CN106209643A - 报文转发方法及装置 - Google Patents

Abstract

本申请提供一种报文转发方法及装置，其中，该方法应用于EVPN网络中的Leaf设备，该方法包括：接收到其它Leaf设备通告的第一MAC地址及其所属的第一VXLAN之后，在第一VXLAN对应的MAC地址表中添加包含第一MAC地址、以及本设备与该其它Leaf设备之间的VXLAN隧道的MAC表项；在接收到VXLAN报文后进行解封装得到第一DHCP报文，从第一DHCP报文中获取第一MAC地址，根据获取到的第一MAC地址，从第一VXLAN对应的MAC地址表中查找对应的VXLAN隧道；对第一DHCP报文进行VXLAN封装后，通过查找到的VXLAN隧道转发出去。

Description

报文转发方法及装置

技术领域

本申请涉及网络通信技术领域，特别涉及一种报文转发方法及装置。

背景技术

EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)网络是一种采用分布式网关的VXLAN(Virtual eXtensible LAN，可扩展虚拟局域网络)网络，控制平面采用MP-BGP(Multiprotocol Extensions for BGP-4，BGP-4的多协议扩展)通告EVPN路由信息，数据平面采用VXLAN封装方式转发报文。租户的物理站点分散在不同位置时，EVPN可以基于已有的服务提供商或企业IP(Internet Protocol，因特网协议)网络，为同一租户的相同子网提供二层互联；通过EVPN网关为同一租户的不同子网提供三层互联，并为其提供与外部网络的三层互联。

在EVPN网络中，通常采用如图1所示的Spine(主干)—Leaf(叶子)的二层网络架构，Leaf设备与Spine设备之间构建VXLAN网络。如图1所示，针对同一VXLAN，将连接同一Spine设备的多个Leaf设备上对应于该VXLAN的VXLAN三层接口设置为对应IP网段的网关，并且，网关IP地址相同，即，这多个Leaf设备上对应于该VXLAN的VXLAN三层接口的IP地址相同。

EVPN网络中，VM(Virtual Machine，虚拟机)运行在VXLAN网络中，因此，需要向DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)服务器申请VXLAN网络的IP地址。使用传统的在Leaf设备上启用DHCP Relay(中继)功能来实现IP地址申请时，连接同一Spine设备的多个Leaf设备中的任一Leaf设备(为了描述方便，记为Leaf1)在接收到VM(为了描述方便，记为VM1)发来的DHCP报文后，会将所属VXLAN(为了描述方便，记为VXLAN1)对应的VXLAN三层接口的IP地址(为了描述方便，记为IP1)作为源IP地址添加到该DHCP报文中，并最终转发给DHCP服务器，DHCP服务器应答的DHCP报文的目的IP地址即为IP1。但是，这多个Leaf设备上VXLAN1对应的VXLAN三层接口的IP地址相同，均为IP1，从而可能会导致DHCP服务器回应的DHCP报文无法正确转发到Leaf1上，进而无法转发给VM1。

发明内容

有鉴于此，本申请提供一种报文转发方法及装置。

具体地，本申请是通过如下技术方案实现的：

一方面，提供了一种报文转发方法，该方法应用于EVPN网络中的Leaf设备，该方法包括：

接收到其它Leaf设备通告的第一MAC地址及其所属的第一VXLAN之后，在第一VXLAN对应的MAC地址表中添加对应的MAC表项，其中，该MAC表项中包括：第一MAC地址、以及本设备与该其它Leaf设备之间的VXLAN隧道，第一MAC地址是该其它Leaf设备连接的第一VM的MAC地址；

在接收到VXLAN报文之后，对该VXLAN报文进行解封装得到来自DHCP服务器的第一DHCP报文，从第一DHCP报文中获取需要申请IP地址的第一VM的第一MAC地址，根据获取到的第一MAC地址，从第一VXLAN对应的MAC地址表中查找对应的VXLAN隧道；

对第一DHCP报文进行VXLAN封装后，将封装得到的VXLAN报文通过查找到的VXLAN隧道转发出去。

另一方面，还提供了一种报文转发装置，该装置应用于EVPN网络中的Leaf设备中，该装置包括：

接收模块，用于接收其它Leaf设备通告的第一MAC地址及其所属的第一VXLAN，其中，第一MAC地址是该其它Leaf设备连接的第一VM的MAC地址；还用于接收VXLAN报文；

学习模块，用于在接收模块接收到其它Leaf设备通告的第一MAC地址及其所属的第一VXLAN之后，在第一VXLAN对应的MAC地址表中添加对应的MAC表项，其中，该MAC表项中包括：第一MAC地址、以及本设备与该其它Leaf设备之间的VXLAN隧道；

解封装模块，用于在接收模块接收到VXLAN报文之后，对该VXLAN报文进行解封装得到来自DHCP服务器的第一DHCP报文，从第一DHCP报文中获取需要申请IP地址的第一VM的第一MAC地址；

查找模块，用于根据解封装模块获取到的第一MAC地址，从第一VXLAN对应的MAC地址表中查找对应的VXLAN隧道；

封装发送模块，用于对解封装模块解封装得到的第一DHCP报文进行VXLAN封装后，将封装得到的VXLAN报文通过查找模块查找到的VXLAN隧道转发出去。

通过本申请的以上技术方案，需要申请IP地址的VM连接的第一Leaf设备会将该VM的MAC地址通告给所有其它Leaf设备(称为第二Leaf设备)，从而，第二Leaf设备可以确定出该MAC地址属于第一Leaf设备，第二Leaf设备接收到DHCP服务器应答的DHCP报文后，可以根据从该DHCP报文中获取到的该VM的MAC地址，获知该VM属于第一Leaf设备，从而，将该DHCP报文转发给第一Leaf设备，由第一Leaf设备将该DHCP报文转发给该VM，从而，实现了将DHCP服务器应答的DHCP报文准确的转发到第一Leaf设备上，并进而转发给该VM的目的。另外，由于对VM的MAC地址的学习和通告，以及对DHCP服务器应答的DHCP报文的转发均由Leaf设备来完成，因此，DHCP服务器无需支持额外的功能和配置，从而，本实施例的方法具有较强的应用性。

附图说明

图1是EVPN网络的组网示意图；

图2是本申请一示例性实施例示出的一种实际网络架构示意图；

图3是本申请一示例性实施例示出的Leaf设备对DHCP Discover报文的处理流程图；

图4是本申请一示例性实施例示出的报文转发装置的一种结构示意图；

图5是本申请一示例性实施例示出的报文转发装置的另一种结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

如图2所示，EVPN网络中包括Spine设备Spine1、Leaf设备Leaf1和Leaf2，该EVPN网络通过边界网络连接ToR(Top of Rack，架顶)设备，该ToR设备连接DHCP服务器。

在Leaf1和Leaf2中的每一个Leaf设备上，针对每一个VXLAN，将该VXLAN对应的VXLAN三层接口设置为对应IP网段的网关，并设置该网关的IP地址，即，设置该VXLAN三层接口的IP地址，并且，在该VXLAN三层接口上使能DHCP Relay功能，建立VXLAN三层接口与DHCP服务器的IP地址的对应关系；其中，不同Leaf设备上对应于同一VXLAN的VXLAN三层接口的IP地址相同。

以VM1需要申请VXLAN网络的IP地址为例进行说明。其中，VM1的MAC地址为MAC1，Leaf1通过AC(Attachment Circuit，接入电路)接口AC1连接VM1，AC1关联VXLAN1；在Leaf1和Leaf2上，与VXLAN1对应的VXLAN三层接口的IP地址为IP1，与该VXLAN三层接口对应的DHCP服务器的IP地址为IP2，Leaf1与Leaf2之间的对应于VXLAN1的VXLAN隧道记为Tunnel1。

VM1发出DHCP Discover(发现)报文，Leaf1接收到该DHCP Discover报文后，会执行如图3所示的步骤：

步骤S301，确定该DHCP Discover报文所属的VXLAN为VXLAN1；

步骤S302，将该DHCP Discover报文的源MAC地址MAC1学习到VXLAN1对应的MAC地址表中，将MAC1和VXLAN1通告给Leaf2；

具体的，在步骤S302中，在VXLAN1对应的MAC地址表中添加如表1第2行所示的MAC表项，另外，还会将MAC1和VXLAN1通过MP-BGP报文通告给与本设备建立了VXLAN隧道的所有其它Leaf设备，从而，Leaf2可以收到该MP-BGP报文。Leaf2接收到该MP-BGP报文之后，会将该MP-BGP报文中携带的MAC1学习到VXLAN1对应的MAC地址表中，即，在该MAC地址表中添加如表2第2行所示的MAC表项。

表1

MAC地址	VXLAN ID	出接口
			MAC1	VXLAN1	AC1

表2

MAC地址	VXLAN ID	出接口
			MAC1	VXLAN1	Tunnel1

步骤S303，由于VXLAN1对应的VXLAN三层接口使能了DHCP Relay功能，因此，将该VXLAN三层接口的IP地址IP1作为源IP地址添加到该DHCP Discover报文中，并将对应的DHCP服务器的IP地址IP2作为目的IP地址添加到该DHCP Discover报文中；

步骤S304，根据DHCP服务器的IP地址IP2，在路由表中查找对应的下一跳信息，根据查找到的下一跳信息转发该DHCP Discover报文，从而，最终转发给DHCP服务器。

DHCP服务器针对该DHCP Discover报文应答DHCP Offer(提供)报文，其中，该DHCPOffer报文的源IP地址为IP2、目的IP地址为IP1；该DHCP Offer报文会转发到Spine1，由Spine1按照Hash(哈希)算法，将封装有该DHCP Offer报文的VXLAN报文转发给Leaf1或Leaf2。

当Leaf1接收到该VXLAN报文时，Leaf1会对该VXLAN报文进行解封装得到其中的DHCP Offer报文，从该DHCP Offer报文中获取VM1的MAC地址MAC1，根据MAC1从如表1所示的MAC地址表中查找对应的出接口，查找到的出接口为AC1，则将该DHCP Offer报文通过AC1转发给VM1。

当Leaf2接收到该VXLAN报文时，Leaf2会对该VXLAN报文进行解封装得到其中的DHCP Offer报文，从该DHCP Offer报文中获取VM1的MAC地址MAC1，根据MAC1从如表2所示的MAC地址表中查找对应的出接口，查找到的出接口为Tunnel1，则对该DHCP Offer报文进行VXLAN封装后，将封装得到的VXLAN报文通过Tunnel1转发给Leaf1。Leaf1接收到该VXLAN报文后，对该VXLAN报文进行解封装得到其中的DHCP Offer报文，从该DHCP Offer报文中获取VM1的MAC地址MAC1，根据MAC1从如表1所示的MAC地址表中查找对应的出接口，查找到的出接口为AC1，则将该DHCP Offer报文通过AC1转发给VM1。

其中，从该DHCP Offer报文中获取VM1的MAC地址的方法具体可以是：从该DHCPOffer报文的CHAddr(Client Hardware Address，客户端硬件地址)字段中获取。

VM1接收到该DHCP Offer报文之后，会回应DHCP Request(请求)报文，Leaf1接收到该DHCP Request报文后，会执行如图3所示的步骤，从而，最终将该DHCP Request报文转发到DHCP服务器。

DHCP服务器接收到该DHCP Request报文后，应答DHCP ACK(确认)报文，该DHCPACK报文会转发到Spine1，由Spine1按照Hash算法，将封装有该DHCP ACK报文的VXLAN报文转发给Leaf1或Leaf2。Leaf1和Leaf2在接收到该VXLAN后，会执行与DHCP Offer报文相同的转发流程，最终将该DHCP ACK报文转发给VM1。

由此，VM1完成了IP地址的申请过程。显然，对于IP地址申请过程中的其它DHCP报文，例如，DHCP服务器发出的DHCP NACK(否认)报文、VM发出的DHCP Decline(拒绝)报文、DHCP Release(释放)报文和DHCP Inform(通告)报文，也会按照上述流程进行转发，这里不再赘述。

本申请上述实施例的方法中，需要申请IP地址的VM连接的第一Leaf设备会将该VM的MAC地址通告给所有其它Leaf设备(称为第二Leaf设备)，从而，第二Leaf设备可以确定出该MAC地址属于第一Leaf设备，第二Leaf设备接收到DHCP服务器应答的DHCP报文后，可以根据从该DHCP报文中获取到的该VM的MAC地址，获知该VM属于第一Leaf设备，从而，将该DHCP报文转发给第一Leaf设备，由第一Leaf设备将该DHCP报文转发给该VM，从而，实现了将DHCP服务器应答的DHCP报文准确的转发到第一Leaf设备上，并进而转发给该VM的目的。另外，由于对VM的MAC地址的学习和通告，以及对DHCP服务器应答的DHCP报文的转发均由Leaf设备来完成，因此，DHCP服务器无需支持额外的功能和配置，从而，本实施例的方法具有较强的应用性。

另外，在另一种实施例中，Leaf1和Leaf2接收到DHCP服务器应答的DHCP报文后，可以在相应的VXLAN内进行广播，从而，将封装有该DHCP报文的VXLAN报文广播给该VXLAN内的所有其它Leaf设备，以及，广播给本地连接的该VXLAN内的所有VM。从而，最终将该DHCP报文转发给VM1。其中，在二层转发时，该VXLAN为接收到的封装有该DHCP报文的VXLAN报文所属的VXLAN，在三层转发时，该VXLAN为根据该DHCP报文的目的IP地址，在路由表中查找到的下一跳信息中的出VXLAN。

与前述报文转发方法的实施例相对应，本申请还提供了报文转发装置的实施例。该装置可以应用于EVPN网络中的Leaf设备中。

请参考图4，本申请实施例的报文转发装置中包括以下模块：接收模块401、学习模块402、解封装模块403、查找模块404和封装发送模块405，其中：

接收模块401，用于接收其它Leaf设备通告的第一MAC地址及其所属的第一VXLAN，其中，第一MAC地址是该其它Leaf设备连接的第一VM的MAC地址；还用于接收VXLAN报文；

学习模块402，用于在接收模块401接收到其它Leaf设备通告的第一MAC地址及其所属的第一VXLAN之后，在第一VXLAN对应的MAC地址表中添加对应的MAC表项，其中，该MAC表项中包括：第一MAC地址、以及本设备与该其它Leaf设备之间的VXLAN隧道；

解封装模块403，用于在接收模块401接收到VXLAN报文之后，对该VXLAN报文进行解封装得到来自DHCP服务器的第一DHCP报文，从第一DHCP报文中获取需要申请IP地址的第一VM的第一MAC地址；

查找模块404，用于根据解封装模块403获取到的第一MAC地址，从第一VXLAN对应的MAC地址表中查找对应的VXLAN隧道；

封装发送模块405，用于对解封装模块403解封装得到的第一DHCP报文进行VXLAN封装后，将封装得到的VXLAN报文通过查找模块404查找到的VXLAN隧道转发出去。

其中，如图5所示，该报文转发装置中还包括：通告模块406和添加模块407，其中：

接收模块401，还用于接收来自本设备连接的第二VM的第二DHCP报文，其中，第二VM的MAC地址是第二MAC地址；

学习模块402，用于在接收模块401接收到第二DHCP报文之后，确定第二DHCP报文所属的第二VXLAN，在第二VXLAN对应的MAC地址表中添加对应的MAC表项，其中，该MAC表项中包括：第二MAC地址、以及接收到第二DHCP报文的AC接口；

通告模块406，用于将第二MAC地址及其所属的第二VXLAN，通告给与本设备建立了VXLAN隧道的所有其它Leaf设备；

添加模块407，用于在学习模块402确定出第二DHCP报文所属的第二VXLAN之后，将第二VXLAN对应的VXLAN三层接口的IP地址，作为源IP地址添加到第二DHCP报文中，将该VXLAN三层接口对应的DHCP服务器的IP地址，作为目的IP地址添加到第二DHCP报文中；

封装发送模块405，还用于在添加模块407将第二VXLAN对应的VXLAN三层接口的IP地址和该VXLAN三层接口对应的DHCP服务器的IP地址添加到第二DHCP报文中之后，将第二DHCP报文转发出去。

另外，解封装模块403，还用于在接收模块401接收到VXLAN报文之后，进行解封装得到来自DHCP服务器的第三DHCP报文，从第三DHCP报文中获取需要申请IP地址的第二VM的第二MAC地址；

查找模块404，还用于根据解封装模块403获取到的第二MAC地址，从第二VXLAN对应的MAC地址表中查找对应的AC接口；

封装发送模块405，还用于将解封装模块403解封装得到的第三DHCP报文通过查找模块404查找到的AC接口转发出去。

另外，如图5所示，该报文转发装置中还包括：配置模块408，其中：

配置模块408，用于针对每一个VXLAN，将该VXLAN对应的VXLAN三层接口设置为对应IP网段的网关，在该VXLAN三层接口上使能DHCP Relay功能，建立该VXLAN三层接口与DHCP服务器的IP地址的对应关系。

其中，来自DHCP服务器的DHCP报文为以下之一：DHCP Offer报文、DHCP ACK报文、DHCP NAK报文；来自VM的DHCP报文为以下之一：DHCP Discover报文、DHCP Request报文、DHCP Decline报文、DHCP Release报文和DHCP Inform报文。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种报文转发方法，其特征在于，所述方法应用于以太网虚拟专用网络EVPN网络中的叶子Leaf设备，所述方法包括：

接收到其它Leaf设备通告的第一MAC地址及其所属的第一可扩展虚拟局域网络VXLAN之后，在所述第一VXLAN对应的MAC地址表中添加对应的MAC表项，其中，该MAC表项中包括：所述第一MAC地址、以及本设备与该其它Leaf设备之间的VXLAN隧道，所述第一MAC地址是该其它Leaf设备连接的第一VM的MAC地址；

在接收到VXLAN报文之后，对该VXLAN报文进行解封装得到来自动态主机配置协议DHCP服务器的第一DHCP报文，从所述第一DHCP报文中获取需要申请IP地址的所述第一VM的所述第一MAC地址，根据获取到的所述第一MAC地址，从所述第一VXLAN对应的MAC地址表中查找对应的VXLAN隧道；

对所述第一DHCP报文进行VXLAN封装后，将封装得到的VXLAN报文通过查找到的VXLAN隧道转发出去。

2.根据权利要求1所述的方法，其特征在于，还包括：

在接收到来自本设备连接的第二VM的第二DHCP报文之后，确定所述第二DHCP报文所属的第二VXLAN，在所述第二VXLAN对应的MAC地址表中添加对应的MAC表项，其中，该MAC表项中包括：第二MAC地址、以及接收到所述第二DHCP报文的接入电路AC接口，所述第二MAC地址是所述第二VM的MAC地址；

将所述第二MAC地址及其所属的所述第二VXLAN，通告给与本设备建立了VXLAN隧道的所有其它Leaf设备；

将所述第二VXLAN对应的VXLAN三层接口的IP地址，作为源IP地址添加到所述第二DHCP报文中，将该VXLAN三层接口对应的DHCP服务器的IP地址，作为目的IP地址添加到所述第二DHCP报文中，之后将所述第二DHCP报文转发出去。

3.根据权利要求2所述的方法，其特征在于，还包括：

在接收到VXLAN报文之后，对该VXLAN报文进行解封装得到来自DHCP服务器的第三DHCP报文，从所述第三DHCP报文中获取需要申请IP地址的所述第二VM的所述第二MAC地址，根据获取到的所述第二MAC地址，从所述第二VXLAN对应的MAC地址表中查找对应的AC接口；

将所述第三DHCP报文通过查找到的AC接口转发出去。

4.根据权利要求2所述的方法，其特征在于，在接收到来自本设备连接的第二VM的第二DHCP报文之前，还包括：

针对每一个VXLAN，将该VXLAN对应的VXLAN三层接口设置为对应IP网段的网关，在该VXLAN三层接口上使能DHCP中继Relay功能，建立该VXLAN三层接口与DHCP服务器的IP地址的对应关系。

5.根据权利要求2至4中任一项所述的方法，其特征在于，来自DHCP服务器的DHCP报文为以下之一：DHCP提供Offer报文、DHCP确认ACK报文、DHCP否认NACK报文；

来自VM的DHCP报文为以下之一：DHCP发现Discover报文、DHCP请求Request报文、DHCP拒绝Decline报文、DHCP释放Release报文和DHCP通告Inform报文。

6.一种报文转发装置，其特征在于，所述装置应用于以太网虚拟专用网络EVPN网络中的叶子Leaf设备中，所述装置包括：

接收模块，用于接收其它Leaf设备通告的第一MAC地址及其所属的第一可扩展虚拟局域网络VXLAN，其中，所述第一MAC地址是该其它Leaf设备连接的第一VM的MAC地址；还用于接收VXLAN报文；

学习模块，用于在所述接收模块接收到其它Leaf设备通告的第一MAC地址及其所属的第一VXLAN之后，在所述第一VXLAN对应的MAC地址表中添加对应的MAC表项，其中，该MAC表项中包括：所述第一MAC地址、以及本设备与该其它Leaf设备之间的VXLAN隧道；

解封装模块，用于在所述接收模块接收到VXLAN报文之后，对该VXLAN报文进行解封装得到来自动态主机配置协议DHCP服务器的第一DHCP报文，从所述第一DHCP报文中获取需要申请IP地址的所述第一VM的所述第一MAC地址；

查找模块，用于根据所述解封装模块获取到的所述第一MAC地址，从所述第一VXLAN对应的MAC地址表中查找对应的VXLAN隧道；

封装发送模块，用于对所述解封装模块解封装得到的所述第一DHCP报文进行VXLAN封装后，将封装得到的VXLAN报文通过所述查找模块查找到的VXLAN隧道转发出去。

7.根据权利要求6所述的装置，其特征在于，还包括：通告模块和添加模块，其中：

所述接收模块，还用于接收来自本设备连接的第二VM的第二DHCP报文，其中，所述第二VM的MAC地址是第二MAC地址；

所述学习模块，用于在所述接收模块接收到所述第二DHCP报文之后，确定所述第二DHCP报文所属的第二VXLAN，在所述第二VXLAN对应的MAC地址表中添加对应的MAC表项，其中，该MAC表项中包括：所述第二MAC地址、以及接收到所述第二DHCP报文的接入电路AC接口；

所述通告模块，用于将所述第二MAC地址及其所属的所述第二VXLAN，通告给与本设备建立了VXLAN隧道的所有其它Leaf设备；

所述添加模块，用于在所述学习模块确定出所述第二DHCP报文所属的第二VXLAN之后，将所述第二VXLAN对应的VXLAN三层接口的IP地址，作为源IP地址添加到所述第二DHCP报文中，将该VXLAN三层接口对应的DHCP服务器的IP地址，作为目的IP地址添加到所述第二DHCP报文中；

所述封装发送模块，还用于在所述添加模块将所述第二VXLAN对应的VXLAN三层接口的IP地址和该VXLAN三层接口对应的DHCP服务器的IP地址添加到所述第二DHCP报文中之后，将所述第二DHCP报文转发出去。

8.根据权利要求7所述的装置，其特征在于，

所述解封装模块，还用于在所述接收模块接收到VXLAN报文之后，对该VXLAN报文进行解封装得到来自DHCP服务器的第三DHCP报文，从所述第三DHCP报文中获取需要申请IP地址的所述第二VM的所述第二MAC地址；

所述查找模块，还用于根据所述解封装模块获取到的所述第二MAC地址，从所述第二VXLAN对应的MAC地址表中查找对应的AC接口；

所述封装发送模块，还用于将所述解封装模块解封装得到的所述第三DHCP报文通过所述查找模块查找到的AC接口转发出去。

9.根据权利要求7所述的装置，其特征在于，还包括：

配置模块，用于针对每一个VXLAN，将该VXLAN对应的VXLAN三层接口设置为对应IP网段的网关，在该VXLAN三层接口上使能DHCP中继Relay功能，建立该VXLAN三层接口与DHCP服务器的IP地址的对应关系。

10.根据权利要求7至9中任一项所述的装置，其特征在于，来自DHCP服务器的DHCP报文为以下之一：DHCP提供Offer报文、DHCP确认ACK报文、DHCP否认NACK报文；

来自VM的DHCP报文为以下之一：DHCP发现Discover报文、DHCP请求Request报文、DHCP拒绝Decline报文、DHCP释放Release报文和DHCP通告Inform报文。