一种数据传输方法、虚拟网络管理装置及数据传输系统

摘要

本发明的实施例提供一种数据传输方法、虚拟网络管理装置及数据传输系统，能够提供对直连网络方式南北向通信的分布式解决方案，提高数据转发效率，减少通信时延。具体方案为：获取虚拟网络的网络标识信息，虚拟网络的子网包括第一子网；获取路由器信息；获取虚拟机信息，虚拟机信息用于指示虚拟机所连接的子网；当确定虚拟机所连接的子网为第一子网，且第一子网与路由器连接，且路由器与外部网络连接时，指示计算节点创建网关，并对网关进行配置，网关用于对虚拟专用网络VPN报文进行转发。本发明用于进行直连网络方式南北向通信。

主权项

一种网关创建方法，其特征在于，包括：虚拟网络管理装置确定计算节点上建立的虚拟机VM所在的子网；所述虚拟网络管理装置确定所述VM所在的子网对应的网关地址，所述VM所在的子网的网络标识ID，所述VM所属租户对应的外部网络的IP地址段，所述外部网络的网络ID，以及所述外部网络对应的网关地址；所述虚拟网络管理装置确定所述外部网络的IP地址以及所述外部网络的IP地址对应的媒体访问控制MAC地址，所述外部网络的IP地址属于所述外部网络的IP地址段；所述虚拟网络管理装置将所述VM所在的子网对应的网关地址，所述外部网络的IP地址与所述外部网络的IP地址对应的MAC地址发送至所述计算节点，并指示所述计算节点创建网关；所述网关配置有上行接口和下行接口，所述网关的上行接口的地址包括所述外部网络的IP地址与所述外部网络的IP地址对应的MAC地址，所述网关的上行接口用于与用户边缘CE路由器的下行接口通信，所述CE路由器的下行接口的地址为所述外部网络对应的网关地址，所述网关的下行接口的地址为所述VM所在的子网对应的网关地址，所述网关的下行接口用于与所述VM所在的子网通信；所述虚拟网络管理装置根据所述外部网络对应的网关地址，所述VM所在的子网的网络ID以及所述外部网络的网络ID为所述网关配置转发策略，所述转发策略指示所述网关将所述VM发出的第一VPN报文转换为第二VPN报文，所述第一VPN报文中携带所述VM所在的子网的网络ID，所述第二VPN报文中携带所述外部网络的网络ID，所述转发策略还指示所述网关将所述第二VPN报文通过所述网关的上行接口发送至所述CE路由器的下行接口。