[發(fā)明專利]應(yīng)用于VXLAN的報(bào)文轉(zhuǎn)發(fā)方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201510701615.1
• 申請(qǐng)日: 2015-10-26
• 公開（公告）號(hào): CN106612224B
• 公開（公告）日: 2019-11-01
• 發(fā)明（設(shè)計(jì)）人: 張帝民
• 申請(qǐng)（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L29/12
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 楊春香;宋志強(qiáng)

本申請(qǐng)?zhí)峁┝藨?yīng)用于VXLAN中的報(bào)文轉(zhuǎn)發(fā)方法和裝置。本發(fā)明中，通過(guò)在VXLAN部署VXLAN IP網(wǎng)關(guān)組，實(shí)現(xiàn)了對(duì)VXLAN IP網(wǎng)關(guān)進(jìn)行冗余保護(hù)，并且VXLAN中第一VTEP通過(guò)建立從本VTEP至VXLAN IP網(wǎng)關(guān)組中每一VXLAN IP網(wǎng)關(guān)的VXLAN控制隧道，以及建立從本VTEP至VXLAN IP網(wǎng)關(guān)組的VXLAN數(shù)據(jù)隧道，能夠保證VXLAN IP網(wǎng)關(guān)組中的每一VXLAN IP網(wǎng)關(guān)學(xué)習(xí)到同一VM的ARP表項(xiàng)，保證VXLAN IP網(wǎng)關(guān)正確轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文。

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)通信技術(shù)，特別涉及應(yīng)用于虛擬擴(kuò)展局域網(wǎng)(VXLAN：VirtualeXtensible LAN)的報(bào)文轉(zhuǎn)發(fā)方法和裝置。

背景技術(shù)

VXLAN，基于IP網(wǎng)絡(luò)、采用“MAC in UDP”封裝形式的二層VPN技術(shù)。VXLAN基于已有的服務(wù)提供商或企業(yè)IP網(wǎng)絡(luò)，為分散的物理站點(diǎn)提供二層互聯(lián)，并能夠?yàn)椴煌淖鈶籼峁I(yè)務(wù)隔離。VXLAN作為網(wǎng)絡(luò)虛擬化的核心技術(shù)，正在與SDN一起被越來(lái)越多的運(yùn)用于大型數(shù)據(jù)中心網(wǎng)絡(luò)。

VXLAN通過(guò)VXLAN標(biāo)識(shí)(ID)標(biāo)識(shí)，VXLAN ID又稱VXLAN網(wǎng)絡(luò)標(biāo)識(shí)符(VNI：VXLANNetwork Identifier)，其長(zhǎng)度為24比特。

圖1簡(jiǎn)單示出了VXLAN的組成部分：

虛擬機(jī)(VM：Virtual Machine)：一臺(tái)服務(wù)器(Server)上可以創(chuàng)建多臺(tái)VM，不同的VM可以屬于不同的VXLAN。屬于相同VXLAN的VM處于同一個(gè)邏輯二層網(wǎng)絡(luò)，彼此之間二層互通；屬于不同VXLAN的VM之間二層隔離。

VXLAN隧道端點(diǎn)(VTEP：VXLAN Tunnel End Point)：VXLAN的邊緣設(shè)備。VXLAN的處理都在VTEP上進(jìn)行，例如識(shí)別以太網(wǎng)數(shù)據(jù)幀所屬的VXLAN、基于VXLAN對(duì)數(shù)據(jù)幀進(jìn)行二層轉(zhuǎn)發(fā)、VXLAN封裝、VXLAN解封裝報(bào)文等。VTEP可為一臺(tái)獨(dú)立的物理設(shè)備，也可為VM所在的服務(wù)器。

VXLAN隧道(tunnel)：兩個(gè)VTEP之間的點(diǎn)到點(diǎn)邏輯隧道。VTEP對(duì)數(shù)據(jù)幀進(jìn)行VXLAN封裝(包含VXLAN頭、UDP頭、IP頭等)后，通過(guò)VXLAN隧道將封裝后的報(bào)文轉(zhuǎn)發(fā)。

核心設(shè)備：IP核心網(wǎng)絡(luò)中的設(shè)備，如圖1中的骨干網(wǎng)(P：Provider)設(shè)備。核心設(shè)備不參與VXLAN處理，僅需要根據(jù)封裝后報(bào)文的目的IP地址對(duì)報(bào)文進(jìn)行三層轉(zhuǎn)發(fā)。

VXLAN IP網(wǎng)關(guān)：用于轉(zhuǎn)發(fā)VXLAN用戶與數(shù)據(jù)中心外部網(wǎng)絡(luò)交互的流量，同時(shí)也用于轉(zhuǎn)發(fā)VXLAN用戶之間跨VXLAN交互的流量。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝藨?yīng)用于VXLAN中的報(bào)文轉(zhuǎn)發(fā)方法和裝置，以實(shí)現(xiàn)對(duì)VXLAN IP網(wǎng)關(guān)設(shè)備進(jìn)行冗余保護(hù)。

本申請(qǐng)?zhí)峁┑募夹g(shù)方案包括：

一種應(yīng)用于虛擬擴(kuò)展局域網(wǎng)VXLAN的報(bào)文轉(zhuǎn)發(fā)方法，該方法應(yīng)用于第一VTEP，包括：

建立從第一VTEP至VXLAN IP網(wǎng)關(guān)組的VXLAN數(shù)據(jù)隧道，VXLAN數(shù)據(jù)隧道的源地址為第一VTEP的VTEP IP地址、目的地址為VXLAN IP網(wǎng)關(guān)組的VTEP組IP地址；VXLAN IP網(wǎng)關(guān)組由VXLAN中N個(gè)VXLAN IP網(wǎng)關(guān)組成，N大于1，VXLAN IP網(wǎng)關(guān)為VXLAN中的第二VTEP，各VXLAN IP網(wǎng)關(guān)具有不同的VTEP IP地址；

建立從第一VTEP至VXLAN IP網(wǎng)關(guān)組中每一VXLAN IP網(wǎng)關(guān)的VXLAN控制隧道，VXLAN控制隧道的源地址為第一VTEP的VTEP IP地址、目的地址為VXLAN IP網(wǎng)關(guān)的VTEP IP地址，VXLAN控制隧道與VXLAN數(shù)據(jù)隧道關(guān)聯(lián)相同的VXLAN標(biāo)識(shí)；

分別通過(guò)VXLAN數(shù)據(jù)隧道和VXLAN控制隧道發(fā)送ARP報(bào)文。