[發明專利]一種多歸屬接入方法和裝置

有效

• 申請號: 201410186598.8
• 申請日: 2014-05-05
• 公開（公告）號: CN105099847B
• 公開（公告）日: 2019-01-08
• 發明（設計）人: 周萬
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

本發明提供了一種多歸屬接入方法和裝置，技術方案為：將一個主機通過同一鏈路聚合組連接到多個NVE，為該鏈路聚合組生成一虛擬NVE并分配對應的IP地址，將該IP地址下發到所述多個NVE，使得每個NVE基于該IP地址執行以太網報文的封裝發送、以及封裝報文的接收和解封裝處理。本發明可以支持NVE下掛的設備多歸屬上行部署方式，以實現主機與NVE之間流量的高可靠性和負載分擔。

技術領域

本申請涉及通信技術領域，特別涉及一種多歸屬接入方法和裝置。

背景技術

在數據中心網絡中，服務器的虛擬化應用越來越廣泛，服務器虛擬化之后，一臺物理服務器可以支持多臺虛擬機(Virtual Machine，VM)，每臺虛擬機獨立運行。利用服務器虛擬化技術，同一數據中心可以為不同租戶提供數據托管等業務。租戶是數據中心資源的使用者，為了確保租戶的數據安全，不同租戶之間需要通過虛擬網絡進行流量隔離，這就要求數據中心內部物理網絡能夠劃分為不同的虛擬網絡。

為實現數據中心內部物理網絡中不同虛擬網絡的劃分，現有技術提供了三層網絡虛擬化(Network Virtualization Over Layer3，NVO3)技術。NVO3是一種疊加網絡技術，通過引入隧道技術，對虛擬網絡的報文進行隧道封裝，從而將不同虛擬網絡通過不同的虛擬網絡標識加以區分。NVO3使用MAC in IP的隧道封裝，通過采用24bit的虛擬網絡標識，使租戶可以創建最大數量為16M相互隔離的虛擬網絡。如圖1所示的NVO3的數據中心網絡結構示意圖，在數據中心網絡中引入網絡虛擬化邊緣節點(Network Virtualization Edge，NVE)，負責連接和管理租戶終端系統(租戶終端系統為一主機，具體可以是虛擬機VM、物理計算機或服務器等)。從租戶終端系統發出的報文首先到達NVE，由NVE查找MAC轉發表；如果確定報文需跨越IP網絡，則由NVE對報文進行OVERLAY封裝，封裝后報文的外層目的IP地址為隧道對端的IP地址；OVERLAY封裝報文在IP網絡中根據外層目的IP地址逐跳轉發，到達目的NVE后進行解封裝并發送至目的租戶終端系統。

現有實現中，NVE由網絡虛擬化集中控制節點(NVA)進行集中的管理和控制。NVO3協議未對NVE作為下掛的設備多歸屬接入設備的相關功能進行規定，因此目前NVE不支持下掛的設備多歸屬上行的部署方式，亦即，不允許下掛的設備多歸屬接入到多個NVE，因此，無法充分利用NVE下掛設備與NVE間的多個數據通道。

發明內容

有鑒于此，本發明的目的在于提供一種多歸屬接入方法和裝置，支持NVE的多歸屬上行部署方式。

為實現上述目的，本發明提供的技術方案為：

一種多歸屬接入方法，所述方法應用于包括有網絡虛擬化集中控制節點NVA、以及連接到同一主機的多個網絡虛擬化邊緣節點NVE的網絡中，所述主機通過同一鏈路聚合組的不同成員鏈路連接到所述多個NVE，所述NVA執行下述步驟：

為所述鏈路聚合組生成虛擬NVE且分配對應的IP地址；

將該IP地址下發到所述多個NVE的下行端口，以使每個NVE在自身的下行端口接收到需要通過IP網絡轉發的以太網報文時，以該IP地址為源IP地址對以太網報文進行OVERLAY封裝后發送到IP骨干網，并在從所述IP骨干網接收到OVERLAY封裝報文，且確定出OVERLAY封裝報文的目的IP地址為該IP地址時，將解封裝OVERLAY封裝報文得到的原始以太網報文從自身的下行端口發送出去；

其中，每個NVE的下行端口為每個NVE通過所述鏈路聚合組的成員鏈路連接到所述主機的端口。

另一種多歸屬接入方法，所述方法應用于包括有網絡虛擬化集中控制節點NVA、以及連接到同一主機的多個網絡虛擬化邊緣節點NVE的網絡中，所述主機通過同一鏈路聚合組的不同成員鏈路連接到多個NVE，每個NVE執行下述步驟：