǎng)絡(luò)管理中心，其特征在于，所述第二接收單元還用于接收 所述服務(wù)器管理中心發(fā)送的與所述虛端口的MAC地址對應(yīng)的網(wǎng)絡(luò)策略組編號；或者所述獲取模塊還包括第三接收單元，用于接收所述服務(wù)器管理中心發(fā)送的與所述MAC 地址對應(yīng)的網(wǎng)絡(luò)策略組編號。
14.一種物理交換機(jī)，其特征在于，包括獲取模塊，用于獲取虛端口的媒體接入控制MAC地址；請求消息發(fā)送模塊，用于發(fā)送攜帶所述MAC地址的請求消息，所述請求消息用于請求 下發(fā)對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置的物理網(wǎng)絡(luò)策略組；策略接收模塊，用于接收下發(fā)的所述物理網(wǎng)絡(luò)策略組對與所述MAC地址對應(yīng)的虛端口 進(jìn)行網(wǎng)絡(luò)策略配置。
15.如權(quán)利要求14所述的物理交換機(jī)，其特征在于，所述獲取模塊包括學(xué)習(xí)單元，用于 通過接收來自服務(wù)器的報(bào)文，學(xué)習(xí)到所述虛端口的MAC地址；所述請求消息還用于請求下發(fā)對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置的 虛擬網(wǎng)絡(luò)策略組；策略接收模塊還用于接收下發(fā)的所述虛擬網(wǎng)絡(luò)策略組對與所述MAC地址對應(yīng)的虛端 口進(jìn)行網(wǎng)絡(luò)策略配置。
16.一種通信系統(tǒng)，其特征在于，所述系統(tǒng)包括服務(wù)器和物理交換機(jī)；所述服務(wù)器，用于創(chuàng)建虛擬機(jī)和向所述物理交換機(jī)發(fā)送報(bào)文，所述報(bào)文攜帶所述虛擬 機(jī)虛端口的媒體介入控制MAC地址；所述物理交換機(jī)，用于從所述服務(wù)器發(fā)送的報(bào)文獲取所述虛端口的媒體接入控制MAC 地址，發(fā)送攜帶所述MAC地址的請求消息，接收下發(fā)的所述虛擬網(wǎng)絡(luò)策略組和物理網(wǎng)絡(luò)策 略組對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置；所述請求消息用于請求下發(fā)對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng)絡(luò)策略配置的虛 擬網(wǎng)絡(luò)策略組和物理網(wǎng)絡(luò)策略組。
17.如權(quán)利要求16所述的通信系統(tǒng)，其特征在于，所述通信系統(tǒng)還包括網(wǎng)絡(luò)管理中心，用于獲取虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口的媒體接入控制 MAC地址，關(guān)聯(lián)所述虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口對應(yīng)虛擬機(jī)的MAC地址，形 成虛端口策略關(guān)聯(lián)表，從所述虛端口策略關(guān)聯(lián)表中選擇與所述MAC地址對應(yīng)的物理網(wǎng)絡(luò)策 略組下發(fā)至所述物理交換機(jī)，以使所述物理交換機(jī)對與所述MAC地址對應(yīng)的虛端口進(jìn)行網(wǎng) 絡(luò)策略配置。
全文摘要
本發(fā)明實(shí)施例提供虛端口網(wǎng)絡(luò)策略配置方法、一種網(wǎng)絡(luò)管理中心和相關(guān)設(shè)備，以提高網(wǎng)絡(luò)策略的配置效率和VM提供服務(wù)的實(shí)時性。該方法包括獲取虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口的MAC地址；關(guān)聯(lián)該虛擬網(wǎng)絡(luò)策略組、物理網(wǎng)絡(luò)策略組和虛端口的MAC地址，形成虛端口策略關(guān)聯(lián)表；從虛端口策略關(guān)聯(lián)表中選擇與該MAC地址對應(yīng)的物理網(wǎng)絡(luò)策略組下發(fā)至物理交換機(jī)。由于物理交換機(jī)在獲取這些網(wǎng)絡(luò)策略時不要求人工參與，因此，不僅使得進(jìn)行網(wǎng)絡(luò)策略配置時效率高，而且不容易出錯。當(dāng)服務(wù)器中的虛擬機(jī)遷移時，本發(fā)明提供的虛端口網(wǎng)絡(luò)策略配置方法可以實(shí)時地對虛端口網(wǎng)絡(luò)策略進(jìn)行遷移，由此提高了服務(wù)器虛擬化過程中虛擬機(jī)提供服務(wù)的實(shí)時性。
文檔編號H04L12/24GK102136931SQ20101029074
公開日2011年7月27日 申請日期2010年9月20日 優(yōu)先權(quán)日2010年9月20日
發(fā)明者宋偉, 李晉, 殷悅 申請人:華為技術(shù)有限公司