[發(fā)明專利]一種流量轉(zhuǎn)發(fā)方法及裝置

有效

• 申請?zhí)枺?/td>: 201810644406.1
• 申請日: 2018-06-21
• 公開（公告）號: CN108965089B
• 公開（公告）日: 2020-11-06
• 發(fā)明（設(shè)計）人: 孫振興;梁學(xué)偉
• 申請（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/721;H04L12/743;H04L12/931;H04L12/935
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

本發(fā)明提供一種流量轉(zhuǎn)發(fā)方法及裝置，該方法包括：當(dāng)所述任一堆疊成員設(shè)備上存在對應(yīng)跨板聚合口的虛擬接口時，為所述虛擬接口設(shè)置備份虛擬接口，并為所述跨板聚合口設(shè)置備份跨板聚合口；建立所述備份虛擬接口與所述備份跨板聚合口的映射關(guān)系；當(dāng)需要通過所述虛擬接口轉(zhuǎn)發(fā)泛洪流量時，根據(jù)所述備份虛擬接口與所述備份跨板聚合口的映射關(guān)系，通過所述備份跨板聚合口中的有效狀態(tài)的端口對所述泛洪流量進行轉(zhuǎn)發(fā)，并拒絕通過所述備份跨板聚合口中的無效狀態(tài)的端口對所述泛洪流量進行轉(zhuǎn)發(fā)。應(yīng)用本發(fā)明實施例可以避免通過跨板聚合口轉(zhuǎn)發(fā)多份相同的廣播報文。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，尤其涉及一種流量轉(zhuǎn)發(fā)方法及裝置。

背景技術(shù)

VXLAN(Virtual eXtensible Local Area Network，可擴展虛擬局域網(wǎng)絡(luò))是基于IP(Internet Protocol，互聯(lián)網(wǎng)協(xié)議)網(wǎng)絡(luò)、采用“MAC(Media Access Control，媒體訪問控制)in UDP(User Datagram Protocol，用戶數(shù)據(jù)報協(xié)議)”封裝形式的二層VPN(VirtualPrivate Network，虛擬專用網(wǎng))技術(shù)。VXLAN可以基于已有的服務(wù)提供商或企業(yè)IP網(wǎng)絡(luò)，為分散的物理站點提供二層互聯(lián)，并能夠為不同的租戶提供業(yè)務(wù)隔離。

在VXLAN組網(wǎng)中，VTEP(VXLAN Tunnel End Point，VXLAN隧道端點)設(shè)備上的端口可以包括AC(Attachment Circuit，接入電路)口和Tunnel 口；其中，AC口用于連接本地網(wǎng)絡(luò)，Tunnel口用于連接核心網(wǎng)絡(luò)，AC口和Tunnel口均可以對應(yīng)單端口或聚合口。

然而實踐發(fā)現(xiàn)，若VTEP設(shè)備為堆疊設(shè)備，且VTEP設(shè)備上存在跨板聚合口，則當(dāng)需要通過該跨板聚合口轉(zhuǎn)發(fā)廣播報文時，該跨板聚合口會轉(zhuǎn)發(fā)多份相同的廣播報文。

以圖1所示VTEP設(shè)備為例，VTEP設(shè)備通過堆疊成員設(shè)備slot1和slot2堆疊形成，AC口為單端口，Tunnel口為堆疊的跨板聚合口BAGG，AC口和Tunnel口同屬于一個VSI，AC口與Port2/1進行映射，Tunnel口與BAGG進行映射，BAGG包括slot1上的Port1/3和Port1/4，以及slot2上的Port2/3和Port2/4。

當(dāng)未知單播、未知組播或廣播報文從slot 2的AC口進入后，在所屬VSI內(nèi)進行泛洪，一份發(fā)往堆疊口，一份發(fā)往Tunnel口，一份發(fā)往AC口。

(1)對于發(fā)往Tunnel口的泛洪報文：由于Tunnel口對應(yīng)的物理端口為跨板聚合口，所以在泛洪流量滿足哈希條件的情況下，經(jīng)過哈希計算后，會從聚合組內(nèi)的所有成員端口均勻發(fā)送出去，即Port1/3、Port1/4、Port2/3、Port2/4四個端口的出方向流量分別為AC口入方向流量的1/4。

(2)對于發(fā)往AC口的泛洪報文：設(shè)備通過物理端口的源過濾功能，將此報文過濾掉，不會從源端口轉(zhuǎn)發(fā)出去。

(3)對于發(fā)往堆疊口的泛洪報文：到達slot 1后，同樣會在slot 1的VSI內(nèi)泛洪。由于堆疊設(shè)備自身的防環(huán)路功能，slot 1上VSI內(nèi)的泛洪流量不會再通過堆疊口發(fā)往slot 2，只會發(fā)往Tunnel口。對于發(fā)往Tunnel口的泛洪報文：由于Tunnel口對應(yīng)的物理端口為跨板聚合口，泛洪流量在滿足哈希條件的情況下，經(jīng)過哈希計算后，廣播報文又從聚合組內(nèi)的所有成員端口發(fā)送出去一份，如此相當(dāng)于從整個堆疊設(shè)備的跨板聚合口BAGG轉(zhuǎn)發(fā)出了兩份同樣的廣播流量。

發(fā)明內(nèi)容

本發(fā)明提供一種流量轉(zhuǎn)發(fā)方法及裝置，以解決現(xiàn)有VXLAN組網(wǎng)中堆疊形成的VTEP設(shè)備通過跨板聚合口轉(zhuǎn)發(fā)多份相同廣播流量的問題。

根據(jù)本發(fā)明實施例的第一方面，提供一種流量轉(zhuǎn)發(fā)方法，應(yīng)用于由至少兩個堆疊成員設(shè)備堆疊形成的VTEP設(shè)備中的任一堆疊成員設(shè)備，該方法包括：