CN103684966B - 一种动态主机配置协议报文处理方法及装置 - Google Patents
一种动态主机配置协议报文处理方法及装置 Download PDFInfo
- Publication number
- CN103684966B CN103684966B CN201310671794.XA CN201310671794A CN103684966B CN 103684966 B CN103684966 B CN 103684966B CN 201310671794 A CN201310671794 A CN 201310671794A CN 103684966 B CN103684966 B CN 103684966B
- Authority
- CN
- China
- Prior art keywords
- address
- dhcp
- end points
- service node
- virtual machine
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012545 processing Methods 0.000 title claims abstract description 38
- 238000003672 processing method Methods 0.000 title claims abstract description 12
- 238000000034 method Methods 0.000 claims description 23
- 230000005540 biological transmission Effects 0.000 claims description 12
- 230000008859 change Effects 0.000 claims description 8
- 238000012544 monitoring process Methods 0.000 claims description 6
- 238000009826 distribution Methods 0.000 claims description 3
- 239000011800 void material Substances 0.000 claims 2
- 230000008569 process Effects 0.000 description 16
- 238000004891 communication Methods 0.000 description 8
- 238000010586 diagram Methods 0.000 description 7
- 230000009467 reduction Effects 0.000 description 5
- 230000007547 defect Effects 0.000 description 4
- 238000005538 encapsulation Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 4
- 238000013507 mapping Methods 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 230000004048 modification Effects 0.000 description 4
- 238000003860 storage Methods 0.000 description 4
- 101100048435 Caenorhabditis elegans unc-18 gene Proteins 0.000 description 1
- FFBHFFJDDLITSX-UHFFFAOYSA-N benzyl N-[2-hydroxy-4-(3-oxomorpholin-4-yl)phenyl]carbamate Chemical compound OC1=C(NC(=O)OCC2=CC=CC=C2)C=CC(=C1)N1CCOCC1=O FFBHFFJDDLITSX-UHFFFAOYSA-N 0.000 description 1
- 238000000151 deposition Methods 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5007—Internet protocol [IP] addresses
- H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明公开了一种动态主机配置协议报文处理方法及装置,接收源虚拟机所属的第一交换端点转发的DHCP请求报文,DHCP请求报文携带源虚拟机所属虚拟局域网的标识;根据源虚拟机所属虚拟局域网的标识,确定为源虚拟机服务的DHCP服务节点的IP地址;根据确定的DHCP服务节点的IP地址,确定DHCP服务节点所属的第二交换端点的IP地址;向第一交换端点发送转发指示,转发指示携带所述第二交换端点的IP地址,以使得第一交换端点根据第二交换端点的IP地址向所述第二交换端点发送单播形式的所述DHCP请求报文。通过本发明,可通过单播方式确定目的虚拟机的交换端点,减少了虚拟局域网中网络流量的使用量,节约了网络资源。
Description
技术领域
本发明涉及网络通信技术领域,尤其涉及一种动态主机配置协议报文处理方法及装置。
背景技术
随着虚拟技术的广泛应用,数据中心网络中的VLAN(Virtual Local AreaNetwork,虚拟局域网)空间已经不能满足数据中心网络对虚拟局域网的需求,为弥补VLAN空间不足的问题,VXLAN(Virtual eXtensible Local Area Network,虚拟可扩展局域网)应运而生。
VXLAN通过在源虚拟机端使用隧道端口技术,在物理三层网络上构建虚拟化二层网络,在现有网络架构上创建大量的虚拟局域网,不同的虚拟局域网使用VNI(VXLANNetwork Identifier,虚拟可扩展局域网网络标识符)进行标识,每个VNI最多可以包含4094个VLAN,扩展了虚拟局域网的数量。
VXLAN网络中虚拟机间通信过程中进行DHCP(Dynamic Host ConfigurationProtocol,动态虚拟机配置协议)报文处理时,源虚拟机向虚拟局域网中的交换端点发送DHCP报文,交换端点接收到DHCP报文后,向子网中所有的交换端点广播该接收到的DHCP报文,从而获取到能够为源虚拟机分配隧道端点IP地址的DHCP服务器所属的交换端点的MAC地址和IP地址,并最终实现目的虚拟机的MAC地址和隧道端点IP地址的学习,当获取到目的虚拟机的MAC地址和隧道端点IP地址后,将报文转发给目的虚拟机。
一般的,源虚拟机所属的交换端点通过PIM(Protocol Independent Multicast,协议无关组播)组播方式,实现目的虚拟机的MAC地址和隧道端点IP地址的学习,交换端点的PIM组播规格比较小,一般支持500-2000个组播组,并且有的交换端点可能还不支持PIM组播,而VXLAN在标准上可以支持16M个VNI,故现有的VXLAN网络中,由于交换端点组播组数量不足或者不支持组播,会导致创建的VNI数量受限,影响数据中心网络中创建虚拟局域网的数量,并且交换端点在虚拟局域网中采用组播方式进行通信,需要使用较多的网络流量,网络资源占用较多。
发明内容
本发明实施例提供一种动态主机配置协议报文处理方法及装置,以避免在数据中心网络的虚拟局域网络中通过组播方式进行通信。
第一方面,本发明实施例提供一种动态主机配置协议报文处理方法用于为虚拟机分配动态主机配置协议DHCP服务节点,包括:
接收源虚拟机所属的第一交换端点转发的DHCP请求报文,所述DHCP请求报文携带所述源虚拟机所属虚拟局域网的标识;
根据所述源虚拟机所属虚拟局域网的标识,确定为所述源虚拟机服务的DHCP服务节点的IP地址;
根据所述确定的DHCP服务节点的IP地址,确定所述DHCP服务节点所属的第二交换端点的IP地址;
向所述第一交换端点发送转发指示,所述转发指示携带所述第二交换端点的IP地址,以使得所述第一交换端点根据所述第二交换端点的IP地址向所述第二交换端点发送单播形式的所述DHCP请求报文。
结合第一方面,在第一种可能的实现方式中,还包括:
预先配置第一对应关系,所述第一对应关系为虚拟局域网标识与DHCP服务节点的IP地址之间的对应关系;以及,
预先配置第二对应关系,所述第二对应关系为各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的对应关系;
相应地,
所述根据所述源虚拟机所属虚拟局域网的标识,确定为所述源虚拟机服务的DHCP服务节点的IP地址,包括:
根据所述源虚拟机所属虚拟局域网的标识查询所述第一对应关系,确定为所述源虚拟机服务的DHCP服务节点的IP地址;
所述根据所述确定的DHCP服务节点的IP地址,确定所述DHCP服务节点所属的第二交换端点的IP地址,包括:
根据所述确定的DHCP服务节点的IP地址查询所述第二对应关系,确定所述DHCP服务节点所属的第二交换端点的IP地址。
结合第一方面的第一种可能实现方式,在第二种可能的实现方式中,所述预先配置第一对应关系包括:
判断虚拟局域网中是否存在DHCP服务器;
若存在,则将所述DHCP服务器作为DHCP服务节点,配置所述DHCP服务器的IP地址与虚拟局域网标识之间的所述第一对应关系;
若不存在,则将虚拟局域网中的用于实现DHCP转发的业务网关作为DHCP服务节点,配置所述业务网关的IP地址与虚拟局域网标识之间的所述第一对应关系。
结合第一方面的第一种可能实现方式或第一方面的第二种可能实现方式,在第三种可能的实现方式中,还包括:
监测每个虚拟局域网中各个DHCP服务节点的IP地址的变化情况,当DHCP服务节点IP地址发生变化时,更新所述第一对应关系和/或第二对应关系。
第二方面,本发明实施例提供一种动态主机配置协议报文处理装置,该装置包括接收单元、处理单元和反馈单元,用于为虚拟机分配动态主机配置协议DHCP服务节点,其中,
所述接收单元,用于接收源虚拟机所属的第一交换端点转发的DHCP请求报文,所述DHCP请求报文携带所述源虚拟机所属虚拟局域网的标识,并将所述源虚拟机所属虚拟局域网的标识发送给所述处理单元;
所述处理单元,用于接收所述源虚拟机所属虚拟局域网的标识,并根据所述源虚拟机所属虚拟局域网的标识,确定为所述源虚拟机服务的DHCP服务节点的IP地址;根据所述确定的DHCP服务节点的IP地址,确定所述DHCP服务节点所属的第二交换端点的IP地址,将确定的第二交换端点的IP地址发送给所述反馈单元;
所述反馈单元,用于向所述第一交换端点发送转发指示,所述转发指示携带所述第二交换端点的IP地址,以使得所述第一交换端点根据所述第二交换端点的IP地址向所述第二交换端点发送单播形式的所述DHCP请求报文。
结合第二方面,在第一种可能的实现方式中,该装置还包括配置单元,其中,所述配置单元,用于:
预先配置第一对应关系,所述第一对应关系为虚拟局域网标识与DHCP服务节点的IP地址之间的对应关系;以及,
预先配置第二对应关系,所述第二对应关系为各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的对应关系;
所述处理单元,用于:
根据所述源虚拟机所属虚拟局域网的标识查询所述第一对应关系,确定为所述源虚拟机服务的DHCP服务节点的IP地址;
根据所述确定的DHCP服务节点的IP地址查询所述第二对应关系,确定所述DHCP服务节点所属的第二交换端点的IP地址。
结合第二方面的第一种可能实现方式,在第二种可能的实现方式中,所述配置单元,用于:
判断虚拟局域网中是否存在DHCP服务器;
若存在,则将所述DHCP服务器作为DHCP服务节点,配置所述DHCP服务器的IP地址与虚拟局域网标识之间的所述第一对应关系;
若不存在,则将虚拟局域网中的用于实现DHCP转发的业务网关作为DHCP服务节点,配置所述业务网关的IP地址与虚拟局域网标识之间的所述第一对应关系。
结合第二方面的第一种可能实现方式或第二方面的第二种可能实现方式,在第三种可能的实现方式中,
该装置还包括监测单元,其中,所述监测单元,用于:
监测每个虚拟局域网中各个DHCP服务节点的IP地址的变化情况,当DHCP服务节点IP地址发生变化时,更新所述第一对应关系和/或第二对应关系。
本发明实施例提供的动态主机配置协议报文处理方法及装置,根据源虚拟机所属的第一交换端点转发的DHCP请求报文携带的源虚拟机所属虚拟局域网的标识,确定为源虚拟机服务的DHCP服务节点的IP地址;并根据确定的DHCP服务节点的IP地址,确定DHCP服务节点所属的第二交换端点的IP地址,并向第一交换端点发送携带第二交换端点的IP地址的转发指示,使得第一交换端点在转发DHCP报文时,无需在整个虚拟局域网中的所有交换端点中广播DHCP报文,只需单播方式即可确定目的虚拟机所属的第二交换端点,进而可实现DHCP报文的转发,故避免了交换端点组播数量不足可能造成的虚拟局域网数量降低的缺陷,并且本发明中单播方式通信,减少了虚拟局域网中的网络流量,节约了网络资源。
附图说明
图1A为本发明实施例提供的数据中心网络架构示意图;
图1B为本发明实施例提供的集中控制器构成示意图;
图2A-图2B为本发明实施例提供的DHCP报文处理流程图;
图3为本发明实施例提供的又一DHCP报文处理流程图;
图4A为本发明实施例提供的IP地址表;
图4B为本发明实施例提供的对应关系表;
图4C为本发明实施例提供的DHCP报文处理过程示意图;
图5A-图5C为本发明实施例提供的DHCP报文处理装置构成示意图;
图6为本发明实施例提供的交换端点构成示意图;
图7为本发明实施例提供的再一种交换端点构成示意图;
图8为本发明实施例提供的又一种交换端点构成示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,并不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
如图1A所示为本发明实施例提供的数据中心网络架构图,图1A中交换端点(本发明实施例所述的交换端点可以是物理交换机,也可以是VTEP(VXLAN Tunnel End Point,虚拟隧道端点设备)能够提供封装以及解封装能力,并记录所属于其本身的每个虚拟机所属虚拟局域网的信息,不同的虚拟局域网可用VNI来标识。图1A中,虚拟机1和虚拟机2通过交换端点1连接到物理三层网络上,交换端点1记录虚拟机1和虚拟机2所属虚拟局域网的VNI标识,虚拟机3和虚拟机4通过交换端点2连接到物理三层网络上,交换端点2记录虚拟机3和虚拟机4所属虚拟局域网的VNI标识。
本发明实施例中数据中心网路中还设置有一集中控制器,本发明实施例中集中控制器的构成如图1B所示,集中控制器包括对应信息接收模块,配置接口,信息处理模块以及对应信息数据库。用户可通过配置接口,将指定的虚拟机与交换端点之间的地址对应信息下发到对应信息数据库中。集中控制器也可通过接收网络报文,学习相关的虚拟机与交换端点的地址对应信息,并更新对应信息数据库。集中控制器可接收交换端点的查询请求,通过信息处理模块查询对应信息数据库,并将查询的结果返回给交换端点。
当源虚拟机需要与处在相同虚拟局域网,但不同交换端点上的目的虚拟机进行通信时,源虚拟机所在的交换端点可通过查询集中控制器获取源虚拟机所属的虚拟局域网以及目的虚拟机所属的交换端点,对源虚拟机发送的通信报文进行封装,并发往目的虚拟机所在的交换端点。目的虚拟机所在的交换端点接收到通信报文时,查询该通信报文所属的虚拟局域网,对报文进行解封装,并发送给目的虚拟机。
本发明,在一个实施例中,集中控制器用于执行图2A中所示的DHCP报文处理方法,包括:
S101:接收源虚拟机所属的第一交换端点转发的DHCP请求报文。
具体的,本发明实施例中源虚拟机向其所属的第一交换端点转发DHCP请求报文,第一交换端点将接收到的DHCP请求报文向集中控制器转发,集中控制器接收到源虚拟机所属的第一交换端点转发的DHCP请求报文后,进行S102。
S102:根据源虚拟机所属虚拟局域网的标识,确定为源虚拟机服务的DHCP服务节点的IP地址。
S103:根据S102中确定的DHCP服务节点的IP地址,确定DHCP服务节点所属的第二交换端点的IP地址。
S104:向第一交换端点发送转发指示,该转发指示携带第二交换端点的IP地址,以使得第一交换端点根据第二交换端点的IP地址向第二交换端点发送单播形式的DHCP请求报文。
本发明实施例中,集中控制器根据源虚拟机所属的第一交换端点转发的DHCP请求报文携带的源虚拟机所属虚拟局域网的标识,确定为源虚拟机服务的DHCP服务节点的IP地址;并根据确定的DHCP服务节点的IP地址,确定DHCP服务节点所属的第二交换端点的IP地址,并向第一交换端点发送携带第二交换端点的IP地址的转发指示,使得第一交换端点在转发DHCP报文时,无需在整个虚拟局域网中的所有交换端点中广播DHCP报文,只需单播方式即可确定为源虚拟机服务的DHCP服务节点所属的第二交换端点,进而可实现DHCP报文的转发,故避免了交换端点组播数量不足可能造成的虚拟局域网数量降低的缺陷,并且本发明中单播方式通信,减少了虚拟局域网中的网络流量,节约了网络资源。
进一步的,本发明实施例中可预先配置虚拟局域网标识与DHCP服务节点的IP地址之间的对应关系,以及各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的对应关系,从而使得集中控制器可以根据预先配置的对应关系,能够快速的确定DHCP服务节点所属的第二交换端点的IP地址,具体的实施过程如图2B所示,包括:
S201:预先配置第一对应关系,该第一对应关系为虚拟局域网标识与DHCP服务节点的IP地址之间的对应关系。
具体的,本发明实施例中目的虚拟机可以是能够接收DHCP报文的DHCP服务器,也可以是包含有能够对DHCP报文进行中继处理DHCPrelay server(DHCP中继服务器)的业务网关。
优选的,本发明实施例中配置第一对应关系时可采用如下方式:
判断当前虚拟局域网中是否存在能够接收DHCP报文的动态虚拟机配置协议DHCP服务器;
若存在,则将DHCP服务器作为DHCP服务节点,配置该DHCP服务器的IP地址与虚拟局域网标识之间的第一对应关系;
若不存在,则将虚拟局域网中的用于实现DHCP转发的业务网关作为DHCP服务节点,配置该业务网关的IP地址与虚拟局域网标识之间的第一对应关系。
S202:预先配置第二对应关系,该第二对应关系为各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的对应关系。
S203:接收源虚拟机所属的第一交换端点转发的DHCP请求报文。
S204:根据源虚拟机所属虚拟局域网的标识查询第一对应关系,确定为源虚拟机服务的DHCP服务节点的IP地址。
集中控制器接收到源虚拟机所属的第一交换端点转发的DHCP请求报文后,DHCP请求报文中携带有源虚拟机所属虚拟局域网的VNI标识,则可查询S201中预先配置的虚拟局域网标识与DHCP服务节点的IP地址之间的第一对应关系,确定为源虚拟机服务的DHCP服务节点的IP地址。
S205:根据S204确定的DHCP服务节点的IP地址查询第二对应关系,确定DHCP服务节点所属的第二交换端点的IP地址。
本发明实施例中当确定了为源虚拟机服务的DHCP服务节点的IP地址后,则可查询预先配置的各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的第二对应关系,确定为源虚拟机服务的DHCP服务节点的第二交换端点的IP地址。
具体的,本发明实施例中集中控制器确定第二交换端点时,可优选如下方式:
根据预先配置的各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的第二对应关系,判断虚拟局域网中是否存在能够为源虚拟机分配IP地址的DHCP服务节点;
若存在,则将与源虚拟机属于同一虚拟局域网的DHCP服务节点所属的交换端点作为所述第二交换端点;
若不存在,则将与源虚拟机属于同一虚拟局域网的业务网关所属的交换端点作为第二交换端点。
S206:将查找到的第二交换端点的IP地址发送给第一交换端点,指示第一交换端点根据发送的第二交换端点的IP地址,将DHCP报文转发到第二交换端点。
具体的,本发明实施例中第一交换端点接收到S206中集中控制器发送的第二交换端点的IP地址后,依据该第二交换端点的IP地址,将源虚拟机发送的DHCP报文以单播形式直接向第二交换端点转发。
进一步的,本发明实施例中集中控制器可监测每个虚拟局域网中各个DHCP服务节点的IP地址的变化情况,当DHCP服务节点IP地址发生变化时,更新第一对应关系和/或第二对应关系,以确保通信的准确性。
在另一个实施例中,本发明以源虚拟机所属交换端点为执行主体进行说明本发明实施例中涉及的DHCP报文处理方法,如图3所示,包括:
S301:接收源虚拟机发送的DHCP请求报文,DHCP请求报文携带源虚拟机所属虚拟局域网的标识,并向用于确定为源虚拟机服务的DHCP服务节点所属交换端点的IP地址的存储设备(集中控制器)转发该DHCP请求报文。
S302:查询预先配置的虚拟局域网标识与DHCP服务节点的IP地址之间的第一对应关系,以及各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的第二对应关系。
本发明实施例中,预先配置的第一对应关系以及第二对应关系保存在存储设备(集中控制器),交换端点接收到源虚拟机发送的DHCP请求报文时,则可向集中控制器发送查询请求,查询预先配置的第一对应关系以及第二对应关系,以获取为源虚拟机服务的DHCP服务节点的IP地址,以及该DHCP服务节点所属的第二交换端点的IP地址。
S303:获取为源虚拟机服务的DHCP服务节点的IP地址,以及该DHCP服务节点所属的第二交换端点的IP地址。
S304:依据获取的第二交换端点的IP地址,将源虚拟机发送的DHCP请求报文以单播形式转发到第二交换端点。
本发明实施例中,第一交换端点获取到为源虚拟机服务的DHCP服务节点所属第二交换端点的IP地址后,向第二交换端点以单播形式转发源虚拟机发送的DHCP请求报文,由第二交换端点将该DHCP请求报文下发给为源虚拟机服务的DHCP服务节点。
本发明实施例中第一交换端点向第二交换端点转发源虚拟机发送的DHCP报文,可优选如下方式:
首先,为DHCP请求报文封装虚拟可扩展局域网VXLAN头,得到VXLAN报文;
其次,依据获取的第二交换端点的IP地址,将VXLAN报文以单播形式向第二交换端点转发。
进一步的,本发明实施例中,将DHCP请求报文转发到第二交换端点之后,该方法还包括:
判断虚拟局域网中是否存在能够接收DHCP请求报文的DHCP服务器;
若存在,确定接收到DHCP请求报文的DHCP服务器为为源虚拟机服务的DHCP服务节点,指示第二交换端点将DHCP请求报文发送给DHCP服务器;
若不存在,确定接收到DHCP请求报文的业务网关上的DHCP中继服务器DHCPrelayserver为为源虚拟机服务的DHCP服务节点,指示第二交换端点将DHCP报文发送给DHCPrelay server。
本发明以下将结合具体应用对本发明实施例涉及的DHCP请求报文处理方法进行详细说明。
本发明实施例中集中控制器预先配置的第一对应关系,记为IP地址表如图4A所示,图4A中的IP地址表记录了虚拟局域网1中的DHCP server的IP地址10.169.1.4,以及虚拟局域网2中业务网关的IP地址10.169.2.1。
本发明实施例中集中控制器预先配置的第二对应关系,记为对应关系表如图4B所示,图4B中的对应关系表记录了DHCP服务节点与交换端点之间的地址对应关系以及虚拟局域网的VNI标识,IP地址为10.169.1.4的DHCP server属于虚拟局域网1,并所属于IP地址为51.169.1.3的交换端点,IP地址为10.169.2.1的业务网关属于虚拟局域网2,并所属于IP地址为51.169.2.3的交换端点。
应用集中控制器保存的图4A中的IP地址表以及图4B中对应关系表,进行DHCP报文处理过程,可参阅图4C。
图4C中虚拟机1与虚拟机2属于不同的虚拟局域网VXLAN,虚拟机1所属的VXLAN1中有能够接收虚拟机1发送的DHCP请求报文并为虚拟机1分配IP地址的DHCP server,虚拟机2所属的VXLAN2中不存在能够为虚拟机2分配IP地址的DHCP server,故由业务网关中的DHCPrelay server进行中继处理,为虚拟机2在其他虚拟局域网中确定DHCP server为其分配IP地址。
本发明实施例以下将分别就虚拟机1与虚拟机2进行DHCP请求报文处理的过程进行说明。
过程1:
虚拟机1启动时,向VTEP1发送DHCP请求报文,VTEP1收到虚拟机1发送的DHCP请求报文后,向集中控制器转发该DHCP请求报文,集中控制器通过查询IP地址表以及对应关系表,确定VXLAN1中存在能够为虚拟机1分配IP地址的DHCP server,因此集中控制器向VTEP1返回与虚拟机1属于同一VXLAN的DHCP server所在的VTEP2的IP地址,VTEP1接收到集中控制器返回的VTEP2的IP地址后,在VXLAN1报文中封装转发虚拟机1发送的DHCP报文。VTEP2收到报文后,解封装并向VXLAN1中的所有接口广播,DHCP server即收到了虚拟机1的DHCP请求报文,则可对虚拟机1分配IP地址。
过程2:
虚拟机2启动时,向VTEP1发送DHCP请求报文,VTEP1收到虚拟机2发送的DHCP请求报文后,向集中控制器转发该DHCP请求报文,集中控制器通过查询IP地址表以及对应关系表,确定VXLAN2中不存在能够为虚拟机2分配IP地址的DHCP server,故集中控制器返回与虚拟机2属于同一VXLAN2的业务网关所在的VTEP3的IP地址,VTEP1在VXLAN2报文中封装转发虚拟机2的DHCP请求报文。VTEP3收到报文解封装后向属于同一VXLAN2的所有接口广播,业务网关上的DHCPrelay server即收到了虚拟机2的DHCP请求报文,对虚拟机2分配IP地址。
本发明实施例通过集中控制器预先配置第一对应关系和第二对应关系,记录虚拟局域网中DHCP服务节点(DHCP server或DHCPrelay server)所属的交换端点的IP地址,使得交换端点在转发DHCP请求报文时,无需在整个虚拟局域网中的所有交换端点中广播DHCP请求报文,只需单播方式即可确定目的虚拟机的交换端点,进而可实现DHCP请求报文的转发,故避免了交换端点组播数量不足可能造成的虚拟局域网数量降低的缺陷,并且本发明中单播方式通信,减少了虚拟局域网中的网络流量,节约了网络资源。
本发明实施例还提供了一种DHCP报文处理装置,如图5A所示,该装置包括接收单元501、处理单元502和反馈单元503,用于为虚拟机分配动态主机配置协议DHCP服务节点,其中,
接收单元501,用于接收源虚拟机所属的第一交换端点转发的DHCP请求报文,DHCP请求报文携带源虚拟机所属虚拟局域网的标识,并将源虚拟机所属虚拟局域网的标识发送给处理单元502;
处理单元502,用于根据接收单元501发送的源虚拟机所属虚拟局域网的标识,确定为源虚拟机服务的DHCP服务节点的IP地址;根据确定的DHCP服务节点的IP地址,确定DHCP服务节点所属的第二交换端点的IP地址,将确定的第二交换端点发送给反馈单元503;
反馈单元503,用于向第一交换端点发送转发指示,转发指示携带第二交换端点的IP地址,以使得第一交换端点根据第二交换端点的IP地址向第二交换端点发送单播形式的DHCP请求报文。
结合上述涉及的DHCP报文处理装置,在第一种可能的实现方式中,该装置还包括配置单元504,如图5B所示,其中,配置单元504,用于:
预先配置第一对应关系,第一对应关系为虚拟局域网标识与DHCP服务节点的IP地址之间的对应关系;以及,
预先配置第二对应关系,第二对应关系为各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的对应关系。
相应的,处理单元,用于:
根据源虚拟机所属虚拟局域网的标识查询第一对应关系,确定为源虚拟机服务的DHCP服务节点的IP地址;
根据确定的DHCP服务节点的IP地址查询第二对应关系,确定DHCP服务节点所属的第二交换端点的IP地址。
结合上述涉及的DHCP报文处理装置,在第二种可能的实现方式中,
配置单元504,用于:
判断虚拟局域网中是否存在DHCP服务器;
若存在,则将DHCP服务器作为DHCP服务节点,配置DHCP服务器的IP地址与虚拟局域网标识之间的第一对应关系;
若不存在,则将虚拟局域网中的用于实现DHCP转发的业务网关作为DHCP服务节点,配置业务网关的IP地址与虚拟局域网标识之间的第一对应关系。
结合上述涉及的DHCP报文处理装置,在第三种可能的实现方式中,该装置还包括监测单元505,如图5C所示,其中,监测单元505,用于:
监测每个虚拟局域网中各个DHCP服务节点的IP地址的变化情况,当DHCP服务节点IP地址发生变化时,更新第一对应关系和/或第二对应关系。
基于上述涉及的DHCP报文处理装置,本发明实施例还提供一种DHCP报文处理装置,如图6所示,该DHCP报文处理装置包括收发器601,处理器602,存储器603和总线604,其中,收发器601,处理器602和存储器603均与总线604连接。
处理器602,通过收发器601接收源虚拟机所属的第一交换端点,在接收到源虚拟机发来的DHCP报文时,转发携带源虚拟机所属虚拟局域网的标识的DHCP请求报文,并根据源虚拟机所属虚拟局域网的标识,确定为源虚拟机服务的DHCP服务节点的IP地址;根据确定的DHCP服务节点的IP地址,确定DHCP服务节点所属的第二交换端点的IP地址;向第一交换端点发送转发指示,转发指示携带第二交换端点的IP地址,以使得第一交换端点根据第二交换端点的IP地址向第二交换端点发送单播形式的DHCP请求报文。
其中,处理器602执行上述过程通常由一个或多个软件程序控制完成,上述一个或多个软件程序存储于存储器603中,当处理器602需要执行上述过程时,将上述一个或多个软件程序调入处理器602,由处理器602控制完成上述过程。当然处理器602执行上述过程也可通过硬件实现,本发明实施例不做限定。
本发明实施例提供的DHCP报文处理装置,可以用来执行图2A-图2B所示的报文处理方法,因此对于图5A-图5C和图6中涉及的DHCP报文处理装置说明不够详尽的地方,可参阅图2A-图2B的说明。
本发明实施例提供的DHCP报文处理装置,根据源虚拟机所属的第一交换端点转发的DHCP请求报文携带的源虚拟机所属虚拟局域网的标识,确定为源虚拟机服务的DHCP服务节点的IP地址;并根据确定的DHCP服务节点的IP地址,确定DHCP服务节点所属的第二交换端点的IP地址,并向第一交换端点发送携带第二交换端点的IP地址的转发指示,使得第一交换端点在转发DHCP报文时,无需在整个虚拟局域网中的所有交换端点中广播DHCP报文,只需单播方式即可确定目的虚拟机所属的第二交换端点,进而可实现DHCP报文的转发,故避免了交换端点组播数量不足可能造成的虚拟局域网数量降低的缺陷,并且本发明中单播方式通信,减少了虚拟局域网中的网络流量,节约了网络资源。
本发明实施例还提供一种交换端点,如图7所示,该交换端点包括:收发单元701,获取单元702和转发单元703,其中,
收发单元701,用于接收源虚拟机发送的DHCP请求报文,DHCP请求报文携带源虚拟机所属虚拟局域网的标识,并向用于确定为源虚拟机服务的DHCP服务节点所属交换端点的IP地址的存储设备(集中控制器)转发该DHCP请求报文;
获取单元702,用于查询预先配置的虚拟局域网标识与DHCP服务节点的IP地址之间的第一对应关系,以及各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的第二对应关系,获取为源虚拟机服务的DHCP服务节点的IP地址,以及该DHCP服务节点所属的第二交换端点的IP地址,并将获取到的第二交换端点的IP地址发送给转发单元703;
转发单元703,用于依据获取单元702获取到的第二交换端点的IP地址,将DHCP请求报文转发到第二交换端点。
结合上述涉及的DHCP报文处理装置,在第一种可能的实现方式中,转发单元703,还用于:
将DHCP请求报文转发到第二交换端点之后,判断虚拟局域网中是否存在能够接收DHCP请求报文的DHCP服务器;
若存在,确定接收到DHCP报文的DHCP服务器为DHCP服务节点,指示第二交换端点将DHCP报文发送给DHCP服务器;
若不存在,确定接收到DHCP报文的业务网关上的DHCP中继服务器DHCPrelayserver为DHCP服务节点,指示第二交换端点将DHCP报文发送给DHCPrelay server。
在第二种可能的实现方式中,转发单元703,具体用于:
将DHCP请求报文转发到第二交换端点,包括:
为DHCP请求报文封装虚拟可扩展局域网VXLAN头,得到VXLAN报文;
将VXLAN报文转发到第二交换端点。
基于上述涉及的交换端点,本发明实施例还提供了一种交换端点,如图8所示,该交换端点,包括收发器801,处理器802,存储器803和总线804,其中,收发器801,处理器802和存储器803均与总线804连接。
处理器802,用于通过收发器801接收源虚拟机发送的DHCP请求报文,DHCP请求报文携带源虚拟机所属虚拟局域网的标识,并向用于确定为源虚拟机服务的DHCP服务节点所属交换端点的IP地址的存储设备(集中控制器)转发该DHCP请求报文,查询预先配置的虚拟局域网标识与DHCP服务节点的IP地址之间的第一对应关系,以及各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的第二对应关系,并获取为源虚拟机服务的DHCP服务节点的IP地址,以及该DHCP服务节点所属的第二交换端点的IP地址,依据获取的第二交换端点的IP地址,将源虚拟机发送的DHCP请求报文以单播形式转发到第二交换端点。
其中,处理器802执行上述过程通常由一个或多个软件程序控制完成,上述一个或多个软件程序存储于存储器803中,当处理器802需要执行上述过程时,将上述一个或多个软件程序调入处理器802,由处理器802控制完成上述过程。当然处理器802执行上述过程也可通过硬件实现,本发明实施例不做限定。
本发明实施例提供的交换端点,可以用来执行图3所示的报文处理方法,因此对于图7和图8中涉及的DHCP报文处理装置说明不够详尽的地方,可参阅图3的说明。
本发明提供的DHCP报文处理装置,根据源虚拟机所属的第一交换端点转发的DHCP请求报文携带的源虚拟机所属虚拟局域网的标识,确定为源虚拟机服务的DHCP服务节点的IP地址;并根据确定的DHCP服务节点的IP地址,确定DHCP服务节点所属的第二交换端点的IP地址,并向第一交换端点发送携带第二交换端点的IP地址的转发指示,使得第一交换端点在转发DHCP报文时,无需在整个虚拟局域网中的所有交换端点中广播DHCP报文,只需单播方式即可确定目的虚拟机所属的第二交换端点,进而可实现DHCP报文的转发,故避免了交换端点组播数量不足可能造成的虚拟局域网数量降低的缺陷,并且本发明中单播方式通信,减少了虚拟局域网中的网络流量,节约了网络资源。
显然,本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样,倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内,则本发明也意图包含这些改动和变型在内。
Claims (8)
1.一种动态主机配置协议报文处理方法,其特征在于,用于为虚拟机分配动态主机配置协议DHCP服务节点,包括:
接收源虚拟机所属的第一交换端点转发的DHCP请求报文,所述DHCP请求报文携带所述源虚拟机所属虚拟局域网的标识;
根据所述源虚拟机所属虚拟局域网的标识,确定为所述源虚拟机服务的DHCP服务节点的IP地址;
根据所述确定的DHCP服务节点的IP地址,确定所述DHCP服务节点所属的第二交换端点的IP地址;
向所述第一交换端点发送转发指示,所述转发指示携带所述第二交换端点的IP地址,以使得所述第一交换端点根据所述第二交换端点的IP地址向所述第二交换端点发送单播形式的所述DHCP请求报文。
2.如权利要求1所述的方法,其特征在于,还包括:
预先配置第一对应关系,所述第一对应关系为虚拟局域网标识与DHCP服务节点的IP地址之间的对应关系;以及,
预先配置第二对应关系,所述第二对应关系为各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的对应关系;
相应地,
所述根据所述源虚拟机所属虚拟局域网的标识,确定为所述源虚拟机服务的DHCP服务节点的IP地址,包括:
根据所述源虚拟机所属虚拟局域网的标识查询所述第一对应关系,确定为所述源虚拟机服务的DHCP服务节点的IP地址;
所述根据所述确定的DHCP服务节点的IP地址,确定所述DHCP服务节点所属的第二交换端点的IP地址,包括:
根据所述确定的DHCP服务节点的IP地址查询所述第二对应关系,确定所述DHCP服务节点所属的第二交换端点的IP地址。
3.如权利要求2所述的方法,其特征在于,所述预先配置第一对应关系包括:
判断虚拟局域网中是否存在DHCP服务器;
若存在,则将所述DHCP服务器作为DHCP服务节点,配置所述DHCP服务器的IP地址与虚拟局域网标识之间的所述第一对应关系;
若不存在,则将虚拟局域网中的用于实现DHCP转发的业务网关作为DHCP服务节点,配置所述业务网关的IP地址与虚拟局域网标识之间的所述第一对应关系。
4.如权利要求2或3所述的方法,其特征在于,还包括:
监测每个虚拟局域网中各个DHCP服务节点的IP地址的变化情况,当DHCP服务节点IP地址发生变化时,更新所述第一对应关系和/或第二对应关系。
5.一种动态主机配置协议报文处理装置,其特征在于,该装置包括接收单元、处理单元和反馈单元,用于为虚拟机分配动态主机配置协议DHCP服务节点,其中,
所述接收单元,用于接收源虚拟机所属的第一交换端点转发的DHCP请求报文,所述DHCP请求报文携带所述源虚拟机所属虚拟局域网的标识,并将所述源虚拟机所属虚拟局域网的标识发送给所述处理单元;
所述处理单元,用于根据接收单元发送的所述源虚拟机所属虚拟局域网的标识,确定为所述源虚拟机服务的DHCP服务节点的IP地址;根据所述确定的DHCP服务节点的IP地址,确定所述DHCP服务节点所属的第二交换端点的IP地址,将确定的第二交换端点的IP地址发送给所述反馈单元;
所述反馈单元,用于向所述第一交换端点发送转发指示,所述转发指示携带所述第二交换端点的IP地址,以使得所述第一交换端点根据所述第二交换端点的IP地址向所述第二交换端点发送单播形式的所述DHCP请求报文。
6.如权利要求5所述的装置,其特征在于,该装置还包括配置单元,其中,
所述配置单元,用于:
预先配置第一对应关系,所述第一对应关系为虚拟局域网标识与DHCP服务节点的IP地址之间的对应关系;以及,
预先配置第二对应关系,所述第二对应关系为各个DHCP服务节点的IP地址与各个DHCP服务节点所属的交换端点的IP地址的对应关系;
所述处理单元,用于:
根据所述源虚拟机所属虚拟局域网的标识查询所述第一对应关系,确定为所述源虚拟机服务的DHCP服务节点的IP地址;
根据所述确定的DHCP服务节点的IP地址查询所述第二对应关系,确定所述DHCP服务节点所属的第二交换端点的IP地址。
7.如权利要求6所述的装置,其特征在于,所述配置单元,用于:
判断虚拟局域网中是否存在DHCP服务器;
若存在,则将所述DHCP服务器作为DHCP服务节点,配置所述DHCP服务器的IP地址与虚拟局域网标识之间的所述第一对应关系;
若不存在,则将虚拟局域网中的用于实现DHCP转发的业务网关作为DHCP服务节点,配置所述业务网关的IP地址与虚拟局域网标识之间的所述第一对应关系。
8.如权利要求6或7所述的装置,其特征在于,该装置还包括监测单元,其中,所述监测单元,用于:
监测每个虚拟局域网中各个DHCP服务节点的IP地址的变化情况,当DHCP服务节点IP地址发生变化时,更新所述第一对应关系和/或第二对应关系。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310671794.XA CN103684966B (zh) | 2013-12-10 | 2013-12-10 | 一种动态主机配置协议报文处理方法及装置 |
PCT/CN2014/084496 WO2015085788A1 (zh) | 2013-12-10 | 2014-08-15 | 一种动态主机配置协议报文处理方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310671794.XA CN103684966B (zh) | 2013-12-10 | 2013-12-10 | 一种动态主机配置协议报文处理方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN103684966A CN103684966A (zh) | 2014-03-26 |
CN103684966B true CN103684966B (zh) | 2017-04-05 |
Family
ID=50321339
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310671794.XA Active CN103684966B (zh) | 2013-12-10 | 2013-12-10 | 一种动态主机配置协议报文处理方法及装置 |
Country Status (2)
Country | Link |
---|---|
CN (1) | CN103684966B (zh) |
WO (1) | WO2015085788A1 (zh) |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103684966B (zh) * | 2013-12-10 | 2017-04-05 | 华为技术有限公司 | 一种动态主机配置协议报文处理方法及装置 |
CN104104747B (zh) * | 2014-07-28 | 2017-08-08 | 新华三技术有限公司 | 报文传输方法及装置 |
CN104283983B (zh) * | 2014-10-27 | 2018-01-09 | 新华三技术有限公司 | 一种软件定义网络中虚拟机ip地址分配方法及装置 |
CN106161259B (zh) * | 2015-03-27 | 2019-02-12 | 新华三技术有限公司 | 虚拟扩展局域网vxlan的组播数据报文转发方法和设备 |
CN106559292B (zh) * | 2015-09-29 | 2020-03-06 | 新华三技术有限公司 | 一种宽带接入方法和装置 |
CN105630541B (zh) * | 2015-12-18 | 2019-12-10 | 杭州士兰微电子股份有限公司 | 编程器及其编程方法 |
CN106254203B (zh) * | 2016-09-05 | 2020-02-11 | 新华三技术有限公司 | 一种报文转发方法及装置 |
CN108512671A (zh) * | 2017-02-24 | 2018-09-07 | 华为技术有限公司 | 一种外层组播ip地址分配方法以及装置 |
CN112953858A (zh) * | 2021-03-05 | 2021-06-11 | 网宿科技股份有限公司 | 虚拟网络中报文的传输方法、电子设备及存储介质 |
CN113286011B (zh) * | 2021-04-27 | 2023-08-22 | 锐捷网络股份有限公司 | 基于vxlan的ip地址分配方法及装置 |
CN113472667B (zh) * | 2021-06-29 | 2022-06-21 | 新华三信息安全技术有限公司 | 一种报文转发方法、装置、节点设备及存储介质 |
CN113890867A (zh) * | 2021-10-15 | 2022-01-04 | 济南浪潮数据技术有限公司 | 一种通信地址的分配方法、装置、电子设备及存储介质 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101075962A (zh) * | 2007-06-26 | 2007-11-21 | 中兴通讯股份有限公司 | 在二层网络交换设备中实现dhcp中继的装置及其方法 |
CN101883158A (zh) * | 2010-06-28 | 2010-11-10 | 中兴通讯股份有限公司 | 获取虚拟局域网标识和网络协议地址的方法及客户端 |
US8165156B1 (en) * | 2003-12-16 | 2012-04-24 | Telefonaktiebolaget Lm Ericsson (Publ) | Ethernet DSL access multiplexer and method providing dynamic service selection and end-user configuration |
CN102857587A (zh) * | 2012-08-17 | 2013-01-02 | 福建三元达通讯股份有限公司 | 多vlan环境下共享动态地址池的方法及系统 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102457586B (zh) * | 2010-10-18 | 2015-06-03 | 中兴通讯股份有限公司 | 一种实现二层网络的扩展方法及扩展的二层网络 |
CN103095546B (zh) * | 2013-01-28 | 2015-10-07 | 华为技术有限公司 | 一种处理报文的方法、装置及数据中心网络 |
CN103684966B (zh) * | 2013-12-10 | 2017-04-05 | 华为技术有限公司 | 一种动态主机配置协议报文处理方法及装置 |
-
2013
- 2013-12-10 CN CN201310671794.XA patent/CN103684966B/zh active Active
-
2014
- 2014-08-15 WO PCT/CN2014/084496 patent/WO2015085788A1/zh active Application Filing
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8165156B1 (en) * | 2003-12-16 | 2012-04-24 | Telefonaktiebolaget Lm Ericsson (Publ) | Ethernet DSL access multiplexer and method providing dynamic service selection and end-user configuration |
CN101075962A (zh) * | 2007-06-26 | 2007-11-21 | 中兴通讯股份有限公司 | 在二层网络交换设备中实现dhcp中继的装置及其方法 |
CN101883158A (zh) * | 2010-06-28 | 2010-11-10 | 中兴通讯股份有限公司 | 获取虚拟局域网标识和网络协议地址的方法及客户端 |
CN102857587A (zh) * | 2012-08-17 | 2013-01-02 | 福建三元达通讯股份有限公司 | 多vlan环境下共享动态地址池的方法及系统 |
Also Published As
Publication number | Publication date |
---|---|
WO2015085788A1 (zh) | 2015-06-18 |
CN103684966A (zh) | 2014-03-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN103684966B (zh) | 一种动态主机配置协议报文处理方法及装置 | |
CN103795636B (zh) | 组播处理方法、装置及系统 | |
US9525648B2 (en) | Method for acquiring physical address of virtual machine | |
CN103814554B (zh) | 一种虚拟可扩展局域网的通信方法、装置和系统 | |
CN102859973B (zh) | 一种地址解析的方法,装置和系统 | |
CN102752152B (zh) | 用于配置vrrp备份组的方法和装置 | |
CN102143247B (zh) | 地址分配和配置的方法、地址分配服务器及主机 | |
CN108307002A (zh) | 一种dhcp报文处理方法及装置 | |
US20130343394A1 (en) | Method and Apparatus for Converting Virtual Local Area Network Identity | |
CN101577738B (zh) | 一种地址分配的方法和设备 | |
CN101534329A (zh) | 一种ip地址分配方法及系统 | |
CN101141372A (zh) | 接入设备中用于管理路由信息和数据转发的方法及装置 | |
CN102231764A (zh) | 网络地址分配的方法和装置 | |
CN106209616B (zh) | 一种泛洪抑制方法及装置 | |
CN106255089B (zh) | 一种无线三层漫游的方法和装置 | |
CN106357542B (zh) | 提供组播业务的方法和软件定义网络控制器 | |
CN104580029B (zh) | 地址分配方法及装置 | |
CN102959906B (zh) | 多归属站点内主机的路由选择方法和装置 | |
CN106412996A (zh) | 转发报文的方法及装置 | |
CN104954265A (zh) | 发送组播报文的方法及交换机 | |
CN106936943A (zh) | 虚拟机地址的分配方法及系统 | |
CN102571375B (zh) | 组播转发方法、装置及网络设备 | |
WO2020220459A1 (zh) | 基于VXLAN和OpenFlow的虚拟家庭网络共享方法及系统 | |
CN104954155B (zh) | 具有多个业务板的网络设备以及多业务板分担方法 | |
US11929851B2 (en) | Gateway selection method, device, and system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant | ||
TR01 | Transfer of patent right |
Effective date of registration: 20220214 Address after: 550025 Huawei cloud data center, jiaoxinggong Road, Qianzhong Avenue, Gui'an New District, Guiyang City, Guizhou Province Patentee after: Huawei Cloud Computing Technologies Co.,Ltd. Address before: 518129 Bantian HUAWEI headquarters office building, Longgang District, Guangdong, Shenzhen Patentee before: HUAWEI TECHNOLOGIES Co.,Ltd. |
|
TR01 | Transfer of patent right |