[發明專利]EVPN VXLAN上改進的端口鏡像

有效

• 申請號: 202010574461.5
• 申請日: 2020-06-22
• 公開（公告）號: CN112688888B
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 蘇達爾薩南·科丹達姆;韋盧馬尼·錢納科薩范;帕巴卡蘭·阿魯穆加姆
• 申請（專利權）人: 瞻博網絡公司
• 主分類號: H04L49/20
• 分類號: H04L49/20;H04L12/46
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 劉丹

本公開描述了以太網虛擬專用網絡EVPN虛擬可擴展局域網VXLAN上改進的端口鏡像的技術。例如，方法包括由配置有以太網虛擬專用網絡的葉脊網絡的多個網絡設備的第一網絡設備從多個網絡設備的第二網絡設備接收包含指示第二網絡設備連接至分析器的信息的擴展路由消息，并且其中，多個網絡設備配置有虛擬局域網VLAN，分析器被配置為為VLAN分析分組。該方法還包括響應于接收到第二網絡設備發布的擴展路由消息在第一網絡設備的轉發信息內配置下一跳，下一跳指定與VLAN相關聯的分組將被轉發到第二網絡設備。

相關申請的交叉引證

本申請要求于2019年10月18日提交的美國臨時專利申請第62/916,867號的權益，將它們的全部內容通過引證結合于此。

技術領域

本公開涉及計算機網絡。

背景技術

數據中心是容納在一個或多個設施中的互連計算機服務器及相關組件的集合。在典型的數據中心中，互連服務器的大集合提供用于執行各種應用的計算和/或存儲容量。例如，數據中心可以包括為訂戶(即，數據中心的客戶)托管應用和服務的設施。例如，數據中心可以托管所有的基礎設施設備，諸如，網絡和存儲系統、冗余電源、及環境控制。在大多數數據中心中，存儲系統和應用服務器的集群經由一個或多個層級的物理網絡交換機和路由器提供的高速交換機結構互聯。更復雜的數據中心通過位于各種物理托管設施中的訂戶支持設備提供遍布世界的基礎設施。

數據中心通常由許多設備組成，包括兩個服務器和形成因特網協議(IP)結構的設備。IP結構可以表示為具有葉脊設備的底層網絡。設備可以將流量發送到分析器以監測網絡流量，執行網絡使用策略，執行文件共享策略，識別問題的原因，識別繁重或異常的帶寬使用的站或應用等等。

發明內容

通常，本公開描述了用于網絡設備的技術，其被配置為改進(例如，優化)以太網虛擬專用網絡(EVPN)虛擬可擴展局域網(VXLAN)上的端口鏡像。描述了實例，在這些實例中具有葉脊設備的IP結構中的葉設備可以將分組直接發送到連接至被配置為監測和分析與虛擬局域網(VLAN)相關聯的分組的分析器的設備，而不是將分組泛洪到VLAN的每個設備。

在一個示例性實現方式中，連接至分析器的設備被配置為發布包含指示設備連接至分析器的信息的擴展路由消息(例如，包含性組播以太網標簽(IMET)(類型3)EVPN路由)的“鏡像根”設備。例如，IMET路由可包括具有擴展團體的網絡層可達性信息(NLRI)，擴展團體指定指示具有擴展團體的IMET路由的發起者為鏡像根設備的信息(本文中稱為“鏡像根信息”)。其他設備(例如，未連接至分析器的設備)被配置為“鏡像葉”設備并且響應于接收到擴展路由消息配置下一跳，下一跳指定發布擴展路由消息的鏡像根設備。以此方式，當鏡像葉設備接收待由分析器分析的分組時，鏡像葉設備對接收端口上的分組進行鏡像(即，拷貝)并且將VLAN的鏡像分組僅發送到如下一跳中規定的鏡像根設備而不是將所有端口上的鏡像分組泛洪到VLAN中的所有設備。例如，鏡像葉設備可以將鏡像分組隧道傳輸到VLAN的鏡像根設備(例如，作為VXLAN隧道端點(VTEP))。

在一些實例中，附加分析器連接至VLAN的另一設備(例如，脊或葉設備)并且還被配置為VLAN的鏡像根設備。在這些實例中，IP結構的第二設備連接至第二分析器并且被配置為發布第二擴展路由消息(例如，IMET路由)的第二鏡像根設備，第二擴展路由消息包含指示第二設備連接至第二分析器(例如，具有鏡像根信息的擴展團體)的信息。當VLAN中的鏡像葉設備接收包含指示第二設備連接至第二分析器的信息的第二擴展路由消息時，鏡像葉設備在VLAN的泛洪列表中配置另一下一跳，其中另一下一跳指定發布第二擴展路由消息的第二設備。以此方式，當鏡像葉設備接收待由分析器(例如，第一分析器或第二分析器)分析的分組時，鏡像葉設備對接收端口上的分組進行鏡像(即，拷貝)并且將鏡像分組發送到VLAN，其指定了反射鏡根設備的下一跳。