[发明专利]一种报文处理方法和设备

权利要求书

1.一种报文处理方法，应用于OpenFlow分布式虚拟交换系统，所述系统包括控制器、和通过基于OpenFlow协议的安全通道连接至所述控制器的多个服务器，所述服务器上设置有虚拟机VM和数据转发模块，所述数据转发模块包括一个以上的第一OpenFlow端口，各第一OpenFlow端口分别与对应虚拟机的虚拟机网卡连接，该方法包括：

在数据转发模块中创建一第二OpenFlow端口以及与所述第二OpenFlow端口相连接的链路聚合端口，为该链路聚合端口创建一对应的上行链路端口组，该上行链路端口组中包括服务器的一个以上的选中物理网卡端口；

当来自虚拟机网卡的数据报文通过第一OpenFlow端口进入数据转发模块，通过匹配上行流表，将报文转发到第二OpenFlow端口；所述上行流表入端口为数据报文进入的第一OpenFlow端口，出端口为第二OpenFlow端口；

当在所述链路聚合端口上，接收到来自所述第二OpenFlow端口上的数据报文时，通过哈希算法选择上行链路端口组中的一个选中物理网卡端口作为出端口，将报文转发出去。

2.如权利要求1所述的方法，其特征在于，其中，

当来自虚拟机网卡的数据报文进入数据转发模块，未匹配上任何流表时，将该数据报文上送到控制器，以触发控制器生成并下发对应的上行流表。

3.如权利要求1所述的方法，其特征在于，还包括：

当来自上行链路端口组中的选中物理网卡端口的数据报文进入数据转发模块时，将报文发送到所述链路聚合端口；

当在所述第二OpenFlow端口上接收到来自所述链路聚合端口的数据报文时，通过匹配下行流表，将报文通过第一OpenFlow端口转发到对应的虚拟机网卡；所述下行流表入端口为第二OpenFlow端口，出端口为虚拟机网卡对应的第一OpenFlow端口。

4.如权利要求3所述的方法，其特征在于，还包括：

当来自上行链路端口组中的物理网卡端口的数据报文进入数据转发模块，未匹配上任何流表时，将该数据报文上送到控制器，以触发控制器生成并下发对应的下行流表。

5.如权利要求1所述的方法，其特征在于，按照报文的媒体接入控制MAC地址或者IP地址或报文接收时序，进行所述哈希算法的选择处理。

6.如权利要求1所述的方法，其特征在于，所述创建一对应的上行链路端口组包括：

数据转发模块将所述链路聚合端口绑定上行链路端口组中的上线物理网卡端口，并通告给控制器；

数据转发模块接收控制器下发的将上行链路端口组中属性类相同的上线物理网卡端口作为选中的物理网卡端口的控制消息；

数据转发模块将所述链路聚合端口绑定上行链路端口组中选中的物理网卡端口，形成聚合通道。

7.如权利要求6所述的方法，其特征在于，当选中的物理网卡端口变化时，该方法进一步包括：

数据转发模块将选中的物理网卡端口去绑定的消息通告给控制器；

数据转发模块接收控制器下发的将选中的物理网卡端口去绑定的控制消息；

数据转发模块将所述链路聚合端口绑定更新后的选中的物理网卡端口。

8.一种OpenFlow分布式虚拟交换系统中的服务器，所述系统还包括与各服务器通过基于OpenFlow协议的安全通道连接的控制器，所述服务器包括创建模块、虚拟机和数据转发模块，所述数据转发模块包括一个以上的第一OpenFlow端口，各第一OpenFlow端口分别与对应虚拟机的虚拟机网卡连接，其中：

所述创建模块，用于在数据转发模块中创建一第二OpenFlow端口以及与所述第二OpenFlow端口相连接的链路聚合端口，为该链路聚合端口创建一对应的上行链路端口组，该上行链路端口组中包括服务器的一个以上的选中物理网卡端口；

所述数据转发模块，用于当通过第一OpenFlow端口接收到来自虚拟机网卡的数据报文时，通过匹配上行流表，将报文转发到第二OpenFlow端口；所述上行流表入端口为数据报文进入的第一OpenFlow端口，出端口为第二OpenFlow端口；以及，当在所述链路聚合端口上，接收到来自所述第二OpenFlow端口上的数据报文时，通过哈希算法选择上行链路端口组中的一个选中物理网卡端口作为出端口，将报文转发出去。