虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法及裝置制造方法
【專利摘要】本發(fā)明公開(kāi)了一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法及裝置，其中，該方法包括：服務(wù)器接收虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；所述服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；能夠降低處理開(kāi)銷。
【專利說(shuō)明】虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法及裝置
【技術(shù)領(lǐng)域】
[0001]本發(fā)明實(shí)施例涉及通信【技術(shù)領(lǐng)域】，尤其涉及一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法及
裝直。
【背景技術(shù)】
[0002]隨著虛擬技術(shù)的引入，虛擬機(jī)(英文:Virtual Machine，簡(jiǎn)稱VM)可以在服務(wù)器內(nèi)動(dòng)態(tài)地創(chuàng)建與消除，或者在服務(wù)器之間進(jìn)行遷移。
[0003]—般來(lái)說(shuō)，一個(gè)用戶可以在服務(wù)器中建立多個(gè)VM,由于該多個(gè)VM屬于同一個(gè)用戶，該用戶可以設(shè)置該多個(gè)VM對(duì)應(yīng)的通用網(wǎng)絡(luò)策略和個(gè)性網(wǎng)絡(luò)策略，其中，通用網(wǎng)絡(luò)策略針對(duì)同一用戶建立的每個(gè)VM均是相同的，例如，同屬一個(gè)用戶的多個(gè)VM共同遵守一組接入控制列表(英文:Access Control List,簡(jiǎn)稱:ACL)策略。
[0004]然而，按照通常的方法，在用戶已在服務(wù)器中建立有VM的情況下，如果該用戶想在同一服務(wù)器中建立新的VM，服務(wù)器也需要將與該新建的VM相關(guān)的網(wǎng)絡(luò)策略配置信息(包括通用網(wǎng)絡(luò)策略配置信息和個(gè)性網(wǎng)絡(luò)策略配置信息)發(fā)送給與該新建的VM通信的網(wǎng)絡(luò)設(shè)備，以使網(wǎng)絡(luò)設(shè)備根據(jù)與該新建的VM相關(guān)的網(wǎng)絡(luò)策略配置信息為該新建的VM配置相應(yīng)的網(wǎng)絡(luò)策略，因此，會(huì)增加處理開(kāi)銷。

【發(fā)明內(nèi)容】

[0005]本發(fā)明提供一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法及裝置，能夠降低處理開(kāi)銷。
[0006]第一方面，本發(fā)明提供一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法，包括:
[0007]服務(wù)器接收虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息,所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；
[0008]所述服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0009]基于第一方面，在第一種可能的實(shí)現(xiàn)方式中，所述服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息之后，包括:
[0010]所述服務(wù)器接收虛擬機(jī)管理中心發(fā)送的建立虛擬機(jī)消息，所述建立虛擬機(jī)消息中包含需要建立的虛擬機(jī)所屬的VNID ；
[0011]所述服務(wù)器向所述網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含所述VNID，以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
[0012]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第二種可能的實(shí)現(xiàn)方式中，所述方法還包括:
[0013]所述服務(wù)器接收所述虛擬機(jī)管理中心發(fā)送的刪除虛擬機(jī)消息，所述刪除虛擬機(jī)消息中包含需要?jiǎng)h除的虛擬機(jī)所屬的VNID ；[0014]所述服務(wù)器若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則向所述網(wǎng)絡(luò)設(shè)備發(fā)送解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID,以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理；
[0015]所述服務(wù)器若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則向所述網(wǎng)絡(luò)設(shè)備發(fā)送刪除網(wǎng)絡(luò)策略的同步消息，所述刪除網(wǎng)絡(luò)策略的同步消息中包含所述需要?jiǎng)h除的虛擬機(jī)所屬的VNID，以使所述網(wǎng)絡(luò)設(shè)備刪除與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策
略配置信息。
[0016]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第三種可能的實(shí)現(xiàn)方式中，所述方法還包括:
[0017]所述服務(wù)器接收所述虛擬機(jī)管理中心發(fā)送的網(wǎng)絡(luò)策略變更消息，所述網(wǎng)絡(luò)策略變更信息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息；
[0018]所述服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含所述需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
[0019]第二方面，本發(fā)明提供一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法，包括:
[0020]網(wǎng)絡(luò)設(shè)備接收服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；
[0021]所述網(wǎng)絡(luò)設(shè)備在驗(yàn)證所述網(wǎng)絡(luò)策略配置信息的適配性成功的基礎(chǔ)上，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系。
[0022]基于第二方面，在第一種可能的實(shí)現(xiàn)方式中，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，包括:
[0023]所述網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID ；
[0024]根據(jù)所述需要建立的虛擬機(jī)的VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
[0025]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第二種可能的實(shí)現(xiàn)方式中，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括:
[0026]所述網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID;
[0027]所述網(wǎng)絡(luò)設(shè)備根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，將所述需要?jiǎng)h除的虛擬機(jī)與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息進(jìn)行解結(jié)合處理；
[0028]若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，則刪除所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0029]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第三種可能的實(shí)現(xiàn)方式中，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括:
[0030]所述網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的刪除網(wǎng)絡(luò)策略同步消息，所述刪除網(wǎng)絡(luò)策略同步消息中包含需要?jiǎng)h除網(wǎng)絡(luò)策略配置信息的VNID ；
[0031]所述網(wǎng)絡(luò)設(shè)備刪除與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。[0032]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第四種可能的實(shí)現(xiàn)方式中，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括:
[0033]所述網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息；
[0034]所述網(wǎng)絡(luò)設(shè)備根據(jù)所述新的網(wǎng)絡(luò)策略配置信息，更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0035]第三方面，本發(fā)明提供一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置，包括:
[0036]接收模塊，用于接收虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；
[0037]發(fā)送模塊，用于向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0038]第四方面，本發(fā)明提供一種虛擬機(jī)的網(wǎng)絡(luò)策略配置裝置，包括:
[0039]接收模塊，用于接收服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；
[0040]建立模塊，用于在驗(yàn)證所述網(wǎng)絡(luò)策略配置信息的適配性成功的基礎(chǔ)上，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系。
[0041]本發(fā)明通過(guò)服務(wù)器在接收到虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息時(shí)，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；該服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，以使所述網(wǎng)絡(luò)設(shè)備建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系；從而當(dāng)存在同屬一個(gè)VNID的多個(gè)虛擬機(jī)時(shí)，不需要將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，可以降低系統(tǒng)的處理開(kāi)銷。
【專利附圖】

【附圖說(shuō)明】
[0042]為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作一簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0043]圖1為本發(fā)明一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖；
[0044]圖2為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖；
[0045]圖3為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖；
[0046]圖4為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖；
[0047]圖5為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖；
[0048]圖6為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖；
[0049]圖7為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的信令圖；
[0050]圖8為本發(fā)明另一實(shí)施例提供虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置的結(jié)構(gòu)示意圖；[0051]圖9為本發(fā)明另一實(shí)施例提供虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置的結(jié)構(gòu)示意圖；
[0052]圖10為本發(fā)明另一實(shí)施例提供虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置系統(tǒng)的結(jié)構(gòu)示意圖；
[0053]圖11為本發(fā)明實(shí)施例應(yīng)用的新的VDP的消息格式示意圖；
[0054]圖12為圖11所示VDP的消息格式中TLV類型與對(duì)應(yīng)的Value值之間的對(duì)應(yīng)關(guān)系示意圖；
[0055]圖13為圖11所示策略類型Policy Type與對(duì)應(yīng)的TLV Type的Value值之間的對(duì)應(yīng)關(guān)系不意圖。
【具體實(shí)施方式】
[0056]為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0057]圖1為本發(fā)明一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖，如圖1所示，本實(shí)施例的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法可以包括:
[0058]101、服務(wù)器接收虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息。
[0059]其中，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0060]102、所述服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息。
[0061 ] 其中，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0062]其中，網(wǎng)絡(luò)策略即授權(quán)使用該虛擬機(jī)的特定用戶或者一組用戶，能否訪問(wèn)整個(gè)網(wǎng)絡(luò)或網(wǎng)絡(luò)的特定部分，以及使用網(wǎng)絡(luò)資源的權(quán)限。舉例來(lái)說(shuō)，上述一組用戶為同屬一個(gè)虛擬局域網(wǎng)(英文:Virtual Local Area Network,簡(jiǎn)稱 VLAN)的用戶。
[0063]其中，網(wǎng)絡(luò)策略配置信息用于網(wǎng)絡(luò)設(shè)備建立與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略；舉例來(lái)說(shuō)，網(wǎng)絡(luò)策略配置信息是用于網(wǎng)絡(luò)設(shè)備為所述VNID對(duì)應(yīng)的虛擬機(jī)配置訪問(wèn)控制列表(英文:Access Control List,簡(jiǎn)稱 ACL),服務(wù)質(zhì)量(英文:Quality of Service,簡(jiǎn)稱 QoS)或其組合的配置信息，網(wǎng)絡(luò)策略配置信息還可以是入侵保護(hù)(英文=Intrusion ProtectSystem,簡(jiǎn)稱IPS)安全策略信息和入侵檢測(cè)IDS (英文intrusion Detect System,簡(jiǎn)稱IDS)安全策略信息。
[0064]對(duì)應(yīng)地，網(wǎng)絡(luò)設(shè)備接收到服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息之后，可以驗(yàn)證待建立的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置信息的適配性；若驗(yàn)證成功，建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系，舉例來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備可以建立與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，并將所述需要建立的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)配置信息添加到建立的VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中。
[0065]上述網(wǎng)絡(luò)策略同步消息舉例來(lái)說(shuō)，包括新的VDP協(xié)議中的預(yù)關(guān)聯(lián)消息或關(guān)聯(lián)消息或者新的BDP協(xié)議中的流描述(英文:Flow Specification)消息等。
[0066]103、所述服務(wù)器接收虛擬機(jī)管理中心發(fā)送的建立虛擬機(jī)消息，所述建立虛擬機(jī)消息中包含需要建立的虛擬機(jī)所屬的VNID。[0067]在本發(fā)明的一個(gè)實(shí)施方式中，當(dāng)需要在服務(wù)器上新創(chuàng)建一個(gè)虛擬機(jī)時(shí)，虛擬機(jī)管理中心vCenter向服務(wù)器發(fā)送指示服務(wù)器建立虛擬機(jī)的消息，以下將該指示服務(wù)器建立虛擬機(jī)的消息稱為建立虛擬機(jī)消息，其中，建立虛擬機(jī)消息中包括需要建立的虛擬機(jī)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)(英文=Virtual Network ID，簡(jiǎn)稱VNID)，其中，虛擬機(jī)的VNID用以表示該虛擬機(jī)所屬用戶的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)；通常，同一用戶在同一服務(wù)器上建立多個(gè)虛擬機(jī)時(shí)，該多個(gè)虛擬機(jī)的VNID是相同的。具體地，虛擬機(jī)管理中心vCenter可以通過(guò)應(yīng)用程序編程接口(英文！Application Programming Interface,簡(jiǎn)稱API)將建立虛擬機(jī)消息發(fā)送給服務(wù)器。
[0068]為了區(qū)別同一用戶在同一服務(wù)器中建立的多個(gè)虛擬機(jī)，例如，虛擬機(jī)管理中心vCenter還可以通過(guò)應(yīng)用程序編程API接口將需要建立的虛擬機(jī)的虛擬機(jī)地址(英文:VMaddress)發(fā)送給服務(wù)器，其中，VM address可以是網(wǎng)絡(luò)層地址，如第四版互聯(lián)網(wǎng)協(xié)議(英文:Internet Protocol, IP version 4,簡(jiǎn)稱IPv4)地址或第六版互聯(lián)網(wǎng)協(xié)議(英文:InternetProtocol, IP version 6,簡(jiǎn)稱IPv6)地址,也可以是數(shù)據(jù)鏈路層地址,如介質(zhì)訪問(wèn)控制(英文:Media Access Control,簡(jiǎn)稱 MAC)地址。
[0069]服務(wù)器根據(jù)接收到的建立虛擬機(jī)消息，可以在本地建立相應(yīng)的虛擬機(jī)。
[0070]104、所述服務(wù)器向所述網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含所述VNID，以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
[0071]其中，結(jié)合(英文association)或預(yù)結(jié)合(英文:pre_association)消息用以指示網(wǎng)絡(luò)設(shè)備根據(jù)需要建立的虛擬機(jī)所屬的VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置與需要建立的虛擬機(jī)結(jié)合起來(lái)。具體實(shí)現(xiàn)時(shí)，網(wǎng)絡(luò)設(shè)備例如可以根據(jù)需要建立的虛擬機(jī)所屬的VNID，可以查詢本地是否存在與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，若存在，網(wǎng)絡(luò)可以根據(jù)預(yù)結(jié)合消息，將所述需要建立的虛擬機(jī)的標(biāo)識(shí)添加到與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中，此時(shí)，所述需要建立的虛擬機(jī)與網(wǎng)絡(luò)策略配置之間的對(duì)應(yīng)關(guān)系處于不使能狀態(tài)；或者網(wǎng)絡(luò)設(shè)備可以根據(jù)結(jié)合消息，將所述需要建立的虛擬機(jī)的標(biāo)識(shí)添加到與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中，并同時(shí)使能所述需要建立的虛擬機(jī)與網(wǎng)絡(luò)策略配置之間的對(duì)應(yīng)關(guān)系。
[0072]舉例來(lái)說(shuō)，上述結(jié)合或預(yù)結(jié)合消息具體為新的虛擬機(jī)發(fā)現(xiàn)和配置協(xié)議(英文:Virtual Station Instant Discovery and Configuration Protocol,簡(jiǎn)稱 VDP)中的予頁(yè)關(guān)聯(lián)(英文:Pre_Associate)消息或關(guān)聯(lián)(英文Associate)消息,或者結(jié)合或預(yù)結(jié)合消息具體為新的邊界網(wǎng)關(guān)協(xié)議(英文:Border Gateway Protocol,簡(jiǎn)稱BGP)中的流描述(英文:Flow Specification)消息。
[0073]本實(shí)施例的網(wǎng)絡(luò)設(shè)備與同屬同一個(gè)虛擬網(wǎng)絡(luò)中的虛擬機(jī)進(jìn)行通信連接，例如，對(duì)發(fā)自或發(fā)往同屬同一個(gè)虛擬網(wǎng)絡(luò)中的虛擬機(jī)的消息進(jìn)行處理的網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)備可以是網(wǎng)絡(luò)交換機(jī)或路由器。
[0074]本發(fā)明通過(guò)服務(wù)器在接收到虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息時(shí)，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；該服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，以使所述網(wǎng)絡(luò)設(shè)備建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系；從而當(dāng)存在同屬一個(gè)VNID的多個(gè)虛擬機(jī)時(shí)，不需要將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，服務(wù)器只需要向網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID，以使所述網(wǎng)絡(luò)設(shè)備將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理；從而可以降低系統(tǒng)的處理開(kāi)銷。
[0075]同時(shí)，本實(shí)施例中不需要通過(guò)第三方設(shè)備，例如nCenter和vCenter,網(wǎng)絡(luò)設(shè)備也能實(shí)現(xiàn)虛擬機(jī)VM的網(wǎng)絡(luò)策略配置；不僅簡(jiǎn)化系統(tǒng)網(wǎng)絡(luò)架構(gòu)，而且也能改善現(xiàn)有的網(wǎng)絡(luò)策略配置實(shí)時(shí)性差而導(dǎo)致的網(wǎng)絡(luò)策略配置效率低的問(wèn)題，提高了網(wǎng)絡(luò)策略配置的效率。
[0076]圖2為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖，通過(guò)圖1所示實(shí)施例的方法在網(wǎng)絡(luò)設(shè)備中為新建的虛擬機(jī)的配置網(wǎng)絡(luò)策略的基礎(chǔ)上，當(dāng)虛擬機(jī)管理中心想要?jiǎng)h除服務(wù)器中已經(jīng)建立的虛擬機(jī)時(shí)，具體實(shí)現(xiàn)過(guò)程如圖2所示，本實(shí)施例的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法進(jìn)一步包括:
[0077]201、服務(wù)器接收所述虛擬機(jī)管理中心發(fā)送的刪除虛擬機(jī)消息，所述刪除虛擬機(jī)消息中包含需要?jiǎng)h除的虛擬機(jī)的VNID。
[0078]在本發(fā)明的一個(gè)實(shí)施方式中，當(dāng)需要在服務(wù)器上刪除一個(gè)虛擬機(jī)VM時(shí)，虛擬機(jī)管理中心vCenter向服務(wù)器發(fā)送用以指示服務(wù)器刪除虛擬機(jī)的消息，以下將該指示服務(wù)器刪除虛擬機(jī)的消息稱為刪除虛擬機(jī)消息，具體地，虛擬機(jī)管理中心vCenter通過(guò)應(yīng)用程序編程接口 API將刪除虛擬機(jī)消息發(fā)送給服務(wù)器。
[0079]其中，刪除虛擬機(jī)消息中至少包含需要?jiǎng)h除的虛擬機(jī)所屬的VNID。例如，刪除虛擬機(jī)消息中還包括需要?jiǎng)h除的虛擬機(jī)的VM address ;服務(wù)器根據(jù)需要?jiǎng)h除的虛擬機(jī)的VMaddr e s s,刪除對(duì)應(yīng)的虛擬機(jī)相關(guān)的信息。
[0080]202、服務(wù)器確定本地是否存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則執(zhí)行步驟203，若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則執(zhí)行步驟204。
[0081]203、服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID。
[0082]其中，解結(jié)合(英文:De_association)消息為指示網(wǎng)絡(luò)設(shè)備將與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理的消息，舉例來(lái)說(shuō)，解結(jié)合消息具體包括新的VDP協(xié)議中的解關(guān)聯(lián)(英文:De_associate)消息或者新的BDP協(xié)議中的流描述(英文:Flow Specification)消息等。
[0083]具體實(shí)現(xiàn)時(shí)，舉例來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備可以根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，確定網(wǎng)絡(luò)設(shè)備本地是否存在與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，若存在，則將所述需要?jiǎng)h除的虛擬機(jī)從所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中刪除。此時(shí)，網(wǎng)絡(luò)設(shè)備不需要?jiǎng)h除所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表。
[0084]204、服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送刪除網(wǎng)絡(luò)策略同步消息，所述刪除網(wǎng)絡(luò)策略同步消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID。
[0085]上述刪除網(wǎng)絡(luò)策略的同步消息舉例來(lái)說(shuō)，包括新的VDP協(xié)議中的預(yù)關(guān)聯(lián)消息或關(guān)聯(lián)消息或者新的BDP協(xié)議中的流描述(英文:Flow Specification)消息等。
[0086]具體實(shí)現(xiàn)時(shí)，例如網(wǎng)絡(luò)設(shè)備可以根據(jù)接收到的刪除網(wǎng)絡(luò)策略的同步消息，確定網(wǎng)絡(luò)設(shè)備本地是否存在與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，若存在，則刪除與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表和/或與該VNID對(duì)應(yīng)的組播地址信息。
[0087]本發(fā)明實(shí)施例通過(guò)服務(wù)器在接收到虛擬機(jī)管理中心發(fā)送的刪除虛擬機(jī)消息時(shí)，且根據(jù)需要?jiǎng)h除的虛擬機(jī)的VNID，確定服務(wù)器本地已經(jīng)存在同屬所述需要建立的虛擬機(jī)的VNID的其他虛擬機(jī)時(shí)，向與所述虛擬機(jī)通信的網(wǎng)絡(luò)設(shè)備發(fā)送解結(jié)合消息，所述解結(jié)合消息中包含需要?jiǎng)h除的虛擬機(jī)的VNID，以使所述網(wǎng)絡(luò)設(shè)備將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理；不需要通過(guò)第三方設(shè)備，例如nCenter和vCenter，也能刪除已經(jīng)配置的虛擬機(jī)VM的網(wǎng)絡(luò)策略配置；不僅簡(jiǎn)化系統(tǒng)網(wǎng)絡(luò)架構(gòu)，而且也能改善現(xiàn)有的網(wǎng)絡(luò)策略配置實(shí)時(shí)性差而導(dǎo)致的網(wǎng)絡(luò)策略配置效率低的問(wèn)題，提高了網(wǎng)絡(luò)策略配置的效率。
[0088]圖3為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖，通過(guò)圖1所示實(shí)施例的方法在網(wǎng)絡(luò)設(shè)備中為新建的虛擬機(jī)的配置網(wǎng)絡(luò)策略的基礎(chǔ)上，當(dāng)虛擬機(jī)管理中心想要改變?cè)撎摂M機(jī)的網(wǎng)絡(luò)策略配置時(shí)，需要在網(wǎng)絡(luò)設(shè)備中更新與該虛擬機(jī)相關(guān)的網(wǎng)絡(luò)策略配置信息，具體實(shí)現(xiàn)過(guò)程如圖3所示，本實(shí)施例的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法進(jìn)一步包括:
[0089]301、服務(wù)器接收所述虛擬機(jī)管理中心發(fā)送的網(wǎng)絡(luò)策略變更消息，所述網(wǎng)絡(luò)策略變更消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
[0090]假設(shè)網(wǎng)絡(luò)運(yùn)行環(huán)境發(fā)生變化，或者需要改變虛擬機(jī)的服務(wù)質(zhì)量或帶寬時(shí)，例如，虛擬機(jī)當(dāng)前的訪問(wèn)權(quán)限是不能訪問(wèn)外部網(wǎng)絡(luò)，假設(shè)虛擬機(jī)管理中心vCenter將該虛擬機(jī)的訪問(wèn)權(quán)限設(shè)置為可以訪問(wèn)外部網(wǎng)絡(luò)；又例如，虛擬機(jī)當(dāng)前的網(wǎng)絡(luò)帶寬為50M，虛擬機(jī)管理中心vCenter將該虛擬機(jī)的網(wǎng)絡(luò)帶寬設(shè)置為100M ;需要相應(yīng)的修改該虛擬機(jī)的網(wǎng)絡(luò)策略配置信息，具體實(shí)現(xiàn)時(shí)，虛擬機(jī)管理中心vCenter向服務(wù)器發(fā)送用以指示服務(wù)器更新虛擬機(jī)網(wǎng)絡(luò)策略的消息，以下將該指示服務(wù)器更新虛擬機(jī)網(wǎng)絡(luò)策略的消息稱為網(wǎng)絡(luò)策略變更消息，具體地，虛擬機(jī)管理中心vCenter通過(guò)應(yīng)用程序編程接口 API將網(wǎng)絡(luò)策略變更消息發(fā)送給服務(wù)器。
[0091]302、服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
[0092]其中，網(wǎng)絡(luò)策略變更同步消息為指示網(wǎng)絡(luò)設(shè)備根據(jù)需要更新的網(wǎng)絡(luò)策略配置信息，更新與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略的消息，舉例來(lái)說(shuō)，網(wǎng)絡(luò)策略變更同步消息包括新的VDP協(xié)議中的預(yù)關(guān)聯(lián)消息或關(guān)聯(lián)消息或者新的BDP協(xié)議中的流描述(英文:FlowSpecification)消息等。
[0093]在本發(fā)明的一個(gè)實(shí)施方式中，網(wǎng)絡(luò)設(shè)備接收網(wǎng)絡(luò)策略變更同步消息之后，根據(jù)需要更新網(wǎng)絡(luò)策略的VNID，若確定本地存在與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，則根據(jù)新的網(wǎng)絡(luò)策略配置信息，更新本地與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中的網(wǎng)絡(luò)策略配置信息。
[0094]本發(fā)明實(shí)施例通過(guò)服務(wù)器在接收到虛擬機(jī)管理中心發(fā)送的網(wǎng)絡(luò)策略變更消息時(shí)，向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息，以使所述網(wǎng)絡(luò)設(shè)備更新本地與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中的網(wǎng)絡(luò)策略配置信息；當(dāng)存在同屬一個(gè)VNID的多個(gè)虛擬機(jī)時(shí)，不需要網(wǎng)絡(luò)設(shè)備重復(fù)地更新每個(gè)虛擬機(jī)對(duì)應(yīng)的網(wǎng)絡(luò)策略，從而可以減低系統(tǒng)的處理開(kāi)銷。[0095]同時(shí)本實(shí)施例不需要通過(guò)第三方設(shè)備，例如nCenter和vCenter,網(wǎng)絡(luò)設(shè)備即可更新虛擬機(jī)的網(wǎng)絡(luò)策略，不僅簡(jiǎn)化系統(tǒng)網(wǎng)絡(luò)架構(gòu)，而且也能改善現(xiàn)有的網(wǎng)絡(luò)策略配置實(shí)時(shí)性差而導(dǎo)致的網(wǎng)絡(luò)策略配置效率低的問(wèn)題，提高了網(wǎng)絡(luò)策略配置的效率。
[0096]圖4為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖；如圖4所示，本實(shí)施例的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法包括:
[0097]401、網(wǎng)絡(luò)設(shè)備接收服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0098]其中，網(wǎng)絡(luò)策略即授權(quán)使用該虛擬機(jī)的特定用戶或者一組用戶，能否訪問(wèn)整個(gè)網(wǎng)絡(luò)或網(wǎng)絡(luò)的特定部分，以及使用網(wǎng)絡(luò)資源的權(quán)限。舉例來(lái)說(shuō)，上述一組用戶為同屬一個(gè)虛擬局域網(wǎng)(英文:Virtual Local Area Network,簡(jiǎn)稱 VLAN)的用戶。
[0099]其中，網(wǎng)絡(luò)策略配置信息用于網(wǎng)絡(luò)設(shè)備建立與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略；舉例來(lái)說(shuō)，網(wǎng)絡(luò)策略配置信息是用于網(wǎng)絡(luò)設(shè)備為所述VNID對(duì)應(yīng)的虛擬機(jī)配置訪問(wèn)控制列表(英文:Access Control List,簡(jiǎn)稱 ACL),服務(wù)質(zhì)量(英文:Quality of Service,簡(jiǎn)稱 QoS)或其組合的配置信息，網(wǎng)絡(luò)策略配置信息還可以是入侵保護(hù)(英文=Intrusion ProtectSystem,簡(jiǎn)稱IPS)安全策略信息和入侵檢測(cè)IDS (英文intrusion Detect System,簡(jiǎn)稱IDS)安全策略信息。
[0100]舉例來(lái)說(shuō)，網(wǎng)絡(luò)策略同步消息具體包括新的VDP協(xié)議中的解關(guān)聯(lián)(英文:De-associate)消息或者新的BDP協(xié)議中的流描述(英文:Flow Specification)消息等。
[0101]402、網(wǎng)絡(luò)設(shè)備在驗(yàn)證所述網(wǎng)絡(luò)策略配置信息的適配性成功的基礎(chǔ)上，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系。
[0102]其中，對(duì)于網(wǎng)絡(luò)策略配置信息的適配性驗(yàn)證，例如，網(wǎng)絡(luò)設(shè)備可以驗(yàn)證待建立的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置信息的屬性是否與該網(wǎng)絡(luò)設(shè)備原有配置存在沖突，若待建立的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置信息的屬性與該網(wǎng)絡(luò)設(shè)備原有配置不存在沖突認(rèn)，則驗(yàn)證適配性成功。
[0103]對(duì)于建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系，舉例來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備可以建立與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，并將所述需要建立的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)配置信息添加到建立的VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中。
[0104]403、網(wǎng)絡(luò)設(shè)備接收服務(wù)器發(fā)送的結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)所屬的VNID。
[0105]在本發(fā)明的一個(gè)實(shí)施方式中，當(dāng)服務(wù)器需要在建立的虛擬網(wǎng)絡(luò)中建立虛擬機(jī)時(shí)，服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)所屬的VNID。
[0106]其中，結(jié)合或者預(yù)結(jié)合消息為指示網(wǎng)絡(luò)設(shè)備將與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合起來(lái)的消息，舉例來(lái)說(shuō)，上述結(jié)合或預(yù)結(jié)合消息具體為新的虛擬機(jī)發(fā)現(xiàn)和配置協(xié)議(英文:Virtual Station Instant Discovery andConfiguration Protocol,簡(jiǎn)稱VDP)中的預(yù)關(guān)聯(lián)(英文:Pre_Associate)消息或關(guān)聯(lián)(英文:Associate)消息,或者結(jié)合或預(yù)結(jié)合消息具體為新的邊界網(wǎng)關(guān)協(xié)議(英文:Border GatewayProtocol,簡(jiǎn)稱 BGP)中的流描述(英文:Flow Specification)消息。
[0107]404、網(wǎng)絡(luò)設(shè)備根據(jù)所述需要建立的虛擬機(jī)所屬的VNID，將與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
[0108]具體實(shí)現(xiàn)時(shí)，網(wǎng)絡(luò)設(shè)備例如可以根據(jù)需要建立的虛擬機(jī)所屬的VNID，可以查詢本地是否存在與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，若存在，網(wǎng)絡(luò)可以根據(jù)預(yù)結(jié)合消息，將所述需要建立的虛擬機(jī)的標(biāo)識(shí)添加到與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中，此時(shí)，所述需要建立的虛擬機(jī)與網(wǎng)絡(luò)策略配置之間的對(duì)應(yīng)關(guān)系處于不使能狀態(tài)；或者網(wǎng)絡(luò)設(shè)備可以根據(jù)結(jié)合消息，將所述需要建立的虛擬機(jī)的標(biāo)識(shí)添加到與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中，并同時(shí)使能所述需要建立的虛擬機(jī)與網(wǎng)絡(luò)策略配置之間的對(duì)應(yīng)關(guān)系。
[0109]本實(shí)施例的網(wǎng)絡(luò)設(shè)備與同屬同一個(gè)虛擬網(wǎng)絡(luò)中的虛擬機(jī)進(jìn)行通信連接，例如，對(duì)發(fā)自或發(fā)往同屬同一個(gè)虛擬網(wǎng)絡(luò)中的虛擬機(jī)的消息進(jìn)行處理的網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)設(shè)備可以是網(wǎng)絡(luò)交換機(jī)或路由器。
[0110]可選地，網(wǎng)絡(luò)設(shè)備對(duì)需要建立的虛擬機(jī)進(jìn)行網(wǎng)絡(luò)策略配置信息的結(jié)合或預(yù)結(jié)合之后，可以向服務(wù)器發(fā)送結(jié)合或預(yù)結(jié)合成功的消息；若網(wǎng)絡(luò)設(shè)備驗(yàn)證所述網(wǎng)絡(luò)策略配置信息的適配性不成功，則向服務(wù)器發(fā)送配置不成功的消息。
[0111]本發(fā)明實(shí)施例在網(wǎng)絡(luò)設(shè)備接收到服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，網(wǎng)絡(luò)設(shè)備建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系；從而當(dāng)服務(wù)器在同屬一個(gè)VNID的虛擬網(wǎng)絡(luò)中建立的多個(gè)虛擬機(jī)時(shí)，不需要將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，服務(wù)器只需要向網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID，網(wǎng)絡(luò)設(shè)備將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理，從而可以降低系統(tǒng)的處理開(kāi)銷。
[0112]同時(shí)本實(shí)施例不需要通過(guò)第三方設(shè)備，例如nCenter和vCenter,也能實(shí)現(xiàn)虛擬機(jī)VM的網(wǎng)絡(luò)策略配置；不僅簡(jiǎn)化系統(tǒng)網(wǎng)絡(luò)架構(gòu)，而且也能改善現(xiàn)有的網(wǎng)絡(luò)策略配置實(shí)時(shí)性差而導(dǎo)致的網(wǎng)絡(luò)策略配置效率低的問(wèn)題，提高了網(wǎng)絡(luò)策略配置的效率。
[0113]圖5為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖，在圖4所示的實(shí)施例的基礎(chǔ)上，當(dāng)服務(wù)器刪除已經(jīng)建立的虛擬機(jī)時(shí)，為了釋放網(wǎng)絡(luò)設(shè)備的資源，與該虛擬機(jī)通信的網(wǎng)絡(luò)設(shè)備也需要釋放與該已經(jīng)刪除的虛擬機(jī)相關(guān)的網(wǎng)絡(luò)策略配置，如圖5所示，本實(shí)施例的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法進(jìn)一步包括:
[0114]501、網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID。
[0115]在本發(fā)明的一個(gè)實(shí)施方式中，若服務(wù)器確定所述服務(wù)器本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則向與需要?jiǎng)h除的虛擬機(jī)通信的網(wǎng)絡(luò)設(shè)備發(fā)送解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID。
[0116]其中，解結(jié)合(英文:De-associate)消息為指示網(wǎng)絡(luò)設(shè)備將與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理的消息，舉例來(lái)說(shuō)，解結(jié)合消息具體包括新的VDP協(xié)議中的解關(guān)聯(lián)(英文:De_associate)消息或者新的BDP協(xié)議中的流描述(英文:Flow Specification)消息等。
[0117]502、所述網(wǎng)絡(luò)設(shè)備確定本地是否存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，則執(zhí)行步驟503，若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，則執(zhí)行步驟504。
[0118]例如，網(wǎng)絡(luò)設(shè)備可以設(shè)置同屬于一個(gè)VNID的虛擬機(jī)信息列表，其中，虛擬機(jī)信息列表中可以設(shè)置多個(gè)虛擬機(jī)的信息，網(wǎng)絡(luò)設(shè)備可以根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，查詢需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的虛擬機(jī)信息列表，若虛擬機(jī)信息列表中包含多個(gè)虛擬機(jī)的信息，則確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息。
[0119]503、所述網(wǎng)絡(luò)設(shè)備將與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理。
[0120]舉例來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，查找與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，將所述需要?jiǎng)h除的虛擬機(jī)的標(biāo)識(shí)從所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中刪除。
[0121]可選地，網(wǎng)絡(luò)設(shè)備將與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理之后，可以向服務(wù)器發(fā)送解結(jié)合成功的消息。
[0122]504、所述網(wǎng)絡(luò)設(shè)備刪除與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0123]在本發(fā)明的另一個(gè)實(shí)施方式中，若服務(wù)器確定所述服務(wù)器本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則向網(wǎng)絡(luò)設(shè)備發(fā)送刪除網(wǎng)絡(luò)策略的同步消息，所述刪除網(wǎng)絡(luò)策略的同步消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID。
[0124]舉例來(lái)說(shuō)，網(wǎng)絡(luò)設(shè)備可以根據(jù)接收到的刪除網(wǎng)絡(luò)策略的同步消息中包含的需要?jiǎng)h除的虛擬機(jī)的VNID，刪除與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息和/或與該VNID對(duì)應(yīng)的組播地址信息。
[0125]本發(fā)明實(shí)施例在網(wǎng)絡(luò)設(shè)備接收到虛擬機(jī)管理中心發(fā)送的解結(jié)合消息時(shí)，所述解結(jié)合消息中包含需要?jiǎng)h除的虛擬機(jī)的VNID，根據(jù)需要?jiǎng)h除的虛擬機(jī)的VNID，將與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理，能夠?qū)崿F(xiàn)不需要通過(guò)第三方設(shè)備，例如nCenter和vCenter,也能刪除已經(jīng)配置的虛擬機(jī)VM的網(wǎng)絡(luò)策略配置；不僅簡(jiǎn)化系統(tǒng)網(wǎng)絡(luò)架構(gòu)，而且也能改善現(xiàn)有的網(wǎng)絡(luò)策略配置實(shí)時(shí)性差而導(dǎo)致的網(wǎng)絡(luò)策略配置效率低的問(wèn)題，提高了網(wǎng)絡(luò)策略配置的效率。
[0126]圖6為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的流程示意圖，通過(guò)圖4所示實(shí)施例的方法在網(wǎng)絡(luò)設(shè)備中為新建的虛擬機(jī)配置網(wǎng)絡(luò)策略的基礎(chǔ)上，當(dāng)虛擬機(jī)管理中心想要改變?cè)撎摂M機(jī)的網(wǎng)絡(luò)策略配置時(shí)，需要在網(wǎng)絡(luò)設(shè)備中更新與該虛擬機(jī)相關(guān)的網(wǎng)絡(luò)策略配置信息，具體實(shí)現(xiàn)過(guò)程如圖6所示，本實(shí)施例的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法進(jìn)一步包括:
[0127]601、網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
[0128]假設(shè)網(wǎng)絡(luò)運(yùn)行環(huán)境發(fā)生變化，或者需要改變虛擬機(jī)的服務(wù)質(zhì)量或帶寬時(shí)，例如，虛擬機(jī)當(dāng)前的訪問(wèn)權(quán)限是不能訪問(wèn)外部網(wǎng)絡(luò)，假設(shè)虛擬機(jī)管理中心vCenter將該虛擬機(jī)的訪問(wèn)權(quán)限設(shè)置為可以訪問(wèn)外部網(wǎng)絡(luò)；又例如，虛擬機(jī)當(dāng)前的網(wǎng)絡(luò)帶寬為50M，虛擬機(jī)管理中心vCenter將該虛擬機(jī)的網(wǎng)絡(luò)帶寬設(shè)置為100M ;需要相應(yīng)的修改該虛擬機(jī)的網(wǎng)絡(luò)策略配置信息，具體實(shí)現(xiàn)時(shí)，網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
[0129]其中，網(wǎng)絡(luò)策略變更同步消息用以指示網(wǎng)絡(luò)設(shè)備更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中的網(wǎng)絡(luò)策略配置信息，舉例來(lái)說(shuō)，網(wǎng)絡(luò)策略變更同步消息具體包括新的VDP協(xié)議中的預(yù)關(guān)聯(lián)消息或關(guān)聯(lián)消息或者新的BDP協(xié)議中的流描述(英文:Flow Specification)消息等。
[0130]602、所述網(wǎng)絡(luò)設(shè)備根據(jù)所述需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息，更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中的網(wǎng)絡(luò)策略配置信息。
[0131]具體實(shí)現(xiàn)時(shí)，網(wǎng)絡(luò)設(shè)備可以根據(jù)需要更新網(wǎng)絡(luò)策略的VNID，查詢本地是否存在與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略，若存在，則根據(jù)新的網(wǎng)絡(luò)策略配置信息，更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中的網(wǎng)絡(luò)策略配置信息。
[0132]本發(fā)明實(shí)施例在網(wǎng)絡(luò)設(shè)備接收到虛擬機(jī)管理中心發(fā)送的網(wǎng)絡(luò)策略變更同步消息時(shí)，根據(jù)網(wǎng)絡(luò)策略變更同步消息中包含的需要更新網(wǎng)絡(luò)策略的VNID，查詢本地是否存在與該VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，若存在，則根據(jù)新的網(wǎng)絡(luò)策略配置信息，更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表中的網(wǎng)絡(luò)策略配置信息；當(dāng)存在同屬一個(gè)VNID的多個(gè)虛擬機(jī)時(shí)，不需要網(wǎng)絡(luò)設(shè)備重復(fù)地更新每個(gè)虛擬機(jī)對(duì)應(yīng)的網(wǎng)絡(luò)策略，從而可以減低系統(tǒng)的處理開(kāi)銷。
[0133]同時(shí)本實(shí)施例不需要通過(guò)第三方設(shè)備，例如nCenter和vCenter,網(wǎng)絡(luò)設(shè)備即可更新虛擬機(jī)的網(wǎng)絡(luò)策略，不僅簡(jiǎn)化系統(tǒng)網(wǎng)絡(luò)架構(gòu)，而且也能改善現(xiàn)有的網(wǎng)絡(luò)策略配置實(shí)時(shí)性差而導(dǎo)致的網(wǎng)絡(luò)策略配置效率低的問(wèn)題，提高了網(wǎng)絡(luò)策略配置的效率。
[0134]圖7為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法的消息圖；當(dāng)需要將虛擬機(jī)VM從第一 VM服務(wù)器遷出到第二 VM服務(wù)器時(shí)，本實(shí)施例的虛擬機(jī)的網(wǎng)絡(luò)策略配置過(guò)程，如圖7所示,包括:
[0135]701、vCenter通知第一 VM服務(wù)器準(zhǔn)備遷出VM。
[0136]具體實(shí)現(xiàn)時(shí)，vCenter通過(guò)應(yīng)用程序編程接口 API向第一 VM服務(wù)器發(fā)送待遷出VM的信息，例如，待遷出VM的信息中包含待遷出VM的VNID和VM adress。其中，VM address可以是三層網(wǎng)絡(luò)地址，如IPv4或IPv6，也可以是二層網(wǎng)絡(luò)地址，如MAC地址。
[0137]702、vCenter通知第二 VM服務(wù)器準(zhǔn)備遷入VM。
[0138]具體實(shí)現(xiàn)時(shí)，vCenter通過(guò)應(yīng)用程序編程接口 API向第二 VM服務(wù)器發(fā)送待遷入VM的信息，其中，待遷入VM的信息中至少包含待遷入VM的VNID。
[0139]其中，待遷入VM的VNID與上述待遷出VM的VNID相同。
[0140]703、第二 VM服務(wù)器確定本地是否存在與所述VNID對(duì)應(yīng)的虛擬網(wǎng)絡(luò)，若是則執(zhí)行步驟704，否則執(zhí)行步驟706。
[0141]704、第二 VM服務(wù)器向第二網(wǎng)絡(luò)設(shè)備發(fā)送關(guān)聯(lián)消息。
[0142]其中，關(guān)聯(lián)消息中包含待遷入VM的VNID。
[0143]705、第二網(wǎng)絡(luò)設(shè)備將與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與待遷入的VM進(jìn)行關(guān)聯(lián)處理。
[0144]具體地，例如，第二網(wǎng)絡(luò)設(shè)備根據(jù)關(guān)聯(lián)消息中包含的VNID，查詢與所VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，將待遷入VM的標(biāo)識(shí)添加到所VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，并且使能待遷入VM的網(wǎng)絡(luò)策略配置信息。
[0145]可選地，第二網(wǎng)絡(luò)設(shè)備向第二 VM服務(wù)器發(fā)送關(guān)聯(lián)成功的消息。
[0146]706、第二 VM服務(wù)器向第二網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息。
[0147]其中，網(wǎng)絡(luò)策略同步消息中包含待遷入VM的VNID以及對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。[0148]707、第二網(wǎng)絡(luò)設(shè)備驗(yàn)證網(wǎng)絡(luò)策略配置信息適配性成功之后，建立所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0149]如果網(wǎng)絡(luò)策略配置信息的所有屬性與第二網(wǎng)絡(luò)設(shè)備原有配置無(wú)沖突，所請(qǐng)求的資源分配也可滿足時(shí)，認(rèn)為驗(yàn)證通過(guò)，第二網(wǎng)絡(luò)設(shè)備按照網(wǎng)絡(luò)策略同步消息中包含的網(wǎng)絡(luò)策略配置信息建立VNID與網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系，例如VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，之后，將待遷入VM的標(biāo)識(shí)添加到所VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略列表，并且使能待遷入VM的網(wǎng)絡(luò)策略配置信息。
[0150]可選地，第二網(wǎng)絡(luò)設(shè)備向第二 VM服務(wù)器發(fā)送關(guān)聯(lián)成功的消息。
[0151]其中，上述第二網(wǎng)絡(luò)設(shè)備為與VNID對(duì)應(yīng)的虛擬網(wǎng)絡(luò)進(jìn)行通信的網(wǎng)絡(luò)設(shè)備，第二網(wǎng)絡(luò)設(shè)備包括網(wǎng)絡(luò)交換機(jī)或路由器。
[0152]708、第一 VM服務(wù)器確定本地是否存在同屬所述VNID的其他VM，若是則執(zhí)行步驟709，否則執(zhí)行步驟711。
[0153]709、第一 VM服務(wù)器向第一網(wǎng)絡(luò)設(shè)備發(fā)送解關(guān)聯(lián)消息。
[0154]其中，解關(guān)聯(lián)消息中包括所需刪除的VM的VNID。
[0155]第一網(wǎng)絡(luò)設(shè)備為與VNID對(duì)應(yīng)的虛擬網(wǎng)絡(luò)進(jìn)行通信的網(wǎng)絡(luò)設(shè)備，第一網(wǎng)絡(luò)設(shè)備包括網(wǎng)絡(luò)交換機(jī)或路由器。
[0156]710、第一網(wǎng)絡(luò)設(shè)備根據(jù)所需刪除的VM的VNIDJf VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所需刪除的VM進(jìn)行解關(guān)聯(lián)處理。
[0157]例如，將所需刪除的VM的標(biāo)識(shí)從VNID對(duì)應(yīng)網(wǎng)絡(luò)策略列表中刪除。
[0158]可選地，第一網(wǎng)絡(luò)設(shè)備向第一 VM服務(wù)器返回解關(guān)聯(lián)成功的消息。
[0159]711、第一 VM服務(wù)器向第一網(wǎng)絡(luò)設(shè)備發(fā)送刪除網(wǎng)絡(luò)策略的同步消息。
[0160]其中，所述刪除網(wǎng)絡(luò)策略的同步消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID。
[0161]712、第一網(wǎng)絡(luò)設(shè)備根據(jù)刪除網(wǎng)絡(luò)策略的同步消息，刪除VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0162]可選地，第一網(wǎng)絡(luò)設(shè)備向第一 VM服務(wù)器返回刪除成功消息。
[0163]上述步驟701和702可以平行進(jìn)行，上述步驟704和709可以平行進(jìn)行，上述步驟705和710可以平行進(jìn)行，上述步驟706和711可以平行進(jìn)行，上述步驟707和712可以平行進(jìn)行。
[0164]上述過(guò)程中，是以關(guān)聯(lián)消息為例攜帶虛擬機(jī)的VNID，上述方法也可以同樣適用于預(yù)關(guān)聯(lián)消息。
[0165]在虛擬網(wǎng)絡(luò)中，當(dāng)該虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略發(fā)生變化時(shí)，可以采用重新發(fā)送關(guān)聯(lián)消息的方式，關(guān)聯(lián)消息中包含虛擬網(wǎng)絡(luò)的VNID以及新的網(wǎng)絡(luò)策略配置信息，網(wǎng)絡(luò)設(shè)備根據(jù)VNID以及更新的網(wǎng)絡(luò)策略配置信息，更新VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0166]本發(fā)明實(shí)施例當(dāng)虛擬機(jī)VM發(fā)生遷徙的情況下，即從一服務(wù)器中遷入到另一服務(wù)器時(shí)，可以查詢另一服務(wù)器中是否存在與需要遷入的VM所屬的VNID相同的虛擬網(wǎng)絡(luò)，若是，另一服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送包含所述VNID的關(guān)聯(lián)消息，以使網(wǎng)絡(luò)設(shè)備根據(jù)關(guān)聯(lián)消息，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與需要建立的虛擬機(jī)進(jìn)行關(guān)聯(lián)處理，從而不需要另一服務(wù)器將網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，可以降低系統(tǒng)的處理開(kāi)銷。[0167]上述各實(shí)施例采用的結(jié)合或預(yù)結(jié)合消息、解結(jié)合消息、網(wǎng)絡(luò)策略同步消息、網(wǎng)絡(luò)策略變更同步消息、刪除網(wǎng)絡(luò)策略的同步消息的通信協(xié)議為可以運(yùn)行于服務(wù)器與網(wǎng)絡(luò)設(shè)備之間，且能夠攜帶虛擬機(jī)的VNID的協(xié)議,例如包括新的邊界網(wǎng)關(guān)協(xié)議(英文:order gatewayprotocol,簡(jiǎn)稱BGP)或新的虛擬機(jī)發(fā)現(xiàn)和配置協(xié)議(英文:Virtual Station InstantDiscovery and Configuration Protocol,簡(jiǎn)稱VDP)或新的鏈路層發(fā)現(xiàn)協(xié)議(英文:Link Layer Discovery Protocol,簡(jiǎn)稱LLDP)或新的可擴(kuò)展通訊和表示協(xié)議(英文:theExtensible Messaging and Presence Protocol,簡(jiǎn)稱 XMPP)中的至少一項(xiàng)。
[0168]下文以新的虛擬機(jī)發(fā)現(xiàn)和配置協(xié)議VDP為例，對(duì)新的VDP的消息格式進(jìn)行詳細(xì)的說(shuō)明。
[0169]圖11為本發(fā)明實(shí)施例應(yīng)用的新的VDP的消息格式示意圖；圖12為圖11所示VDP的消息格式中TLV類型與對(duì)應(yīng)的Value值之間的對(duì)應(yīng)關(guān)系示意圖；圖13為圖11所示策略類型Policy Type與對(duì)應(yīng)的TLV Type的Value值之間的對(duì)應(yīng)關(guān)系示意圖。
[0170]其中，TLV為類型長(zhǎng)度數(shù)值(英文:Type Length Value)，VSI為虛擬站實(shí)例(英文:Virtual Station Instance)。
[0171]如圖11所示，字段VSI Type ID用于攜帶VSI所屬的VNID信息，也就是說(shuō)，VSIType ID為VNID，網(wǎng)絡(luò)設(shè)備通過(guò)讀取VDP報(bào)文中的VSI Type ID字段，可以獲知對(duì)應(yīng)VSI所屬的VNIDt5VSI Type ID字段占24bit，對(duì)應(yīng)地最大可支持租戶數(shù)為224 ;VSI Type Version字段占8bit空間，可用于與VSIType ID組合共同表示VNID信息，組合后最大可支持租戶數(shù)為232。
[0172]如圖11所示，字段Policy Type用于攜帶網(wǎng)絡(luò)策略類型，其中，不同的策略類型Policy Type對(duì)應(yīng)的不同TLV Type的Value值，在實(shí)際應(yīng)用中，可以根據(jù)實(shí)際需要，對(duì)字段的描述，值的選擇，格式的表達(dá)，以及不同類型的拆分、組合等做相應(yīng)更改。
[0173]針對(duì)不同策略類型(英文:Policy type),策略信息(英文:Policy Info)字段可以由服務(wù)器和網(wǎng)絡(luò)設(shè)備進(jìn)行協(xié)商，只要保證服務(wù)器和網(wǎng)絡(luò)設(shè)備能夠相互理解即可。
[0174]例如，對(duì)于Policy type 為 VN Policy 時(shí)，VN Policy 對(duì)應(yīng)的 TLV Type 的 Value值中至少包含兩個(gè)字段，其中一個(gè)字段為該虛擬機(jī)VM所屬的虛擬網(wǎng)絡(luò)身份(英文=VirtualNetwork Identification,簡(jiǎn)稱VNID),例如租戶的身份ID,另一個(gè)字段為該VNID對(duì)應(yīng)的組播地址，該VNID對(duì)應(yīng)的組播地址用于在虛擬網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)組播；
[0175]例如，對(duì)于Policy type 為 IGMP snooping 或者 DHCP snooping 時(shí)，Policy Info字段可以包含使能或不使能兩個(gè)狀態(tài)信息。
[0176]如圖12所示，字段TLV Type在原始定義的基礎(chǔ)上，增加了網(wǎng)絡(luò)策略同步PolicySync、網(wǎng)絡(luò)策略更新Policy Update以及網(wǎng)絡(luò)策略刪除Policy Remove,其中,Policy Sync用以攜帶網(wǎng)絡(luò)策略同步消息，Policy Update用以攜帶網(wǎng)絡(luò)策略變更同步消息，PolicyRemove用以攜帶網(wǎng)絡(luò)策略刪除同步消息。在實(shí)際應(yīng)用中，可以根據(jù)需要，對(duì)字段的描述，value的選擇，格式的表達(dá)，以及不同類型的拆分。
[0177]如上所述，本發(fā)明實(shí)施例還可以采用其他可以運(yùn)行于服務(wù)器與網(wǎng)絡(luò)設(shè)備之間，且能夠攜帶虛擬機(jī)的網(wǎng)絡(luò)策略配置信息的協(xié)議，例如新的BGP或XMPP或LLDP等協(xié)議；新的BGP或XMPP或LLDP等協(xié)議與新的VDP協(xié)議的主要區(qū)別點(diǎn)在于消息格式的不同。例如新的BGP協(xié)議中流描述(英文:FlowSpecification)消息可以實(shí)現(xiàn)本發(fā)明各實(shí)施例中的預(yù)結(jié)合消息或結(jié)合消息以及解結(jié)合消息的功能，其中，虛擬機(jī)的VNID及對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息可以由流描述(英文:Flow Specification)消息攜帶,在VSI同步過(guò)程中由服務(wù)器發(fā)送給網(wǎng)絡(luò)設(shè)備，以使網(wǎng)絡(luò)設(shè)備完成該虛擬機(jī)的網(wǎng)絡(luò)策略配置。
[0178]本發(fā)明各實(shí)施例中，與虛擬網(wǎng)絡(luò)通信的網(wǎng)絡(luò)設(shè)備至少包括一個(gè)，當(dāng)與虛擬網(wǎng)絡(luò)通信的網(wǎng)絡(luò)設(shè)備為多個(gè)，服務(wù)器可以通過(guò)結(jié)合或預(yù)結(jié)合消息，將該虛擬網(wǎng)絡(luò)的VNID分別發(fā)送給網(wǎng)絡(luò)設(shè)備，以使每個(gè)接收到結(jié)合或預(yù)結(jié)合消息的網(wǎng)絡(luò)設(shè)備將VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與同屬該虛擬網(wǎng)絡(luò)的多個(gè)虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理；
[0179]或者服務(wù)器可以通過(guò)解結(jié)合消息，將該虛擬機(jī)的VNID分別發(fā)送給網(wǎng)絡(luò)設(shè)備，以使每個(gè)接收到解結(jié)合消息的網(wǎng)絡(luò)設(shè)備解結(jié)合與該虛擬機(jī)相關(guān)的網(wǎng)絡(luò)策略。
[0180]本發(fā)明各實(shí)施例中采用的通信協(xié)議，例如，新的VDP或BGP或XMPP或LLDP等協(xié)議，除用于攜帶虛擬機(jī)的VNID以外，還可以攜帶虛擬機(jī)的信息以及VNID對(duì)應(yīng)虛擬網(wǎng)絡(luò)組播地址,這對(duì)于組建數(shù)據(jù)中心虛擬網(wǎng)絡(luò)的益處很明顯。
[0181]圖8為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置的結(jié)構(gòu)示意圖；如圖8所示，該虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置例如可以為服務(wù)器，具體包括:
[0182]接收模塊81，用于接收虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；
[0183]發(fā)送模塊82，用于向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0184]在第一種可能的實(shí)現(xiàn)方式中，接收模塊81，還用于接收虛擬機(jī)管理中心發(fā)送的建立虛擬機(jī)消息，所述建立虛擬機(jī)消息中包含需要建立的虛擬機(jī)所屬的VNID ；
[0185]發(fā)送模塊82，還用于向所述網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含所述VNID，以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
[0186]在第二種可能的實(shí)現(xiàn)方式中，接收模塊81，還用于接收所述虛擬機(jī)管理中心發(fā)送的刪除虛擬機(jī)消息，所述刪除虛擬機(jī)消息中包含需要?jiǎng)h除的虛擬機(jī)所屬的VNID ；
[0187]所述裝置還包括:
[0188]確定模塊83，用于確定所述服務(wù)器本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)；
[0189]發(fā)送模塊82，還用于向所述網(wǎng)絡(luò)設(shè)備發(fā)送解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)所屬的VNID ；
[0190]確定模塊83，還用于確定所述服務(wù)器本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)；
[0191]發(fā)送模塊82，還用于向所述網(wǎng)絡(luò)設(shè)備發(fā)送刪除網(wǎng)絡(luò)策略同步消息，所述刪除網(wǎng)絡(luò)策略同步消息中包含所述需要?jiǎng)h除的虛擬機(jī)所屬的VNID。
[0192]在第三種可能的實(shí)現(xiàn)方式中，接收模塊81，還用于接收所述虛擬機(jī)管理中心發(fā)送的網(wǎng)絡(luò)策略變更消息，所述網(wǎng)絡(luò)策略變更消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息；
[0193]發(fā)送模塊82，還用于向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含所述需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
[0194]上述結(jié)合或預(yù)結(jié)合消息、解結(jié)合消息、網(wǎng)絡(luò)策略同步消息、網(wǎng)絡(luò)策略變更同步消息、刪除網(wǎng)絡(luò)策略的同步消息的通信協(xié)議為可以運(yùn)行于服務(wù)器與網(wǎng)絡(luò)設(shè)備之間，且能夠攜帶虛擬機(jī)的VNID的協(xié)議,例如包括新的邊界網(wǎng)關(guān)協(xié)議(英文:order gateway protocol,簡(jiǎn)稱BGP)或新的虛擬機(jī)發(fā)現(xiàn)和配置協(xié)議(英文:Virtual Station Instant Discovery andConfiguration Protocol,簡(jiǎn)稱VDP)或新的鏈路層發(fā)現(xiàn)協(xié)議(英文:Link Layer DiscoveryProtocol,簡(jiǎn)稱LLDP)或新的可擴(kuò)展通訊和表示協(xié)議(英文:the Extensible Messagingand Presence Protocol,簡(jiǎn)稱 XMPP)中的至少一項(xiàng)。
[0195]本發(fā)明通過(guò)服務(wù)器在接收到虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息時(shí)，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；該服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，以使所述網(wǎng)絡(luò)設(shè)備建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系；從而當(dāng)存在同屬一個(gè)VNID的多個(gè)虛擬機(jī)時(shí)，不需要將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，服務(wù)器只需要向網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID，以使所述網(wǎng)絡(luò)設(shè)備將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理；從而可以降低系統(tǒng)的處理開(kāi)銷。
[0196]圖9為本發(fā)明另一實(shí)施例提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置的結(jié)構(gòu)示意圖；如圖9所示，該虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置例如可以為網(wǎng)絡(luò)設(shè)備，具體包括:
[0197]接收模塊91，用于接收服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；
[0198]建立模塊92，用于在驗(yàn)證所述網(wǎng)絡(luò)策略配置信息的適配性成功的基礎(chǔ)上，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系。
[0199]在第一種可能的實(shí)現(xiàn)方式中，接收模塊91，還用于接收所述服務(wù)器發(fā)送的結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)所屬的VNID ；
[0200]所述裝置還包括:
[0201 ] 結(jié)合模塊93，用于根據(jù)所述需要建立的虛擬機(jī)所屬的VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
[0202]在第二種可能的實(shí)現(xiàn)方式中，接收模塊91，還用于接收所述服務(wù)器發(fā)送的解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID;
[0203]所述裝置還包括:
[0204]解結(jié)合模塊94，用于根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，將與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理；
[0205]刪除模塊95，用于根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，則刪除所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配
置信息。
[0206]在第三種可能的實(shí)現(xiàn)方式中，接收模塊91，還用于接收所述服務(wù)器發(fā)送的刪除網(wǎng)絡(luò)策略同步消息，所述刪除網(wǎng)絡(luò)策略同步消息中包含所述需要?jiǎng)h除網(wǎng)絡(luò)策略配置信息的VNID ；
[0207]刪除模塊95，還用于根據(jù)所述刪除網(wǎng)絡(luò)策略同步消息，刪除所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)
策略配置信息。
[0208]在第四種可能的實(shí)現(xiàn)方式中，接收模塊91，還用于接收所述服務(wù)器發(fā)送的網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息；
[0209]所述裝置還包括:
[0210]更新模塊96，用于根據(jù)所述新的網(wǎng)絡(luò)策略配置信息，更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0211]上述結(jié)合或預(yù)結(jié)合消息、解結(jié)合消息、網(wǎng)絡(luò)策略同步消息、網(wǎng)絡(luò)策略變更同步消息、刪除網(wǎng)絡(luò)策略的同步消息的通信協(xié)議為可以運(yùn)行于服務(wù)器與網(wǎng)絡(luò)設(shè)備之間，且能夠攜帶虛擬機(jī)的VNID的協(xié)議,例如包括新的邊界網(wǎng)關(guān)協(xié)議(英文:order gateway protocol,簡(jiǎn)稱BGP)或新的虛擬機(jī)發(fā)現(xiàn)和配置協(xié)議(英文:Virtual Station Instant Discovery andConfiguration Protocol,簡(jiǎn)稱VDP)或新的鏈路層發(fā)現(xiàn)協(xié)議(英文:Link Layer DiscoveryProtocol,簡(jiǎn)稱LLDP)或新的可擴(kuò)展通訊和表示協(xié)議(英文:the Extensible Messagingand Presence Protocol,簡(jiǎn)稱 XMPP)中的至少一項(xiàng)。
[0212]本發(fā)明實(shí)施例在網(wǎng)絡(luò)設(shè)備接收到服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，網(wǎng)絡(luò)設(shè)備建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系；從而當(dāng)服務(wù)器在同屬一個(gè)VNID的虛擬網(wǎng)絡(luò)中建立的多個(gè)虛擬機(jī)時(shí)，不需要將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，服務(wù)器只需要向網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID，網(wǎng)絡(luò)設(shè)備將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理，從而可以降低系統(tǒng)的處理開(kāi)銷。
[0213]圖10為本發(fā)明另一實(shí)施例提供虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置系統(tǒng)的結(jié)構(gòu)示意圖，如圖10所示，包括:上述圖8對(duì)應(yīng)的實(shí)施例中提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置，具體可以為服務(wù)器11 ;還包括上述圖9對(duì)應(yīng)的實(shí)施例中提供的虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置，具體可以為網(wǎng)絡(luò)設(shè)備12。
[0214]其中，服務(wù)器11的詳細(xì)描述可以參見(jiàn)圖8對(duì)應(yīng)的實(shí)施例中的相關(guān)內(nèi)容，網(wǎng)絡(luò)設(shè)備12的詳細(xì)描述可以參見(jiàn)圖9對(duì)應(yīng)的實(shí)施例中的相關(guān)內(nèi)容，此處不再贅述。
[0215]網(wǎng)絡(luò)設(shè)備12為與服務(wù)器11中的VM通信的網(wǎng)絡(luò)設(shè)備，例如對(duì)發(fā)自或發(fā)往該VM的消息進(jìn)行處理的網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備12包括網(wǎng)絡(luò)交換機(jī)或路由器。
[0216]在本發(fā)明的一個(gè)實(shí)施方式中，所述系統(tǒng)還包括:
[0217]虛擬機(jī)管理中心13，用于向服務(wù)器發(fā)送建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包含需要建立的虛擬網(wǎng)絡(luò)的VNID及對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，以使所述服務(wù)器向所述網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，網(wǎng)絡(luò)策略同步消息中包含需要建立的虛擬網(wǎng)絡(luò)的VNID及對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0218]虛擬機(jī)管理中心13，還用于向服務(wù)器發(fā)送建立虛擬機(jī)的消息，建立虛擬機(jī)的消息中包含需要建立的虛擬機(jī)所屬的VNID，以使所述服務(wù)器向所述網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID ；
[0219]虛擬機(jī)管理中心13，還用于向所述服務(wù)器發(fā)送刪除虛擬機(jī)消息，所述刪除虛擬機(jī)消息中包含需要?jiǎng)h除的虛擬機(jī)的VNID，以使所述服務(wù)器向與所述虛擬機(jī)通信的網(wǎng)絡(luò)設(shè)備發(fā)送包含需要?jiǎng)h除的虛擬機(jī)的VNID的解結(jié)合消息或刪除網(wǎng)絡(luò)策略的同步消息；
[0220]虛擬機(jī)管理中心13，還用于向所述服務(wù)器發(fā)送網(wǎng)絡(luò)策略變更消息，所述網(wǎng)絡(luò)策略變更消息中包含需要更新網(wǎng)絡(luò)策略的虛擬機(jī)的VNID及對(duì)應(yīng)的需要更新的網(wǎng)絡(luò)策略配置信息，以使所述服務(wù)器向與所述虛擬機(jī)通信的網(wǎng)絡(luò)設(shè)備發(fā)送包含需要更新網(wǎng)絡(luò)策略的虛擬機(jī)的VNID及對(duì)應(yīng)的需要更新的網(wǎng)絡(luò)策略配置信息的網(wǎng)絡(luò)策略變更同步消息。
[0221]本發(fā)明通過(guò)服務(wù)器在接收到虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息時(shí)，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；該服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，以使所述網(wǎng)絡(luò)設(shè)備建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系；從而當(dāng)存在同屬一個(gè)VNID的多個(gè)虛擬機(jī)時(shí)，不需要將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，服務(wù)器只需要向網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID，以使所述網(wǎng)絡(luò)設(shè)備將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理；從而可以降低系統(tǒng)的處理開(kāi)銷。
[0222]本發(fā)明另一實(shí)施例還提供一種虛擬機(jī)的網(wǎng)絡(luò)策略配置裝置，具體可以為服務(wù)器，該服務(wù)器包括處理器，當(dāng)該處理器處于運(yùn)行時(shí)，可以執(zhí)行如下步驟:
[0223]接收虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息,所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；
[0224]向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0225]基于第一方面，在第一種可能的實(shí)現(xiàn)方式中，向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息之后，包括:
[0226]接收虛擬機(jī)管理中心發(fā)送的建立虛擬機(jī)消息，所述建立虛擬機(jī)消息中包含需要建立的虛擬機(jī)所屬的VNID ；
[0227]向所述網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含所述VNID,以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
[0228]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第二種可能的實(shí)現(xiàn)方式中，所述方法還包括:
[0229]接收所述虛擬機(jī)管理中心發(fā)送的刪除虛擬機(jī)消息，所述刪除虛擬機(jī)消息中包含需要?jiǎng)h除的虛擬機(jī)所屬的VNID ；
[0230]若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則向所述網(wǎng)絡(luò)設(shè)備發(fā)送解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID，以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理；
[0231]若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則向所述網(wǎng)絡(luò)設(shè)備發(fā)送刪除網(wǎng)絡(luò)策略的同步消息，所述刪除網(wǎng)絡(luò)策略的同步消息中包含所述需要?jiǎng)h除的虛擬機(jī)所屬的VNID，以使所述網(wǎng)絡(luò)設(shè)備刪除與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0232]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第三種可能的實(shí)現(xiàn)方式中，所述方法還包括:
[0233]接收所述虛擬機(jī)管理中心發(fā)送的網(wǎng)絡(luò)策略變更消息，所述網(wǎng)絡(luò)策略變更信息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息；
[0234]向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含所述需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
[0235]上述結(jié)合或預(yù)結(jié)合消息、解結(jié)合消息、網(wǎng)絡(luò)策略同步消息、網(wǎng)絡(luò)策略變更同步消息、刪除網(wǎng)絡(luò)策略的同步消息的通信協(xié)議為可以運(yùn)行于服務(wù)器與網(wǎng)絡(luò)設(shè)備之間，且能夠攜帶虛擬機(jī)的VNID的協(xié)議,例如包括新的邊界網(wǎng)關(guān)協(xié)議(英文:order gateway protocol,簡(jiǎn)稱BGP)或新的虛擬機(jī)發(fā)現(xiàn)和配置協(xié)議(英文:Virtual Station Instant Discovery andConfiguration Protocol,簡(jiǎn)稱VDP)或新的鏈路層發(fā)現(xiàn)協(xié)議(英文:Link Layer DiscoveryProtocol,簡(jiǎn)稱LLDP)或新的可擴(kuò)展通訊和表示協(xié)議(英文:the Extensible Messagingand Presence Protocol,簡(jiǎn)稱 XMPP)中的至少一項(xiàng)。
[0236]具體地，服務(wù)器中除了包括處理器之外，還包括內(nèi)存、總線、硬盤等器件，其中，處理器通過(guò)總線分別與內(nèi)存和硬盤進(jìn)行連接。
[0237]本發(fā)明通過(guò)服務(wù)器在接收到虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息時(shí)，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；該服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，以使所述網(wǎng)絡(luò)設(shè)備建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系；從而當(dāng)存在同屬一個(gè)VNID的多個(gè)虛擬機(jī)時(shí)，不需要將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，服務(wù)器只需要向網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID，以使所述網(wǎng)絡(luò)設(shè)備將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理；從而可以降低系統(tǒng)的處理開(kāi)銷。
[0238]本發(fā)明另一實(shí)施例還提供一種虛擬機(jī)的網(wǎng)絡(luò)策略配置裝置，具體可以為網(wǎng)絡(luò)設(shè)備，該網(wǎng)絡(luò)設(shè)備包括處理器，當(dāng)該處理器運(yùn)行時(shí)，可以執(zhí)行如下步驟:
[0239]接收服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息；
[0240]在驗(yàn)證所述網(wǎng)絡(luò)策略配置信息的適配性成功的基礎(chǔ)上，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系。
[0241]基于第二方面，在第一種可能的實(shí)現(xiàn)方式中，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，包括:
[0242]接收所述服務(wù)器發(fā)送的結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID ；
[0243]根據(jù)所述需要建立的虛擬機(jī)的VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
[0244]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第二種可能的實(shí)現(xiàn)方式中，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括:
[0245]接收所述服務(wù)器發(fā)送的解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID;
[0246]根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，將所述需要?jiǎng)h除的虛擬機(jī)與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息進(jìn)行解結(jié)合處理；
[0247]若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，則刪除所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0248]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第三種可能的實(shí)現(xiàn)方式中，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括:
[0249]接收所述服務(wù)器發(fā)送的刪除網(wǎng)絡(luò)策略同步消息，所述刪除網(wǎng)絡(luò)策略同步消息中包含需要?jiǎng)h除網(wǎng)絡(luò)策略配置信息的VNID ；
[0250]刪除與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0251]基于第一方面的第一種可能的實(shí)現(xiàn)方式，在第四種可能的實(shí)現(xiàn)方式中，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括:
[0252]接收所述服務(wù)器發(fā)送的網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息；
[0253]根據(jù)所述新的網(wǎng)絡(luò)策略配置信息，更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
[0254]上述結(jié)合或預(yù)結(jié)合消息、解結(jié)合消息、網(wǎng)絡(luò)策略同步消息、網(wǎng)絡(luò)策略變更同步消息、刪除網(wǎng)絡(luò)策略的同步消息的通信協(xié)議為可以運(yùn)行于服務(wù)器與網(wǎng)絡(luò)設(shè)備之間，且能夠攜帶虛擬機(jī)的VNID的協(xié)議,例如包括新的邊界網(wǎng)關(guān)協(xié)議(英文:order gateway protocol,簡(jiǎn)稱BGP)或新的虛擬機(jī)發(fā)現(xiàn)和配置協(xié)議(英文:Virtual Station Instant Discovery andConfiguration Protocol,簡(jiǎn)稱VDP)或新的鏈路層發(fā)現(xiàn)協(xié)議(英文:Link Layer DiscoveryProtocol,簡(jiǎn)稱LLDP)或新的可擴(kuò)展通訊和表示協(xié)議(英文:the Extensible Messagingand Presence Protocol,簡(jiǎn)稱 XMPP)中的至少一項(xiàng)。
[0255]具體地，網(wǎng)絡(luò)設(shè)備中除了包括處理器之外，還包括內(nèi)存、總線、硬盤等器件，其中，處理器通過(guò)總線分別與內(nèi)存和硬盤進(jìn)行連接。
[0256]本發(fā)明實(shí)施例在網(wǎng)絡(luò)設(shè)備接收到服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息，網(wǎng)絡(luò)設(shè)備建立所述待建立的虛擬網(wǎng)絡(luò)的VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系；從而當(dāng)服務(wù)器在同屬一個(gè)VNID的虛擬網(wǎng)絡(luò)中建立的多個(gè)虛擬機(jī)時(shí)，不需要將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息重復(fù)地發(fā)送給網(wǎng)絡(luò)設(shè)備進(jìn)行配置，服務(wù)器只需要向網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID，網(wǎng)絡(luò)設(shè)備將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理，從而可以降低系統(tǒng)的處理開(kāi)銷。[0257]所屬領(lǐng)域的技術(shù)人員可以清楚地了解到，為描述的方便和簡(jiǎn)潔，上述描述的系統(tǒng)，裝置和單元的具體工作過(guò)程，可以參考前述方法實(shí)施例中的對(duì)應(yīng)過(guò)程，在此不再贅述。
[0258]在本申請(qǐng)所提供的幾個(gè)實(shí)施例中，應(yīng)該理解到，所揭露的系統(tǒng)，裝置和方法，可以通過(guò)其它的方式實(shí)現(xiàn)。例如，以上所描述的裝置實(shí)施例僅僅是示意性的，例如，所述單元的劃分，僅僅為一種邏輯功能劃分，實(shí)際實(shí)現(xiàn)時(shí)可以有另外的劃分方式，例如多個(gè)單元或組件可以結(jié)合或者可以集成到另一個(gè)系統(tǒng)，或一些特征可以忽略，或不執(zhí)行。另一點(diǎn)，所顯示或討論的相互之間的耦合或直接耦合或通信連接可以是通過(guò)一些接口，裝置或單元的間接耦合或通信連接，可以是電性，機(jī)械或其它的形式。
[0259]所述作為分離部件說(shuō)明的單元可以是或者也可以不是物理上分開(kāi)的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位于一個(gè)地方，或者也可以分布到多個(gè)網(wǎng)絡(luò)單元上?？梢愿鶕?jù)實(shí)際的需要選擇其中的部分或者全部單元來(lái)實(shí)現(xiàn)本實(shí)施例方案的目的。
[0260]另外，在本發(fā)明各個(gè)實(shí)施例中的各功能單元可以集成在一個(gè)處理單元中，也可以是各個(gè)單元單獨(dú)物理存在，也可以兩個(gè)或兩個(gè)以上單元集成在一個(gè)單元中。上述集成的單元既可以采用硬件的形式實(shí)現(xiàn)，也可以采用硬件加軟件功能單元的形式實(shí)現(xiàn)。
[0261]上述以軟件功能單元的形式實(shí)現(xiàn)的集成的單元，可以以代碼的形式存儲(chǔ)在一個(gè)計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中。上述代碼存儲(chǔ)在一個(gè)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，包括若干指令用以使處理器或硬件電路執(zhí)行本發(fā)明各個(gè)實(shí)施例所述方法的部分或全部步驟。而前述的存儲(chǔ)介質(zhì)包括:通用串行總線接口的無(wú)需物理驅(qū)動(dòng)器的微型高容量移動(dòng)存儲(chǔ)盤、移動(dòng)硬盤、只讀存儲(chǔ)器(英文:Read_0nly Memory,簡(jiǎn)稱ROM)、隨機(jī)存取存儲(chǔ)器(英文:Random Access Memory,簡(jiǎn)稱RAM)、磁碟或者光盤等各種可以存儲(chǔ)程序代碼的介質(zhì)。
[0262]最后應(yīng)說(shuō)明的是:以上實(shí)施例僅用以說(shuō)明本發(fā)明的技術(shù)方案，而非對(duì)其限制；盡管參照前述實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說(shuō)明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解:其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分技術(shù)特征進(jìn)行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的保護(hù)范圍。
【權(quán)利要求】
1.一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法，其特征在于，包括: 服務(wù)器接收虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息； 所述服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息之后，包括: 所述服務(wù)器接收虛擬機(jī)管理中心發(fā)送的建立虛擬機(jī)消息，所述建立虛擬機(jī)消息中包含需要建立的虛擬機(jī)所屬的VNID ； 所述服務(wù)器向所述網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含所述VNID，以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括: 所述服務(wù)器接收所述虛擬機(jī)管理中心發(fā)送的刪除虛擬機(jī)消息，所述刪除虛擬機(jī)消息中包含需要?jiǎng)h除的虛擬機(jī)所屬的VNID ； 所述服務(wù)器若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則向所述網(wǎng)絡(luò)設(shè)備發(fā)送解 結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID，以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理； 所述服務(wù)器若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)，則向所述網(wǎng)絡(luò)設(shè)備發(fā)送刪除網(wǎng)絡(luò)策略的同步消息，所述刪除網(wǎng)絡(luò)策略的同步消息中包含所述需要?jiǎng)h除的虛擬機(jī)所屬的VNID，以使所述網(wǎng)絡(luò)設(shè)備刪除與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括: 所述服務(wù)器接收所述虛擬機(jī)管理中心發(fā)送的網(wǎng)絡(luò)策略變更消息，所述網(wǎng)絡(luò)策略變更信息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息； 所述服務(wù)器向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含所述需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
5.一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置方法，其特征在于，包括: 網(wǎng)絡(luò)設(shè)備接收服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息； 所述網(wǎng)絡(luò)設(shè)備在驗(yàn)證所述網(wǎng)絡(luò)策略配置信息的適配性成功的基礎(chǔ)上，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，包括: 所述網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)的VNID ； 根據(jù)所述需要建立的虛擬機(jī)的VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
7.根據(jù)權(quán)利要求5或6所述的方法，其特征在于，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括: 所述網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID; 所述網(wǎng)絡(luò)設(shè)備根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，將所述需要?jiǎng)h除的虛擬機(jī)與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息進(jìn)行解結(jié)合處理； 若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，則刪除所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
8.根據(jù)權(quán)利要求5或6所述的方法，其特征在于，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括: 所述網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的刪除網(wǎng)絡(luò)策略同步消息，所述刪除網(wǎng)絡(luò)策略同步消息中包含需要?jiǎng)h除網(wǎng)絡(luò)策略配置信息的VNID ； 所述網(wǎng)絡(luò)設(shè)備刪除與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
9.根據(jù)權(quán)利要求5或6所述的方法，其特征在于，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系之后，還包括: 所述網(wǎng)絡(luò)設(shè)備接收所述服務(wù)器發(fā)送的網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息；` 所述網(wǎng)絡(luò)設(shè)備根據(jù)所述新的網(wǎng)絡(luò)策略配置信息，更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
10.一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置，其特征在于，包括: 接收模塊，用于接收虛擬機(jī)管理中心發(fā)送的建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息，所述建立虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略消息中包括待建立的虛擬網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)身份標(biāo)識(shí)VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息； 發(fā)送模塊，用于向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含所述待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
11.根據(jù)權(quán)利要求10所述的裝置，其特征在于，所述接收模塊，還用于接收虛擬機(jī)管理中心發(fā)送的建立虛擬機(jī)消息，所述建立虛擬機(jī)消息中包含需要建立的虛擬機(jī)所屬的VNID ； 所述發(fā)送模塊，還用于向所述網(wǎng)絡(luò)設(shè)備發(fā)送結(jié)合或預(yù)結(jié)合消息，所述結(jié)合或預(yù)結(jié)合消息中包含所述VNID，以使所述網(wǎng)絡(luò)設(shè)備根據(jù)所述VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
12.根據(jù)權(quán)利要求10或11所述的裝置，其特征在于，所述接收模塊，還用于接收所述虛擬機(jī)管理中心發(fā)送的刪除虛擬機(jī)消息，所述刪除虛擬機(jī)消息中包含需要?jiǎng)h除的虛擬機(jī)所屬的 VNID ； 所述裝置還包括: 確定模塊，用于確定所述服務(wù)器本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)； 所述發(fā)送模塊，還用于向所述網(wǎng)絡(luò)設(shè)備發(fā)送解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)所屬的VNID ； 所述確定模塊，還用于確定所述服務(wù)器本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID相同的其他虛擬機(jī)； 所述發(fā)送模塊，還用于向所述網(wǎng)絡(luò)設(shè)備發(fā)送刪除網(wǎng)絡(luò)策略同步消息，所述刪除網(wǎng)絡(luò)策略同步消息中包含所述需要?jiǎng)h除的虛擬機(jī)所屬的VNID。
13.根據(jù)權(quán)利要求10或11所述的裝置，其特征在于，所述接收模塊，還用于接收所述虛擬機(jī)管理中心發(fā)送的網(wǎng)絡(luò)策略變更消息，所述網(wǎng)絡(luò)策略變更消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息； 所述發(fā)送模塊，還用于向網(wǎng)絡(luò)設(shè)備發(fā)送網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含所述需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息。
14.一種虛擬網(wǎng)絡(luò)的網(wǎng)絡(luò)策略配置裝置，其特征在于，包括: 接收模塊，用于接收服務(wù)器發(fā)送的網(wǎng)絡(luò)策略同步消息，所述網(wǎng)絡(luò)策略同步消息中包含待建立的虛擬網(wǎng)絡(luò)的VNID及所述待建立的虛擬網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息； 建立模塊，用于在驗(yàn)證所述網(wǎng)絡(luò)策略配置信息的適配性成功的基礎(chǔ)上，建立所述VNID與所述網(wǎng)絡(luò)策略配置信息之間的對(duì)應(yīng)關(guān)系。
15.根據(jù)權(quán)利要求14所述的裝置，其特征在于，所述接收模塊，還用于接收所述服務(wù)器發(fā)送的結(jié)合或預(yù)結(jié)合消 息，所述結(jié)合或預(yù)結(jié)合消息中包含需要建立的虛擬機(jī)所屬的VNID ； 所述裝置還包括: 結(jié)合模塊，用于根據(jù)所述需要建立的虛擬機(jī)所屬的VNID，將所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息與所述需要建立的虛擬機(jī)進(jìn)行結(jié)合或預(yù)結(jié)合處理。
16.根據(jù)權(quán)利要求14或15所述的裝置，其特征在于，所述接收模塊，還用于接收所述服務(wù)器發(fā)送的解結(jié)合消息，所述解結(jié)合消息中包含所述需要?jiǎng)h除的虛擬機(jī)的VNID; 所述裝置還包括: 解結(jié)合模塊，用于根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，若確定本地存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，將與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略與所述需要?jiǎng)h除的虛擬機(jī)進(jìn)行解結(jié)合處理； 刪除模塊，用于根據(jù)所述需要?jiǎng)h除的虛擬機(jī)的VNID，若確定本地不存在與所述需要?jiǎng)h除的虛擬機(jī)的VNID對(duì)應(yīng)的其他虛擬機(jī)的信息，則刪除所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
17.根據(jù)權(quán)利要求14或15所述的裝置，其特征在于，所述接收模塊，還用于接收所述服務(wù)器發(fā)送的刪除網(wǎng)絡(luò)策略同步消息，所述刪除網(wǎng)絡(luò)策略同步消息中包含所述需要?jiǎng)h除網(wǎng)絡(luò)策略配置信息的VNID ； 所述刪除模塊，還用于根據(jù)所述刪除網(wǎng)絡(luò)策略同步消息，刪除所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
18.根據(jù)權(quán)利要求14或15所述的裝置，其特征在于，所述接收模塊，還用于接收所述服務(wù)器發(fā)送的網(wǎng)絡(luò)策略變更同步消息，所述網(wǎng)絡(luò)策略變更同步消息中包含需要更新網(wǎng)絡(luò)策略的VNID及新的網(wǎng)絡(luò)策略配置信息； 所述裝置還包括: 更新模塊，用于根據(jù)所述新的網(wǎng)絡(luò)策略配置信息，更新與所述VNID對(duì)應(yīng)的網(wǎng)絡(luò)策略配置信息。
【文檔編號(hào)】H04L12/24GK103795602SQ201210424043
【公開(kāi)日】2014年5月14日 申請(qǐng)日期:2012年10月30日 優(yōu)先權(quán)日:2012年10月30日
【發(fā)明者】陳昊, 顧穎杰, 宋偉 申請(qǐng)人:華為技術(shù)有限公司