[發(fā)明專利]用于疊加網(wǎng)絡(luò)的虛擬疊加網(wǎng)關(guān)

有效

• 申請(qǐng)?zhí)枺?/td>: 201380050486.3
• 申請(qǐng)日: 2013-09-25
• 公開（公告）號(hào): CN104871495B
• 公開（公告）日: 2018-07-13
• 發(fā)明（設(shè)計(jì)）人: 楊·露西
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L12/933
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

一種用于在包含多種數(shù)據(jù)平面封裝的虛擬疊加網(wǎng)絡(luò)(OVN)的隧道端點(diǎn)上進(jìn)行通信的方法，包括：通過(guò)第一疊加隧道接收數(shù)據(jù)包，其中，所述數(shù)據(jù)包包括第一封裝類型的封裝報(bào)頭和內(nèi)部目的地址；基于所述內(nèi)部目的地址確定出口隧道端點(diǎn)和所述出口隧道端點(diǎn)支持的第二封裝類型；通過(guò)把所述第一封裝類型的封裝報(bào)頭替換為所述第二封裝類型的封裝報(bào)頭形成轉(zhuǎn)換包，對(duì)所述數(shù)據(jù)包進(jìn)行封裝轉(zhuǎn)換；通過(guò)第二疊加隧道將所述轉(zhuǎn)換包轉(zhuǎn)發(fā)至所述出口隧道端點(diǎn)，其中，所述第一封裝類型和所述第二封裝類型是不同的封裝類型，所述數(shù)據(jù)包是指向所述出口隧道端點(diǎn)的。

相關(guān)申請(qǐng)案交叉申請(qǐng)

本發(fā)明申請(qǐng)要求由Lucy Yong于2012年9月26日遞交的發(fā)明名稱為“一種網(wǎng)絡(luò)虛擬疊加網(wǎng)關(guān)用于多種數(shù)據(jù)平面封裝的系統(tǒng)和方法”的第61/706,067號(hào)美國(guó)臨時(shí)申請(qǐng)案的在先申請(qǐng)優(yōu)先權(quán)，該在先申請(qǐng)的內(nèi)容以引入的方式并入本文。

關(guān)于由聯(lián)邦政府贊助研究或開發(fā)的聲明

不適用。

參考縮微膠片附錄

不適用。

背景技術(shù)

在提供新應(yīng)用和/或服務(wù)的效率、成本和速度方面，計(jì)算機(jī)虛擬化顯著且迅速地改變著信息技術(shù)(Information Technology，IT)行業(yè)。這種趨勢(shì)繼續(xù)朝著網(wǎng)絡(luò)虛擬化發(fā)展，其中，一組虛擬機(jī)(Virtual Machine，VM)或服務(wù)器可以在虛擬網(wǎng)絡(luò)環(huán)境下進(jìn)行通信，其中，所述虛擬網(wǎng)絡(luò)環(huán)境與數(shù)據(jù)中心(Data Center，DC)中的底層物理網(wǎng)絡(luò)解耦。虛擬疊加網(wǎng)絡(luò)(Overlay Virtual Network，OVN)是向一組VM或服務(wù)器提供網(wǎng)絡(luò)虛擬化服務(wù)的一種途徑。虛擬疊加網(wǎng)絡(luò)使得可以在一個(gè)普通網(wǎng)絡(luò)架構(gòu)上建立許多虛擬租戶網(wǎng)絡(luò)，其中，每個(gè)虛擬租戶網(wǎng)絡(luò)可以有獨(dú)立的地址空間、獨(dú)立的網(wǎng)絡(luò)配置和相互之間的業(yè)務(wù)隔離，所述虛擬租戶網(wǎng)絡(luò)都與所述基本網(wǎng)絡(luò)架構(gòu)解耦。另外，由于不再受物理網(wǎng)絡(luò)的限制，虛擬疊加網(wǎng)絡(luò)可以支持VM的遷移。進(jìn)一步地，虛擬疊加網(wǎng)絡(luò)可以加快多租戶云應(yīng)用和虛擬DC的配置，這將帶來(lái)軟件定義DC等潛在的全新DC應(yīng)用。

虛擬疊加網(wǎng)絡(luò)可以提供一組租戶系統(tǒng)(Tenant System，TS)間的通信，其中，所述TS可以是服務(wù)器或物理服務(wù)器上的VM。虛擬疊加網(wǎng)絡(luò)可以通過(guò)網(wǎng)絡(luò)虛擬邊緣節(jié)點(diǎn)(NetworkVirtualization Edge，NVE)向所述連接的TS提供二層(L2)或三層(L3)業(yè)務(wù)，其中，NVE可作為虛擬機(jī)監(jiān)視器內(nèi)部的虛擬交換機(jī)和/或物理交換機(jī)或路由器的一部分實(shí)現(xiàn)。NVE封裝入口租戶流量，并且跨過(guò)底層網(wǎng)絡(luò)在隧道上把封裝的流量發(fā)送到出口NVE。把原始數(shù)據(jù)包傳送給合適的TS前，隧道遠(yuǎn)端端點(diǎn)上的出口NVE將所述流量去封裝。目前，業(yè)界有許多封裝協(xié)議，例如，虛擬擴(kuò)展局域網(wǎng)(Virtual eXtensible Local Area Network，VXLAN)封裝、微軟的基于通用路由封裝協(xié)議的網(wǎng)絡(luò)虛擬化(Network Virtualization over Generic RoutingEncapsulation，NVGRE)封裝、因特網(wǎng)協(xié)議(Internet Protocol，IP)通用路由封裝(GenericRouting Encapsulation，GRE)等。在某些情況下，虛擬疊加網(wǎng)絡(luò)實(shí)例中的多個(gè)NVE可以采用不同的封裝協(xié)議。另外，虛擬疊加網(wǎng)絡(luò)可以與虛擬局域網(wǎng)等虛擬非疊加網(wǎng)絡(luò)互相配合。因此，現(xiàn)有技術(shù)中需要一種方案，可以通過(guò)自動(dòng)映射業(yè)務(wù)和標(biāo)識(shí)以及轉(zhuǎn)換不同封裝協(xié)議之間的封裝語(yǔ)義來(lái)實(shí)現(xiàn)虛擬疊加網(wǎng)絡(luò)中的多種數(shù)據(jù)平面封裝。

發(fā)明內(nèi)容

在一個(gè)示例性實(shí)施例中，隧道端點(diǎn)通過(guò)以下方式實(shí)現(xiàn)在包含多種數(shù)據(jù)平面封裝的虛擬疊加網(wǎng)絡(luò)(Overlay Virtual Network，OVN)中進(jìn)行通信：加入OVN；發(fā)布支持的路由和多種支持的包括疊加和非疊加封裝的封裝類型；追蹤其他OVN成員的路由和對(duì)應(yīng)的封裝類型；維護(hù)包含OVN中的路由和對(duì)應(yīng)的封裝類型的轉(zhuǎn)發(fā)表；當(dāng)接收到第一封裝類型的數(shù)據(jù)包，而該數(shù)據(jù)包是指向第二封裝類型的出口隧道端點(diǎn)時(shí)，進(jìn)行封裝轉(zhuǎn)換；根據(jù)從所述轉(zhuǎn)發(fā)表表項(xiàng)中提取的路由和出口隧道端點(diǎn)，轉(zhuǎn)發(fā)所述數(shù)據(jù)包至目的端。