[發明專利]一種基于VXLAN的互聯網接入控制系統及方法

在審

• 申請號: 202211209315.8
• 申請日: 2022-09-30
• 公開（公告）號: CN115426217A
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 胡益明
• 申請（專利權）人: 上海地面通信息網絡股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/28;H04L9/40
• 代理公司: 上?？剖⒅R產權代理有限公司 31225
• 代理人: 趙志遠

1.一種基于VxLAN的互聯網接入控制系統，其特征在于，所述系統包括VxLAN大二層網絡(1)和三層網關(2)，通過L2層以太網接口連接；

所述VxLAN大二層網絡(1)包括VxLAN匯聚設備(11)以及若干個與所述VxLAN匯聚設備(11)通信連接的VxLAN終端設備(12)；每個所述VxLAN終端設備(12)與用戶局域網間連接有用戶防火墻(3)。

2.根據權利要求1所述的一種基于VxLAN的互聯網接入控制系統，其特征在于，所述VxLAN終端設備(12)通過vlan方式與所述用戶防火墻(3)對接。

3.根據權利要求1所述的一種基于VXLAN的互聯網接入控制系統，其特征在于，所述VxLAN終端設備(12)通過IP廣域網與VxLAN匯聚設備(11)通信連接。

4.根據權利要求1所述的一種基于VxLAN的互聯網接入控制系統，其特征在于，所述三層網關(2)上配置有VBDIF接口，用于進行VxLAN間互訪、VxLAN和非VxLAN之間的通信；所述VBDIF接口為基于Bridge-Domain域創建的三層邏輯接口。

5.根據權利要求1所述的一種基于VxLAN的互聯網接入控制系統，其特征在于，所述系統的報文傳輸過程具體為：

VxLAN終端設備(12)采用MAC-in-UDP技術將待發送的用戶應用層數據報文Payload進行封裝，并傳輸到VxLAN匯聚設備(11)后進行拆分，并將拆分得到的原始報文輸入至三層網關(2)上，剝離本地端口VLAN后，獲得原始用戶應用層數據報文。

6.根據權利要求5所述的一種基于VxLAN的互聯網接入控制系統，其特征在于，所述VxLAN終端設備(12)采用MAC-in-UDP封裝技術將待發送的用戶應用層數據報文Payload進行封裝，對應的VxLAN報文封裝的格式具體為：

7.根據權利要求6所述的一種基于VxLAN的互聯網接入控制系統，其特征在于，所述VxLAN報文封裝的過程具體為：

用戶應用層數據報文為Payload，被封裝在Inner IP header中，然后再被封裝到InnerEthernet header中，報文到達VxLAN終端設備(12)后，插入VxLAN header，再被封裝到目的端口為UDP4789中，形成Outer UDP header，再依次被封裝到Outer IP header和OuterEthernet header中，通過IP廣域網傳輸到VxLAN匯聚設備(11)。

8.根據權利要求1所述的一種基于VXLAN的互聯網接入控制系統，其特征在于，所述VxLAN匯聚設備(11)上建立有VLAN與Bridge-domain域的一對一或多對一映射關系；VxLAN匯聚設備(11)收到業務側報文后，根據VLAN與Bridge-domain、Bridge-domain與VNI的對應關系，選擇相應的VxLAN隧道進行轉發。

9.一種基于權利要求1所述的基于VxLAN的互聯網接入控制系統的方法，其特征在于，所述方法具體為：成功創建VxLAN隧道后，用戶端防火墻(3)WAN口IP地址上ping位于運營商的三層網關(2)上的VLAN子接口，用戶防火墻(3)上定義一條缺省靜態路由到運營商的三層網關(2)上訪問，即訪問互聯網。

10.根據權利要求9所述的一種基于VXLAN的互聯網接入控制系統，其特征在于，所述成功創建VxLAN隧道，具體為：對端VTEP IP地址是三層路由可達的條件下，兩端VTEP獲取對端VTEP IP地址，即成功創建VxLAN隧道。