P地址時(shí)，虛擬交換機(jī)匹配到該第 一流表，在報(bào)文中封裝該第一流表中記錄的虛擬機(jī)對(duì)應(yīng)的VNI和該第一流表的標(biāo)識(shí)，并通 過該第一流表中記錄的虛擬NAT設(shè)備對(duì)應(yīng)的接口將報(bào)文發(fā)送給虛擬NAT設(shè)備。
[0083] 本發(fā)明實(shí)施例中，虛擬NAT設(shè)備在對(duì)報(bào)文的源IP地址進(jìn)行NAT轉(zhuǎn)換的過程中，虛 擬NAT設(shè)備利用報(bào)文中攜帶的VNI(即虛擬交換機(jī)利用第一流表在報(bào)文中封裝的VNI)查詢 對(duì)應(yīng)的NAT轉(zhuǎn)換信息，得到該VNI對(duì)應(yīng)的NAT轉(zhuǎn)換的目的IP地址和NAT轉(zhuǎn)換的目的端口。 之后，虛擬NAT設(shè)備將報(bào)文的源IP地址修改為NAT轉(zhuǎn)換的目的IP地址，將報(bào)文的源端口修 改為NAT轉(zhuǎn)換的目的端口，并記錄報(bào)文的源IP地址、報(bào)文的源端口、NAT轉(zhuǎn)換的目的IP地 址、NAT轉(zhuǎn)換的目的端口之間的對(duì)應(yīng)關(guān)系。在將報(bào)文的源端口修改為NAT轉(zhuǎn)換的目的端口 時(shí)，虛擬NAT設(shè)備從起始目的端口到結(jié)束目的端口的端口區(qū)間內(nèi)選擇一個(gè)目的端口，并將 報(bào)文的源端口修改為當(dāng)前選擇的目的端口。
[0084] 步驟305,虛擬交換機(jī)在收到來自虛擬NAT設(shè)備的報(bào)文時(shí)，如果該報(bào)文能夠匹配到 第二流表，則虛擬交換機(jī)利用第二流表對(duì)報(bào)文進(jìn)行VXLAN封裝，并將VXLAN封裝后的報(bào)文發(fā) 送給VXLAN網(wǎng)關(guān)，由該VXLAN網(wǎng)關(guān)將報(bào)文發(fā)送給外網(wǎng)設(shè)備。
[0085] 本發(fā)明實(shí)施例中，虛擬交換機(jī)利用第二流表對(duì)報(bào)文進(jìn)行VXLAN封裝，并將VXLAN封 裝后的報(bào)文發(fā)送給VXLAN網(wǎng)關(guān)的過程，具體包括但不限于：基于第二流表中維護(hù)的匹配選 項(xiàng)（第一流表的標(biāo)識(shí)）、動(dòng)作（進(jìn)行VXLAN封裝）、出接口（VXLAN網(wǎng)關(guān)對(duì)應(yīng)的接口），則：當(dāng) 來自虛擬NAT設(shè)備的報(bào)文中攜帶的第一流表的標(biāo)識(shí)為第二流表中維護(hù)的匹配選項(xiàng)時(shí)，則虛 擬交換機(jī)匹配到該第二流表，對(duì)該報(bào)文進(jìn)行VXLAN封裝，并通過該第二流表中記錄的VXLAN 網(wǎng)關(guān)對(duì)應(yīng)的接口將VXLAN封裝后的報(bào)文發(fā)送給VXLAN網(wǎng)關(guān)。
[0086] 以下結(jié)合圖2所示的應(yīng)用場(chǎng)景對(duì)上述過程進(jìn)行進(jìn)一步的說明。
[0087] 如圖5所示，為SDN控制器向虛擬交換機(jī)下發(fā)的NAT轉(zhuǎn)換信息的結(jié)構(gòu)示意圖。SDN 控制器向物理服務(wù)器1中的VXLAN1 (對(duì)應(yīng)于虛擬機(jī)1)下發(fā)的NAT轉(zhuǎn)換的目的IP地址 為221. 0. 0. 1，NAT轉(zhuǎn)換的目的端口區(qū)間為5000到6000,虛擬機(jī)對(duì)應(yīng)的VNI為VNI1。SDN控制器向物理服務(wù)器1中的VXLAN2(對(duì)應(yīng)于虛擬機(jī)2)下發(fā)的NAT轉(zhuǎn)換的目的IP地址為 221. 0. 0. 1，NAT轉(zhuǎn)換的目的端口區(qū)間為6001到7000,虛擬機(jī)對(duì)應(yīng)的VNI為VNI2。進(jìn)一步 的，虛擬交換機(jī)在接收到上述NAT轉(zhuǎn)換信息后，將NAT轉(zhuǎn)換信息同步給虛擬NAT設(shè)備，由虛 擬NAT設(shè)備利用該NAT轉(zhuǎn)換信息維護(hù)表1所示的NAT映射表。
[0088]表1
【主權(quán)項(xiàng)】
1. 一種報(bào)文傳輸方法，應(yīng)用于包括軟件定義網(wǎng)絡(luò)SDN控制器、物理服務(wù)器和可擴(kuò)展虛 擬局域網(wǎng)絡(luò)VXLAN網(wǎng)關(guān)的網(wǎng)絡(luò)中，所述物理服務(wù)器上運(yùn)行虛擬交換機(jī)和虛擬機(jī)，其特征在 于，所述物理服務(wù)器上還運(yùn)行虛擬網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，所述方法包括W下步驟： 所述虛擬交換機(jī)接收所述SDN控制器下發(fā)的第一流表和第二流表； 所述虛擬交換機(jī)在收到來自所述虛擬機(jī)的報(bào)文時(shí)，如果所述報(bào)文能夠匹配到所述第一 流表，則所述虛擬交換機(jī)利用所述第一流表將所述報(bào)文發(fā)送給所述虛擬NAT設(shè)備，由所述 虛擬NAT設(shè)備對(duì)所述報(bào)文的源IP地址進(jìn)行NAT轉(zhuǎn)換，并將NAT轉(zhuǎn)換后的報(bào)文發(fā)送給所述虛 擬交換機(jī)； 所述虛擬交換機(jī)在收到來自虛擬NAT設(shè)備的報(bào)文時(shí)，如果所述報(bào)文能夠匹配到所述第 二流表，則所述虛擬交換機(jī)利用所述第二流表對(duì)報(bào)文進(jìn)行VXLAN封裝，并將VXLAN封裝后的 報(bào)文發(fā)送給VXLAN網(wǎng)關(guān)。
2. 如權(quán)利要求1所述的方法，其特征在于，所述方法進(jìn)一步包括： 所述第一流表的匹配選項(xiàng)為所述SDN控制器從來自所述虛擬交換機(jī)的報(bào)文中學(xué)習(xí)到 的所述虛擬機(jī)訪問的外網(wǎng)設(shè)備的IP地址，動(dòng)作為封裝虛擬機(jī)對(duì)應(yīng)的VXLAN網(wǎng)絡(luò)標(biāo)識(shí)VNI和 第一流表的標(biāo)識(shí)，出接口為虛擬NAT設(shè)備對(duì)應(yīng)的接口，其中，所述VNI可作為虛擬NAT設(shè)備 進(jìn)行NAT轉(zhuǎn)換的依據(jù)； 所述第二流表的匹配選項(xiàng)為所述第一流表的標(biāo)識(shí)，動(dòng)作為進(jìn)行VXLAN封裝，出接口為 VXLAN網(wǎng)關(guān)對(duì)應(yīng)的接口。
3. 如權(quán)利要求1所述的方法，其特征在于，所述方法進(jìn)一步包括： 所述虛擬交換機(jī)接收所述SDN控制器下發(fā)的第=流表和第四流表； 所述虛擬交換機(jī)在收到來自所述VXLAN網(wǎng)關(guān)的報(bào)文時(shí)，如果所述報(bào)文能夠匹配到所述 第S流表，則所述虛擬交換機(jī)利用所述第S流表對(duì)所述報(bào)文進(jìn)行VXLAN解封裝，并將VXLAN 解封裝后的報(bào)文發(fā)送給所述虛擬NAT設(shè)備，由所述虛擬NAT設(shè)備對(duì)VXLAN解封裝后的報(bào)文 的目的IP地址進(jìn)行NAT轉(zhuǎn)換，并將NAT轉(zhuǎn)換后的報(bào)文發(fā)送給所述虛擬交換機(jī)； 所述虛擬交換機(jī)在收到來自所述虛擬NAT設(shè)備的報(bào)文時(shí)，如果所述報(bào)文能夠匹配到 所述第四流表，則所述虛擬交換機(jī)利用所述第四流表將NAT轉(zhuǎn)換后的報(bào)文發(fā)送給所述虛擬 機(jī)。
4. 如權(quán)利要求3所述的方法，其特征在于，所述方法進(jìn)一步包括： 所述第S流表的匹配選項(xiàng)為指定VXLAN，動(dòng)作為進(jìn)行VXLAN解封裝，并在VXLAN解封裝 后的報(bào)文中封裝虛擬機(jī)對(duì)應(yīng)的VNI和第S流表的標(biāo)識(shí)，出接口為虛擬NAT設(shè)備對(duì)應(yīng)的接口， 其中，所述VNI可作為虛擬NAT設(shè)備進(jìn)行NAT轉(zhuǎn)換的依據(jù)； 所述第四流表的匹配選項(xiàng)為所述第=流表的標(biāo)識(shí)，動(dòng)作為去掉用戶數(shù)據(jù)外的封裝，將 目的介質(zhì)訪問控制MAC地址修改為虛擬機(jī)的MAC地址，出接口為虛擬機(jī)對(duì)應(yīng)的接口。
5. 如權(quán)利要求3所述的方法，其特征在于，所述方法進(jìn)一步包括： 所述虛擬交換機(jī)將所述虛擬交換機(jī)具有NAT轉(zhuǎn)換能力的信息發(fā)送給所述SDN控制器， 由所述SDN控制器在獲知所述虛擬交換機(jī)具有NAT轉(zhuǎn)換能力時(shí)，在所述虛擬交換機(jī)上下發(fā) NAT轉(zhuǎn)換信息；其中，所述NAT轉(zhuǎn)換信息具體包括；虛擬機(jī)對(duì)應(yīng)的VNI、NAT轉(zhuǎn)換的目的IP地 址、NAT轉(zhuǎn)換的目的端口； 所述虛擬交換機(jī)將所述NAT轉(zhuǎn)換信息發(fā)送給所述虛擬NAT設(shè)備，由所述虛擬NAT設(shè)備 在對(duì)報(bào)文的源IP地址進(jìn)行NAT轉(zhuǎn)換時(shí)，利用報(bào)文中攜帶的VNI查詢對(duì)應(yīng)的NAT轉(zhuǎn)換信息， 將報(bào)文的源IP地址修改為NAT轉(zhuǎn)換的目的IP地址，將報(bào)文的源端口修改為NAT轉(zhuǎn)換的目 的端口，并記錄報(bào)文的源IP地址、報(bào)文的源端口、NAT轉(zhuǎn)換的目的IP地址、NAT轉(zhuǎn)換的目的 端口之間的對(duì)應(yīng)關(guān)系；由所述虛擬NAT設(shè)備在對(duì)VXLAN解封裝后的報(bào)文的目的IP地址進(jìn)行 NAT轉(zhuǎn)換時(shí)，利用所述對(duì)應(yīng)關(guān)系將報(bào)文的目的IP地址修改為所述對(duì)應(yīng)關(guān)系中的源IP地址， 將報(bào)文的目的端口修改為所述對(duì)應(yīng)關(guān)系中的源端口。
6. -種報(bào)文傳輸方法，應(yīng)用于包括軟件定義網(wǎng)絡(luò)SDN控制器、物理服務(wù)器和可擴(kuò)展虛 擬局域網(wǎng)絡(luò)VXLAN網(wǎng)關(guān)的網(wǎng)絡(luò)中，所述物理服務(wù)器上運(yùn)行虛擬交換機(jī)和虛擬機(jī)，其特征在 于，所述物理服務(wù)器上還運(yùn)行虛擬網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，所述方法包括W下步驟： 所述VXLAN網(wǎng)關(guān)維護(hù)NAT轉(zhuǎn)發(fā)表；其中，所述NAT轉(zhuǎn)發(fā)表中記錄了 NAT轉(zhuǎn)換的目的IP 地址、NAT轉(zhuǎn)換的目的端口、VXLAN隧道； 所述VXLAN網(wǎng)關(guān)在接收到報(bào)文時(shí)，如果所述報(bào)文的目的IP地址為所述NAT轉(zhuǎn)換的目的 IP地址，所述報(bào)文的目的端口為所述NAT轉(zhuǎn)換的目的端口，則所述VXLAN網(wǎng)關(guān)對(duì)報(bào)文進(jìn)行 VXLAN封裝，并利用所述VXLAN隧道將VXLAN封裝后的報(bào)文發(fā)送給虛擬交換機(jī)，由所述虛擬 交換機(jī)在收到來自VXLAN網(wǎng)關(guān)的報(bào)文時(shí)，將報(bào)文發(fā)送給所述虛擬機(jī)。
7. 如權(quán)利要求6所述的方法，其特征在于，所述VXLAN網(wǎng)關(guān)維護(hù)NAT轉(zhuǎn)發(fā)表的過程，具 體包括： 所述VXLAN網(wǎng)關(guān)接收所述SDN控制器下發(fā)的NAT轉(zhuǎn)換信息，所述NAT轉(zhuǎn)換信息具體包 括；NAT轉(zhuǎn)換的目的IP地址、NAT轉(zhuǎn)換的目的端口、虛擬交換機(jī)的IP地址；所述VXLAN網(wǎng)關(guān) 利用所述虛擬交換機(jī)的IP地址建立VXLAN網(wǎng)關(guān)與虛擬交換機(jī)之間的VXLAN隧道，并利用 NAT轉(zhuǎn)換的目的IP地址、NAT轉(zhuǎn)換的目的端口和所述VXLAN隧道維護(hù)所述NAT轉(zhuǎn)發(fā)表；或 者， 所述VXLAN網(wǎng)關(guān)在接收到來自所述虛擬交換機(jī)的報(bào)文時(shí)，學(xué)習(xí)所述報(bào)文的源IP地址為 NAT轉(zhuǎn)換的目的IP地址，學(xué)習(xí)所述報(bào)文的源端口為NAT轉(zhuǎn)換的目的端口；所述VXLAN網(wǎng)關(guān)利 用所述虛擬交換機(jī)的IP地址建立VXLAN網(wǎng)關(guān)與虛擬交換機(jī)之間的VXLAN隧道，并利用NAT 轉(zhuǎn)換的目的IP地址、NAT轉(zhuǎn)換的目的端口和所述VXLAN隧道維護(hù)所述NAT轉(zhuǎn)發(fā)表。
8. -種報(bào)文傳輸方法，應(yīng)用于包括軟件定義網(wǎng)絡(luò)SDN控制器、物理服務(wù)器和可擴(kuò)展虛 擬局域網(wǎng)絡(luò)VXLAN網(wǎng)關(guān)的網(wǎng)絡(luò)中，所述物理服務(wù)器上運(yùn)行虛擬交換機(jī)和虛擬機(jī)，其特征在 于，所述物理服務(wù)器上還運(yùn)行虛擬網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，所述方法包括W下步驟： 所述SDN控制器在收到來自所述虛擬交換機(jī)的報(bào)文時(shí)，生成所述報(bào)文對(duì)應(yīng)的第一流表 和第二流表，并在所述虛擬交換機(jī)上下發(fā)第一流表和第二流表；由所述虛擬交換機(jī)利用所 述第一流表將來自所述虛擬機(jī)且與所述第一流表匹配的報(bào)文發(fā)送給所述虛擬NAT設(shè)備，并 利用所述第二流表對(duì)來自虛擬NAT設(shè)備且與所述第二流表匹配的報(bào)文進(jìn)行VXLAN封裝，將 VXLAN封裝后的報(bào)文發(fā)送給VXLAN網(wǎng)關(guān)； 所述SDN控制器生成所述報(bào)文對(duì)應(yīng)的第=流表和第四流表，并在所述虛擬交換機(jī)上下 發(fā)所述第S流表和所述第四流表；由所述虛擬交換機(jī)利用所述第S流表對(duì)來自所述VXLAN 網(wǎng)關(guān)且與所述第S流表匹配的報(bào)文進(jìn)行VXLAN解封裝，并將VXLAN解封裝后的報(bào)文發(fā)送給 所述虛擬NAT設(shè)備，并利用所述第四流表將來自所述虛擬NAT設(shè)備且與所述第四流表匹配 的報(bào)文發(fā)送給所述虛擬機(jī)。
9. 如權(quán)利要求8所述的方法，其特征在于，所述方法進(jìn)一步包括： 所述第一流表的匹配選項(xiàng)為所述SDN控制器從來自所述虛擬交換機(jī)的報(bào)文中學(xué)習(xí)到 的所述虛擬機(jī)訪問的外網(wǎng)設(shè)備的IP地址，動(dòng)作為封裝虛擬機(jī)對(duì)應(yīng)的VXLAN網(wǎng)絡(luò)標(biāo)識(shí)VNI和 第一流表的標(biāo)識(shí)，出接口為虛擬NAT設(shè)備對(duì)應(yīng)的接口，其中，所述VNI可作為虛擬NAT設(shè)備 進(jìn)行NAT轉(zhuǎn)換的依據(jù)；所述第二流表的匹配選項(xiàng)為所述第一流表的標(biāo)識(shí)，動(dòng)作為進(jìn)行VXLAN 封裝，出接口為VXLAN網(wǎng)關(guān)對(duì)應(yīng)的接口；所述第S流表的匹配選項(xiàng)為指定VXLAN，動(dòng)作為進(jìn) 行VXLAN解封裝，并在VXLAN解封裝后的報(bào)文中封裝虛擬機(jī)對(duì)應(yīng)的VNI和第S流表的標(biāo)識(shí)， 出接口為虛擬NAT設(shè)備對(duì)應(yīng)的接口，其中，所述VNI可作為虛擬NAT設(shè)備進(jìn)行N