[發明專利]一種設備接入控制方法及裝置

有效

• 申請號: 201811609870.3
• 申請日: 2018-12-27
• 公開（公告）號: CN109587286B
• 公開（公告）日: 2022-05-31
• 發明（設計）人: 侯葉飛
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L61/10
• 分類號: H04L61/10;H04L49/354;H04L45/74;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種設備接入控制方法，應用于采用云平臺結合軟件自定義網絡SDN的云化數據中心組網中的SDN控制器，其特征在于，所述云化數據中心組網中的接入交換機禁用虛擬可擴展局域網VXLAN上層Overlay地址解析協議ARP報文學習功能，所述方法包括：

接收云平臺發送的第一虛擬機的第一端口信息，所述第一端口信息包括所述第一虛擬機的媒體訪問控制MAC地址、互聯網協議IP地址以及所述第一虛擬機所在第一虛擬化服務器的主機標識；

根據所述第一虛擬化服務器的主機標識確定所述第一虛擬機接入的第一接入交換機以及所述第一虛擬機所接入的所述第一接入交換機的第一接入端口；其中，根據所述第一虛擬化服務器的主機標識查詢包括的系統名稱與第一虛擬化服務器的主機標識相同的LLDP信息，并將查詢到的LLDP信息中包括的虛擬化服務器接入的接入交換機以及虛擬化服務器所接入的接入交換機上的接入端口確定為第一接入交換機以及第一接入端口；

向所述第一接入交換機發送所述第一虛擬機的第一ARP表項，以使所述第一接入交換機根據所述第一ARP表項生成以太網虛擬專用網EVPN二類路由；其中，所述第一ARP表項包括所述第一虛擬機的MAC地址、IP地址以及所述第一接入端口的信息。

2.根據權利要求1所述的方法，其特征在于，所述接收云平臺發送的第一虛擬機的第一端口信息之后，還包括：

接收所述云平臺發送的所述第一虛擬機的第二端口信息，所述第二端口信息包括所述第一虛擬機的MAC地址、IP地址以及所述第一虛擬機所在第二虛擬化服務器的主機標識；

根據所述第二虛擬化服務器的主機標識確定所述第一虛擬機接入的第二接入交換機以及所述第一虛擬機所接入的所述第二接入交換機的第二接入端口，并向所述第二接入交換機發送所述第一虛擬機的第二ARP表項，以使所述第二接入交換機根據所述第二ARP表項生成EVPN路由；其中，所述第二ARP表項包括所述第一虛擬機的MAC地址、IP地址以及所述第二接入端口的信息；以及，

向所述第一接入交換機發送針對所述第一ARP表項的刪除指令，以使所述第一接入交換機刪除所述第一ARP表項，并撤銷所述第一ARP表項對應的EVPN二類路由。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收所述云平臺發送的第二虛擬機的端口刪除信息，所述端口刪除信息包括所述第二虛擬機的MAC地址、IP地址以及所述第二虛擬機所在第三虛擬化服務器的主機標識；

根據所述第三虛擬化服務器的主機標識確定所述第二虛擬機接入的第三接入交換機以及所述第二虛擬機所接入的所述第三接入交換機的第三接入端口；

向所述第三接入交換機發送攜帶第三虛擬機的MAC地址、IP地址以及所述第三接入端口的信息的ARP表項刪除指令，以使所述第三接入交換機刪除包括所述第三虛擬機的MAC地址、IP地址以及所述第三接入端口的信息的第三ARP表項，并撤銷所述第三ARP表項對應的EVPN二類路由。

4.根據權利要求1所述的方法，其特征在于，所述向所述第一接入交換機發送所述第一虛擬機的第一ARP表項，以使所述第一接入交換機根據所述第一ARP表項生成以太網虛擬專用網EVPN二類路由，包括：

向所述第一接入交換機發送所述第一虛擬機的第一ARP表項，以使所述第一接入交換機將所述第一ARP表項設置為未激活狀態，并在接收到與所述第一ARP表項匹配的ARP報文或反向ARP報文時，將所述第一ARP表項設置為激活狀態，并根據激活狀態的所述第一ARP表項生成以太網虛擬專用網EVPN二類路由。