一種跨sdn網(wǎng)絡(luò)的路由發(fā)布方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種跨SDN網(wǎng)絡(luò)的路由發(fā)布方法及裝置。
【背景技術(shù)】
[0002] 目前SDN(Software Defined Network，軟件定義網(wǎng)絡(luò)）網(wǎng)絡(luò)中通常包括兩種用戶， 一種是標(biāo)準(zhǔn)租戶，這類租戶只關(guān)注公網(wǎng)IP地址，沒有私網(wǎng)IP地址需求，且IP地址由管理員統(tǒng) 一規(guī)劃和分配;另一種是VPC(Virtual Private Cloud，虛擬私有云)類租戶，這類租戶大多 是企業(yè)私網(wǎng)的延伸，有私網(wǎng)IP地址需求，并可以為其申請的主機分配私網(wǎng)IP地址。
[0003] 在網(wǎng)絡(luò)通信過程中，標(biāo)準(zhǔn)租戶可以跨SDN網(wǎng)絡(luò)并通過建立BGP(Border Gateway Pro toco I，邊界網(wǎng)關(guān)協(xié)議)鄰居來傳遞公網(wǎng)路由。但由于VPC類租戶在SDN網(wǎng)絡(luò)中存在私網(wǎng)IP 地址，當(dāng)SDN控制器向網(wǎng)關(guān)下發(fā)該VPC類租戶對應(yīng)的私網(wǎng)IP地址時，無法通過傳統(tǒng)BGP的方法 進行傳遞，因此SDN控制器無法為私網(wǎng)用戶流量提供轉(zhuǎn)發(fā)流表，從而導(dǎo)致VPC類租戶無法跨 SDN通信。

【發(fā)明內(nèi)容】

[0004] 有鑒于此，本發(fā)明提供一種跨SDN網(wǎng)絡(luò)的路由發(fā)布方法及裝置來解決VPC類租戶無 法跨SDN網(wǎng)絡(luò)發(fā)布私網(wǎng)路由的問題。
[0005] 具體地，本發(fā)明是通過如下技術(shù)方案實現(xiàn)的：
[0006] 本發(fā)明提供一種跨SDN網(wǎng)絡(luò)的路由發(fā)布方法，所述方法應(yīng)用于第一虛擬應(yīng)用融合 架構(gòu)VCF控制器，所述第一 VCF控制器與第二VCF控制器跨SDN網(wǎng)絡(luò)建立隧道連接，第一 VCF控 制器配置有第一租戶主機對應(yīng)的第一租戶ID和第一私網(wǎng)IP地址，所述方法包括：
[0007] 創(chuàng)建第一路由發(fā)布報文，所述第一路由發(fā)布報文包括第一 VCF控制器的編號、私網(wǎng) 路由標(biāo)記、第一租戶主機的第一租戶ID和第一私網(wǎng)IP地址；
[0008] 將所述第一路由發(fā)布報文發(fā)送至第二VCF控制器，以使第二VCF控制器獲取并記錄 所述第一租戶主機的第一租戶ID、第一私網(wǎng)IP地址及第一 VCF控制器的編號、私網(wǎng)路由標(biāo) 記。
[0009] 進一步的，所述創(chuàng)建第一路由發(fā)布報文，所述第一路由發(fā)布報文中包括第一VCF控 制器的編號、私網(wǎng)路由標(biāo)記、第一租戶主機的第一租戶ID和第一私網(wǎng)IP地址，包括：
[0010] 創(chuàng)建第一路由發(fā)布報文，所述第一路由發(fā)布報文包括擴展屬性和網(wǎng)絡(luò)層可達(dá)信息 NLRI信息，所述擴展屬性包含第一 VCF控制器的編號和私網(wǎng)路由標(biāo)記，所述NLRI信息包括第 一租戶主機的第一租戶ID和第一私網(wǎng)IP地址。
[0011] 進一步的，所述第一路由發(fā)布報文還包括訪問策略標(biāo)記，所述訪問策略標(biāo)記用于 表示所述第一私網(wǎng)IP地址是否允許訪問。
[0012] 進一步的，所述方法還包括：
[0013]接收第二VCF控制器發(fā)送的第二路由發(fā)布報文，所述第二路由發(fā)布報文中包括第 二VCF控制器的編號、私網(wǎng)路由標(biāo)記、第二租戶主機的第二租戶ID和第二私網(wǎng)IP地址，其中， 所述第二VCF控制器配置有第二租戶主機對應(yīng)的第二租戶ID和第二私網(wǎng)IP地址；
[0014] 獲取并記錄所述第二路由發(fā)布報文中的所述第二租戶主機的第二租戶ID、第二私 網(wǎng)IP地址及第二VCF控制器的編號、私網(wǎng)路由標(biāo)記。
[0015] 進一步的，當(dāng)?shù)谝蛔鈶糁鳈C向第二租戶主機發(fā)送數(shù)據(jù)報文時，所述方法還包括：
[0016] 接收第一租戶主機對應(yīng)的第一網(wǎng)關(guān)上送的所述數(shù)據(jù)報文，根據(jù)所述數(shù)據(jù)報文的目 的IP地址查找與所述目的IP地址匹配的第二私網(wǎng)IP地址；
[0017] 獲取所述第二私網(wǎng)IP地址對應(yīng)第二租戶主機所屬的第二網(wǎng)關(guān)的IP地址，向所述第 一網(wǎng)關(guān)發(fā)送openf low表項，所述openf low表項中攜帶所述第二網(wǎng)關(guān)的IP地址，以使所述第 一網(wǎng)關(guān)為所述數(shù)據(jù)報文添加 VXLAN封裝，并將封裝后的數(shù)據(jù)報文通過所述隧道連接發(fā)送至 所述第二網(wǎng)關(guān)。
[0018] 基于相同的構(gòu)思，本發(fā)明還提供一種跨SDN網(wǎng)絡(luò)的路由發(fā)布裝置，所述裝置應(yīng)用于 第一 VCF控制器，所述第一 VCF控制器與第二VCF控制器跨SDN網(wǎng)絡(luò)建立隧道連接，第一 VCF控 制器配置有第一租戶主機對應(yīng)的第一租戶ID和第一私網(wǎng)IP地址，所述裝置包括：
[0019]報文創(chuàng)建單元，用于創(chuàng)建第一路由發(fā)布報文，所述第一路由發(fā)布報文包括第一 VCF 控制器的編號、私網(wǎng)路由標(biāo)記、第一租戶主機的第一租戶ID和第一私網(wǎng)IP地址；
[0020] 報文發(fā)送單元，用于將所述第一路由發(fā)布報文發(fā)送至第二VCF控制器，以使第二 VCF控制器獲取并記錄所述第一租戶主機的第一租戶ID、第一私網(wǎng)IP地址及第一 VCF控制器 的編號、私網(wǎng)路由標(biāo)記。
[0021] 進一步的，報文創(chuàng)建單元，具體用于創(chuàng)建第一路由發(fā)布報文，所述第一路由發(fā)布報 文包括擴展屬性和NLRI信息，所述擴展屬性包含第一VCF控制器的編號和私網(wǎng)路由標(biāo)記，所 述NLRI信息包括第一租戶主機的第一租戶ID和第一私網(wǎng)IP地址。
[0022] 進一步的，所述第一路由發(fā)布報文還包括訪問策略標(biāo)記，所述訪問策略標(biāo)記用于 表示所述第一私網(wǎng)IP地址是否允許訪問。
[0023]進一步的，所述裝置還包括：
[0024] 報文接收單元，用于接收第二VCF控制器發(fā)送的第二路由發(fā)布報文，所述第二路由 發(fā)布報文包括第二VCF控制器的編號、私網(wǎng)路由標(biāo)記、第二租戶主機的第二租戶ID和第二私 網(wǎng)IP地址，其中，所述第二VCF控制器配置有第二租戶主機對應(yīng)的第二租戶ID和第二私網(wǎng)IP 地址；
[0025] 信息獲取單元，用于獲取并記錄所述第二路由發(fā)布報文中的所述第二租戶主機的 第二租戶ID、第二私網(wǎng)IP地址及第二VCF控制器的編號、私網(wǎng)路由標(biāo)記。
[0026] 進一步的，當(dāng)?shù)谝蛔鈶糁鳈C向第二租戶主機發(fā)送數(shù)據(jù)報文時，所述裝置還包括：
[0027] 地址查找單元，用于接收第一租戶主機對應(yīng)的第一網(wǎng)關(guān)上送的所述數(shù)據(jù)報文時， 根據(jù)所述數(shù)據(jù)報文的目的IP地址查找與所述目的IP地址匹配的第二私網(wǎng)IP地址；
[0028] 表項下發(fā)單元，用于獲取所述第二私網(wǎng)IP地址對應(yīng)第二租戶主機所屬的第二網(wǎng)關(guān) 的IP地址，向所述第一網(wǎng)關(guān)發(fā)送openf low表項，所述openf low表項中攜帶所述第二網(wǎng)關(guān)的 IP地址，以使所述第一網(wǎng)關(guān)為所述數(shù)據(jù)報文添加 VXLAN封裝，并將封裝后的數(shù)據(jù)報文通過所 述隧道連接發(fā)送至所述第二網(wǎng)關(guān)。
[0029]由此可見，本發(fā)明可以通過將兩個SDN網(wǎng)絡(luò)的VCF控制器建立隧道連接，當(dāng)?shù)谝?VCF 控制器需要向第二VCF控制器傳遞租戶主機的私網(wǎng)IP地址時，可以在創(chuàng)建的路由發(fā)布報文 中標(biāo)識傳遞的是私網(wǎng)IP地址，并在該路由發(fā)布報文中攜帶租戶ID、私網(wǎng)IP地址和VCF控制器 編號，使第二VCF控制器接收該路由發(fā)布報文后，獲取并記錄租戶主機的租戶ID、私網(wǎng)IP地 址及第一 VCF控制器的編號、私網(wǎng)路由標(biāo)記。因此VCF控制器可以為私網(wǎng)租戶流量提供轉(zhuǎn)發(fā) 流表，從而實現(xiàn)私網(wǎng)租戶可以跨SDN網(wǎng)絡(luò)通信。
【附圖說明】
[0030] 圖1是本發(fā)明一種示例性實施方式中的一種跨SDN網(wǎng)絡(luò)的路由發(fā)布方法的處理流 程圖；
[0031] 圖2是本發(fā)明一種示例性實施方式中的SDN組網(wǎng)架構(gòu)示意圖；
[0032]圖3本發(fā)明一種示例性實施方式中的跨SDN網(wǎng)絡(luò)的路由發(fā)布裝置所在的VCF控制器 的硬件結(jié)構(gòu)圖；
[0033]圖4本發(fā)