CN106850434B - 一种vxlan的传输控制方法、系统及处理设备 - Google Patents

Abstract

本公开提供了一种VXLAN中的传输控制方法。本公开还提供了一种VXLAN中的传输控制系统及一种VXLAN中的处理设。该方法用于控制第一网络节点向第二网络节点发送VXLAN报文，其中，第一网络节点属于VXLAN中的第一子网，第二网络节点属于VXLAN中的第二子网，方法包括：判断所述第一子网和第二子网是否进入分组；如果所述第一子网和第二子网进入分组，则判断第一子网与所述第二子网是否属于同一分组；以及如果所述第一子网与所述第二子网属于同一分组，则控制将所述VXLAN报文从第一网络节点路由到所述第二网络节点。

Description

一种VXLAN的传输控制方法、系统及处理设备

技术领域

本公开涉及一种VXLAN的传输控制方法、系统及处理设备。

背景技术

目前在基于VXLAN的网络环境中，同一租户下的多个子网间的通信大多数是采用的OVERLAY技术，其需要经过二层转发(VXLANBRIDGING)和三层转发(VXLANROUTING)。其中，VXLANBRIDGING可以用软件高效实现，同时在硬件上，支持VXLAN的多数芯片也均支持VXLANBRIDGING，但是对于VXLANROUTING，目前软件实现效率低，在硬件上，目前仅T2+的芯片支持VXLANROUTING。与此同时，VXLANROUTING实际是利用VXLANBRIDGING加传统三层路由技术的，所有功能在虚拟路由(Vrouter)实现：先解码VXLAN报文，获取路由信息，然后通过Vrouter完成传统路由查表以及VNI(vxlan network identifier)映射，再编码VXLAN报文，完成转发。可以看出，该技术组合确实可支持VXLANROUTING，但效率低，在某些层面违背VXLAN设计初衷。

发明内容

本公开的一个方面提供了一种VXLAN的传输控制方法，用于控制第一网络节点向第二网络节点发送VXLAN报文，其中，所述第一网络节点属于VXLAN中的第一子网，所述第二网络节点属于VXLAN中的第二子网，所述方法包括：

判断所述第一子网和第二子网是否进入分组；

如果所述第一子网和第二子网进入分组，则判断所述第一子网与所述第二子网是否属于同一分组；以及

如果所述第一子网与所述第二子网属于同一分组，则控制将所述VXLAN报文从第一网络节点路由到所述第二网络节点。

可选地，针对每个子网，采用VNI GROUP MASK字段和JOINFLAG字段记录该子网的分组信息，其中，判断所述第一子网和第二子网是否进入分组，包括：

根据第一子网和第二子网的JOIN FLAG字段判断相应子网是否加入至各自的分组中；

判断所述第一子网与所述第二子网是否属于同一分组，包括：

根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组。

可选地，所述第一子网和第二子网采用VNI字段作为租户标识，其中，若所述第一子网和第二子网的VNI字段的前k位比特相同，则所述第一子网和第二子网属于同一租户，k为大于等于1的整数。

可选地，方法还包括：在判断所述第一子网和第二子网是否进入分组之前，判断所述第一子网和第二子网是否属于同一租户，如果是，则判断所述第一子网和第二子网是否进入分组。

可选地，根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组，包括：

针对所述第一子网和第二子网，其VNI GROUP MASK字段为VNI字段的掩码，将VNIGROUP MASK字段和VNI字段进行与运算，若结果相同，则表示第一子网和第二子网所加入的分组为同一分组。

本公开的另一个方面提供了一种VXLAN中的传输控制系统，用于控制第一网络节点向第二网络节点发送VXLAN报文，其中，所述第一网络节点属于VXLAN中的第一子网，所述第二网络节点属于VXLAN中的第二子网，所述系统包括：

第一判断模块，用于判断所述第一子网和第二子网是否进入分组；

第二判断模块，用于在所述第一判断模块判断出所述第一子网和第二子网进入分组时，判断所述第一子网与所述第二子网是否属于同一分组；以及

控制模块，用于在在所述第二判断模块判断出所述第一子网与所述第二子网属于同一分组时，控制将所述VXLAN报文从第一网络节点路由到所述第二网络节点。

可选地，系统还包括：

记录模块，用于针对所述第一子网与第二子网，采用VNI GROUP MASK字段和JOINFLAG字段记录所述第一子网与第二子网的分组信息；

所述第一判断模块判断所述第一子网和第二子网是否进入分组，包括：

根据第一子网和第二子网的JOIN FLAG字段判断相应子网是否加入至各自的分组中；

所述第二判断模块判断所述第一子网与第二子网是否属于同一分组，包括：

根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组。

可选地，所述记录模块还采用VNI字段作为第一子网和第二子网的租户标识，其中，若所述第一子网和第二子网的VNI字段的前k位比特相同，则所述第一子网和第二子网属于同一租户，k为大于等于1的整数。

可选地，所述第一判断模块还用于：

在判断所述第一子网和第二子网是否进入分组之前，判断所述第一子网和第二子网是否属于同一租户，如果是，则判断所述第一子网和第二子网是否进入分组。

可选地，所述第二判断模块根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组，包括：

针对所述第一子网和第二子网，其VNI GROUP MASK字段为VNI字段的掩码，将VNIGROUP MASK字段和VNI字段进行与运算，若结果相同，则表示第一子网和第二子网所加入的分组为同一分组。

本公开的另一方面提供了一种VXLAN中的处理设备，用于控制第一网络节点向第二网络节点发送VXLAN报文，其中，所述第一网络节点属于VXLAN中的第一子网，所述第二网络节点属于VXLAN中的第二子网，所述处理设备包括：

处理器，所述处理器运行程序，以执行：

判断所述第一子网和第二子网是否进入分组；

如果所述第一子网和第二子网进入分组，则判断所述第一子网与所述第二子网是否属于同一分组；以及

如果所述第一子网与所述第二子网属于同一分组，则控制将所述VXLAN报文从第一网络节点路由到所述第二网络节点。

可选地，所述处理设备针对每个子网，采用VNI GROUP MASK字段和JOIN FLAG字段记录该子网的分组信息，其中，判断所述第一子网和第二子网是否进入分组，包括：

根据第一子网和第二子网的JOIN FLAG字段判断相应子网是否加入至各自的分组中；

判断所述第一子网与所述第二子网是否属于同一分组，包括：

根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组。

可选地，所述处理设备采用VNI字段作为第一子网和第二子网的租户标识，其中，所述处理器还执行：

若所述第一子网和第二子网的VNI字段的前k位比特相同，则所述第一子网和第二子网属于同一租户，k为大于等于1的整数。

可选地，所述处理器还执行：在判断所述第一子网和第二子网是否进入分组之前，判断所述第一子网和第二子网是否属于同一租户，如果是，则判断所述第一子网和第二子网是否进入分组。

可选地，所述处理器根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组，包括：

针对所述第一子网和第二子网，其VNI GROUP MASK字段为VNI字段的掩码，将VNIGROUP MASK字段和VNI字段进行与运算，若结果相同，则表示第一子网和第二子网所加入的分组为同一分组。

本公开的另一方面提供了一种非易失性存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。

本公开的另一方面提供了一种计算机程序，所述计算机程序包括计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。

附图说明

为了更完整地理解本公开及其优势，现在将参考结合附图的以下描述，其中：

图1示意性示出了根据本公开的实施例的VXLAN的传输控制方法的流程图；

图2示意性示出了根掘本公开的实施例的VXLAN报文头的格式图；

图3示意性示出了根据本公开的实施例的VXLAN中的传输控制系统的框图；

图4示意性示出了根据本公开的另一实施例的处理设备的框图。

具体实施方式

以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。

在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。这里使用的词语“一”、“一个(种)”和“该”等也应包括“多个”、“多种”的意思，除非上下文另外明确指出。此外，在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。

在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。

附图中示出了一些方框图和/或流程图。应理解，方框图和/或流程图中的一些方框或其组合可以由计算机程序指令来实现。这些计算机程序指令可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，从而这些指令在由该处理器执行时可以创建用于实现这些方框图和/或流程图中所说明的功能/操作的装置。

因此，本公开的技术可以硬件和/或软件(包括固件、微代码等)的形式来实现。另外，本公开的技术可以采取存储有指令的计算机可读介质上的计算机程序产品的形式，该计算机程序产品可供指令执行系统使用或者结合指令执行系统使用。在本公开的上下文中，计算机可读介质可以是能够包含、存储、传送、传播或传输指令的任意介质。例如，计算机可读介质可以包括但不限于电、磁、光、电磁、红外或半导体系统、装置、器件或传播介质。计算机可读介质的具体示例包括：磁存储装置，如磁带或硬盘(HDD)；光存储装置，如光盘(CD-ROM)；存储器，如随机存取存储器(RAM)或闪存；和/或有线/无线通信链路。

本公开的实施例提供了一种VXLAN的传输控制方法及系统。该方法用于控制第一网络节点向第二网络节点发送VXLAN报文，其中，第一网络节点属于VXLAN中的第一子网，第二网络节点属于VXLAN中的第二子网，方法包括：判断所述第一子网和第二子网是否进入分组；如果所述第一子网和第二子网进入分组，则判断第一子网与所述第二子网是否属于同一分组；以及如果所述第一子网与所述第二子网属于同一分组，则控制将所述VXLAN报文从第一网络节点路由到所述第二网络节点。

图1示意性示出了根据本公开的实施例的VXLAN的传输控制方法的流程图。

如图1所示，VXLAN的传输控制方法包括以下操作：

S101，判断第一子网和第二子网是否进入分组。

图2示意性示出了根据本公开的实施例的VXLAN报文头的格式图。如图2所示，VXLAN报文头为UDP封装，共8字节(64bit)，目前协议规定字段只有1bit FLAG和24bit VNI(vxlan network identifier)值，其他39bit字段均为预留，即图2中的预留字段1(31bit)和预留字段2(8bit)。其中，VNI值为子网的租户标识，若第一子网和第二子网的VNI字段的前k位比特相同，则第一子网和第二子网属于同一租户，k为大于等于1的整数。例如，当k＝8时，表示第一子网和第二子网的VNI字段的前8位比特相同时，可认为第一子网和第二子网属于同一租户。为了直观地说明，本实施例将VNI字段以三位十进制数表示(每个十进制对应8bit)，例如，当k＝8，101、102、103.......表示一个租户的不同子网，201、202、203.......表示另一个租户的不同子网，如下表所示：

租户1	租户2	租户3	……
				101	201	301	……
102	202	302	……
				103	203	303	……
……	……	……	……

又如图2所示，本实施例在预留字段2的最后1个字节的高4bit进行扩展，其中1bit作为JOIN FLAG，表明该对应的子网是否进入分组，例如，当JOIN FLAG＝1时，表示该子网进入分组，当JOIN FLAG＝0时，表示该子网不进入分组。在实际环境中的某租户具有办公子网A、家庭子网B、娱乐子网C，该租户的实际用户希望家庭子网B和娱乐子网C之间能够采用本实施例的方法相互通信，而希望办公子网A与B、C能够相对隔离，则将办公子网A的VXLAN报文头中的FLAG置0，将家庭子网B和娱乐子网C的VXLAN报文头中的FLAG置1。

S102，如果第一子网和第二子网进入分组，则判断第一子网与第二子网是否属于同一分组。

又如图2所示，最后1个字节的高4bit中，前3bit为VNI GROUP MASK字段，用于表示相应子网所在的分组，VNI GROUP MASK字段为VNI字段的掩码，将VNI GROUP MASK字段和VNI字段进行与运算，得到第一子网和第二子网的分组。如下表所示：

VNIGROUPMASK	掩码	前(24-n)位相同为同一分组
			000	0	n＝1
001	00	n＝2
			010	000	n＝3
011	0000	n＝4
			100	00000	n＝5
101	000000	n＝6
			110	0000000	n＝7
111	00000000	n＝8

本实施例将第一子网与第二子网的VNI GROUP MASK字段和VNI字段进行与运算，若结果相同，则表示第一子网和第二子网所加入的分组为同一分组。例如，当VNI GROUPMASK＝101时，其对应的掩码为000000，其中，若第一子网的VNI为00000001 000000000000001，第二子网的VNI为00000001 0000000 00010001，两者的VNI与掩码为000000进行与运算后，均为00000001 0000000 00000000，故第一子网和第二子网所加入的分组为同一分组；若第一子网的VNI为00000001 0000000 00000001，第二子网的VNI为000000010000000 01000001，两者的VNI与掩码为000000进行与运算后，分别为00000001 000000000000000和00000001 0000000 01000000，则表示第一子网和第二子网所加入的分组不为同一分组。也就是说，当VNIGROUP MASK＝101时，只有第一子网和第二子网的VNI前19位相同，才表示第一子网和第二子网所加入的分组为同一分组。

本实施例的VNI GROUP MASK占用3bit位，即最大支持2^3＝8位掩码，在一般云环境里，一个租户最大2⁸＝256个子网应该能满足需求。可以想到的是，由于预留字段仍有富余，在其他的实施例中还可以将VNI GROUP MASK占用更多bit，以支持更多的子网。另外，本公开采用VNI GROUP MASK的值作为掩码，能够更少地占用VXLAN报文头的预留bit。

需要说明的是，图2所示的VXLAN报文头格式只是作为示意，并不能限制本公开。本领域技术人员应该明确，VNI GROUP MASK和JOIN FLAG的长度及在报文头中的位置可根据实际应用而改变。

可选地，本实施例在判断所述第一子网和第二子网是否进入分组之前，可以先判断第一子网和第二子网是否属于同一租户，如果是，则判断所述第一子网和第二子网是否进入分组。具体为，判断第一子网和第二子网的VNI字段的前k位比特是否相同，若相同，则第一子网和第二子网属于同一租户，k为大于等于1的整数。在实际应用中，如果第一子网和第二子网所在的租户不为同一个租户，则两个子网间也没有必要进行通信。当然，针对一些特殊情况，需要不同租户间的子网也能够通信，则可在VXLAN中采用白名单软件等辅助工具来实现。

S103，如果第一子网与第二子网属于同一分组，则控制将VXLAN报文从第一网络节点路由到所述第二网络节点。

本实施例中VXLAN报文包括目的MAC地址，第一网络节点向第二网络节点发送VXLAN报文时，VXLAN报文中的目的MAC地址为第一子网网关的MAC地址，在S103中，该VXLAN报文从第一网络节点路由至所述第二网络节点时，需要将VXLAN报文中的目的MAC地址修改为第二子网中网络节点的MAC地址，这样减少传统二三层转发中的路由和交换查表。

综上所述，本实施例针对同一租户的多个子网，通过扩展VXLAN协议字段，将需要互相通信的子网加入至相同的分组，进而在相同的分组中控制报文在这些子网间的转发，高效解决VXLAN ROUTING性能问题。

图3示意性示出了根据本公开的实施例的VXLAN中的传输控制系统的框图。

如图3所示，VXLAN中的传输控制系统300包括记录模块301、第一判断模块302、第二判断模块303及控制模块304。

记录模块301用于针对第一子网与第二子网，采用VNI GROUPMASK字段和JOINFLAG字段记录第一子网与第二子网的分组信息。

第一判断模块302，用于判断所述第一子网和第二子网是否进入分组，具体包括：根据第一子网和第二子网的JOIN FLAG字段判断相应子网是否加入至各自的分组中。

第二判断模块303，用于在所述第一判断模块302判断出第一子网和第二子网进入分组时，判断第一子网与第二子网是否属于同一分组，具体包括：根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组。

控制模块304，用于在第二判断模块303判断出第一子网与第二子网属于同一分组时，控制将VXLAN报文从第一网络节点路由到第二网络节点。

可选地，记录模块还采用VNI字段作为第一子网和第二子网的租户标识，其中，若所述第一子网和第二子网的VNI字段的前k位比特相同，则所述第一子网和第二子网属于同一租户，k为大于等于1的整数。第一判断模块302还用于在判断所述第一子网和第二子网是否进入分组之前，判断第一子网和第二子网是否属于同一租户，如果是，则判断所述第一子网和第二子网是否进入分组。

可选地，第二判断模块303根据第一子网和第二子网的VNIGROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组，包括：针对所述第一子网和第二子网，其VNI GROUP MASK字段为VNI字段的掩码，将VNI GROUP MASK字段和VNI字段进行与运算，若结果相同，则表示第一子网和第二子网所加入的分组为同一分组。

可以理解的是，记录模块301、第一判断模块302、第二判断模块303及控制模块304可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本发明的实施例，记录模块301、第一判断模块302、第二判断模块303及控制模块304中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以以对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式的适当组合来实现。或者，记录模块301、第一判断模块302、第二判断模块303及控制模块304中的至少一个可以至少被部分地实现为计算机程序模块，当该程序被计算机运行时，可以执行相应模块的功能。

图4示意性示出了根据本公开的另一实施例的处理设备的框图。

如图4所示，处理设备400包括处理器410、计算机可读存储介质420。该处理设备400在实际应用中可以部署在例如VXLAN云环境云管理平台，以实现本公开的方法。

具体地，处理器410例如可以包括通用微处理器、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))，等等。处理器410还可以包括用于缓存用途的板载存储器。处理器410可以是用于执行参考图1描述的根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

计算机可读存储介质420，例如可以是能够包含、存储、传送、传播或传输指令的任意介质。例如，可读存储介质可以包括但不限于电、磁、光、电磁、红外或半导体系统、装置、器件或传播介质。可读存储介质的具体示例包括：磁存储装置，如磁带或硬盘(HDD)；光存储装置，如光盘(CD-ROM)；存储器，如随机存取存储器(RAM)或闪存；和/或有线/无线通信链路。

计算机可读存储介质420可以包括计算机程序421，该计算机程序421可以包括代码/计算机可执行指令，其在由处理器410执行时使得处理器410执行例如上面结合图1所描述的方法流程及其任何变形。

计算机程序421可被配置为具有例如包括计算机程序模块的计算机程序代码。例如，在示例实施例中，计算机程序421中的代码可以包括一个或多个程序模块，例如包括421A、模块421B、……。应当注意，模块的划分方式和个数并不是固定的，本领域技术人员可以根据实际情况使用合适的程序模块或程序模块组合，当这些程序模块组合被处理器410执行时，使得处理器410可以执行例如上面结合图1所描述的方法流程及其任何变形。

根据本发明的实施例，记录模块301、第一判断模块302、第二判断模块303及控制模块304中的至少一个可以实现为参考图4描述的计算机程序模块，其在被处理器410执行时，可以实现上面描述的相应操作。

尽管已经参照本公开的特定示例性实施例示出并描述了本公开，但是本领域技术人员应该理解，在不背离所附权利要求及其等同物限定的本公开的精神和范围的情况下，可以对本公开进行形式和细节上的多种改变。因此，本公开的范围不应该限于上述实施例，而是应该不仅由所附权利要求来进行确定，还由所附权利要求的等同物来进行限定。

Claims (12)

1.一种VXLAN中的传输控制方法，用于控制第一网络节点向第二网络节点发送VXLAN报文，其中，所述第一网络节点属于VXLAN中的第一子网，所述第二网络节点属于VXLAN中的第二子网，所述方法包括：

根据所述VXLAN报文的报文头中的第一字段判断所述第一子网和所述第二子网是否进入分组；

如果所述第一子网和第二子网进入分组，则再根据所述VXLAN报文的报文头中的第二字段判断所述第一子网与所述第二子网是否属于同一分组；以及

如果所述第一子网与所述第二子网属于同一分组，则控制将所述VXLAN报文中的目的MAC地址由第一子网网关的MAC地址修改为第二网络节点的MAC地址，以将所述VXLAN报文从所述第一网络节点路由到所述第二网络节点。

2.根据权利要求1所述的VXLAN中的传输控制方法，其中，所述第一字段为JOIN FLAG字段，所述第二字段为VNIGROUP MASK字段，针对每个子网，采用VNI GROUP MASK字段和JOINFLAG字段记录该子网的分组信息，其中，判断所述第一子网和第二子网是否进入分组，包括：

根据第一子网和第二子网的JOIN FLAG字段判断相应子网是否加入至各自的分组中；

判断所述第一子网与所述第二子网是否属于同一分组，包括：

根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组。

3.根据权利要求2所述的VXLAN中的传输控制方法，其中，所述第一子网和第二子网采用VNI字段作为租户标识，其中，若所述第一子网和第二子网的VNI字段的前k位比特相同，则所述第一子网和第二子网属于同一租户，k为大于等于1的整数。

4.根据权利要求3所述的VXLAN中的传输控制方法，其中，还包括：

在判断所述第一子网和第二子网是否进入分组之前，判断所述第一子网和第二子网是否属于同一租户，如果是，则判断所述第一子网和第二子网是否进入分组。

5.根据权利要求4所述的VXLAN中的传输控制方法，其中，根据第一子网和第二子网的VNIGROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组，包括：

针对所述第一子网和第二子网，其VNI GROUP MASK字段为VNI字段的掩码，将VNIGROUPMASK字段和VNI字段进行与运算，若结果相同，则表示第一子网和第二子网所加入的分组为同一分组。

6.一种VXLAN中的传输控制系统，用于控制第一网络节点向第二网络节点发送VXLAN报文，其中，所述第一网络节点属于VXLAN中的第一子网，所述第二网络节点属于VXLAN中的第二子网，所述系统包括：

第一判断模块，用于根据所述VXLAN报文的报文头中的第一字段判断所述第一子网和所述第二子网是否进入分组；

第二判断模块，用于在所述第一判断模块判断出所述第一子网和第二子网进入分组时，再根据所述VXLAN报文的报文头中的第二字段判断所述第一子网与所述第二子网是否属于同一分组；以及

控制模块，用于在在所述第二判断模块判断出所述第一子网与所述第二子网属于同一分组时，控制将所述VXLAN报文中的目的MAC地址由第一子网网关的MAC地址修改为第二网络节点的MAC地址，以将所述VXLAN报文从所述第一网络节点路由到所述第二网络节点。

7.根据权利要求6所述的VXLAN中的传输控制系统，其中，所述第一字段为JOIN FLAG字段，所述第二字段为VNI GROUP MASK字段，所述系统还包括：

记录模块，用于针对所述第一子网与第二子网，采用VNI GROUP MASK字段和JOIN FLAG字段记录所述第一子网与第二子网的分组信息；

所述第一判断模块判断所述第一子网和第二子网是否进入分组，包括：

根据第一子网和第二子网的JOIN FLAG字段判断相应子网是否加入至各自的分组中；

所述第二判断模块判断所述第一子网与第二子网是否属于同一分组，包括：

根据第一子网和第二子网的VNIGROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组。

8.根据权利要求7所述的VXLAN中的传输控制系统，其中，所述记录模块还采用VNI字段作为第一子网和第二子网的租户标识，其中，若所述第一子网和第二子网的VNI字段的前k位比特相同，则所述第一子网和第二子网属于同一租户，k为大于等于1的整数。

9.根据权利要求8所述的VXLAN中的传输控制系统，其中，所述第一判断模块还用于：

在判断所述第一子网和第二子网是否进入分组之前，判断所述第一子网和第二子网是否属于同一租户，如果是，则判断所述第一子网和第二子网是否进入分组。

10.根据权利要求9所述的VXLAN中的传输控制系统，其中，所述第二判断模块根据第一子网和第二子网的VNI GROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组，包括：

针对所述第一子网和第二子网，其VNI GROUP MASK字段为VNI字段的掩码，将VNIGROUP MASK字段和VNI字段进行与运算，若结果相同，则表示第一子网和第二子网所加入的分组为同一分组。

11.一种VXLAN中的处理设备，用于控制第一网络节点向第二网络节点发送VXLAN报文，其中，所述第一网络节点属于VXLAN中的第一子网，所述第二网络节点属于VXLAN中的第二子网，所述处理设备包括：

处理器，所述处理器运行程序，以执行：

根据所述VXLAN报文的报文头中的第一字段判断所述第一子网和所述第二子网是否进入分组；

如果所述第一子网和第二子网进入分组，则根据所述VXLAN报文的报文头中的第二字段判断所述第一子网与所述第二子网是否属于同一分组；以及

如果所述第一子网与所述第二子网属于同一分组，则控制将所述VXLAN报文中的目的MAC地址由第一子网网关的MAC地址修改为第二网络节点的MAC地址，以将所述VXLAN报文从所述第一网络节点路由到所述第二网络节点。

12.根据权利要求11所述的VXLAN中的处理设备，其中，所述第一字段为JOIN FLAG字段，所述第二字段为VNI GROUP MASK字段，所述处理设备针对每个子网，采用VNI GROUPMASK字段和JOIN FLAG字段记录该子网的分组信息，其中，判断所述第一子网和第二子网是否进入分组，包括：

根据第一子网和第二子网的JOIN FLAG字段判断相应子网是否加入至各自的分组中；

判断所述第一子网与所述第二子网是否属于同一分组，包括：

根据第一子网和第二子网的VNIGROUP MASK字段判断第一子网和第二子网所加入的分组是否为同一分组。

Images