[发明专利]基于OpenFlow协议实现PVLAN的方法和装置

摘要

本申请公开了一种基于OpenFlow协议实现PVLAN的方法，该方法引入OpenFlow协议实现PVLAN，在OpenFlow控制器中控制是否对报文的转发，不需要将子VLAN内的MAC表拷贝到主VLAN中。基于同样的发明构思，本申请还提出一种装置，在实现PVLAN时，不会造成主VLAN的表项占用大的内存，也不会降低报文的转发速率。

主权项

一种基于开放流OpenFlow协议实现私有虚拟局域网PVLAN的方法，其特征在于，该方法应用于包含OpenFlow控制器、服务器和边缘交换机的组网中的OpenFlow控制器上，所述OpenFlow控制器创建虚拟分布式交换机VDS；所述服务器虚拟多个虚拟机VM和一个虚拟边缘端口汇聚VEPA交换机，所述VEPA交换机的与边缘交换机连接的上行端口配置加入主VLAN，所述VEPA交换机的与VM连接的下行端口配置加入子VLAN，所述下行端口和上行端口均配置加入对应的VDS，所述子VLAN包括隔离isolated VLAN和公共Community VLAN；所述方法包括：OpenFlow控制器接收VEPA交换机上送的报文；OpenFlow控制器根据所述报文的入端口和目的端口各自所属的子VLAN以及各自所属的VDS，构造用于转发所述报文的流表，其中，所述入端口是所述VEPA交换机接收到所述报文的端口，所述目的端口是所述报文的目的MAC地址对应的端口；OpenFlow控制器将所述流表下发给所述VEPA交换机，使所述VEPA交换机根据该流表转发该报文。