CN104079463B - 以太网虚拟化互联evi组网中网关接入方法和装置 - Google Patents

Abstract

本申请提供了以太网虚拟化互联EVI组网中网关接入方法和装置。其中，所述EVI组网中所有ED均作为网关设备，且配置相同的IP地址和MAC地址，任一ED依据从公网侧接收的数据报文的目的IP地址确定出对应的路由，在路由的出端口为EVI LINK，将数据报文进行IP over IP GRE隧道封装并通过该出端口发送；以及通过EVI LINK接收由IP over IP GRE隧道封装的数据报文，弹掉该数据报文的封装，依据该数据报文的目的IP地址确定用于转发所述数据报文的路由，通过该确定出的路由中的出端口转发该被弹掉IP GRE隧道封装的数据报文。这实现了业务的正常访问，还实现了EVI组网中主机的无缝迁移。

Description

以太网虚拟化互联EVI组网中网关接入方法和装置

技术领域

本申请涉及网络通信技术，特别涉及以太网虚拟化互联（EVI：EthernetVirtualization Interconnection）组网中网关接入方法和装置。

背景技术

以太网虚拟化互联（EVI：Ethernet Virtualization Interconnection）是一种以太网互联技术，可以在异地部署多个数据中心来实现负载分担和高可靠性。

下面对EVI组网涉及的技术术语进行解释：

边缘设备（ED：Edge Device），其用于完成从私网到公网、以及从公网至私网的报文转发。

EVI实例（instance），也称为虚拟互通实例，使用网络标识（Network ID）来唯一标识，不同EVI实例内的报文转发相互隔离。

虚连接（LINK），其为属于同一EVI实例中两个不同ED之间的双向虚拟以太网链路连接，也称EVI link。

在EVI组网中，为了实现虚拟机的平滑迁移，需要在ED上响应虚拟机的平滑事件。参见图1，图1为EVI网络中虚拟机迁移示意图。在图1中，虚拟机的Server1静态配置ED1中属于用户VLAN的IP地址10.1.1.1作为网关IP地址，ED1会向外发布Server1对应的主机路由，外网的Router1学习到该主机路由时，确定该主机路由的下一跳是ED1。

Router1下挂的host1访问Server1时，会先发送报文至Router1，通过Router1进入公网并送到ED1，ED1根据路由表将报文送到下挂的CE10，通过CE10发送至Server1。

当Server1访问Router1下挂的host1时，Server1会先发送报文至CE10，由CE10将该报文发送至网关ED1，网关ED1收到报文后，根据路由表将该报文通过进入公网送到Router1，Router1根据本地路由表将报文送到host1。

假如Server1连接的ED从ED1迁移到了ED2，则Server1会发送一个报文，以供ED2学习到该Server1的MAC地址，并在整个EVI网络内进行泛洪，使得EVI网络中的所有ED设备都能感知到Server1的迁移。但是对于Server1而言，其配置的网关IP地址仍然是ED1的IP地址，并未发生变化，如此，在此种情况下，当Server1访问host1时，Server1会发送报文，该报文的目的MAC为ED1的MAC地址，目的IP地址为host1的IP地址，其会先到达ED2，ED2发现该报文的目的MAC地址不为本地MAC地址，而是为与本ED2通过EVI LINK连接的ED1的MAC地址，则ED2对该报文进行Ethernet over IP GRE隧道封装，通过至ED1的EVI LINK发送该经由Ethernet over IP GRE封装的报文，ED1接收到该报文时，必须先对该报文进行IP GRE隧道的解封装，然后再进行IP查找，获取到达host1的下一跳后通过该下一跳发送该解封装后报文。

但是，由于EVI转发的限制，ED是无法对于Ethernet over IP GRE隧道封装的报文在执行IP GRE隧道解封装后继续执行IP转发的，而只能在EVI网络内进行二层目的MAC查找和转发。

发明内容

本申请提供了以太网虚拟化互联EVI组网中网关接入方法和装置，以实现EVI组网中的业务正常访问。

本申请提供的技术方案包括：

一种以太网虚拟化互联EVI组网中网关接入方法，所述EVI组网中所有边缘设备ED均作为网关设备，且配置相同的IP地址和MAC地址，作为网关设备的任一ED执行以下步骤：

从公网侧接收数据报文；

依据所述数据报文的目的IP地址确定出用于转发所述数据报文的路由；

在所述路由的出端口为EVI LINK，将所述数据报文进行IP over IP GRE隧道封装并通过该作为出端口的EVI LINK发送；

通过EVI LINK接收对端ED发送的经由IP over IP GRE隧道封装的数据报文，弹掉该数据报文的IP GRE隧道封装，依据该数据报文的目的IP地址确定用于转发所述数据报文的路由，通过该确定出的路由中的出端口转发该被弹掉IP GRE隧道封装的数据报文。

一种应用于以太网虚拟化互联EVI组网中的边缘设备ED，所述ED与所述EVI组网中其他所有ED均作为网关设备，且配置相同的IP地址和MAC地址，所述ED包括：

公网侧接收单元，用于从公网侧接收数据报文；

确定单元，用于依据所述数据报文的目的IP地址确定出用于转发所述数据报文的路由；

转发单元，用于在所述路由的出端口为EVI LINK，将所述数据报文进行IPover IPGRE隧道封装并通过该作为出端口的EVI LINK发送；

LINK接收单元，用于通过EVI LINK接收对端ED发送的经由IP over IPGRE隧道封装的数据报文，弹掉该数据报文的IP GRE隧道封装，依据该数据报文的目的IP地址确定用于转发所述数据报文的路由，通过该确定出的路由中的出端口转发该被弹掉IP GRE隧道封装的数据报文。

由以上技术方案可以看出，本发明中，当一主机从一ED迁移接入至另一不同的ED，则迁移前的ED接收到到达该主机的报文时，会发现用于转发该报文的路由的出端口为EVILINK，由于EVI组网中的所有ED均作为网关设备，则会触发EVI实例内的IP转发，即则将所述数据报文进行IP over IP GRE隧道封装并通过该作为出端口的EVI LINK发送，而迁移后的ED在通过EVI LINK接收到经由IP over IP GRE隧道封装的数据报文，则弹掉该数据报文的IP GRE隧道封装，依据该数据报文的目的IP地址执行IP转发以将该被弹掉IP GRE隧道封装的数据报文转发至目的IP地址，这完全避开了EVI的转发限制，实现了业务的正常访问。同时，还实现了EVI组网中主机的无缝迁移，外部网络中的主机无需感知EVI组网中主机接入的ED是否发生迁移，并且，EVI组网中的主机在接入的ED迁移过程中也不需要更新自己的接入网关IP地址。

附图说明

图1为EVI网络中虚拟机迁移示意图；

图2为本发明实施例应用的EVI组网示意图；

图3为本发明实施例提供的ARP迁移事件处理流程图；

图4为本发明实施例提供的ARP报文处理流程图；

图5为本发明实施例提供的MAC地址迁移事件处理流程图；

图6为本发明实施例提供的MAC地址学习处理流程图；

图7为本发明实施例提供的数据转发流程图；

图8为本发明实施例提供的装置结构图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明提供的方法中，EVI组网中的所有ED均作为网关设备，配置相同的IP地址和MAC地址，且相互之间通过EVI LINK连接。

图2示出了EVI组网中存在以下两个ED：ED1、ED2，则基于上面描述，该ED1、ED2同时作为EVI组网中的网关设备，相互之间通过EVI LINK连接，且配置了相同的IP地址和MAC地址，比如如图2所示，IP地址为10.1.1.1，MAC地址为0000-0000-0001。

在本发明中，由于EVI组网中的所有ED均作为网关设备，则为避免ARP冲突，本发明禁止作为网关设备的任一ED通过EVI LINK向该EVI LINK连接的对端ED发布网关ARP信息，其中，网关ARP信息主要包括：基于其配置的IP地址和MAC地址的ARP请求、ARP应答以及免费ARP。

在本发明中，EVI组网中的任一ED作为网关设备，及时监听其接入的用户VLAN侧的主机发起的ARP迁移事件和/或MAC地址迁移事件。下面分别描述作为网关设备的任一ED监听到ARP迁移事件和MAC地址迁移事件的处理：

ARP迁移事件：

其中，主机发起的ARP迁移事件是指：发生迁移的主机向其接入的ED发送免费ARP报文的事件。这里，主机发生的迁移可为：主机接入的ED发生了迁移，即主机接入的ED从一ED迁移至另一不同的ED，或者主机接入的ED未发生迁移，但主机接入至ED的端口发生了迁移，即主机接入至ED的端口从一端口迁移至另一不同的端口。其中，主机发生迁移后，由于EVI组网中的所有ED均作为网关设备，配置相同的IP地址和MAC地址，因此，迁移后的主机无需更新自己的接入网关地址。

当作为网关设备的ED（以图2所示的ED1为例）通过本地用户VLAN侧端口收到其接入的主机发起的免费ARP报文时，其执行图3所示的流程：

步骤301，本ED1确定本地ARP表中是否存在与所述免费ARP报文匹配的主机ARP表项，如果是，执行步骤302。

本步骤301中，ED1以所述免费ARP报文的源IP地址、源MAC地址为关键字，查找包含该关键字的主机ARP表项，如果查找到，则确定本地ARP表中存在与所述免费ARP报文匹配的主机ARP表项，反之，确定本地ARP表中不存在与所述免费ARP报文匹配的主机ARP表项。

其中，当ED1确定本地ARP表中不存在与所述免费ARP报文匹配的主机ARP表项时，作为本发明的一个实施例，本ED1可按照现有ED对其接入主机发起的免费ARP报文的处理方式处理该接收的免费ARP报文，这里不再具体描述。

步骤302，ED1识别该存在的与所述免费ARP报文匹配的主机ARP表项中的出端口，如果该出端口为EVI LINK，则执行步骤303，如果该出端口为本地用户VLAN侧端口，则执行步骤304。

在图3所示流程中，所述免费ARP报文是由ED1通过本地用户VLAN侧端口接收到的。其中，之所以会出现免费ARP报文是由ED1通过本地用户VLAN侧端口接收到、但ED1本地存在的与所述免费ARP报文匹配的主机ARP表项中的出端口为EVI LINK的情况，主要原因是发送该免费ARP报文的主机所接入的ED发生了迁移，其是从EVI组网中与ED1通过EVILINK连接的一ED迁移至本ED1的。下面举例描述该情况：

以图2所示的Server1为例，假如初始，Server1接入ED2，则ED2会收到该Server1发送的免费ARP报文，生成Server1的主机ARP表项、以及Server1的主机路由，同时还会通过本ED2连接的所有EVI LINK发送该免费ARP报文。当ED1通过EVI LINK收到Server1发起的免费ARP报文时，ED1会建立Server1的主机ARP表项和主机路由，其中，ED1建立的Server1的主机ARP表项和主机路由中的出端口均为ED1连接ED2的EVI LINK。而当Server1从ED2迁移至ED1后，则ED1会通过本地用户VLAN侧端口收到Server1发送的免费ARP报文，此时在本地ARP表中查找Server1的主机ARP表项，会发现该查找到的主机ARP表项中出端口为EVI LINK，其连接ED2。即出现了免费ARP报文是由ED1通过本地用户VLAN侧端口接收到、但与所述免费ARP报文匹配的主机ARP表项中的出端口为EVI LINK的情况。

还有，如上所述，在图3所示流程中，所述免费ARP报文是由ED1通过本地用户VLAN侧端口接收到的。这样，如果与所述免费ARP报文匹配的主机ARP表项中的出端口为本地用户VLAN侧端口，则可能存在两种情况：情况1，发送该免费ARP报文的主机所接入的ED未发生迁移，但其接入的端口发生了迁移；情况2：发送该免费ARP报文的主机所接入的ED未发生迁移，其接入的端口也未发生迁移。

情况2比较简单，不再赘述。下面通过举例描述情况1：

如图2所示，假如初始，Server2接入ED1的本地一用户VLAN侧端口（记为端口1），则ED1会通过该端口1收到该Server2发送的免费ARP报文，生成Server2的主机ARP表项、以及Server2的主机路由，此时，该Server2的主机ARP表项、主机路由中的出端口均为端口1。而当Server2从端口1迁移至ED1的另一用户VLAN侧端口（记为端口2）后，则ED1会通过该端口2收到该Server2发送的免费ARP报文，此时在本地ARP表中查找Server2的主机ARP表项，就会发现该查找到的主机ARP表项中出端口为端口1，与该接收到免费ARP报文的端口2不同。即出现了上述情况2。

步骤303，ED1修改该找到的主机ARP表项中的出端口为接收到所述免费ARP报文的本地用户VLAN侧端口，通过本ED1连接的所有EVI LINK发送所述免费ARP报文，并修改与该找到的主机ARP表项对应的主机路由中的出端口为接收到所述免费ARP报文的本地用户VLAN侧端口，根据本地路由策略将该修改后的主机路由通告至公网的路由器。

基于步骤303，则与ED1通过EVI LINK连接的所有ED都会收到ED1发送的免费ARP报文。其中，当这些ED（以图2所示的ED2为例）收到来自ED1发送的免费ARP报文时，其处理方式如图4所示。这里暂不赘述。

基于步骤303，公网中的路由器，比如图2所示Router1、Router1都会收到ED1通告的主机路由，当公网中的路由器收到该ED1通告的主机路由后，就会记录该主机路由的下一跳为ED1，以备后续报文的转发。

需要说明的是，本步骤303中，ED1通过连接的所有EVI LINK发送免费ARP报文、以及根据本地路由策略将该修改后的主机路由通告至公网的路由器可以同时执行，也可以有先后顺序，比如ED1先通过连接的所有EVILINK发送免费ARP报文，之后再根据本地路由策略将该修改后的主机路由通告至公网的路由器。

步骤304，ED1比较该找到的主机ARP表项中的出端口是否与接收到所述ARP报文的本地用户VLAN侧端口一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、以及与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的本地用户VLAN侧端口。

作为本发明的一个实施例，当ED1确定出该找到的主机ARP表项中的出端口与接收到所述ARP报文的本地用户VLAN侧端口一致，则可按照现有ED对其接入主机发起的免费ARP报文的处理方式处理该接收的免费ARP报文，这里不再具体描述。

至此，完成图3所示流程。

下面对图4所示流程进行描述：

如图4所示，该流程可包括以下步骤：

步骤401，ED2通过EVI LINK接收来自ED1转发的免费ARP报文。

步骤402，ED2在本地ARP表中找到与所述免费ARP报文匹配的主机ARP表项。

本步骤402中，ED2以所述免费ARP报文的源IP地址、源MAC地址为关键字，查找到包含该关键字的主机ARP表项。当然，作为本发明的一个实施例，ED2查找不到与所述免费ARP报文匹配的主机ARP表项时，可按照现有ED收到免费ARP报文的处理方式处理该接收的免费ARP报文。

步骤403，ED2识别该找到的ARP表项中的出端口，如果该出端口为本地用户VLAN侧端口，则执行步骤404，如果该出端口为EVI LINK，则执行步骤405。

在图4所示流程中，所述免费ARP报文是由ED2通过EVI LINK接收到的。需要说明的是，本步骤403之所以会出现免费ARP报文是由ED2通过EVI LINK接收到、但与所述免费ARP报文匹配的主机ARP表项中的出端口为本地用户VLAN侧端口的情况，主要原因是发送该免费ARP报文的主机之前所接入的ED为本ED2，只不过当前已从本ED2接入至其他ED比如图2所示的ED1。

步骤404，将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述MAC地址的EVI LINK，并根据本地路由策略通告公网的路由器删除与该找到的主机ARP表项对应的主机路由。结束当前流程。

通过步骤404可以看出，任一ED在其接入的主机迁移接入至其他ED时，如果其之后还会接收到该主机发起的免费ARP请求报文，则会通知公网的路由器删除之前本ED通告的有关该主机对应的主机路由，以保证公网中的路由器以最优路由访问EVI组网中的主机。

需要说明的是，本步骤404中，ED2通告公网的路由器删除与该找到的主机ARP表项对应的主机路由可以延迟一下，比如延迟1秒或者延迟用户自己手动配置时间，以免ED1通告该主机的消息还没有发送到某个路由器而ED2的删除消息先到了该路由器，避免丢包。

步骤405，比较该找到的主机ARP表项中的出端口是否与接收到所述ARP报文的EVILINK一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的EVI LINK。结束当前流程。

至此，完成图4所示流程。

下面对MAC地址迁移事件进行描述：

MAC地址迁移事件：

所谓MAC地址迁移事件，其是指发生迁移的主机向其接入的ED发送用于触发MAC地址的事件。这里，主机发生的迁移可为：主机接入的ED发生了迁移，即主机接入的ED从一ED迁移至另一不同的ED，或者主机接入的ED未发生迁移，但主机接入至ED的端口发生了迁移，即主机接入至ED的端口从一端口迁移至另一不同的端口。其中，主机发生迁移后，由于EVI组网中的所有ED均作为网关设备，配置相同的IP地址和MAC地址，因此，迁移后的主机无需更新自己的接入网关地址。

当作为网关设备的ED（仍以图2所示的ED1为例）通过本地用户VLAN侧端口学习到其接入的主机的MAC地址时，执行图5所示的流程：

如图5所示，该流程可包括以下步骤：

步骤501，ED1检查本地是否存在包含所述MAC地址的主机ARP表项，如果不存在，执行步骤502，如果存在，执行步骤503。

步骤502，采用IS-IS协议封装该学习到的MAC地址并通过本ED连接的所有EVILINK发布。结束当前流程。

基于步骤502，则与ED1通过EVI LINK连接的所有ED都会收到ED1发布的经由IS-IS协议封装的MAC地址。其中，当这些ED（以图2所示的ED2为例）收到来自ED1发布的经由IS-IS协议封装的MAC地址时，其处理方式如图6所示。这里暂不赘述。

步骤503，识别该存在的主机ARP表项中的出端口，如果该出端口为EVILINK，则执行步骤504，如果该出端口为本地用户VLAN侧端口，则执行步骤505。

本步骤503中，MAC地址是由ED1通过本地用户VLAN侧端口学习到的。其中，之所以会出现MAC地址是由ED1通过本地用户VLAN侧端口学习到、但本ED1存在的包含该MAC地址的主机ARP表项中的出端口为EVI LINK的情况，主要原因是具有该MAC地址的主机所接入的ED发生了迁移，其是从EVI组网中与ED1通过EVI LINK连接的一ED迁移至本ED1的。

还有，本ED1存在的包含该MAC地址的主机ARP表项中的出端口为本地用户VLAN侧端口时，可能存在两种情况：情况1，具有该MAC地址的主机所接入的ED未发生迁移，但其接入的端口发生了迁移；情况2：具有该MAC地址的主机所接入的ED未发生迁移，其接入的端口也未发生迁移。

步骤504，修改该存在的主机ARP表项中的出端口为学习到所述MAC地址的本地用户VLAN侧端口，构造一个与所述MAC地址相关的ARP报文且通过本ED连接的所有EVI LINK发送，并修改与该存在的主机ARP表项对应的主机路由中的出端口为学习到所述MAC地址的本地用户VLAN侧端口，根据本地路由策略将该修改后的主机路由通告至公网的路由器。

基于步骤504，则与ED1通过EVI LINK连接的所有ED都会收到ED1发送的ARP报文。其中，当这些ED（以图2所示的ED2为例）收到来自ED1发送的ARP报文时，其处理方式如图4所示。这里暂不赘述。

基于步骤504，公网中的路由器，比如图2所示Router1、Router1都会收到ED1通告的主机路由，当公网中的路由器收到该ED1通告的主机路由后，就会记录该主机路由的下一跳为ED1，以备后续报文的转发。

需要说明的是，本步骤504中，通过连接的所有EVI LINK发送ARP报文、以及根据本地路由策略将该修改后的主机路由通告至公网的路由器可以同时执行，也可以有先后顺序，比如先通过连接的所有EVI LINK发送ARP报文，之后再根据本地路由策略将该修改后的主机路由通告至公网的路由器。

步骤505，比较该存在的主机ARP表项中的出端口是否与学习到所述MAC地址的本地用户VLAN侧端口一致，如果两者不一致，则将该主机ARP表项中的出端口、以及与该主机ARP表项对应的主机路由中的出端口均修改为学习到所述MAC地址的本地用户VLAN侧端口。

作为本发明的一个实施例，当ED1确定出该找到的主机ARP表项中的出端口与学习到所述MAC地址的本地用户VLAN侧端口一致，则可按照现有ED学习到其接入主机的MAC地址的处理方式处理该学习到的MAC地址，这里不再具体描述。

至此，完成图6所示流程。

下面对图6所示流程进行描述：

如图6所示，该流程可包括以下步骤：

步骤601，ED2通过EVI LINK接收来自ED1发布的经由IS-IS协议封装的MAC地址。

步骤602，ED2终结掉所述IS-IS协议封装，得到MAC地址。

步骤603，ED2在本地ARP表中找到包含该MAC地址的主机ARP表项。

本步骤603中，ED2以所述MAC地址为关键字，查找到包含该关键字的主机ARP表项。当然，作为本发明的一个实施例，ED2查找不到包含该MAC地址的主机ARP表项时，可按照现有ED学习到MAC地址的处理方式处理该学习到的MAC地址。

步骤604，ED2识别该找到的ARP表项中的出端口，如果该出端口为本地用户VLAN侧端口，则执行步骤605，如果该出端口为EVI LINK，则执行步骤606。

步骤605，将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的EVILINK，并根据本地路由策略通告公网的路由器删除与该找到的主机ARP表项对应的主机路由。

需要说明的是，本步骤605中，通告公网的路由器删除与该找到的主机ARP表项对应的主机路由可以延迟一下，比如延迟1秒或者延迟用户自己手动配置时间，以免ED1通告该主机的消息还没有发送到某个路由器而ED2的删除消息先到了该路由器，避免丢包。

步骤606，比较该找到的主机ARP表项中的出端口是否与接收到所述MAC地址的EVILINK一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述MAC地址的EVI LINK。

至此，完成图6所示的流程。

以上对EVI组网中作为网关设备的任一ED监听到其接入的用户VLAN侧的主机发起的ARP迁移事件和/或MAC地址迁移事件时的处理方式进行了描述。下面对主机在迁移后的数据转发进行描述：

参见图7，图7为本发明实施例提供的数据转发流程图。如图7所示，该流程可包括以下步骤：

步骤701，本端ED从公网侧接收数据报文。

步骤702，本端ED依据所述数据报文的目的IP地址确定出用于转发所述数据报文的路由。

步骤703，本端ED识别所述路由的出端口，如果该出端口为本地用户VLAN侧端口，执行步骤704，如果该出端口为EVI LINK，执行步骤705。

步骤704，本端ED直接通过该出端口转发所述数据报文。

步骤705，本端ED将所述数据报文进行IP over IP GRE隧道封装并通过该作为出端口的EVI LINK发送。

同样，本发明中，当本端ED通过EVI LINK接收对端ED发送的经由IP overIP GRE隧道封装的数据报文时，弹掉该数据报文的IP GRE隧道封装，依据该数据报文的目的IP地址确定用于转发所述数据报文的路由，通过该确定出的路由中的出端口转发该被弹掉IP GRE隧道封装的数据报文。

至此，完成图7所示流程。

下面通过一个具体实施例对图7所示流程进行描述：

假如初始时，如图2所示，Server1作为主机接入作为网关设备的ED2，10.1.1.1为网关设备的IP地址，则在ED2中，会存在Server1的主机ARP表项，并且，ED2发布关于Server1的主机路由到公网中；公网的Router1学习到该主机路由，确定该主机路由的下一跳为ED2。

当Server1接入的ED从ED2迁移至ED1，由于EVI组网中所有ED均作为网关设备，配置相同的IP地址和MAC地址，因此，尽管Server1接入的ED发生了变化，但该Server1仍默认网关IP地址不变，如图2所示，依然为10.1.1.1。

在Server1接入的ED从ED2迁移至ED1后，如果此时Host1需要访问Server1，则Host1发出访问Server1的ping报文，该ping报文的源IP地址为Host1的IP地址，目的IP地址为Server1的IP地址。

Router1收到该ping报文后，依据该ping报文的目的IP地址确定出到达Server1的主机路由，依据确定出的主机路由转发ping报文。

假如当前Server1已从ED2迁移接入至ED1，但ED1还未发布该Server1的主机路由，则Router1在本步骤702确定出的主机路由仍为ED2之前发布的该Server1的主机路由，该主机路由的下一跳为ED2，则转发出去的ping报文会到达ED2。

假如当前Server1已从ED2迁移接入至ED1，且ED1发布了该Server1的主机路由，但ED2还未发布删除其已发布的Server1的主机路由，则Router1在本步骤702确定出的主机路由可能为ED2之前发布的该Server1的主机路由，该主机路由的下一跳为ED2，也可能为ED1发布的该Server1的主机路由，该主机路由的下一跳为ED1，其中，当步骤702中Router1确定出的主机路由为ED2发布的该Server1的主机路由时，则Router1转发出去的ping报文会到达ED2，同样，当Router1确定出的主机路由为ED1发布的该Server1的主机路由时，则Router1转发出去的ping报文会到达ED1；

假如当前Server1已从ED2迁移接入至ED1，ED1发布了该Server1的主机路由，且ED2发布了删除其已发布的Server1的主机路由，则Router1在本步骤702确定出的主机路由为ED1发布的该Server1的主机路由，该主机路由的下一跳为ED1，Router1转发出去的ping报文会到达ED1。

当ED1从公网侧接收到所述ping报文时，依据该ping报文的目的IP地址即Server1的IP地址查找Server1的主机路由，由于此时ED1接入该Server1，因此，基于上述图3至图6所示流程，会发现该查找到的Server1的主机路由中出端口为本地用户VLAN侧端口，基于此，直接通过该出端口转发所述数据报文。结束当前流程。

而当ED2从公网侧接收到所述ping报文时，依据该ping报文的目的IP地址即Server1的IP地址查找Server1的主机路由，由于此时ED2不再接入Server1，基于上述图3至图6所示流程，会发现查找到的Server1的主机路由中出端口为EVI LINK，由于本发明中，所有ED均作为网关设备，因此，可触发EVI实例内的IP转发，即则将所述数据报文进行IP overIP GRE隧道封装并通过该作为出端口的EVI LINK发送。当ED1通过EVI LINK接收到ED2发送的经由IP over IP GRE隧道封装的数据报文，弹掉该数据报文的IPGRE隧道封装，依据该数据报文的目的IP地址确定用于转发所述数据报文的路由，通过该确定出的路由中的出端口转发该被弹掉IP GRE隧道封装的数据报文至Server1。

Server1产生应答报文，送到ED1，ED1上有host1的路由，则直接通过IP查找将报文送到Router1，由Router1通过IP转发到host1。

至此，完成上述实施例的描述。

以上对本发明提供的方法进行了描述，下面对本发明提供的装置进行描述：

参见图8，图8为本发明实施例提供的装置结构图。该装置为EVI组网中的ED，其中，所述ED与所述EVI组网中其他所有ED均作为网关设备，且配置相同的IP地址和MAC地址，如图8所示，所述ED包括：

公网侧接收单元，用于从公网侧接收数据报文；

确定单元，用于依据所述数据报文的目的IP地址确定出用于转发所述数据报文的路由；

转发单元，用于在所述路由的出端口为EVI LINK，将所述数据报文进行IPover IPGRE隧道封装并通过该作为出端口的EVI LINK发送；

LINK接收单元，用于通过EVI LINK接收对端ED发送的经由IP over IP GRE隧道封装的数据报文，弹掉该数据报文的IP GRE隧道封装，依据该数据报文的目的IP地址确定用于转发所述数据报文的路由，通过该确定出的路由中的出端口转发该被弹掉IP GRE隧道封装的数据报文。

优选地，如图8所示，所述ED进一步包括：

第一ARP处理单元，用于通过本地用户VLAN侧端口接收本ED接入的主机发起的地址解析协议ARP报文，在本地ARP表中找到与所述ARP报文匹配的主机ARP表项，如果该找到的主机ARP表项中的出端口为EVI LINK，则修改该找到的主机ARP表项中的出端口为接收到所述ARP报文的本地用户VLAN侧端口，通过本ED连接的所有EVI LINK发送所述ARP报文，并修改与该找到的主机ARP表项对应的主机路由中的出端口为接收到所述ARP报文的本地用户VLAN侧端口，根据本地路由策略将该修改后的主机路由通告至公网的路由器；如果该找到的主机ARP表项中的出端口为本地用户VLAN侧端口，则比较该找到的主机ARP表项中的出端口是否与接收到所述ARP报文的本地用户VLAN侧端口一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、以及与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的本地用户VLAN侧端口。

优选地，如图8所示，所述ED进一步包括：

第一MAC处理单元，用于通过本地用户VLAN侧端口学习本ED接入的主机的MAC地址，并检查本地是否存在包含所述MAC地址的主机ARP表项；

在本地不存在包含所述MAC地址的主机ARP表项时，采用IS-IS协议封装该学习到的MAC地址并通过本ED连接的所有EVI LINK发布；

在本地存在包含所述MAC地址的主机ARP表项时，

如果该存在的主机ARP表项中的出端口为本地用户VLAN侧端口，则比较该存在的主机ARP表项中的出端口是否与学习到所述MAC地址的本地用户VLAN侧端口一致，如果两者不一致，则将该主机ARP表项中的出端口、以及与该主机ARP表项对应的主机路由中的出端口均修改为学习到所述MAC地址的本地用户VLAN侧端口；

如果该存在的主机ARP表项中的出端口为EVI LINK，则修改该存在的主机ARP表项中的出端口为学习到所述MAC地址的本地用户VLAN侧端口，构造一个与所述MAC地址相关的ARP报文且通过本ED连接的所有EVI LINK发送，并修改与该存在的主机ARP表项对应的主机路由中的出端口为学习到所述MAC地址的本地用户VLAN侧端口，根据本地路由策略将该修改后的主机路由通告至公网的路由器。

优选地，如图8所示，该ED进一步包括：

第二MAC处理单元，用于通过EVI LINK接收采用IS-IS协议封装的MAC地址，在本地ARP表中找到包含该MAC地址的主机ARP表项，

如果该找到的主机ARP表项中的出端口为本地用户VLAN侧端口，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述MAC地址的EVI LINK，并根据本地路由策略通告公网的路由器删除与该找到的主机ARP表项对应的主机路由；

如果该找到的主机ARP表项中的出端口为EVI LINK，则比较该找到的主机ARP表项中的出端口是否与接收到所述MAC地址的EVI LINK一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述MAC地址的EVI LINK。

优选地，如图8所示，该ED进一步包括：

第二ARP处理单元，用于通过EVI LINK接收ARP报文，在本地ARP表中找到与所述ARP报文匹配的主机ARP表项；

如果该找到的ARP表项中的出端口为本地用户VLAN侧端口，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的EVI LINK，并根据本地路由策略通告公网的路由器删除与该找到的主机ARP表项对应的主机路由；

如果该找到的ARP表项中的出端口为EVI LINK，则比较该找到的主机ARP表项中的出端口是否与接收到所述ARP报文的EVI LINK一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的EVI LINK。

至此，完成图8所示的装置描述。

由以上技术方案可以看出，本发明中，当一主机从一ED迁移接入至另一不同的ED，则迁移前的ED接收到到达该主机的报文时，会发现用于转发该报文的路由的出端口为EVILINK，由于EVI组网中的所有ED均作为网关设备，则会触发EVI实例内的IP转发，即则将所述数据报文进行IP over IP GRE隧道封装并通过该作为出端口的EVI LINK发送，而迁移后的ED在通过EVI LINK接收到经由IP over IP GRE隧道封装的数据报文，则弹掉该数据报文的IP GRE隧道封装，依据该数据报文的目的IP地址执行IP转发以将该被弹掉IP GRE隧道封装的数据报文转发至目的IP地址，这完全避开了EVI的转发限制，实现了业务的正常访问。同时，还实现了EVI组网中主机的无缝迁移，外部网络中的主机无需感知EVI组网中主机接入的ED是否发生迁移，并且，EVI组网中的主机在接入的ED迁移过程中也不需要更新自己的接入网关IP地址。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种以太网虚拟化互联EVI组网中网关接入方法，其特征在于，所述EVI组网中所有边缘设备ED均作为网关设备，且配置相同的IP地址和MAC地址，作为网关设备的任一ED执行以下步骤：

从公网侧接收数据报文；

依据所述数据报文的目的IP地址确定出用于转发所述数据报文的路由；

在所述路由的出端口为EVI LINK，将所述数据报文进行IP over IP GRE隧道封装并通过该作为出端口的EVI LINK发送；

通过EVI LINK接收对端ED发送的经由IP over IP GRE隧道封装的数据报文，弹掉该数据报文的IP GRE隧道封装，依据该数据报文的目的IP地址确定用于转发所述数据报文的路由，通过该确定出的路由中的出端口转发该被弹掉IP GRE隧道封装的数据报文。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

通过本地用户VLAN侧端口接收本ED接入的主机发起的地址解析协议ARP报文；

在本地ARP表中找到与所述ARP报文匹配的主机ARP表项；

如果该找到的主机ARP表项中的出端口为EVI LINK，则修改该找到的主机ARP表项中的出端口为接收到所述ARP报文的本地用户VLAN侧端口，通过本ED连接的所有EVI LINK发送所述ARP报文，并修改与该找到的主机ARP表项对应的主机路由中的出端口为接收到所述ARP报文的本地用户VLAN侧端口，根据本地路由策略将该修改后的主机路由通告至公网的路由器；

如果该找到的主机ARP表项中的出端口为本地用户VLAN侧端口，则比较该找到的主机ARP表项中的出端口是否与接收到所述ARP报文的本地用户VLAN侧端口一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、以及与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的本地用户VLAN侧端口。

3.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

通过本地用户VLAN侧端口学习本ED接入的主机的MAC地址；

检查本地是否存在包含所述MAC地址的主机ARP表项；

在本地不存在包含所述MAC地址的主机ARP表项时，采用IS-IS协议封装该学习到的MAC地址并通过本ED连接的所有EVI LINK发布；

在本地存在包含所述MAC地址的主机ARP表项时，

如果该存在的主机ARP表项中的出端口为本地用户VLAN侧端口，则比较该存在的主机ARP表项中的出端口是否与学习到所述MAC地址的本地用户VLAN侧端口一致，如果两者不一致，则将该主机ARP表项中的出端口、以及与该主机ARP表项对应的主机路由中的出端口均修改为学习到所述MAC地址的本地用户VLAN侧端口；

如果该存在的主机ARP表项中的出端口为EVI LINK，则修改该存在的主机ARP表项中的出端口为学习到所述MAC地址的本地用户VLAN侧端口，构造一个与所述MAC地址相关的ARP报文且通过本ED连接的所有EVI LINK发送，并修改与该存在的主机ARP表项对应的主机路由中的出端口为学习到所述MAC地址的本地用户VLAN侧端口，根据本地路由策略将该修改后的主机路由通告至公网的路由器。

4.根据权利要求3所述的方法，其特征在于，该方法进一步包括：

通过EVI LINK接收采用IS-IS协议封装的MAC地址；

在本地ARP表中找到包含该MAC地址的主机ARP表项；

如果该找到的主机ARP表项中的出端口为本地用户VLAN侧端口，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述MAC地址的EVI LINK，并根据本地路由策略通告公网的路由器删除与该找到的主机ARP表项对应的主机路由；

如果该找到的主机ARP表项中的出端口为EVI LINK，则比较该找到的主机ARP表项中的出端口是否与接收到所述MAC地址的EVI LINK一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述MAC地址的EVI LINK。

5.根据权利要求2或3所述的方法，其特征在于，该方法进一步包括：

通过EVI LINK接收ARP报文；

在本地ARP表中找到与所述ARP报文匹配的主机ARP表项；

如果该找到的ARP表项中的出端口为本地用户VLAN侧端口，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的EVI LINK，并根据本地路由策略通告公网的路由器删除与该找到的主机ARP表项对应的主机路由；

如果该找到的ARP表项中的出端口为EVI LINK，则比较该找到的主机ARP表项中的出端口是否与接收到所述ARP报文的EVI LINK一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的EVI LINK。

6.一种应用于以太网虚拟化互联EVI组网中的边缘设备ED，其特征在于，所述ED与所述EVI组网中其他所有ED均作为网关设备，且配置相同的IP地址和MAC地址，所述ED包括：

公网侧接收单元，用于从公网侧接收数据报文；

确定单元，用于依据所述数据报文的目的IP地址确定出用于转发所述数据报文的路由；

转发单元，用于在所述路由的出端口为EVI LINK，将所述数据报文进行IPover IP GRE隧道封装并通过该作为出端口的EVI LINK发送；

LINK接收单元，用于通过EVI LINK接收对端ED发送的经由IP over IP GRE隧道封装的数据报文，弹掉该数据报文的IP GRE隧道封装，依据该数据报文的目的IP地址确定用于转发所述数据报文的路由，通过该确定出的路由中的出端口转发该被弹掉IP GRE隧道封装的数据报文。

7.根据权利要求6所述的ED，其特征在于，所述ED进一步包括：

第一ARP处理单元，用于通过本地用户VLAN侧端口接收本ED接入的主机发起的地址解析协议ARP报文，在本地ARP表中找到与所述ARP报文匹配的主机ARP表项，如果该找到的主机ARP表项中的出端口为EVI LINK，则修改该找到的主机ARP表项中的出端口为接收到所述ARP报文的本地用户VLAN侧端口，通过本ED连接的所有EVI LINK发送所述ARP报文，并修改与该找到的主机ARP表项对应的主机路由中的出端口为接收到所述ARP报文的本地用户VLAN侧端口，根据本地路由策略将该修改后的主机路由通告至公网的路由器；如果该找到的主机ARP表项中的出端口为本地用户VLAN侧端口，则比较该找到的主机ARP表项中的出端口是否与接收到所述ARP报文的本地用户VLAN侧端口一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、以及与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的本地用户VLAN侧端口。

8.根据权利要求7所述的ED，其特征在于，所述ED进一步包括：

第一MAC处理单元，用于通过本地用户VLAN侧端口学习本ED接入的主机的MAC地址，并检查本地是否存在包含所述MAC地址的主机ARP表项；

在本地不存在包含所述MAC地址的主机ARP表项时，采用IS-IS协议封装该学习到的MAC地址并通过本ED连接的所有EVI LINK发布；

在本地存在包含所述MAC地址的主机ARP表项时，

如果该存在的主机ARP表项中的出端口为本地用户VLAN侧端口，则比较该存在的主机ARP表项中的出端口是否与学习到所述MAC地址的本地用户VLAN侧端口一致，如果两者不一致，则将该主机ARP表项中的出端口、以及与该主机ARP表项对应的主机路由中的出端口均修改为学习到所述MAC地址的本地用户VLAN侧端口；

如果该存在的主机ARP表项中的出端口为EVI LINK，则修改该存在的主机ARP表项中的出端口为学习到所述MAC地址的本地用户VLAN侧端口，构造一个与所述MAC地址相关的ARP报文且通过本ED连接的所有EVI LINK发送，并修改与该存在的主机ARP表项对应的主机路由中的出端口为学习到所述MAC地址的本地用户VLAN侧端口，根据本地路由策略将该修改后的主机路由通告至公网的路由器。

9.根据权利要求8所述的ED，其特征在于，该ED进一步包括：

第二MAC处理单元，用于通过EVI LINK接收采用IS-IS协议封装的MAC地址，在本地ARP表中找到包含该MAC地址的主机ARP表项，

如果该找到的主机ARP表项中的出端口为本地用户VLAN侧端口，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述MAC地址的EVI LINK，并根据本地路由策略通告公网的路由器删除与该找到的主机ARP表项对应的主机路由；

如果该找到的主机ARP表项中的出端口为EVI LINK，则比较该找到的主机ARP表项中的出端口是否与接收到所述MAC地址的EVI LINK一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述MAC地址的EVI LINK。

10.根据权利要求7或8所述的ED，其特征在于，该ED进一步包括：

第二ARP处理单元，用于通过EVI LINK接收ARP报文，在本地ARP表中找到与所述ARP报文匹配的主机ARP表项；

如果该找到的ARP表项中的出端口为本地用户VLAN侧端口，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的EVI LINK，并根据本地路由策略通告公网的路由器删除与该找到的主机ARP表项对应的主机路由；

如果该找到的ARP表项中的出端口为EVI LINK，则比较该找到的主机ARP表项中的出端口是否与接收到所述ARP报文的EVI LINK一致，如果两者不一致，则将该找到的主机ARP表项中的出端口、与该找到的主机ARP表项对应的主机路由中的出端口均修改为接收到所述ARP报文的EVI LINK。