[發(fā)明專利]EVI網(wǎng)絡(luò)中的MAC地址信息控制方法及邊緣設(shè)備

有效

• 申請?zhí)枺?/td>: 201310036258.2
• 申請日: 2013-01-29
• 公開（公告）號: CN103078800A
• 公開（公告）日: 2013-05-01
• 發(fā)明（設(shè)計）人: 王偉;王奕
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/46
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司 11018
• 代理人: 鄭紅娟;宋志強

技術(shù)領(lǐng)域

本申請涉及通信網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別涉及一種EVI網(wǎng)絡(luò)中的MAC地址信息控制方法及邊緣設(shè)備。

背景技術(shù)

為了實現(xiàn)高可靠性和冗余部署，并提供更好的服務(wù)，大多數(shù)企業(yè)網(wǎng)絡(luò)及其數(shù)據(jù)中心通常在異地（即不同地理位置）部署多個數(shù)據(jù)中心，實現(xiàn)負載分擔(dān)和高可靠性，并實現(xiàn)虛擬機在數(shù)據(jù)中心之間的自由遷移。由于虛擬機的遷移過程對用戶透明，不能改變IP（Internet?Protocol，因特網(wǎng)協(xié)議）地址，所以必須在分布于異地的數(shù)據(jù)中心之間實現(xiàn)二層網(wǎng)絡(luò)互聯(lián)。EVI（Ethernet?Virtualization?Interconnection，以太網(wǎng)虛擬互聯(lián)）是一種主要的二層網(wǎng)絡(luò)互聯(lián)技術(shù)。

EVI技術(shù)基于現(xiàn)有的服務(wù)提供商（SP）網(wǎng)絡(luò)和企業(yè)網(wǎng)絡(luò)，為分散的物理站點（即數(shù)據(jù)中心站點）提供靈活的二層互聯(lián)功能。EVI是一種先進的MAC（Media?Access?Control，媒體訪問控制）in?IP技術(shù)，用于實現(xiàn)基于IP核心網(wǎng)的L2VPN（Layer2Virtual?Private?Network，二層虛擬專用網(wǎng)絡(luò)）技術(shù)。EVI只是在數(shù)據(jù)中心站點（以下簡稱為站點）的邊緣設(shè)備（Edge?Device，ED）上維護路由和轉(zhuǎn)發(fā)信息，而無需改變站點內(nèi)部和核心網(wǎng)絡(luò)。

如圖1所示，采用了EVI技術(shù)的網(wǎng)絡(luò)（稱為EVI網(wǎng)絡(luò)）由核心網(wǎng)絡(luò)、站點（Site）網(wǎng)絡(luò)和交疊（Overlay）網(wǎng)絡(luò)組成。分別介紹如下：

站點網(wǎng)絡(luò)是通過一臺或者多臺邊緣設(shè)備連接到核心網(wǎng)絡(luò)的具有獨立業(yè)務(wù)功能的二層網(wǎng)絡(luò)，通常由單個用戶組織、管理、控制和維護，主要由主機和交換設(shè)備組成，邊緣設(shè)備提供站點之間的二層交換功能。

邊緣設(shè)備是位于站點網(wǎng)絡(luò)的邊緣的執(zhí)行EVI功能的交換設(shè)備，其在站點網(wǎng)絡(luò)側(cè)作為二層設(shè)備運行，在核心網(wǎng)絡(luò)側(cè)作為三層設(shè)備運行，它完成報文從站點網(wǎng)絡(luò)到EVI隧道，以及EVI隧道到站點網(wǎng)絡(luò)的映射與轉(zhuǎn)發(fā)。同一個EVI實例中的邊緣設(shè)備之間建立全連接，EVI?MAC在該EVI實例內(nèi)的所有ED設(shè)備中泛洪。

交疊網(wǎng)絡(luò)是站點網(wǎng)絡(luò)中的邊緣設(shè)備之間建立的虛擬網(wǎng)絡(luò)，提供站點網(wǎng)絡(luò)之間的二層互聯(lián)，實現(xiàn)VLAN（Virtual?Local?Area?Network，虛擬局域網(wǎng)）在不同站點之間的擴展，在數(shù)據(jù)平面承載站點間擴展的VLAN的二層數(shù)據(jù)流，在控制平面通過IGP（Interior?Gateway?Protocol，內(nèi)部網(wǎng)關(guān)協(xié)議）協(xié)議在站點之間通告連接到邊緣設(shè)備的所有主機和路由器的MAC地址可達性信息，將多個站點互聯(lián)，形成更大的二層轉(zhuǎn)發(fā)域。在相同的EVI網(wǎng)絡(luò)實例中，邊緣設(shè)備之間通過一條雙向的虛擬以太通道，即以太網(wǎng)虛擬互聯(lián)連接EVI-Link（鏈路），完成彼此之間的數(shù)據(jù)透明傳輸。該EVI-Link承載于邊緣設(shè)備之間的EVI隧道，每個EVI隧道可承載多個EVI?Link。

核心網(wǎng)絡(luò)是主要由IP路由設(shè)備組成，提供站點網(wǎng)絡(luò)之間的三層互聯(lián)的網(wǎng)絡(luò)。核心網(wǎng)絡(luò)進行隧道報文的IP轉(zhuǎn)發(fā)。

在EVI網(wǎng)絡(luò)中，一個ED在學(xué)習(xí)到本地站點網(wǎng)絡(luò)中的MAC地址之后，在MAC轉(zhuǎn)發(fā)表中配置包含有該MAC地址的MAC轉(zhuǎn)發(fā)表項，然后，將MAC轉(zhuǎn)發(fā)表中的各個MAC地址信息（包括：MAC地址及其對應(yīng)的VLAN?ID）通過IS-IS（Intermediate?System-to-Intermediate?System，中間系統(tǒng)到中間系統(tǒng)）協(xié)議報文通告給其他站點網(wǎng)絡(luò)的ED。其他站點網(wǎng)絡(luò)的ED接收到該IS-IS協(xié)議報文之后，在本地的MAC轉(zhuǎn)發(fā)表中添加包含有該IS-IS協(xié)議報文中攜帶的MAC地址信息的MAC轉(zhuǎn)發(fā)表項。

由上述MAC地址信息的通告過程可知，每一個站點網(wǎng)絡(luò)的MAC地址信息被通告出去后，其他站點網(wǎng)絡(luò)的ED收到后均可以將該MAC地址信息配置到本地的MAC轉(zhuǎn)發(fā)表中，從而，各個站點網(wǎng)絡(luò)可以相互訪問，不利于站點網(wǎng)絡(luò)的數(shù)據(jù)安全。尤其是對于應(yīng)用EVI技術(shù)的企業(yè)網(wǎng)絡(luò)而言，有的站點網(wǎng)絡(luò)是總部（或稱為中心機構(gòu)）的網(wǎng)絡(luò)，有的站點網(wǎng)絡(luò)是分支機構(gòu)的網(wǎng)絡(luò)，通常需要限制分支機構(gòu)網(wǎng)絡(luò)之間的訪問。

現(xiàn)有技術(shù)中通常會采用在ED上配置如ACL（Access?Control?Lists，接入控制列表）規(guī)則等的控制策略的方式，來控制MAC地址信息的向外通告以及控制其他站點網(wǎng)絡(luò)的MAC地址信息配置到本地的MAC轉(zhuǎn)發(fā)表中，但是，這樣，就需要在每一個ED上均配置大量的控制策略，工作量較大。

發(fā)明內(nèi)容