[發明專利]一種設備連接控制方法及裝置

有效

• 申請號: 201911141007.4
• 申請日: 2019-11-20
• 公開（公告）號: CN110838966B
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 王守唐
• 申請（專利權）人: 紫光華山科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L43/50;H04L61/09
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

1.一種設備連接控制方法，其特征在于，所述方法應用于軟件定義網絡SDN控制器，所述SDN控制器用于管理虛擬擴展局域網VXLAN架構中的葉子leaf節點，所述leaf節點至少包括第一leaf節點和第二leaf節點，該方法包括：

接收由第一leaf節點上的第一接口上送的來自第一設備的攜帶VLAN ID和源IP地址的接入請求報文，從所述接入請求報文中獲取VLAN ID和源IP地址網段的組合信息；

若確定本地存在所述組合信息與VXLAN ID的對應關系，則將所述對應關系下發至所述第一接口，并獲取已下發所述對應關系的第二leaf節點上的第二接口，在所述第一接口和第二接口之間建立隧道，并將所述VXLAN ID與所述隧道進行綁定，以使連接所述第一接口的所述第一設備和連接所述第二接口的第二設備通過該VXLAN ID綁定的隧道進行報文交互。

2.根據權利要求1所述的方法，其特征在于，在將所述對應關系下發至所述第一接口之前，所述方法還包括：

判斷下發所述對應關系的接口數量是否有大于等于兩個；

如果是，則停止下發所述對應關系，并提醒用戶接入沖突；

如果否，則執行將所述對應關系下發至所述第一接口的操作。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若確定本地不存在所述組合信息與VXLAN ID的對應關系，則為所述組合信息分配新的VXLAN ID，記錄所述組合信息與所述新的VXLAN ID的對應關系，將所述組合信息與所述新的VXLAN ID的對應關系下發至所述第一接口。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當確定所述第一接口與第一設備斷開連接時，則控制所述第一接口刪除所述對應關系；

當接口上的所述對應關系均刪除時，刪除本地記錄的所述對應關系，回收所述對應關系中的VXLAN ID。

5.根據權利要求1所述的方法，其特征在于，所述接入請求報文為地址解析協議ARP報文；

從所述接入請求報文中獲取VLAN ID和源IP地址網段的組合信息，具體包括：

獲取所述ARP報文中的源IP地址，根據預設的地址范圍與網段掩碼位數的對應關系，確定所述源IP地址對應的源IP地址網段，得到所述接入請求報文中的VLAN ID和源IP地址網段的組合信息。

6.一種設備連接控制裝置，其特征在于，所述裝置應用于SDN控制器，所述SDN控制器用于管理VXLAN架構中的leaf節點，所述leaf節點至少包括第一leaf節點和第二leaf節點，該裝置包括：

獲取單元，用于接收由第一leaf節點上的第一接口上送的來自第一設備的攜帶VLANID和源IP地址的接入請求報文，從所述接入請求報文中獲取VLAN ID和源IP地址網段的組合信息；

綁定單元，用于若確定本地存在所述組合信息與VXLAN ID的對應關系，則將所述對應關系下發至所述第一接口，并獲取已下發所述對應關系的第二leaf節點上的第二接口，在所述第一接口和第二接口之間建立隧道，并將所述VXLAN ID與所述隧道進行綁定，以使連接所述第一接口的所述第一設備和連接所述第二接口的第二設備通過該VXLAN ID綁定的隧道進行報文交互。

7.根據權利要求6所述的裝置，其特征在于，

所述綁定單元，還用于在將所述對應關系下發至所述第一接口之前，判斷下發所述對應關系的接口數量是否有大于等于兩個；如果是，則停止下發所述對應關系，并提醒用戶接入沖突；如果否，則執行將所述組合信息與所述VXLAN ID的對應關系下發至所述第一接口的操作。

8.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

分配單元，用于若確定本地不存在所述組合信息與VXLAN ID的對應關系，則為所述組合信息分配新的VXLAN ID，記錄所述組合信息與所述新的VXLAN ID的對應關系，將所述組合信息與所述新的VXLAN ID的對應關系下發至所述第一接口。