一种基于五元组实现服务链透明传输的实现方法技术

本发明专利技术公开了一种基于五元组实现服务链透明传输的实现方法，通过以下步骤：对从Switch端口进入到服务链VM的上行报文进行识别并进行对应的五元组信息提取和缓存；对从服务链VM进入Switch端口的下行报文进行识别，并提取该报文中的源IP，目的IP，目的MAC和协议Protocol信息；根据提取的信息从缓存的五元组信息查找保存的该报文对应的源MAC；根据查询到的真实源MAC对MAC进行替换处理，在服务链的基础上，简化了VM对业务处理的逻辑，报文在出VM进入Switch的时候根据匹配进入时刻的报文的五元组信息来还原源MAC，消除了同一个IP对应不同的MAC导致的数据交换紊乱。

Method for realizing transparent transmission of service chain based on five tuple

The invention discloses a method for realizing the five tuple service chain based on transparent transmission, through the following steps: from the Switch port into the uplink message service chain VM identification and the corresponding five tuple information extraction and caching; on the service chain from VM into the Switch port of the downlink packet identification and extraction the message in the source IP, IP, MAC and Protocol to protocol information; based on the information extracted from the cache of the five tuple information search to save the message corresponding to the source MAC; according to the query to the true source of MAC MAC to replace the treatment, on the basis of service chain, simplify the business process of VM message logic, when VM entered the Switch to restore the source MAC into the message according to the matching time of five tuple information, eliminating the same IP corresponding to different MAC data exchange leads to disorder.

【技术实现步骤摘要】
一种基于五元组实现服务链透明传输的实现方法
本专利技术涉及互联网应用
，尤其涉及一种基于五元组实现服务链透明传输的实现方法。
技术介绍
在传统模式下，数据报文在网络中传输时，需要经过各种各样的物理网络设备(如FW(Firewall，防火墙)、IPS(IntrusionPreventionSystem，入侵防护)/IDS(IntrusionDetectionSystem，入侵检测系统)、LB(LoadBalance，负载均衡))和业务节点(如业务Cache、服务节点)，这些网络设备和业务节点通过物理的网络连线和交换路由配置来保证业务依次串行经过预先规划的网络设备和业务节点，从而为客户提供安全、快速、稳定、可靠的服务。当网络流量按照业务逻辑所要求的既定的顺序，经过这些物理网络设备和业务节点时，经过的这些节点就是一个服务链。用户的访问流程也就是一个执行服务链的流程，服务链可以理解为业务被处理的流程。在NFV(NetworkFunctionsVirtualization，网络功能虚拟化)以及云计算的发展趋势下，对传统网络设备的功能进行虚拟化并制成VM(VirtualMachine)所需本文档来自技高网...

【技术保护点】
一种基于五元组实现服务链透明传输的实现方法，其特征在于，所述基于五元组实现服务链透明传输的实现方法包括以下步骤：对从Switch端口进入到服务链VM的上行报文进行识别并进行对应的五元组信息提取和缓存；对从服务链VM进入Switch端口的下行报文进行识别，并提取该报文中的源IP，目的IP，目的MAC和协议Protocol信息；根据提取的报文中的源IP，目的IP，目的MAC和协议Protocol信息从缓存的五元组信息查找保存的该报文对应的源MAC；根据查询到的真实源MAC对MAC进行替换处理。

【技术特征摘要】
1.一种基于五元组实现服务链透明传输的实现方法，其特征在于，所述基于五元组实现服务链透明传输的实现方法包括以下步骤：对从Switch端口进入到服务链VM的上行报文进行识别并进行对应的五元组信息提取和缓存；对从服务链VM进入Switch端口的下行报文进行识别，并提取该报文中的源IP，目的IP，目的MAC和协议Protocol信息；根据提取的报文中的源IP，目的IP，目的MAC和协议Protocol信息从缓存的五元组信息查找保存的该报文对应的源MAC；根据查询到的真实源MAC对MAC进行替换处理。2.根据...

【专利技术属性】
技术研发人员：江均勇，岳海涛，
申请(专利权)人：上海有云信息技术有限公司，
类型：发明
国别省市：上海,31