1.本发明涉及通信
技术领域：
：，特别是涉及一种网络互通方法、装置、设备及介质。
背景技术：
：：2.ovs(openvswitch)是一个高质量的，多层虚拟交换机，其目的是让大规模网络自动化可以通过编程扩展，同时支持标准的管理接口和协议。ovn(openvirtualnetwork)是ovs社区发起的一个子项目，ovn提供了一个可在大规模环境下部署的、产品级别的轻量级软件定义网络(softwaredefinednetwork，sdn)。3.目前，ovn-ovs虚拟网络在跨数据中心场景仅支持三层的虚拟机互通方案，即如图1所示，通过ovn相互关联(interconnection)，提供了一种原生的在不同可用域(availabilityzone)之间的overlay网络上通过逻辑路由器以三层路由的方式打通不同可用区(avzone，az)之间的通信方式。但是，如果想要实现多可用域之间的二层网络通信，目前仍未有较好的实现方案。4.因此，如何解决基于ovs以及ovn的跨数据中心网络无法进行二层通信的问题，是本领域技术人员亟待解决的技术问题。技术实现要素：5.有鉴于此，本发明的目的在于提供一种网络互通方法、装置、设备及介质，可以支持二层跨数据中心网络的通信，提高网络功能的可用性，为多数据中心网络容灾奠定基础。其具体方案如下：6.一种网络互通方法，应用于基于openflow转发层面的sdn控制器中，所述方法包括：7.接收当前虚拟机发送的报文，判断所述报文是否是二层报文；8.若所述报文是二层报文，则判断发送目的地是否是本数据中心；9.若发送目的地不是本数据中心，则将所述报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便所述中转交换机将所述报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将所述报文发送至其他数据中心的目的虚拟机。10.优选地，在本发明实施例提供的上述网络互通方法中，所述将所述报文跨越本数据中心的所有路由逻辑，包括：11.将所述报文送往本数据中心的第一虚拟路由器的入端口；12.在所述第一虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型后，将所述报文跨越所述第一虚拟路由器，直接发往所述第一虚拟路由器的出端口。13.优选地，在本发明实施例提供的上述网络互通方法中，所述将所述报文跨越其他数据中心的所有路由逻辑，包括：14.将所述报文送往其他数据中心的第二虚拟路由器的入端口；15.在所述第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型后，将所述报文跨越所述第二虚拟路由器，直接发往所述第二虚拟路由器的出端口。16.优选地，在本发明实施例提供的上述网络互通方法中，所述第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型，包括：17.利用所述第二虚拟路由器的入端口区分所述报文对应的是二层流量还是三层流量；所述二层流量的目的mac为目的虚拟机，所述三层流量的目的mac为网关mac；18.若是二层流量，则判定所述第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型。19.优选地，在本发明实施例提供的上述网络互通方法中，所述将所述报文发送至其他数据中心的目的虚拟机，包括：20.判断所述报文是否来自本数据中心；21.若是，则将所述报文发送至其他数据中心的目的虚拟机。22.优选地，在本发明实施例提供的上述网络互通方法中，还包括：23.若发送目的地是本数据中心，则直接将所述报文转发至所述本数据中心的目的虚拟机。24.优选地，在本发明实施例提供的上述网络互通方法中，还包括：25.若发送目的地不受限制，则判断是否开启跨数据中心通信；26.若开启，则选择访问其他数据中心的目的虚拟机；27.若未开启，则仅访问本数据中心的目的虚拟机。28.本发明实施例还提供了一种网络互通装置，应用于基于openflow转发层面的sdn控制器中，所述装置包括：29.报文判断模块，用于接收当前虚拟机发送的报文，判断所述报文是否是二层报文；30.目的地判断模块，用于若所述报文是二层报文，则判断发送目的地是否是本数据中心；31.网络通信模块，用于若发送目的地不是本数据中心，则将所述报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便所述中转交换机将所述报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将所述报文发送至其他数据中心的目的虚拟机。32.本发明实施例还提供了一种网络互通设备，包括处理器和存储器，其中，所述处理器执行所述存储器中存储的计算机程序时实现如本发明实施例提供的上述网络互通方法。33.本发明实施例还提供了一种计算机可读存储介质，用于存储计算机程序，其中，所述计算机程序被处理器执行时实现如本发明实施例提供的上述网络互通方法。34.从上述技术方案可以看出，本发明所提供的一种网络互通方法，应用于基于openflow转发层面的sdn控制器中，该方法包括：接收当前虚拟机发送的报文，判断报文是否是二层报文；若报文是二层报文，则判断发送目的地是否是本数据中心；若发送目的地不是本数据中心，则将报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便中转交换机将报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将报文发送至其他数据中心的目的虚拟机。35.通过本发明提供的上述网络互通方法，可以将跨数据中心的二层虚拟网络互通功能通过流表在基于openflow转发层面的sdn控制器中实现，进一步拓展了功能，提高了网络功能的可用性，并为多数据中心网络提供强大的基础保障，在虚拟化、云平台、sdn产品的多数据中心方案中有着重要意义。36.此外，本发明还针对网络互通方法提供了相应的装置、设备及计算机可读存储介质，进一步使得上述方法更具有实用性，该装置、设备及计算机可读存储介质具有相应的优点。附图说明37.为了更清楚地说明本发明实施例或相关技术中的技术方案，下面将对实施例或相关技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。38.图1为现有的ovn-ovs虚拟网络仅支持三层网络通信的方法示意图；39.图2为现有的三层路由互联方式的拓扑图；40.图3为本发明实施例提供的二层网络通信方式的拓扑图；41.图4为本发明实施例提供的网络互通方法中报文传输的路径示意图；42.图5为本发明实施例提供的网络互通方法的信令交互图；43.图6为本发明实施例提供的虚拟交换机对于报文处理的示意图；44.图7为本发明实施例提供的跨越路由逻辑的示意图；45.图8为本发明实施例提供的网络互通装置的结构示意图。具体实施方式46.当前的三层路由互联方式依赖两个虚拟交换机、两个虚拟路由器，以及一个用于跨数据中心连接的中转交换机。以图2为例，虚拟机发送的报文先抵达虚拟交换机，然后按照二三层转发原理经过虚拟路由器，在虚拟路由器经过流表的特殊处理后，报文被送往中转交换机，然后再经过对端数据中心的虚拟路由器和交换机抵达目标虚拟机。从设计结构来看，上述拓扑仅支持三层网络的跨域互通。47.为了虚拟机之间的二层网络也可以正常通信，本发明设计了图3示出的相对而言比较简单的拓扑图。由于二层网络的互通不依赖路由器，本发明把虚拟路由器视为一个仅有传输报文功能的“网线”。而中间的传输交换机则视为级联交换机，这样的话，两个数据中心的两个同一二层网络的虚拟机互通即通过三个虚拟交换机，符合正常的二层互通逻辑。48.虽然二层网络的逻辑看似更加简单，实际上其实现方案却要比三层网络更加复杂。原因在于，三层网络的报文在网络链路正常的情况下是一定会走出虚拟交换机抵达路由器，也即一定会走出本网络，这时只需更改它的路径，就可以把报文引导至其他各处的网络。而二层网络理论上不会走出本网络，但实际上，两个虚拟机在两个数据中心，即使网段一样，实际上却仍然是在不同的网络，需要在逻辑上加以区分。49.基于此，本发明提供了一种网络互通方法，通过该方法能够支持二层跨数据中心网络的通信，提高网络功能的可用性，为多数据中心网络容灾奠定基础。50.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。51.为了便于理解，如图4所示，vm1和vm2分别代表两个数据中心的两个虚拟机，ls1和ls2(ls即logicalswitch)分别代表两个数据中心的虚拟交换机，lr1和lr2(lr即logicalrouter)分别代表两个数据中心的虚拟路由器，tls(transitlogicalswitch)表示连接两个数据中心的中转交换机。这两个数据中心分别本数据中心和其他数据中心，本数据中心包括当前虚拟机vm1、第一虚拟交换机ls1、第一虚拟路由器lr1；其他数据中心包括目的虚拟机vm2、第二虚拟交换机ls2、第一虚拟路由器lr2；中转交换机tls连接本数据中心和其他数据中心。52.本发明提供一种网络互通方法，如图5所示，包括以下步骤：53.s1、当前虚拟机vm1向第一虚拟交换机ls1发送报文；54.s2、第一虚拟交换机ls1判断报文是否是二层报文；55.若报文是二层报文，则执行步骤s3；56.s3、第一虚拟交换机ls1判断发送目的地是否是本数据中心；57.在实际应用中，在第一虚拟交换机ls1中区分接收的报文是二层报文还是三层报文，如果是二层报文，则需要区分发送目的地是本数据中心还是外部数据中心；58.若发送目的地不是本数据中心，则执行步骤s4；59.s4、第一虚拟交换机ls1将报文跨越本数据中心的所有路由逻辑，送往中转交换机tls；60.s5、中转交换机tls将报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的第二虚拟交换机ls2；61.s6、第二虚拟交换机ls2执行交换逻辑；62.s7、第二虚拟交换机ls2将报文发送至其他数据中心的目的虚拟机vm2。63.需要说明的是，openflow是一种网络通信协议，属于数据链路层，能够控制网上交换器或路由器的转发平面(forwardingplane)，借此改变网络数据包所走的网络路径。openflow可以看成的一个sdn实现，自然在交换机switch中定义了需要的接口，主要的接口就是flowtable结构。而openvswitch是一个虚拟交换软件，是原生支持openflow的一个交换机实现，能够支持最新的openflow协议，主要用于虚拟(virtualmanufacturing，vm)环境，作为一个虚拟交换机，支持xen/xenserver，kvm以及virtualbox多种虚拟化技术。在这种虚拟化的环境中，一个虚拟交换机主要有两个作用：传递虚拟机之间的流量，以及实现虚拟机和外界网络的通信。本文正是基于openvswitch和openflow，改造了其控制器sdn(即改造了ovn)，提出了一种网络互通方法来实现多数据中心二层虚拟网络互通。64.在本发明实施例提供的上述网络互通方法中，可以将跨数据中心的二层虚拟网络互通功能通过流表在基于openflow转发层面的轻量级sdn控制器中实现，进一步拓展了功能，提高了网络功能的可用性，并为多数据中心网络提供强大的基础保障，在虚拟化、云平台、sdn产品的多数据中心方案中有着重要意义。65.在具体实施时，在本发明实施例提供的上述网络互通方法中，还可以包括：若发送目的地是本数据中心，则直接将报文转发至本数据中心的目的虚拟机。如图6所示，若发送目的地是本数据中心，则按照原逻辑进行转发(如同数据中心流量的指向)，若是其它数据中心，可以给此类报文做标记，送往连接第一虚拟路由器lr1的端口(如跨数据中心流量的指向)。66.另外，在具体实施时，在本发明实施例提供的上述网络互通方法中，还可以包括：若发送目的地不受限制，则判断是否开启跨数据中心通信；若开启，则选择访问其他数据中心的目的虚拟机；若未开启，则仅访问本数据中心的目的虚拟机。67.可以理解的是，如果某当前虚拟机ip为11.11.11.11，本数据中心和其他数据中心各有一台ip为11.11.11.12的虚拟机，那么从11.11.11.11访问11.11.11.12时，本发明定义了一个开关，是否开启跨数据中心通信，若开启，则优先选择另一数据中心的ip为11.11.11.12的虚拟机，如果对方数据不存在11.11.11.12的虚拟机，仍可访问本数据中心的11.11.11.12虚拟机。若开关未开启，则无论另一数据中心有没有11.11.11.12的虚拟机，都不会对其进行访问，仅访问本数据中心虚拟机。68.在具体实施时，在本发明实施例提供的上述网络互通方法中，步骤s4将报文跨越本数据中心的所有路由逻辑，具体可以包括：将报文送往本数据中心的第一虚拟路由器lr1的入端口；在第一虚拟路由器lr1的入端口匹配到二层跨数据中心通信的报文类型后，将报文跨越第一虚拟路由器lr1，直接发往第一虚拟路由器lr1的出端口，送往tls。69.另外，在具体实施时，在本发明实施例提供的上述网络互通方法中，步骤s5中转交换机tls将报文跨越其他数据中心的所有路由逻辑，具体可以包括：中转交换机tls将报文送往其他数据中心的第二虚拟路由器lr2的入端口；在第二虚拟路由器lr2的入端口匹配到二层跨数据中心通信的报文类型后，将报文跨越第二虚拟路由器lr2，直接发往第二虚拟路由器lr2的出端口。可以理解的是，中转交换机tls理论上只有两个端口，分别连接两个数据中心。当某一端收到报文时，执行普通交换机的逻辑，无特殊配置情况下该端口的报文会直接发往另一端口。70.需要注意的是，如图7所示，虚拟路由器lr处区分二层和三层流量的方法也显而易见：三层流量的目的mac为网关mac，但二层流量的目的mac为目的虚拟机mac，本发明可以根据mac对流量进行区分，如果是二层流量，则直接染过路由逻辑，将报文直接送至连接tls的端口。也就是说，上述步骤中第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型，具体可以包括：利用第二虚拟路由器的入端口区分报文对应的是二层流量还是三层流量；若是二层流量，则判定第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型。71.在具体实施时，在本发明实施例提供的上述网络互通方法中，步骤s7将报文发送至其他数据中心的目的虚拟机，具体可以包括：判断报文是否来自本数据中心；若是，则将报文发送至其他数据中心的目的虚拟机。也就是说，这里同样需要区分流量时来自本数据中心或者其他数据中心，以便应答时发往不通的端口。在本发明中，报文返回路径与发送路径相反，逻辑相同。72.需要指出的是，本发明针对目前基于ovs以及ovn的跨数据中心网络无法进行二层通信的现状，通过对ovn现有三层跨数据中心网络通信方案的改造，提出了上述网络互通方法，该方法可以同时支持二层、三层跨数据中心网络的通信，由于无论是简单的通信，或者是更进一步的网络容灾，都离不开二层网络的互通，本发明为多数据中心网络提供强大的基础保障，尤其为多数据中心网络容灾奠定基础。73.基于同一发明构思，本发明实施例还提供了一种网络互通装置，由于该装置解决问题的原理与前述一种网络互通方法相似，因此该装置的实施可以参见网络互通方法的实施，重复之处不再赘述。74.在具体实施时，本发明实施例提供的网络互通装置，应用于基于openflow转发层面的sdn控制器中，如图8所示，该装置包括：75.报文判断模块11，用于接收当前虚拟机发送的报文，判断报文是否是二层报文；76.目的地判断模块12，用于若报文是二层报文，则判断发送目的地是否是本数据中心；77.网络通信模块13，用于若发送目的地不是本数据中心，则将报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便中转交换机将报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将报文发送至其他数据中心的目的虚拟机。78.在本发明实施例提供的上述网络互通装置中，可以通过上述三个模块的相互作用，将跨数据中心的二层虚拟网络互通功能通过流表在基于openflow转发层面的sdn控制器中实现，进一步拓展了功能，提高了网络功能的可用性，并为多数据中心网络提供强大的基础保障，在虚拟化、云平台、sdn产品的多数据中心方案中有着重要意义。79.关于上述各个模块更加具体的工作过程可以参考前述实施例公开的相应内容，在此不再进行赘述。80.相应地，本发明实施例还公开了一种网络互通设备，包括处理器和存储器；其中，处理器执行存储器中存储的计算机程序时实现前述实施例公开的网络互通方法。81.关于上述方法更加具体的过程可以参考前述实施例中公开的相应内容，在此不再进行赘述。82.进一步地，本发明还公开了一种计算机可读存储介质，用于存储计算机程序；计算机程序被处理器执行时实现前述公开的网络互通方法。83.关于上述方法更加具体的过程可以参考前述实施例中公开的相应内容，在此不再进行赘述。84.本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置、设备、存储介质而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。85.专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本技术的范围。86.结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(ram)、内存、只读存储器(rom)、电可编程rom、电可擦除可编程rom、寄存器、硬盘、可移动磁盘、cd-rom、或
技术领域：
：内所公知的任意其它形式的存储介质中。87.综上，本发明实施例提供的一种网络互通方法，应用于基于openflow转发层面的sdn控制器中，该方法包括：接收当前虚拟机发送的报文，判断报文是否是二层报文；若报文是二层报文，则判断发送目的地是否是本数据中心；若发送目的地不是本数据中心，则将报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便中转交换机将报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将报文发送至其他数据中心的目的虚拟机。这样可以将跨数据中心的二层虚拟网络互通功能通过流表在基于openflow转发层面的sdn控制器中实现，进一步拓展了功能，提高了网络功能的可用性，并为多数据中心网络提供强大的基础保障，在虚拟化、云平台、sdn产品的多数据中心方案中有着重要意义。此外，本发明还针对网络互通方法提供了相应的装置、设备及计算机可读存储介质，进一步使得上述方法更具有实用性，该装置、设备及计算机可读存储介质具有相应的优点。88.最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。89.以上对本发明所提供的网络互通方法、装置、设备及介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。当前第1页12当前第1页12
技术领域：
：，特别是涉及一种网络互通方法、装置、设备及介质。
背景技术：
：：2.ovs(openvswitch)是一个高质量的，多层虚拟交换机，其目的是让大规模网络自动化可以通过编程扩展，同时支持标准的管理接口和协议。ovn(openvirtualnetwork)是ovs社区发起的一个子项目，ovn提供了一个可在大规模环境下部署的、产品级别的轻量级软件定义网络(softwaredefinednetwork，sdn)。3.目前，ovn-ovs虚拟网络在跨数据中心场景仅支持三层的虚拟机互通方案，即如图1所示，通过ovn相互关联(interconnection)，提供了一种原生的在不同可用域(availabilityzone)之间的overlay网络上通过逻辑路由器以三层路由的方式打通不同可用区(avzone，az)之间的通信方式。但是，如果想要实现多可用域之间的二层网络通信，目前仍未有较好的实现方案。4.因此，如何解决基于ovs以及ovn的跨数据中心网络无法进行二层通信的问题，是本领域技术人员亟待解决的技术问题。技术实现要素：5.有鉴于此，本发明的目的在于提供一种网络互通方法、装置、设备及介质，可以支持二层跨数据中心网络的通信，提高网络功能的可用性，为多数据中心网络容灾奠定基础。其具体方案如下：6.一种网络互通方法，应用于基于openflow转发层面的sdn控制器中，所述方法包括：7.接收当前虚拟机发送的报文，判断所述报文是否是二层报文；8.若所述报文是二层报文，则判断发送目的地是否是本数据中心；9.若发送目的地不是本数据中心，则将所述报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便所述中转交换机将所述报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将所述报文发送至其他数据中心的目的虚拟机。10.优选地，在本发明实施例提供的上述网络互通方法中，所述将所述报文跨越本数据中心的所有路由逻辑，包括：11.将所述报文送往本数据中心的第一虚拟路由器的入端口；12.在所述第一虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型后，将所述报文跨越所述第一虚拟路由器，直接发往所述第一虚拟路由器的出端口。13.优选地，在本发明实施例提供的上述网络互通方法中，所述将所述报文跨越其他数据中心的所有路由逻辑，包括：14.将所述报文送往其他数据中心的第二虚拟路由器的入端口；15.在所述第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型后，将所述报文跨越所述第二虚拟路由器，直接发往所述第二虚拟路由器的出端口。16.优选地，在本发明实施例提供的上述网络互通方法中，所述第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型，包括：17.利用所述第二虚拟路由器的入端口区分所述报文对应的是二层流量还是三层流量；所述二层流量的目的mac为目的虚拟机，所述三层流量的目的mac为网关mac；18.若是二层流量，则判定所述第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型。19.优选地，在本发明实施例提供的上述网络互通方法中，所述将所述报文发送至其他数据中心的目的虚拟机，包括：20.判断所述报文是否来自本数据中心；21.若是，则将所述报文发送至其他数据中心的目的虚拟机。22.优选地，在本发明实施例提供的上述网络互通方法中，还包括：23.若发送目的地是本数据中心，则直接将所述报文转发至所述本数据中心的目的虚拟机。24.优选地，在本发明实施例提供的上述网络互通方法中，还包括：25.若发送目的地不受限制，则判断是否开启跨数据中心通信；26.若开启，则选择访问其他数据中心的目的虚拟机；27.若未开启，则仅访问本数据中心的目的虚拟机。28.本发明实施例还提供了一种网络互通装置，应用于基于openflow转发层面的sdn控制器中，所述装置包括：29.报文判断模块，用于接收当前虚拟机发送的报文，判断所述报文是否是二层报文；30.目的地判断模块，用于若所述报文是二层报文，则判断发送目的地是否是本数据中心；31.网络通信模块，用于若发送目的地不是本数据中心，则将所述报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便所述中转交换机将所述报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将所述报文发送至其他数据中心的目的虚拟机。32.本发明实施例还提供了一种网络互通设备，包括处理器和存储器，其中，所述处理器执行所述存储器中存储的计算机程序时实现如本发明实施例提供的上述网络互通方法。33.本发明实施例还提供了一种计算机可读存储介质，用于存储计算机程序，其中，所述计算机程序被处理器执行时实现如本发明实施例提供的上述网络互通方法。34.从上述技术方案可以看出，本发明所提供的一种网络互通方法，应用于基于openflow转发层面的sdn控制器中，该方法包括：接收当前虚拟机发送的报文，判断报文是否是二层报文；若报文是二层报文，则判断发送目的地是否是本数据中心；若发送目的地不是本数据中心，则将报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便中转交换机将报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将报文发送至其他数据中心的目的虚拟机。35.通过本发明提供的上述网络互通方法，可以将跨数据中心的二层虚拟网络互通功能通过流表在基于openflow转发层面的sdn控制器中实现，进一步拓展了功能，提高了网络功能的可用性，并为多数据中心网络提供强大的基础保障，在虚拟化、云平台、sdn产品的多数据中心方案中有着重要意义。36.此外，本发明还针对网络互通方法提供了相应的装置、设备及计算机可读存储介质，进一步使得上述方法更具有实用性，该装置、设备及计算机可读存储介质具有相应的优点。附图说明37.为了更清楚地说明本发明实施例或相关技术中的技术方案，下面将对实施例或相关技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。38.图1为现有的ovn-ovs虚拟网络仅支持三层网络通信的方法示意图；39.图2为现有的三层路由互联方式的拓扑图；40.图3为本发明实施例提供的二层网络通信方式的拓扑图；41.图4为本发明实施例提供的网络互通方法中报文传输的路径示意图；42.图5为本发明实施例提供的网络互通方法的信令交互图；43.图6为本发明实施例提供的虚拟交换机对于报文处理的示意图；44.图7为本发明实施例提供的跨越路由逻辑的示意图；45.图8为本发明实施例提供的网络互通装置的结构示意图。具体实施方式46.当前的三层路由互联方式依赖两个虚拟交换机、两个虚拟路由器，以及一个用于跨数据中心连接的中转交换机。以图2为例，虚拟机发送的报文先抵达虚拟交换机，然后按照二三层转发原理经过虚拟路由器，在虚拟路由器经过流表的特殊处理后，报文被送往中转交换机，然后再经过对端数据中心的虚拟路由器和交换机抵达目标虚拟机。从设计结构来看，上述拓扑仅支持三层网络的跨域互通。47.为了虚拟机之间的二层网络也可以正常通信，本发明设计了图3示出的相对而言比较简单的拓扑图。由于二层网络的互通不依赖路由器，本发明把虚拟路由器视为一个仅有传输报文功能的“网线”。而中间的传输交换机则视为级联交换机，这样的话，两个数据中心的两个同一二层网络的虚拟机互通即通过三个虚拟交换机，符合正常的二层互通逻辑。48.虽然二层网络的逻辑看似更加简单，实际上其实现方案却要比三层网络更加复杂。原因在于，三层网络的报文在网络链路正常的情况下是一定会走出虚拟交换机抵达路由器，也即一定会走出本网络，这时只需更改它的路径，就可以把报文引导至其他各处的网络。而二层网络理论上不会走出本网络，但实际上，两个虚拟机在两个数据中心，即使网段一样，实际上却仍然是在不同的网络，需要在逻辑上加以区分。49.基于此，本发明提供了一种网络互通方法，通过该方法能够支持二层跨数据中心网络的通信，提高网络功能的可用性，为多数据中心网络容灾奠定基础。50.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。51.为了便于理解，如图4所示，vm1和vm2分别代表两个数据中心的两个虚拟机，ls1和ls2(ls即logicalswitch)分别代表两个数据中心的虚拟交换机，lr1和lr2(lr即logicalrouter)分别代表两个数据中心的虚拟路由器，tls(transitlogicalswitch)表示连接两个数据中心的中转交换机。这两个数据中心分别本数据中心和其他数据中心，本数据中心包括当前虚拟机vm1、第一虚拟交换机ls1、第一虚拟路由器lr1；其他数据中心包括目的虚拟机vm2、第二虚拟交换机ls2、第一虚拟路由器lr2；中转交换机tls连接本数据中心和其他数据中心。52.本发明提供一种网络互通方法，如图5所示，包括以下步骤：53.s1、当前虚拟机vm1向第一虚拟交换机ls1发送报文；54.s2、第一虚拟交换机ls1判断报文是否是二层报文；55.若报文是二层报文，则执行步骤s3；56.s3、第一虚拟交换机ls1判断发送目的地是否是本数据中心；57.在实际应用中，在第一虚拟交换机ls1中区分接收的报文是二层报文还是三层报文，如果是二层报文，则需要区分发送目的地是本数据中心还是外部数据中心；58.若发送目的地不是本数据中心，则执行步骤s4；59.s4、第一虚拟交换机ls1将报文跨越本数据中心的所有路由逻辑，送往中转交换机tls；60.s5、中转交换机tls将报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的第二虚拟交换机ls2；61.s6、第二虚拟交换机ls2执行交换逻辑；62.s7、第二虚拟交换机ls2将报文发送至其他数据中心的目的虚拟机vm2。63.需要说明的是，openflow是一种网络通信协议，属于数据链路层，能够控制网上交换器或路由器的转发平面(forwardingplane)，借此改变网络数据包所走的网络路径。openflow可以看成的一个sdn实现，自然在交换机switch中定义了需要的接口，主要的接口就是flowtable结构。而openvswitch是一个虚拟交换软件，是原生支持openflow的一个交换机实现，能够支持最新的openflow协议，主要用于虚拟(virtualmanufacturing，vm)环境，作为一个虚拟交换机，支持xen/xenserver，kvm以及virtualbox多种虚拟化技术。在这种虚拟化的环境中，一个虚拟交换机主要有两个作用：传递虚拟机之间的流量，以及实现虚拟机和外界网络的通信。本文正是基于openvswitch和openflow，改造了其控制器sdn(即改造了ovn)，提出了一种网络互通方法来实现多数据中心二层虚拟网络互通。64.在本发明实施例提供的上述网络互通方法中，可以将跨数据中心的二层虚拟网络互通功能通过流表在基于openflow转发层面的轻量级sdn控制器中实现，进一步拓展了功能，提高了网络功能的可用性，并为多数据中心网络提供强大的基础保障，在虚拟化、云平台、sdn产品的多数据中心方案中有着重要意义。65.在具体实施时，在本发明实施例提供的上述网络互通方法中，还可以包括：若发送目的地是本数据中心，则直接将报文转发至本数据中心的目的虚拟机。如图6所示，若发送目的地是本数据中心，则按照原逻辑进行转发(如同数据中心流量的指向)，若是其它数据中心，可以给此类报文做标记，送往连接第一虚拟路由器lr1的端口(如跨数据中心流量的指向)。66.另外，在具体实施时，在本发明实施例提供的上述网络互通方法中，还可以包括：若发送目的地不受限制，则判断是否开启跨数据中心通信；若开启，则选择访问其他数据中心的目的虚拟机；若未开启，则仅访问本数据中心的目的虚拟机。67.可以理解的是，如果某当前虚拟机ip为11.11.11.11，本数据中心和其他数据中心各有一台ip为11.11.11.12的虚拟机，那么从11.11.11.11访问11.11.11.12时，本发明定义了一个开关，是否开启跨数据中心通信，若开启，则优先选择另一数据中心的ip为11.11.11.12的虚拟机，如果对方数据不存在11.11.11.12的虚拟机，仍可访问本数据中心的11.11.11.12虚拟机。若开关未开启，则无论另一数据中心有没有11.11.11.12的虚拟机，都不会对其进行访问，仅访问本数据中心虚拟机。68.在具体实施时，在本发明实施例提供的上述网络互通方法中，步骤s4将报文跨越本数据中心的所有路由逻辑，具体可以包括：将报文送往本数据中心的第一虚拟路由器lr1的入端口；在第一虚拟路由器lr1的入端口匹配到二层跨数据中心通信的报文类型后，将报文跨越第一虚拟路由器lr1，直接发往第一虚拟路由器lr1的出端口，送往tls。69.另外，在具体实施时，在本发明实施例提供的上述网络互通方法中，步骤s5中转交换机tls将报文跨越其他数据中心的所有路由逻辑，具体可以包括：中转交换机tls将报文送往其他数据中心的第二虚拟路由器lr2的入端口；在第二虚拟路由器lr2的入端口匹配到二层跨数据中心通信的报文类型后，将报文跨越第二虚拟路由器lr2，直接发往第二虚拟路由器lr2的出端口。可以理解的是，中转交换机tls理论上只有两个端口，分别连接两个数据中心。当某一端收到报文时，执行普通交换机的逻辑，无特殊配置情况下该端口的报文会直接发往另一端口。70.需要注意的是，如图7所示，虚拟路由器lr处区分二层和三层流量的方法也显而易见：三层流量的目的mac为网关mac，但二层流量的目的mac为目的虚拟机mac，本发明可以根据mac对流量进行区分，如果是二层流量，则直接染过路由逻辑，将报文直接送至连接tls的端口。也就是说，上述步骤中第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型，具体可以包括：利用第二虚拟路由器的入端口区分报文对应的是二层流量还是三层流量；若是二层流量，则判定第二虚拟路由器的入端口匹配到二层跨数据中心通信的报文类型。71.在具体实施时，在本发明实施例提供的上述网络互通方法中，步骤s7将报文发送至其他数据中心的目的虚拟机，具体可以包括：判断报文是否来自本数据中心；若是，则将报文发送至其他数据中心的目的虚拟机。也就是说，这里同样需要区分流量时来自本数据中心或者其他数据中心，以便应答时发往不通的端口。在本发明中，报文返回路径与发送路径相反，逻辑相同。72.需要指出的是，本发明针对目前基于ovs以及ovn的跨数据中心网络无法进行二层通信的现状，通过对ovn现有三层跨数据中心网络通信方案的改造，提出了上述网络互通方法，该方法可以同时支持二层、三层跨数据中心网络的通信，由于无论是简单的通信，或者是更进一步的网络容灾，都离不开二层网络的互通，本发明为多数据中心网络提供强大的基础保障，尤其为多数据中心网络容灾奠定基础。73.基于同一发明构思，本发明实施例还提供了一种网络互通装置，由于该装置解决问题的原理与前述一种网络互通方法相似，因此该装置的实施可以参见网络互通方法的实施，重复之处不再赘述。74.在具体实施时，本发明实施例提供的网络互通装置，应用于基于openflow转发层面的sdn控制器中，如图8所示，该装置包括：75.报文判断模块11，用于接收当前虚拟机发送的报文，判断报文是否是二层报文；76.目的地判断模块12，用于若报文是二层报文，则判断发送目的地是否是本数据中心；77.网络通信模块13，用于若发送目的地不是本数据中心，则将报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便中转交换机将报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将报文发送至其他数据中心的目的虚拟机。78.在本发明实施例提供的上述网络互通装置中，可以通过上述三个模块的相互作用，将跨数据中心的二层虚拟网络互通功能通过流表在基于openflow转发层面的sdn控制器中实现，进一步拓展了功能，提高了网络功能的可用性，并为多数据中心网络提供强大的基础保障，在虚拟化、云平台、sdn产品的多数据中心方案中有着重要意义。79.关于上述各个模块更加具体的工作过程可以参考前述实施例公开的相应内容，在此不再进行赘述。80.相应地，本发明实施例还公开了一种网络互通设备，包括处理器和存储器；其中，处理器执行存储器中存储的计算机程序时实现前述实施例公开的网络互通方法。81.关于上述方法更加具体的过程可以参考前述实施例中公开的相应内容，在此不再进行赘述。82.进一步地，本发明还公开了一种计算机可读存储介质，用于存储计算机程序；计算机程序被处理器执行时实现前述公开的网络互通方法。83.关于上述方法更加具体的过程可以参考前述实施例中公开的相应内容，在此不再进行赘述。84.本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置、设备、存储介质而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。85.专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本技术的范围。86.结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(ram)、内存、只读存储器(rom)、电可编程rom、电可擦除可编程rom、寄存器、硬盘、可移动磁盘、cd-rom、或
技术领域：
：内所公知的任意其它形式的存储介质中。87.综上，本发明实施例提供的一种网络互通方法，应用于基于openflow转发层面的sdn控制器中，该方法包括：接收当前虚拟机发送的报文，判断报文是否是二层报文；若报文是二层报文，则判断发送目的地是否是本数据中心；若发送目的地不是本数据中心，则将报文跨越本数据中心的所有路由逻辑，送往连接本数据中心和其他数据中心的中转交换机，以便中转交换机将报文跨越其他数据中心的所有路由逻辑，转发至其他数据中心的虚拟交换机，并在该虚拟交换机执行交换逻辑后将报文发送至其他数据中心的目的虚拟机。这样可以将跨数据中心的二层虚拟网络互通功能通过流表在基于openflow转发层面的sdn控制器中实现，进一步拓展了功能，提高了网络功能的可用性，并为多数据中心网络提供强大的基础保障，在虚拟化、云平台、sdn产品的多数据中心方案中有着重要意义。此外，本发明还针对网络互通方法提供了相应的装置、设备及计算机可读存储介质，进一步使得上述方法更具有实用性，该装置、设备及计算机可读存储介质具有相应的优点。88.最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。89.以上对本发明所提供的网络互通方法、装置、设备及介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。当前第1页12当前第1页12
再多了解一些
本文用于企业家、创业者技术爱好者查询，结果仅供参考。
