[發明專利]基于物理硬件地址生成虛擬專用網絡地址的路由區分符

在審

• 申請號: 202011087745.8
• 申請日: 2020-10-12
• 公開（公告）號: CN114039912A
• 公開（公告）日: 2022-02-11
• 發明（設計）人: 甘尼香·赫巴勒·文卡塔蘇拜亞;尼基·庫馬爾·班賽
• 申請（專利權）人: 瞻博網絡公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L12/46
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 王紅艷

本公開涉及基于物理硬件地址生成虛擬專用網絡地址的路由區分符，描述了用于改進路由通告的技術。在一個示例中，方法包括：通過網絡裝置生成包括路由區分符值和與計算節點相關聯的網絡地址的虛擬專用網絡地址，該路由區分符值基于計算節點的層二物理硬件地址；并且通過網絡裝置輸出包括虛擬專用網絡地址的虛擬專用網絡路由。

技術領域

本公開涉及計算機網絡，并且更具體地涉及控制虛擬網絡內的分組轉發。

背景技術

在典型的云數據中心環境中，存在提供計算功能(例如，計算節點)和/或存儲容量(例如，存儲節點)以運行各種應用的互連服務器的大量集合。例如，數據中心包括托管(host)用于數據中心的客戶的應用和服務的設施。數據中心例如托管諸如聯網和存儲系統、冗余電源以及環境控制的所有基礎設施設備。在典型的數據中心中，服務器集群經由通過一層或多層物理網絡交換機和路由器提供的高速交換結構互連。更復雜的數據中心為遍布全世界的基礎設施提供位于各種物理托管設施中的用戶支持設備。

軟件定義網絡(SDN)平臺可以在數據中心中使用，并且在一些情況下，可以在虛擬路由器中使用邏輯上集中并且物理分布的SDN控制器和分布式轉發平面，該虛擬路由器將網絡從數據中心的物理路由器和交換機延伸到托管在虛擬化服務器(被稱為計算節點)中的虛擬覆蓋網絡。SDN控制器提供虛擬化網絡的管理、控制和分析功能，并且通過與虛擬路由器通信來編排虛擬路由器。

發明內容

通常，本公開例如描述了用于諸如在軟件定義網絡系統中改進路由通告(routeadvertisement)的技術。例如，本公開描述了用于使用托管虛擬網絡目的地的計算節點的物理硬件地址生成和編碼虛擬專用網絡(VPN)地址的路由區分符的技術。例如，軟件定義網絡(SDN)控制器的控制節點基于發起VPN路由的計算節點的層二介質訪問控制地址生成路由區分符。本公開的技術可以改進軟件定義網絡(SDN)平臺內的流量流的轉發。例如，該技術使得SDN控制器能夠以避免接收裝置接收可能在分布式SDN平臺中引起路由問題的重復路由的方式轉發從由SDN控制器管理的計算節點接收的路由。

在一些示例中，計算節點可以執行虛擬路由器以實現具有由計算節點托管的虛擬網絡目的地的一個或多個虛擬網絡的轉發平面。在一些示例中，虛擬網絡目的地是虛擬工作負載。SDN控制器的控制節點和計算節點的虛擬路由器進行通信以共享信息，以控制虛擬網絡內的租戶流量的轉發到達這些虛擬網絡目的地。與不同SDN控制器相關聯的計算節點和控制節點可以布置在SDN集群中。

在一些示例中，響應于從計算節點接收指定虛擬專用網絡路由的消息傳遞協議消息，SDN控制器的控制節點將到虛擬網絡目的地的虛擬專用網絡路由發送到SDN系統中的路由協議對等體。在一些情況下，諸如在多個SDN集群的情況下，可以通過不同SDN集群中的計算節點生成重復的VPN路由。為了避免這種問題并且區分VPN路由，虛擬專用網絡路由包括由控制節點基于計算節點的物理硬件地址(例如，介質訪問控制(MAC)地址)而不是基于計算節點的網絡地址(例如，互聯網協議(IP)地址)生成的路由區分符。通過基于L2物理硬件地址生成路由區分符，虛擬專用網絡路由的對等接收者可以唯一地識別該路由。相對照地，當控制節點基于跨不同SDN集群可能不是全局唯一的計算節點的虛擬路由器的本地唯一IP地址生成路由區分符時，從控制節點接收虛擬專用網絡路由的路由協議對等體可能不會將虛擬專用網絡路由識別為不同的路由，并且因此，可能中斷到目的地的流量轉發。

本公開的技術可以提供一個或多個技術優點。例如，基于計算節點的物理硬件地址的路由區分符可以使得諸如SDN網關路由器的接收路由對等體能夠適當地區分從不同SDN集群發起但是具有相同子網地址的虛擬專用網絡路由。這導致SDN網關路由器將路由適當地存儲為不同的虛擬路由，而不是存儲單個路由，并且僅選擇發起虛擬路由的一個計算節點，同時丟棄另一計算節點的流量，或者不適當地負載平衡跨兩個計算節點的流量。