(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211061749.8 (22)申请日 2022.08.31 (71)申请人 济南浪潮数据技 术有限公司 地址 250101 山东省济南市自由贸易试验 区济南片区浪潮路1036号 浪潮科技园 S05楼S311室 (72)发明人 孙希发　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 付丽 (51)Int.Cl. H04L 9/40(2022.01) H04L 49/9057(2022.01) (54)发明名称 一种流量传输方法、 系统、 装置及存 储介质 (57)摘要 本发明公开了一种流量传输方法、 系统、 装 置及存储介质， 涉及信息技术领域， 源OVN路由器 在接收到源虚拟机发送的流量后， 先判断流量是 否为待封装加密流量， 若为待封装加密流量， 则 直接将流量发送至源namespace， 以使源 namespac e对流量进行封装加密处理后发送 至目 标namespac e， 目标namespace对 流量进行解封解 密处理后通过目标OVN路由器发送至目标虚拟 机。 本申请中利用OVN路由器实现流量的传输， 且 通过namespace而不是OVN路由器进行流量的封 装加密和解封解密处理， 保证了流量的安全传输 的同时， 对源OVN路由器的侵入性较小， 且利用了 OVN的保活特性， 减 小了保活机制的开销。 权利要求书2页 说明书9页 附图2页 CN 115442121 A 2022.12.06 CN 115442121 A 1.一种流量传输方法， 其特征在于， 应用于源OVN路由器， OVN路由器管理多个虚拟机， 所述OVN路由器与namespace对应连接， 所述方法包括： 在接收到源虚拟机发送的流 量后， 判断所述 流量是否为待封装加密流 量； 若是， 则将所述流量发送至源namespace， 以使所述源namespace对所述流量进行封装 加密处理后发送至目标namespace， 使所述目标namespace对所述流量进行解封解密处理后 通过目标OVN路由器发送至目标虚拟机 。 2.如权利要求1所述的流量传输方法， 其特征在于， 在接收到源虚拟机发送的流量后， 判断所述 流量是否为待封装加密流 量之后， 还 包括： 若否， 则将所述 流量通过所述目标OVN路由器发送至所述目标虚拟机 。 3.如权利要求1所述的流量传输方法， 其特征在于， 在接收到源虚拟机发送的流量后， 判断所述 流量是否为待封装加密流 量之后， 还 包括： 在接收到所述源虚拟机发送的流 量后， 确定所述 流量对应的所述目标虚拟机； 基于所述目标虚拟机的IP确定管理所述目标虚拟机的目标OVN路由器连接的目标 namespace。 4.如权利要求1所述的流量传输方法， 其特征在于， 所述源OVN路由器与所述源 namespace之间通过中转OVN交换机连接； 将所述流量发送至源namespace， 以使所述源namespace对所述流量进行封装加密处理 后发送至目标namespace， 使所述目标namespace对 所述流量进行解封解密处理后通过目标 OVN路由器发送至目标虚拟机， 包括： 将所述流量通过所述中转OVN交换机发送至所述源namesp ace， 以使所述源namespace 对所述流量进行封装加密处理后发送至目标namespace， 使所述目标namespace对 所述流量 进行解封解密处 理后通过目标OVN路由器发送至目标虚拟机 。 5.如权利要求1所述的流量传输方法， 其特征在于， 各个所述源虚拟机与所述源OVN路 由器之间通过内网OVN交换机连接； 在接收到源虚拟机发送的流 量后， 判断所述 流量是否为待封装加密流 量， 包括： 在通过所述内网OVN交换机接收到所述源虚拟机发送 的流量后， 判断所述流量是否为 待封装加密流 量。 6.如权利要求1所述的流量传输方法， 其特征在于， 所述源namespace与所述目标 namespace之间通过外网OVN交换机连接； 将所述流量发送至源namespace， 以使所述源namespace对所述流量进行封装加密处理 后发送至目标namespace， 使所述目标namespace对 所述流量进行解封解密处理后通过目标 OVN路由器发送至目标虚拟机， 包括： 将所述流量发送至所述源namespace， 以使所述源namespace对所述流量进行封装加密 处理后通过所述外网OVN路由器发送至所述目标namespace， 使所述目标namespace将所述 流量进行解封解密处 理后通过 所述目标OVN路由器发送至所述目标虚拟机 。 7.如权利要求1 ‑6任一项所述的流量传输方法， 其特征在于， 所述namespace中包括 strongSwan单 元； 所述源namespace对所述 流量进行封装加密处 理后发送至所述目标namespace， 包括： 所述源namesp ace中的strongSwan单元利用IPsec协议对所述流量进行封装加密处理权　利　要　求　书 1/2 页 2 CN 115442121 A 2后发送至所述目标namespace； 所述目标namespace对所述流量进行解封解密处理后通过所述目标OVN路由器发送至 所述目标虚拟机， 包括： 所述目标namesp ace中的strongSwan单元利用IPsec协议对所述流量进行解封解密处 理后通过 所述目标OVN路由器发送至所述目标虚拟机 。 8.一种流量传输系 统， 其特征在于， 应用于源OVN路由器， OVN路由器管理多个虚拟机， 所述OVN路由器与namespace对应连接， 所述方法包括： 判断单元， 用于在接收到源虚拟机发送的流量后， 判断所述流量是否为待封装加密流 量； 发送单元， 用于在所述流量为所述待封装加密流量时， 将所述流量发送至源 namespace， 以使所述源namespac e对所述流量进行封装加密处理后发送至目标namespac e， 使所述目标namespace对所述流量进行解封解密处理后通过目标OVN路由器发送至目标虚 拟机。 9.一种流 量传输装置， 其特 征在于， 包括： 存储器， 用于存 储计算机程序； 源OVN路由器， 用于执行所述计算机程序时实现如权利要求1至7任一项所述流量传输 方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被源OVN路由器执行时实现如权利要求1至7任一项所述的流量传输 方法的步骤。权　利　要　求　书 2/2 页 3 CN 115442121 A 3