[发明专利]基于服务链的数据报文转发方法及电子设备

权利要求书

1.基于服务链的数据报文转发方法，其特征在于，包括：

生成对加入服务链的源端虚拟机与对端虚拟机之间执行数据报文转发的转发表，所述转发表中的下一跳信息被配置为同一服务链中的下一个服务链实例所包含的源接口；

对自源端虚拟机发出并被执行转发的数据报文设置下一跳信息；

添加转发头信息至所述数据报文，所述转发头信息包含于VLAN头部信息中，判断VLAN头部信息所包含的下一跳信息是否为服务链实例的源接口，若是，发送至下一个服务链实例的源接口，等待下一个服务链实例的源接口处理完毕后执行数据报文的转发操作并结束，若否，查找保存于Linux内核模块中的原始路由表，去除数据报文所携带的VLAN头部信息的转发头信息，以将所述被执行转发的数据报文重定向至位于同一服务链上的对端虚拟机，以确定接收数据报文的对端虚拟机并将所述数据报文基于所述服务链实例沿东西向转发至对端虚拟机。

2.根据权利要求1所述的基于服务链的数据报文转发方法，其特征在于，所述源端虚拟机与对端虚拟机均部署于同一虚拟网络，所述源端虚拟机与对端虚拟机加入服务链实例，并在所述源端虚拟机与对端虚拟机之间基于服务链关联形成数据报文转发链路。

3.根据权利要求1所述的基于服务链的数据报文转发方法，其特征在于，所述服务链关联至少两个虚拟机，以通过所述服务链关联至少两个加入服务链实例的虚拟机，其中，一个虚拟机为源端虚拟机，另一个虚拟机为对端虚拟机。

4.根据权利要求2所述的基于服务链的数据报文转发方法，其特征在于，还包括：

向所述源端虚拟机与对端虚拟机所包含的Tap端口添加标识字段，以通过所述标识字段区分所述执行数据报文转发操作的源端虚拟机与对端虚拟机是否加入服务链实例。

5.根据权利要求2所述的基于服务链的数据报文转发方法，其特征在于，所述转发表由服务链名称、下一跳信息、源接口及动作组成，所述服务链名称由租户自定义配置，所述动作包括标记下一跳信息或者删除下一跳信息。

6.根据权利要求2所述的基于服务链的数据报文转发方法，其特征在于，所述源端虚拟机与对端虚拟机之间通过服务链关联至少一中间虚拟机，所述方法还包括：

配置部署于同一虚拟网络中建立服务链实例确定的转发路径中的源端虚拟机与中间虚拟机之间、两个中间虚拟机之间或者中间虚拟机与对端虚拟机之间所执行的数据报文转发过程中所使用的转发表，对从形成服务链实例一端的源端虚拟机向位于服务链中的任意一个中间虚拟机或者对端虚拟机所转发的数据报文设置下一跳信息，添加转发头信息至所述数据报文，以确定接收数据报文的中间虚拟机或者对端虚拟机，其中，所述源端虚拟机、中间虚拟机及对端虚拟机均部署于同一虚拟网络。

7.根据权利要求2所述的基于服务链的数据报文转发方法，其特征在于，所述服务链包括：深度包检测与防火墙，以确定是否对数据报文执行转发操作或者截断操作。

8.根据权利要求6所述的基于服务链的数据报文转发方法，其特征在于，还包括：对未加入服务链实例的源端虚拟机或者中间虚拟机所转发的数据报文添加转发头信息，并在数据报文中增加VLAN头部信息。

9.根据权利要求2至8中任一项所述的基于服务链的数据报文转发方法，其特征在于，还包括：判断转发表是否存在下一跳信息；

若是，将下一跳信息所关联的中间虚拟机或者对端虚拟机所标记的下一跳信息替换被执行转发操作的数据报文的下一跳信息；

若否，通过路由表对数据报文执行转发操作。