[發明專利]用于虛擬路由和轉發路由泄漏的方法和裝置

有效

• 申請號: 201580061311.1
• 申請日: 2015-10-26
• 公開（公告）號: CN107210961B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 盧卡斯·卡拉蒂格爾;希亞姆·卡帕迪亞
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L12/715
• 分類號: H04L12/715;H04L12/723;H04L12/741
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 姜飛

1.一種用于虛擬路由和轉發路由泄露的方法，包括：

在覆蓋網絡中的葉節點處導入針對遠程虛擬路由和轉發實例VRF的路由目標，所述葉節點包括被配置在所述葉節點上的至少一個本地VRF；

在所述葉節點處處理所接收的針對所述路由目標的路由；

在所述葉節點處的所述本地VRF處安裝針對所述遠程VRF的路由，以允許實現經由所述葉節點的被隔離的VRF之間的VRF間通信；

接收去往與所述遠程VRF相關聯的主機的分組；

在所述葉節點處執行目的地查找；

在所述葉節點處封裝所述分組；并且

將所述分組轉發給配置有所述遠程VRF的葉節點，

其中，所述本地VRF在所述葉節點上被實例化，并且所述遠程VRF不在所述葉節點上被實例化，并且

其中，所述覆蓋網絡包括多個葉節點，所述多個葉節點中的每個葉節點與多個脊節點中的每個脊節點通信。

2.根據權利要求1所述的方法，還包括：在所述本地VRF中針對目的地主機執行第3層查找，并且利用被分配給所述遠程VRF的分段標識符封裝所述分組。

3.根據權利要求1所述的方法，其中導入所述路由目標包括：配置針對與所述遠程VRF相關聯的分段標識符的路由目標入口。

4.根據權利要求3所述的方法，其中所述分段標識符包括用于結合VXLAN虛擬可擴展局域網使用的虛擬網絡標識符VNI。

5.根據權利要求1所述的方法，其中所述覆蓋網絡包括動態架構自動化網絡。

6.根據權利要求1所述的方法，其中導入所述路由目標包括：配置面向核心的虛擬局域網，該面向核心的虛擬局域網被映射到與所述遠程VRF相對應的分段標識符。

7.根據權利要求1所述的方法，還包括：從配置有所述遠程VRF的葉節點接收分組，對所述分組進行去封裝，并且在所述本地VRF中執行第3層查找。

8.一種用于虛擬路由和轉發路由泄露的裝置，包括：

處理器，用于在覆蓋網絡中的葉節點處導入針對遠程虛擬路由和轉發實例VRF的路由目標，所述葉節點包括被配置在所述葉節點上的至少一個本地VRF；在所述葉節點處的所述本地VRF處安裝針對所述遠程VRF的路由，以允許實現經由所述葉節點的被隔離的VRF之間的VRF間通信；接收去往與所述遠程VRF相關聯的主機的分組；在所述葉節點處執行目的地查找；在所述葉節點處封裝所述分組；并且將所述分組轉發給配置有所述遠程VRF的葉節點，以及

用于存儲所述路由的存儲器，

其中，所述本地VRF在所述葉節點上被實例化，并且所述遠程VRF不在所述葉節點上被實例化，并且

其中，所述覆蓋網絡包括多個葉節點，所述多個葉節點中的每個葉節點與多個脊節點中的每個脊節點通信。

9.根據權利要求8所述的裝置，其中所述處理器還可操作為：在所述本地VRF中針對目的地主機執行第3層查找，并且利用被分配給所述遠程VRF的分段標識符封裝所述分組。

10.根據權利要求8所述的裝置，其中導入所述路由目標包括配置針對與所述遠程VRF相關聯的分段標識符的路由目標入口。

11.根據權利要求10所述的裝置，其中所述分段標識符包括用于結合VXLAN虛擬可擴展局域網使用的虛擬網絡標識符VNI。

12.根據權利要求8所述的裝置，其中所述覆蓋網絡包括動態架構自動化網絡。

13.根據權利要求8所述的裝置，其中導入所述路由目標包括配置面向核心的虛擬局域網，該面向核心的虛擬局域網被映射到與所述遠程VRF相對應的分段標識符。