[發明專利]基于802.1BR的虛擬化系統中的報文處理方法及裝置

有效

• 申請號: 201410345815.3
• 申請日: 2014-07-21
• 公開（公告）號: CN104092595A
• 公開（公告）日: 2014-10-08
• 發明（設計）人: 劉建鋒;姚民
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/741
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

技術領域

本申請涉及虛擬化技術領域，特別涉及一種基于802.1BR的虛擬化系統中的報文處理方法及裝置。

背景技術

目前，在計算虛擬化與網絡虛擬化的邊界，出現了若干技術體系：802.1Qbg、802.1Qbh、802.1BR和VN-Tag(Virtual?Network-TAG，虛擬網絡標簽)，其目的均是為了解決虛擬機(VM)與外部虛擬化網絡對接、關聯和感知的問題。其中，802.1Qbh、802.1BR和VN-Tag的共同特征是從網絡角度將網絡的功能和邏輯進行延伸，進入服務器并與虛擬化技術連接，在標準化技術中稱為端口擴展(Port?Extender，PE)技術。PE技術是通過PE為CB(Control?Bridge，控制橋)提供端口擴展的作用，使得網絡實現多級的擴展。

其中，802.1BR定義的PE技術是一種硬件擴展。作為根節點(或根控制節點)的CB通過級聯方式連接至少一個PE，這至少一個PE中的葉節點(或邊緣節點)通過擴展端口連接用戶設備(直接連接用戶設備，或通過交換機或路由器連接用戶設備)，中間節點兩端連接PE或一端連接PE另一端連接CB。在這種架構中，CB是唯一具備網絡交換功能的設備，而PE并不具備獨立網絡功能。

PE與CB之間運行CSP(Control?and?Status?Protocol，控制與狀態協議)，在PE初始化階段，由PE向CB完成注冊，并在本PE上建立E-Channel(擴展信道)與擴展端口之間的對應關系。在該注冊過程中，途徑的PE生成如表1所示的E-TAG轉發表。其中，E-Channel使用E-CID(E-Channel?ID)標識。

表1

E-CID物理端口

葉節點PE通過擴展端口(為了描述方便，記為擴展端口1)接收到用戶設備發來的以太網報文之后，在該以太網報文上封裝E-TAG字段，該E-TAG字段中攜帶擴展端口1對應的E-CID，將封裝得到的802.1BR報文發送出去；中間節點PE接收到該802.1BR報文后，根據該802.1BR報文的E-TAG字段中攜帶的E-CID，在如表1所示的E-TAG轉發表中查找到對應的物理端口，不對該802.1BR報文進行任何處理，直接通過查找到的物理端口轉發出去；以此類推，該802.1BR報文最終到達CB。CB根據接收到的802.1BR報文的目的MAC地址和VLAN(Virtual?Local?Area?Network，虛擬局域網)ID(標識)，在本地的MAC地址表中查找到出接口，若查找到的出接口是本CB上用于將以太網報文轉發給用戶設備的端口，則對該802.1BR報文進行解封裝得到其中的以太網報文，將該以太網報文通過查找到的出接口轉發出去。

由于現有的二層鏈路保護技術主要是依賴于二層MAC轉發來實現的，但是，現有的802.1BR的PE技術是依賴于E-TAG轉發的，因此，導致現有的二層鏈路保護技術無法適用于802.1BR的PE技術中。

發明內容

本申請提供了一種基于802.1BR的虛擬化系統中的報文處理方法及裝置，旨在解決現有的802.1BR的PE技術無法使用現有的二層鏈路保護技術的問題。

本申請的技術方案如下：

一方面，提供了一種基于802.1BR的虛擬化系統中的報文處理方法，該方法應用于PE設備，該方法包括：

在接收到以太網報文時，根據該以太網報文的目的MAC地址和該以太網報文對應的外層VLAN?ID，查找MAC地址表得到對應的出接口；使用該外層VLAN?ID將該以太網報文封裝成802.1BR擴展報文后，通過查找到的出接口轉發出去；其中，802.1BR擴展報文在802.1BR報文中增加了用于攜帶外層VLAN?ID的VLAN?TAG字段；