CN107770026B - 租户网络数据传输方法、租户网络系统和相关设备 - Google Patents

Abstract

本发明公开了一种租户网络数据传输方法、租户网络系统和相关设备，涉及数据通信领域。其中，租户网络数据传输方法包括：源端交换系统获取源虚拟机发送的通信数据；源端交换系统采用源虚拟机对应的双层虚拟局域网标识将通信数据封装为双标签报文；源端交换系统确定双层虚拟局域网标识对应的租户标识，并将双标签报文转换为具有租户标识的隧道协议报文；源端交换系统将隧道协议报文发送给目的虚拟机。本发明通过采用双层虚拟局域网标识区分不同虚拟机发送的通信数据，并使用具有双层虚拟局域网标识对应的租户标识的隧道协议报文传输通信数据，能够使网络中容纳大量的租户。

Description

租户网络数据传输方法、租户网络系统和相关设备

技术领域

本发明涉及数据通信领域，特别涉及一种租户网络数据传输方法、租户网络系统和相关设备。

背景技术

当前，数据中心的网络虚拟化方案主要以叠加网络为主，即通过隧道协议，实现数据中心虚拟租户网络。大多数商业产品选择将隧道端点设置在软件层，导致计算和网络紧耦合，异构兼容性差。

为了解决隧道端点设置在软件层使网络异构和兼容性能差的问题，可以将隧道端点设置在硬件交换机。在这种情况下，云平台仍通过传统的虚拟局域网(VLAN，VirtualLocal Area Network)技术与隧道端点进行通信。由于虚拟局域网标识的数量最多可设置4096个，因此会对租户的数量产生限制。

为解决这一问题，一些厂商采用端口、虚拟局域网标识和虚拟可扩展局域网网络标识(VNI，VxLAN Network Identifier)三者的对应关系进行映射，以扩大租户的数量。然而，这种方法的租户数量会受到端口数量的限制，可能无法满足网络部署的要求。

发明内容

本发明实施例所要解决的一个技术问题是：提供一种能够容纳大量租户的数据传输方法。

根据本发明实施例的第一个方面，提供一种租户网络数据传输方法，包括：源端交换系统获取源虚拟机发送的通信数据；源端交换系统采用源虚拟机对应的双层虚拟局域网标识将通信数据封装为双标签报文；源端交换系统确定双层虚拟局域网标识对应的租户标识，并将双标签报文转换为具有租户标识的隧道协议报文；源端交换系统将隧道协议报文发送给目的虚拟机。

根据本发明实施例的第二个方面，提供一种租户网络数据传输方法，包括：目的端交换系统获取源端交换系统发送的隧道协议报文；目的端交换系统确定隧道协议报文中的租户标识对应的双层虚拟局域网标识，并将隧道协议报文转换为具有双层虚拟局域网标识的双标签报文；目的端交换系统解封装双标签报文，获得通信数据；目的端交换系统将通信数据发送给目的虚拟机。

根据本发明实施例的第三个方面，提供一种源端交换系统，包括：通信数据接收模块，用于获取源虚拟机发送的通信数据；通信数据封装模块，用于采用源虚拟机对应的双层虚拟局域网标识将通信数据封装为双标签报文；双标签报文转换模块，用于确定双层虚拟局域网标识对应的租户标识，并将双标签报文转换为具有租户标识的隧道协议报文；隧道协议报文发送模块，用于将隧道协议报文发送给目的虚拟机。

根据本发明实施例的第四个方面，提供一种目的端交换系统，包括：隧道协议报文获取模块，用于获取源端交换系统发送的隧道协议报文；隧道协议报文转换模块，用于确定隧道协议报文中的租户标识对应的双层虚拟局域网标识，并将隧道协议报文转换为具有双层虚拟局域网标识的双标签报文；双标签报文解封装模块，用于解封装双标签报文，获得通信数据；通信数据发送模块，用于将通信数据发送给目的虚拟机。

根据本发明实施例的第五个方面，提供一种租户网络系统，包括前述任意一种源端交换系统和前述任意一种目的端交换系统。

本发明通过采用双层虚拟局域网标识区分不同虚拟机发送的通信数据，并使用具有双层虚拟局域网标识对应的租户标识的隧道协议报文传输通信数据，能够使网络中容纳大量的租户。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明租户网络系统的结构示意图。

图2为本发明租户网络系统的另一个结构示意图。

图3为本发明租户网络数据传输方法的一个实施例的流程图。

图4为本发明租户网络数据传输方法的另一个实施例的流程图。

图5为本发明租户网络数据传输方法的又一个实施例的信令流程图。

图6为本发明映射关系建立方法的一个实施例的流程图。

图7为本发明租户网络系统的一个实施例的结构图。

图8为本发明源端交换系统的一个实施例的结构图。

图9为本发明目的端交换系统的一个实施例的结构图。

图10为本发明租户网络系统的另一个实施例的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

多租户网络是指实现了不同租户的隔离和网络资源的共享的网络。在租户网络中，租户是指使用系统或计算资源的用户，包括系统中用于标识用户的数据、用户所设置的应用程序环境等。以云计算网络为例，云服务提供商所设计的应用系统会容纳若干租户，这些租户可以在同一个环境下使用云计算资源，而不会互相干扰。

图1为本发明租户网络系统的结构示意图。如图1所示，租户网络系统包括若干交换系统20，这些交换系统20既可以作为源端交换系统，也可以作为目的端交换系统，每个交换系统20之间使用隧道技术传输数据。其中，每个交换系统20包括若干虚拟机10，虚拟机10被分配给各个租户使用，每个租户可以拥有一个或多个虚拟机10。

图1中的交换系统20的一种实现方式为包括虚拟交换机和硬件交换机。其中，虚拟交换机用于采用双层虚拟局域网标识封装通信数据，或者解封装双标签报文；硬件交换机用于将双标签报文转换为具有租户标识的隧道协议报文，或者根据租户标识将隧道协议报文转换为双标签报文。此时，租户网络系统可以如图2所示。在图2所示的网络中，由若干硬件交换机22作为隧道端点接入网络，每个硬件交换机22连接若干物理主机24，物理主机中包括若干虚拟机10，这些虚拟机由物理主机24中的虚拟交换机26进行统一的接入管理。其中，可以将硬件交换机22与硬件交换机22下的物理主机中的虚拟交换机26视为一个交换系统，用于对虚拟机10发送的通信数据进行处理和转发。

图3为本发明租户网络数据传输方法的一个实施例的流程图。如图1-3所示，该实施例的方法包括：

步骤S302，源端交换系统获取源虚拟机发送的通信数据。

其中，源虚拟机位于源端交换系统中。

步骤S304，源端交换系统采用源虚拟机对应的双层虚拟局域网标识将通信数据封装为双标签报文。

源端交换系统可以保存虚拟机标识和双层虚拟局域网标识之间的对应关系。一个实施例为，源端交换系统可以接收管理平台发送的租户标识、双层虚拟局域网标识以及虚拟机标识之间的映射关系，并保存或更新映射关系。

其中，虚拟机标识可以为虚拟机的IP(Internet Protocol，互联网协议)地址、MAC(Media Access Control，媒体访问控制)地址等信息。例如，当使用以太网报文承载通信数据时，可以从以太网帧头部获取源地址，即源虚拟机的标识信息。

源端交换系统中的虚拟交换机可以根据虚拟机和双层虚拟局域网标识的映射关系，确定源虚拟机对应的双层虚拟局域网标识，并采用源虚拟机对应的双层虚拟局域网标识将通信数据封装为双标签报文。

双标签报文是指包含双层虚拟局域网标识的报文。普通的虚拟局域网协议报文中只包括一个虚拟局域网标识(通常使用VLAN ID或者VID表示)。由于在报文中，虚拟局域网标识只占有12比特的长度，因此虚拟局域网标识的取值范围为0～4095，该标识可以区分4096个不同的虚拟局域网，即4096个租户。然而随着网络技术的快速发展，网络中的租户数量很可能远远大于4096，因此单一的虚拟局域网标识无法满足使用需求。

因此，本发明使用双层虚拟局域网标识区分不同的租户，即使用两个虚拟局域网标识的组合标识不同的虚拟局域网，租户数量可以达到4096×4096个，约1千6百万个，足以满足当前的租户数量需求。

其中，虚拟机对应的双层虚拟局域网标识可以包括第一虚拟局域网标签和第二虚拟局域网标签,源端交换系统可以在包含通信数据的以太网报文的头部添加第一虚拟局域网标签和第二虚拟局域网标签，获得双标签报文。

步骤S306，源端交换系统确定双层虚拟局域网标识对应的租户标识，并将双标签报文转换为具有租户标识的隧道协议报文。

租户标识用于区分不同租户，可以根据隧道协议的具体类型选择租户标识的实现形式。例如，隧道协议报文可以为虚拟可扩展局域网(VxLAN，Virtual Extensible LAN)报文，租户标识为虚拟可扩展局域网网络标识(VNI)；或者，隧道协议报文可以为使用通用路由封装的虚拟网络(NVGRE，Network Virtualization using Generic RoutingEncapsulation)报文，租户标识为租户网络标识符(TNI，Tenant Network Identifier)；或者，隧道协议报文可以为无状态传输隧道协议(STT，Stateless Transport TunnelingProtocol)报文，租户标识为上下文标识(Context ID)。源端交换系统可以根据隧道协议的格式转换双标签报文。

其中，源端交换系统中的硬件交换机可以根据双层虚拟局域网标识和租户标识的映射关系，确定双层虚拟局域网标识对应的租户标识，并将双标签报文转换为具有租户标识的隧道协议报文。

步骤S308，源端交换系统将隧道协议报文发送给目的虚拟机。

本发明通过采用双层虚拟局域网标识区分不同虚拟机发送的通信数据，并使用具有双层虚拟局域网标识对应的租户标识的隧道协议报文传输通信数据，能够使网络中容纳大量的租户。

此外，对于现有技术中采用端口号和单一虚拟局域网标识映射租户标识的方法，虚拟局域网标识的数量最多有4096个。当网络中的租户数量大于4096时，会产生虚拟局域网标识的重复情况。而当具有相同的虚拟局域网标识的虚拟机出现在同一物理主机时，会造成该物理主机下的相同虚拟局域网标识对应的租户隔离失败。

然而，本发明采用了双层虚拟局域网标识映射租户，可容纳约1千6百万个租户，因此任意两个不同租户都不会具有完全相同的双层虚拟局域网标识，因而无需指定虚拟机的部署位置，即可实现对不同租户的隔离。

相应地，在目的端交换系统接收到源端交换系统发送的隧道协议报文时，也可以对隧道协议报文进行处理，获得通信数据。下面根据图4描述本发明另一个实施例的租户网络数据传输方法。

图4为本发明租户网络数据传输方法的另一个实施例的流程图。如图1、图2和图4所示，该实施例的方法包括：

步骤S402，目的端交换系统获取源端交换系统发送的隧道协议报文。

隧道协议报文的具体实现方式可以参考步骤S306中的解释说明，这里不再赘述。

步骤S404，目的端交换系统确定隧道协议报文中的租户标识对应的双层虚拟局域网标识，并将隧道协议报文转换为具有双层虚拟局域网标识的双标签报文。

与步骤S304类似，租户标识对应的双层虚拟局域网标识也可以包括第一虚拟局域网标签和第二虚拟局域网标签。目的端交换系统可以将隧道协议报文转换为包含通信数据的以太网报文，并在以太网报文的头部添加第一虚拟局域网标签和第二虚拟局域网标签，获得双标签报文。

目的端交换系统可以包括硬件交换机，硬件交换机可以根据隧道协议报文中的租户标识和双层虚拟局域网标识的映射关系，确定租户标识对应的双层虚拟局域网标识，并将隧道协议报文转换为具有双层虚拟局域网标识的双标签报文。

步骤S406，目的端交换系统解封装双标签报文，获得通信数据。

目的端交换系统可以包括虚拟交换机，虚拟交换机可以解封装双标签报文，获得通信数据。

步骤S408，目的端交换系统将通信数据发送给目的虚拟机。

其中，目的虚拟机位于目的端交换系统中。

通过将接收到的具有租户标识的隧道协议报文转换为对应的双标签报文，再将其解封发送给目的虚拟机，能够使网络中容纳大量的租户，并且不依赖于虚拟机的部署位置即可隔离不同的租户，通用性强。

上述源端交换系统和目的端交换系统为数据传输过程中的相对概念，其本质均为一种交换系统。同一个交换系统既可以作为源端交换系统，也可以作为目的端交换系统，具体为哪一种交换系统需要根据交换系统中的虚拟机为源虚拟机还是目的虚拟机确定。

下面根据图2和图5描述本发明又一个实施例的租户网络数据传输方法，该实施例中的交换系统包括硬件交换机和位于物理主机上的虚拟交换机和虚拟机。

图5为本发明租户网络数据传输方法的又一个实施例的信令流程图。如图5所示，该实施例的方法包括：

步骤S502，源虚拟机发送通信数据。

步骤S504，源虚拟交换机接收通信数据，采用源虚拟机对应的双层虚拟局域网标识将通信数据封装为双标签报文。

步骤S506，源虚拟交换机将双标签报文发送给源硬件交换机。

步骤S508，源硬件交换机接收双标签报文，确定双层虚拟局域网标识对应的租户标识，并将双标签报文转换为具有租户标识的隧道协议报文。

步骤S510，源硬件交换机将隧道协议报文发送给目的硬件交换机。

步骤S512，目的硬件交换机获取隧道协议报文，确定隧道协议报文中的租户标识对应的双层虚拟局域网标识，并将隧道协议报文转换为具有双层虚拟局域网标识的双标签报文。

步骤S514，目的硬件交换机将双标签报文发送给目的虚拟交换机。

步骤S516，目的虚拟交换机解封装双标签报文，获得通信数据。

步骤S518，目的虚拟交换机将通信数据发送给目的虚拟机。

通过采用上述方法，能够将隧道的端点设置在硬件交换机，便于进行不同网络的异构和兼容。

源端交换系统和目的端交换系统可以接收管理平台发送的租户标识、双层虚拟局域网标识以及虚拟机标识之间的映射关系，并保存或更新映射关系，而管理平台可以应租户的请求创建上述映射关系。

下面根据图2和图6描述本发明一个实施例的映射关系建立方法。

图6为本发明映射关系建立方法的一个实施例的流程图。如图6所示，该实施例的方法包括：

步骤S602，管理平台为租户分配租户标识和双层虚拟局域网标识。

其中，租户标识为全局唯一的标识，双层虚拟局域网标识与租户标识一一对应。其中，租户的双层虚拟局域网标识的具体取值可以不参考实际网络情况，而是仅用于对应不同的租户标识。

例如，双层虚拟局域网标识可以包括第一虚拟局域网标识和第二拟局域网标识。可以根据创建租户的顺序或者租户等级等规则，分配租户标识和双层虚拟局域网标识的对应关系。

该分配操作可以在创建租户网络时进行。根据需要，也可以在其他时机进行。

步骤S604，管理平台接收租户的创建虚拟机的请求。

一个租户可以创建多个虚拟机。创建虚拟机的过程可以是在创建租户网络后一次性进行，也可以根据租户的需要多次进行。

步骤S606，管理平台为租户分配虚拟机，并建立虚拟机的虚拟机标识和租户的租户标识、租户的双层虚拟局域网标识之间的映射关系。

应租户的请求而为租户分配的虚拟机可以是新创建的虚拟机，也可以是已创建、未分配的虚拟机。根据需要，还可以是已创建并且已分配的虚拟机，此时，除了将该虚拟机分配给申请创建虚拟机的租户以外，还需要更新该虚拟机所属的原租户的相关信息。

步骤S608，管理平台将映射关系发送给虚拟机所属的交换系统。

通过采用这种方法，可以根据需要分配虚拟机、租户标识和双层虚拟局域网标识之间的映射关系，在实现租户隔离的同时能够节约租户标识的资源。

下面根据图7描述本发明一个实施例的租户网络系统。

图7为本发明租户网络系统的一个实施例的结构图。如图7所示，该实施例的租户网络系统包括：源端交换系统72和目的端交换系统74。

下面根据图8描述本发明一个实施例的源端交换系统。

图8为本发明源端交换系统的一个实施例的结构图。如图8所示，该实施例的源端交换系统72包括：通信数据接收模块822，用于获取源虚拟机发送的通信数据；通信数据封装模块824，用于采用源虚拟机对应的双层虚拟局域网标识将通信数据封装为双标签报文；双标签报文转换模块826，用于确定双层虚拟局域网标识对应的租户标识，并将双标签报文转换为具有租户标识的隧道协议报文；隧道协议报文发送模块828，用于将隧道协议报文发送给目的虚拟机。

本发明通过采用双层虚拟局域网标识区分不同虚拟机发送的通信数据，并使用具有双层虚拟局域网标识对应的租户标识的隧道协议报文传输通信数据，能够使网络中容纳大量的租户，并且不依赖于虚拟机的部署位置即可隔离不同的租户，通用性强。

其中，虚拟机对应的双层虚拟局域网标识可以包括第一虚拟局域网标签和第二虚拟局域网标签；通信数据封装模块824用于在以太网报文的头部添加第一虚拟局域网标签和第二虚拟局域网标签，获得双标签报文，其中，以太网报文包含通信数据。

其中，通信数据封装模块824可以为虚拟交换机，虚拟交换机用于根据虚拟机和双层虚拟局域网标识的映射关系，确定源虚拟机对应的双层虚拟局域网标识。双标签报文转换模块826可以为硬件交换机，硬件交换机用于根据双层虚拟局域网标识和租户标识的映射关系，确定双层虚拟局域网标识对应的租户标识。

其中，隧道协议报文可以为虚拟可扩展局域网报文，租户标识可以为虚拟可扩展局域网网络标识；或者，隧道协议报文可以为使用通用路由封装的虚拟网络报文，租户标识可以为租户网络标识符；或者，隧道协议报文可以为无状态传输隧道协议报文，租户标识可以为上下文标识。

此外，该实施例的源端交换系统72还可以包括第一映射关系获取模块，用于接收管理平台发送的租户标识、双层虚拟局域网标识以及虚拟机标识之间的映射关系，并保存或更新映射关系。

下面根据图9描述本发明一个实施例的目的端交换系统。

图9为本发明目的端交换系统的一个实施例的结构图。如图9所示，该实施例的目的端交换系统74包括：隧道协议报文获取模块942，用于获取源端交换系统发送的隧道协议报文；隧道协议报文转换模块944，用于确定隧道协议报文中的租户标识对应的双层虚拟局域网标识，并将隧道协议报文转换为具有双层虚拟局域网标识的双标签报文；双标签报文解封装模块946，用于解封装双标签报文，获得通信数据；通信数据发送模块948，用于将通信数据发送给目的虚拟机。

通过将接收到的具有租户标识的隧道协议报文转换为对应的双标签报文，再将其解封发送给目的虚拟机，能够使网络中容纳大量的租户，并且不依赖于虚拟机的部署即可达到良好的隔离效果。

其中，虚拟机对应的双层虚拟局域网标识可以包括第一虚拟局域网标签和第二虚拟局域网标签。隧道协议报文转换模块944包括：隧道协议报文解封装单元，用于将隧道协议报文转换为以太网报文，以太网报文包含通信数据；第二标签添加单元，用于在以太网报文的头部添加第一虚拟局域网标签和第二虚拟局域网标签，获得双标签报文。

其中，隧道协议报文转换模块944可以为硬件交换机，硬件交换机用于根据隧道协议报文中的租户标识和双层虚拟局域网标识的映射关系，确定租户标识对应的双层虚拟局域网标识；双标签报文解封装模块946可以为虚拟交换机。

其中，隧道协议报文可以为虚拟可扩展局域网报文，租户标识可以为虚拟可扩展局域网网络标识；或者，隧道协议报文可以为使用通用路由封装的虚拟网络报文，租户标识可以为租户网络标识符；或者，隧道协议报文可以为无状态传输隧道协议报文，租户标识可以为上下文标识。

此外，该实施例的目的端交换系统74还可以包括第二映射关系获取模块，用于接收管理平台发送的租户标识、双层虚拟局域网标识以及虚拟机标识之间的映射关系，并保存或更新映射关系。

下面根据图10描述本发明另一个实施例的租户网络系统。

图10为本发明租户网络系统的另一个实施例的结构图。如图10所示，该实施例的租户网络系统还可以包括管理平台98，管理平台98可以包括标识分配模块1082，用于为租户分配租户标识和双层虚拟局域网标识。

此外，管理平台98还可以包括虚拟机创建请求接收模块1084，用于接收租户的创建虚拟机的请求；映射关系下发模块1086，用于为租户分配虚拟机，并将虚拟机的虚拟机标识和租户的租户标识、租户的双层虚拟局域网标识之间的映射关系发送给虚拟机所属的源端交换系统或者目的端交换系统。

本领域内的技术人员应当明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (19)

1.一种租户网络数据传输方法，其特征在于，包括：

源端交换系统中的虚拟交换机获取源虚拟机发送的通信数据，其中，所述源端交换系统中包括虚拟交换机和硬件交换机；

源端交换系统中的虚拟交换机采用源虚拟机对应的双层虚拟局域网标识将所述通信数据封装为双标签报文，并将所述双标签报文发送给源端交换系统中的硬件交换机；

源端交换系统中的硬件交换机确定所述双层虚拟局域网标识对应的租户标识，并将所述双标签报文转换为具有所述租户标识的隧道协议报文；

源端交换系统将所述隧道协议报文发送给目的虚拟机。

2.根据权利要求1所述的方法，其特征在于，所述虚拟机对应的双层虚拟局域网标识包括第一虚拟局域网标签和第二虚拟局域网标签；

所述源端交换系统采用源虚拟机对应的双层虚拟局域网标识将所述通信数据封装为双标签报文包括：

源端交换系统在以太网报文的头部添加第一虚拟局域网标签和第二虚拟局域网标签，获得双标签报文，其中，所述以太网报文包含所述通信数据。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

源端交换系统接收管理平台发送的租户标识、双层虚拟局域网标识以及虚拟机标识之间的映射关系，并保存或更新所述映射关系。

4.根据权利要求1或2所述的方法，其特征在于，

所述隧道协议报文为虚拟可扩展局域网报文，所述租户标识为虚拟可扩展局域网网络标识，或者，

所述隧道协议报文为使用通用路由封装的虚拟网络报文，所述租户标识为租户网络标识符，或者，

所述隧道协议报文为无状态传输隧道协议报文，所述租户标识为上下文标识。

5.一种租户网络数据传输方法，其特征在于，包括：

目的端交换系统中的硬件交换机获取源端交换系统发送的隧道协议报文；

目的端交换系统中的硬件交换机确定所述隧道协议报文中的租户标识对应的双层虚拟局域网标识，并将所述隧道协议报文转换为具有所述双层虚拟局域网标识的双标签报文，将所述双标签报文发送给目的端交换系统中的虚拟交换机；

目的端交换系统中的虚拟交换机解封装所述双标签报文，获得通信数据；

目的端交换系统中的虚拟交换机将所述通信数据发送给目的虚拟机。

6.根据权利要求5所述的方法，其特征在于，所述租户标识对应的双层虚拟局域网标识包括第一虚拟局域网标签和第二虚拟局域网标签；

所述目的端交换系统将所述隧道协议报文转换为具有所述双层虚拟局域网标识的双标签报文包括：

目的端交换系统将所述隧道协议报文转换为以太网报文，所述以太网报文包含通信数据；

目的端交换系统在所述以太网报文的头部添加第一虚拟局域网标签和第二虚拟局域网标签，获得双标签报文。

7.根据权利要求5或6所述的方法，其特征在于，还包括：

目的端交换系统接收管理平台发送的租户标识、双层虚拟局域网标识以及虚拟机标识之间的映射关系，并保存或更新所述映射关系。

8.根据权利要求5或6所述的方法，其特征在于，所述隧道协议报文为虚拟可扩展局域网报文，所述租户标识为虚拟可扩展局域网网络标识，或者，

所述隧道协议报文为使用通用路由封装的虚拟网络报文，所述租户标识为租户网络标识符，或者，

所述隧道协议报文为无状态传输隧道协议报文，所述租户标识为上下文标识。

9.一种源端交换系统，其特征在于，包括：

通信数据接收模块，用于获取源虚拟机发送的通信数据；

通信数据封装模块，为虚拟交换机，用于采用源虚拟机对应的双层虚拟局域网标识将所述通信数据封装为双标签报文；

双标签报文转换模块，为硬件交换机，用于确定所述双层虚拟局域网标识对应的租户标识，并将所述双标签报文转换为具有所述租户标识的隧道协议报文；

隧道协议报文发送模块，用于将所述隧道协议报文发送给目的虚拟机。

10.根据权利要求9所述的系统，其特征在于，所述虚拟机对应的双层虚拟局域网标识包括第一虚拟局域网标签和第二虚拟局域网标签；

所述通信数据封装模块用于在以太网报文的头部添加第一虚拟局域网标签和第二虚拟局域网标签，获得双标签报文，其中，所述以太网报文包含所述通信数据。

11.根据权利要求9或10所述的系统，其特征在于，还包括第一映射关系获取模块，用于接收管理平台发送的租户标识、双层虚拟局域网标识以及虚拟机标识之间的映射关系，并保存或更新所述映射关系。

12.根据权利要求9或10所述的系统，其特征在于，所述隧道协议报文为虚拟可扩展局域网报文，所述租户标识为虚拟可扩展局域网网络标识，或者，

所述隧道协议报文为使用通用路由封装的虚拟网络报文，所述租户标识为租户网络标识符，或者，

所述隧道协议报文为无状态传输隧道协议报文，所述租户标识为上下文标识。

13.一种目的端交换系统，其特征在于，包括：

隧道协议报文获取模块，用于获取源端交换系统发送的隧道协议报文；

隧道协议报文转换模块，为硬件交换机，用于确定所述隧道协议报文中的租户标识对应的双层虚拟局域网标识，并将所述隧道协议报文转换为具有所述双层虚拟局域网标识的双标签报文；

双标签报文解封装模块，为虚拟交换机，用于解封装所述双标签报文，获得通信数据；

通信数据发送模块，用于将所述通信数据发送给目的虚拟机。

14.根据权利要求13所述的系统，其特征在于，所述租户标识对应的双层虚拟局域网标识包括第一虚拟局域网标签和第二虚拟局域网标签；

所述隧道协议报文转换模块包括：

隧道协议报文解封装单元，用于将所述隧道协议报文转换为以太网报文，所述以太网报文包含通信数据；

第二标签添加单元，用于在所述以太网报文的头部添加第一虚拟局域网标签和第二虚拟局域网标签，获得双标签报文。

15.根据权利要求13或14所述的系统，其特征在于，还包括第二映射关系获取模块，用于接收管理平台发送的租户标识、双层虚拟局域网标识以及虚拟机标识之间的映射关系，并保存或更新所述映射关系。

16.根据权利要求13或14所述的系统，其特征在于，所述隧道协议报文为虚拟可扩展局域网报文，所述租户标识为虚拟可扩展局域网网络标识，或者，

所述隧道协议报文为使用通用路由封装的虚拟网络报文，所述租户标识为租户网络标识符，或者，

所述隧道协议报文为无状态传输隧道协议报文，所述租户标识为上下文标识。

17.一种租户网络系统，其特征在于，包括：

权利要求9～12中任一项所述的源端交换系统，

权利要求13～16中任一项所述的目的端交换系统。

18.根据权利要求17所述的系统，其特征在于，还包括管理平台；

所述管理平台包括标识分配模块，用于为租户分配租户标识和双层虚拟局域网标识。

19.根据权利要求18所述的系统，其特征在于，所述管理平台还包括：

虚拟机创建请求接收模块，用于接收租户的创建虚拟机的请求；

映射关系下发模块，用于为租户分配虚拟机，并将所述虚拟机的虚拟机标识和所述租户的租户标识、所述租户的双层虚拟局域网标识之间的映射关系发送给所述虚拟机所属的源端交换系统和/或目的端交换系统。

Images