[發明專利]一種硬件地址協商方法和裝置

有效

• 申請號: 202010133798.2
• 申請日: 2020-02-29
• 公開（公告）號: CN111447295B
• 公開（公告）日: 2022-04-01
• 發明（設計）人: 郭振華
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L61/5046
• 分類號: H04L61/5046;H04L12/46;H04L12/66;H04L45/74
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供了一種硬件地址協商方法和裝置，其中該方法包括：根據硬件地址協商周期發送硬件地址檢測報文；基于各收到的硬件地址檢測報文攜帶的虛擬轉發實例標識，識別相同虛擬轉發實例中其他EVPN網關發送的硬件地址檢測報文；確定識別的硬件地址檢測報文的攜帶的EVPN網關網絡地址與本地EVPN網關網絡地址一致；當識別的硬件地址檢測報文攜帶的EVPN網關硬件地址與本地EVPN網關硬件地址不一致時,若本地EVPN網關硬件地址優先級高，按照協商應答周期發送帶有主標識的應答報文；若識別的硬件地址檢測報文攜帶的EVPN網關硬件地址優先級高，替換本地EVPN網關硬件地址,按照協商應答周期發送帶有從標識的應答報文。

技術領域

本發明涉及通信技術，具體地講涉及一種硬件地址協商方法和裝置。

背景技術

EVPN(Ethernet Virtual Private Network，以太網虛擬專用網絡)是一種二層VPN技術，控制平面采用MP-BGP通告EVPN的路由信息，數據平面采用VXLAN(VirtualExtensible Local Area Network，虛擬可擴展局域網)協議封裝被轉發的數據報文。EVPN網關為同一VSI(Virtual Switch Instance,虛擬轉發實例)的相同子網的用戶提供二層互聯；EVPN網關為VSI內的不同子網的用戶提供三層互聯，并為其提供與外部網絡的三層互聯。因此，同一個VSI的分布式網關需要配置相同的硬件地址。如圖1所示，當這些分布式網關收到發往接入VSI內終端的數據報文時，同一個VSI內的多個分布式網關發送ARP請求報文硬件地址不一致時，VSI內的終端在一個端口上學習到的同一個VSI網關的硬件地址不同，導致發生MAC遷移。

發明內容

本發明的目的在于提供一種硬件地址協商方法和裝置，使EVPN網絡內一個VSI實例內的分布式網關的硬件地址一致。

為實現上述發明目的，本發明提供了一種硬件地址協商方法，其中該方法包括：根據硬件地址協商周期發送硬件地址檢測報文；其中攜帶虛擬轉發實例VSI標識；本地EVPN網關網絡地址；本地EVPN網關硬件地址；基于各收到的硬件地址檢測報文攜帶的虛擬轉發實例標識，識別相同虛擬轉發實例中其他EVPN網關發送的硬件地址檢測報文；確定識別的硬件地址檢測報文的攜帶的EVPN網關網絡地址與本地EVPN網關網絡地址一致；比較識別的硬件地址檢測報文攜帶的EVPN網關硬件地址與本地EVPN網關硬件地址；當不一致時，比較識別的硬件地址檢測報文攜帶的EVPN網關硬件地址與本地EVPN網關硬件地址；當本地EVPN網關硬件地址優先級高，按照協商應答周期發送帶有主標識的應答報文；當識別的硬件地址檢測報文攜帶的EVPN網關硬件地址優先級高，替換本地EVPN網關硬件地址；發送帶有從標識的應答報文。

為實現上述發明目的，本發明還提供了一種硬件地址協商裝置，其中該裝置，檢測模塊，用于根據硬件地址協商周期發送硬件地址檢測報文；其中攜帶虛擬轉發實例VSI標識；本地EVPN網關網絡地址；本地EVPN網關硬件地址；接收模塊，用于基于各收到的硬件地址檢測報文攜帶的虛擬轉發實例標識，識別相同虛擬轉發實例中其他EVPN網關發送的硬件地址檢測報文；網絡地址識別模塊，用于確定識別的硬件地址檢測報文的攜帶的EVPN網關網絡地址與本地EVPN網關網絡地址一致；協商模塊，比較識別的硬件地址檢測報文攜帶的EVPN網關硬件地址與本地EVPN網關硬件地址；當不一致時，比較識別的硬件地址檢測報文攜帶的EVPN網關硬件地址與本地EVPN網關硬件地址；當本地EVPN網關硬件地址優先級高，按照協商應答周期發送帶有主標識的應答報文；當識別的硬件地址檢測報文攜帶的EVPN網關硬件地址優先級高，替換本地EVPN網關硬件地址；發送帶有從標識的應答報文。

本發明的有益效果在于，是EVPN網絡的同一個VSI內的多個分布式網關的硬件地址相同，避免網關因為不一樣的硬件地址發送ARP報文導致VSI內的終端發生MAC遷移。

附圖說明

圖1所示為EVPN網絡架構示意圖；

圖2為本發明提供的硬件地址協商方法實施例的流程圖；