CN107547339B - 一种网关媒体接入控制mac地址反馈方法及装置 - Google Patents

Abstract

本申请涉及网络通信技术领域，尤其涉及一种网关MAC地址反馈方法及装置，应用于配置了MFF功能的EAN中，包括：接收源节点发送的第一地址解析协议ARP请求报文；根据所述第一ARP请求报文对应的目的IP地址和VLAN信息，确定与该目的IP地址和VLAN信息匹配的VRRP备份组的主设备端口；通过所述主设备端口发送所述第一ARP请求报文；接收所述主设备发送的第一ARP应答报文，并将该第一ARP应答报文转发给所述源节点，所述第一ARP应答报文中携带有所述目的节点的代理网关虚拟MAC地址。EAN是在负载均衡模式下针对具体的目的端获取的代理网关，从而实现了VRRP备份组中的各个网关设备之间的负载分担。

Description

一种网关媒体接入控制MAC地址反馈方法及装置

技术领域

本申请涉及网络通信技术领域，尤其涉及一种网关MAC地址反馈方法及装置。

背景技术

在以太网组网方案中，可以通过媒体接入控制(Media Access Control，MAC)强制转发功能来实现客户端之间的二层隔离和三层互通。

配置了MAC强制转发(MAC Forced Forwarding,MFF)功能的以太网接入节点(Ethernet Access Node，EAN)截获源节点发送的地址解析协议(Address ResolutionProtocol，ARP)请求报文，通过ARP代答机制，向源节点返回携带目的节点的代理网关MAC地址的ARP应答报文。通过这种方式，可以强制客户端将所有流量发送到代理网关，代理网关可以监控数据流量，防止客户端之间的恶意攻击，保障网络部署的安全性。

为了缓解网关压力并为网关提供冗余备份，在一些组网中会采用虚拟路由器冗余协议(Virtual Router Redundancy Protocol，VRRP)负载均衡模式。VRRP负载均衡模式在VRRP提供的虚拟网关冗余备份功能基础上，增加了负载均衡功能，其中，将一个虚拟互联网协议(Internet Protocol，IP)地址与多个虚拟MAC地址对应，VRRP备份组中的每台路由器都对应一个虚拟MAC地址，使用不同的虚拟MAC地址应答多个客户端的ARP请求，从而使得不同客户端的流量发送到不同的路由器，实现备份组中多台路由器之间的负载分担。

配置了MFF功能的EAN通过ARP请求学习到网关MAC地址，在客户端请求时直接回复网关MAC地址，无法支持VRRP负载均衡模式。在这种情况下，由于所有的二层流量都需要网关设备进行三层转发，对网关设备的压力非常大，因此，MFF的局限限制了VRRP负载均衡模式的应用。

发明内容

本申请实施例提供一种网关MAC地址反馈方法及装置，用以为配置了MFF功能的EAN提供一种支持VRRP负载均衡模式的机制。

本申请实施例提供一种网关MAC地址反馈方法，应用于配置了媒体接入控制MAC强制转发MFF功能的以太网接入节点EAN中，所述方法包括：

接收源节点发送的第一地址解析协议ARP请求报文；

根据所述第一ARP请求报文对应的目的IP地址和虚拟局域网VLAN信息，确定与该目的IP地址和VLAN信息匹配的虚拟路由器冗余协议VRRP备份组的主设备端口；

通过所述主设备端口发送所述第一ARP请求报文，以便所述主设备在负载均衡模式下为所述第一ARP请求报文指示的目的节点分配代理网关虚拟MAC地址；

接收所述主设备发送的第一ARP应答报文，并将该第一ARP应答报文转发给所述源节点；所述第一ARP应答报文中携带有所述目的节点的代理网关虚拟MAC地址。

本申请实施例还提供一种网关媒体接入控制MAC地址反馈装置，应用于配置了媒体接入控制MAC强制转发MFF功能的以太网接入节点EAN中，所述装置包括：

第一接收模块，用于接收源节点发送的第一地址解析协议ARP请求报文；

主设备端口确定模块，用于根据所述第一ARP请求报文对应的目的IP地址和虚拟局域网VLAN信息，确定与该目的IP地址和VLAN信息匹配的虚拟路由器冗余协议VRRP备份组的主设备端口；

第一发送模块，用于通过所述主设备端口发送所述第一ARP请求报文，以便所述主设备在负载均衡模式下为所述第一ARP请求报文指示的目的节点分配代理网关虚拟MAC地址；

第二接收模块，用于接收所述主设备发送的第一ARP应答报文；所述第一ARP应答报文中携带有所述目的节点的代理网关虚拟MAC地址；

第二发送模块，用于将所述第一ARP应答报文转发给所述源节点。

采用本申请提供的上述方法或装置，EAN可以在负载均衡模式下针对具体的目的端获取相应的代理网关虚拟MAC地址，而不是针对各个客户端采用统一的代理网关虚拟MAC地址，从而实现了VRRP备份组中的各个网关设备之间的负载分担。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本申请实施例所提供的EAN实现MFF功能的示意图；

图2示出了本申请实施例所提供的网关MAC地址反馈方法流程图；

图3(a)示出了本申请实施例所提供的另一种网关MAC地址反馈方法中源节点发送单播报文之前的流程步骤；

图3(b)示出了本申请实施例所提供的传输单播报文的步骤；

图4是本申请实施例所提供的网关MAC地址反馈装置示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

如图1所示，交换机A和交换机B作为EAN，提供了客户端与作为汇聚节点的交换机C之间的连接，交换机C与网关设备连接。在EAN上配置了MFF功能，可以使客户端的数据报文交互全部通过网关设备转发，从而实现了客户端之间的三层互通，同时由于客户端之间不会了解相互的MAC地址，从而也保证了客户端二层数据的隔离。虽然EAN实现了客户端之间的二层隔离和三层互通，但也给网关设备带来了很大的压力，为了缓解网关设备的压力，本申请实施例提供了一种EAN支持VRRP负载均衡模式的机制。

本申请实施例中，配置了MFF功能的EAN针对不同的源节点(即源客户端)发起的ARP请求报文，向采用VRRP模式的网关设备中的主设备发送该ARP请求报文，使主设备在负载均衡模式下基于该ARP请求报文目的节点(即目的客户端)为该ARP请求确定一个成员设备作为代理网关，然后在应答发起该APR请求的源节点时，将确定的代理网关的虚拟MAC地址发送给该源节点。由于每次应答ARP请求时都是在负载均衡模式下针对具体的目的节点选择的代理网关虚拟MAC地址，而不是采用统一的代理网关虚拟MAC地址，从而实现了VRRP备份组中的各个网关设备之间的负载分担。

本申请中，将采用VRRP模式、且由多个成员设备构成的网关设备集合称为一个VRRP备份组，每个成员设备被分配一个虚拟的MAC地址，其中包括主成员设备即主设备，和备份成员设备即备设备。本申请实施例中，该VRRP备份组设置在负载均衡模式下运行。

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请做进一步详细的说明。

如图2所示，为本申请一种实施例提供的网关MAC地址反馈方法流程图，应用于配置了MFF的EAN中，包括以下步骤：

S201：接收源节点发送的第一ARP请求报文。

这里，源节点发送的第一ARP请求报文中携带有目的IP地址和VLAN标识等信息，基于这些信息请求获取目的MAC地址。

在具体实施中，EAN可以根据需要预先配置MAC强制转发工作模式，当将MAC强制转发工作模式配置为负载均衡模式后，执行S202的步骤；若EAN不工作在负载均衡模式下，则仍按照传统方式反馈APR应答报文。当然，本申请也可以默认EAN的MAC强制转发工作模式就是负载均衡模式，此时不再进行MAC强制转发工作模式的配置。

S202：根据第一ARP请求报文的目的IP地址和虚拟局域网(Virtual Local AreaNetwork，VLAN)信息，确定与该目的IP地址和VLAN信息匹配的VRRP备份组的主设备端口。

在具体实施中，EAN通过侦听VRRP通告报文，可以获取到网关虚拟IP地址、VLAN信息、和VRRP通告报文的接收端口，即VRRP备份组的主设备端口，并将这些信息对应存储起来；在接收到上述第一ARP请求报文后，查找到与其中的目的IP地址和VLAN信息匹配的VRRP主设备端口(也即匹配出的该VRRP主设备端口对应的VLAN信息与ARP请求报文中的VLAN信息相同、且该VRRP主设备端口对应的网关虚拟IP地址与其它网关虚拟IP地址相比，与该目的IP地址之间匹配的地址位数最多)。

S203：通过确定的主设备端口向VRRP备份组的主设备发送所述第一ARP请求报文，以便所述主设备在负载均衡模式下为所述第一ARP请求报文指示的目的节点分配代理网关虚拟MAC地址。

这里，EAN通过VRRP主设备端口广播第一ARP请求报文，工作在负载均衡模式下的主设备根据负载均衡策略，在备份组中为目的节点选择一个代理网关虚拟MAC地址。

在具体实施中，EAN在接收到ARP请求后，可以直接向主设备请求目的节点的代理网关虚拟MAC地址。为了减轻主设备的负担及提高ARP应答效率，EAN可以建立ARP表项，将从VRRP主设备获取到的目的节点的代理网关虚拟MAC地址及目的节点的相关信息(比如包括目的节点的IP地址、目的节点的真实MAC地址、目的节点的端口号及VLAN标识)对应存储起来，后续再有针对目的节点的ARP请求时，直接查表反馈即可。

S204：接收主设备发送的第一ARP应答报文，并将该第一ARP应答报文转发给源节点；该第一ARP应答报文中携带有目的节点的代理网关虚拟MAC地址。

在具体实施中，EAN也可以主动构造针对源节点的免费ARP请求，完善源节点的ARP表项信息。具体地，EAN根据第一ARP请求报文中携带的源IP地址及VLAN信息，在EAN中查找与源节点匹配的代理网关虚拟MAC地址；若未查找到与该源节点匹配的代理网关虚拟MAC地址，则通过VRRP备份组的主设备端口发送第二ARP请求报文(即免费ARP请求报文)，以便主设备在负载均衡模式下为该源节点分配代理网关虚拟MAC地址；在接收到主设备发送的第二ARP应答报文后，将第二ARP应答报文中携带的代理网关虚拟MAC地址与该目的节点的IP地址和VLAN信息对应存储在EAN中，后续可以通过本地查询为其它节点提供该源节点的代理网关虚拟MAC地址。

采用上述实施例，EAN不管是通过临时向主设备发起ARP请求来获取到网关虚拟MAC地址，还是通过查询ARP表项获取到之前已经请求到的网关虚拟MAC地址，都是在负载均衡模式下针对具体的目的节点选择的代理网关虚拟MAC地址，而不是针对各个不同的目的节点采用统一的代理网关虚拟MAC地址，从而实现了VRRP备份组中的各个网关设备之间的负载分担。

为了更清楚地了解本申请方案，下面通过另一个实施例作进一步详细说明。

如图3(a)和3(b)所示，为本申请另一实施例提供的网关MAC地址反馈方法流程图，图3(a)为源节点发送单播报文之前的流程步骤，图3(b)为传输单播报文的步骤，包括：

S301：EAN侦听VRRP备份组中的主设备发送的VRRP通告报文，将获取的VLAN信息、网关虚拟IP地址和VRRP主设备端口对应存储起来。

这里，该VRRP通告报文中携带有VLAN信息和网关虚拟IP地址，EAN将这些信息及VRRP主设备端口对应存储起来，以便通过ARP请求报文中的目的IP地址和VLAN信息找到匹配的VRRP主设备端口(也即匹配出的该VRRP主设备端口对应的VLAN信息与ARP请求报文中的VLAN信息相同、且该VRRP主设备端口对应的网关虚拟IP地址与其它网关虚拟IP地址相比，与该目的IP地址之间匹配的地址位数最多)，以及，在接收到单播报文后，确定与接收的单播报文中的目的IP地址和VLAN信息匹配的网关虚拟IP地址(也即匹配出的该网关虚拟IP地址对应的VLAN信息与单播报文中的VLAN信息相同、且该网关虚拟IP地址相比其它网关虚拟IP地址，与该目的IP地址之间匹配的地址位数最多，比如假设匹配的VLAN下有两个网关虚拟IP地址，分别为10.0.0.1和20.0.0.1，而目的IP地址为10.0.0.8，则可以选择10.0.0.1作为匹配的网关虚拟IP地址)，见S312的描述。需要说明的是，上述实施方式只是本申请一种可选的实施方式，在实际实施中，VLAN和网关虚拟IP地址的对应关系也可以是预配置的。

另外，VRRP通告报文中还可以携带一个网关虚拟MAC地址，EAN可以将该网关虚拟MAC地址记录到与网关虚拟IP地址及VLAN信息对应的网关虚拟MAC地址组中。

S302：源节点广播第一ARP请求报文，其中携带有源节点的IP地址、真实MAC地址、VLAN信息、目的节点的IP地址等信息。

S303：EAN接收源节点的第一ARP请求报文，根据目的节点的IP地址及VLAN信息，查找是否存储有该目的节点的代理网关虚拟MAC地址；若已存储，则进入S304，否则进入S305。

这里，EAN可以维护通过ARP请求学习到的ARP表项，如下表一和表二所示，表一中包含了与终端的IP地址、终端的真实MAC地址、终端的VLAN信息及端口号对应的代理网关虚拟MAC地址，表二中包含了与网关的IP地址、VLAN信息对应的虚拟MAC地址组。EAN在接收到源节点针对目的节点的APR请求后，若确定没有存储目的节点的ARP表项，则建立如表一所示的ARP表项，记录上该目的节点对应的IP地址(终端IP地址)、目的节点的真实MAC地址(终端真实MAC地址)、目的节点的VLAN信息(终端VLAN标识)及目的节点的端口信息(终端端口号)，并在接收到VRRP备份组的主设备返回的该目的节点的代理网关虚拟MAC地址后，将其记录在ARP表项中。同时，将主设备返回的目的节点的代理网关虚拟MAC地址记录到对应的网关虚拟MAC地址组中。

表一

网关虚拟IP地址

网关VLAN标识

网关虚拟MAC地址组

表二

S304：EAN将查找到的目的节点的代理网关虚拟MAC地址返回给源节点。

S305：EAN根据目的IP地址和VLAN信息确定VRRP主设备端口，通过该主设备端口广播第一ARP请求报文。

在S301中，EAN预先从VRRP通告报文中获取到用户IP地址及VLAN信息与VRRP主设备端口之间的映射关系，在这里，EAN可以根据目的IP地址和VLAN信息查找到对应的VRRP主设备端口，通过该主设备端口广播第一ARP请求。

S306：VRRP主设备接收到该第一ARP请求报文后，根据负载均衡策略，从备份组中选择一个网关虚拟MAC地址，通过第一ARP应答报文返回给EAN。

比如，主设备每次接收到ARP请求报文后，可以选择当前负载最少的网关设备的虚拟MAC地址作为目的节点的代理网关虚拟MAC地址返回给EAN，若存在多个负载最少的网关设备，则可以从中随机选择一个。这里，网关设备的负载最少，是指管理的目的节点数量最少，也即被选择为代理网关虚拟MAC地址的次数最少。

S307：EAN接收主设备发送的第一ARP应答报文，将该第一ARP应答报文转发给源节点，将目的节点的代理网关虚拟MAC地址与所述目的IP地址及VLAN信息对应存储在EAN中(表一)，以便后续为其它节点提供所述目的节点的代理网关虚拟MAC地址；将所述目的节点的代理网关虚拟MAC地址记录在与所述VRRP备份组的网关虚拟IP地址及VLAN信息对应存储的网关虚拟MAC地址组中(表二)。

这里，EAN在接收到ARP应答报文时，如果不是从VRRP主设备端口发送来的，则丢弃该报文，重新发送ARP请求。

S308：EAN查找是否存储有源节点的代理网关虚拟MAC地址，若存储了，则无操作，若未存储，则进入S309，主动学习源节点的ARP表项。

S309：EAN通过VRRP主设备端口广播第二ARP请求报文。

这里的第二ARP请求报文即为EAN在没有接收到针对源节点的ARP请求的情况下主动发起的免费ARP请求报文。

S310：VRRP主设备接收到该第二ARP请求报文后，根据负载均衡策略，从备份组中确定一个源节点的网关虚拟MAC地址，通过第二ARP应答报文返回给EAN。

S311：EAN接收第二ARP应答报文，将第二ARP应答报文中携带的代理网关虚拟MAC地址与源节点的IP地址和VLAN信息对应存储在EAN中，以便后续为其它节点提供源节点的代理网关虚拟MAC地址(表一)；将所述源节点的代理网关虚拟MAC地址记录在所述网关虚拟MAC地址组中(表二)。

在上述S308～S311中，EAN发现源节点的ARP表项不存在，则主动学习源节点的ARP表项，并构造一个源节点的免费ARP请求报文，从VRRP主设备端口发出。相应地，VRRP主设备收到源节点的免费ARP请求报文后，根据VRRP负载均衡算法计算出给源节点分配的网关虚拟MAC地址，发送免费ARP应答报文到EAN设备。EAN将该免费ARP应答报文中的网关虚拟MAC地址记录到源节点的ARP表项中(如表一所示)，及网关的虚拟MAC地址组里(如表二所示)。

以下为源节点在获取到网关虚拟MAC地址后，以该网关虚拟MAC地址作为目的MAC地址传输单播报文的流程步骤。

S312：源节点发送单播报文。

S313：EAN在接收到源节点发送的单播报文后，根据该单播报文对应的目的IP地址和VLAN信息，查找与该单播报文的目的节点匹配的网关虚拟IP地址，并进一步查找到与该目的节点的网关虚拟IP地址及VLAN信息对应的网关虚拟MAC地址组。

这里，EAN首先查找与接收的单播报文中的目的IP地址和VLAN信息匹配的网关虚拟IP地址，然后再根据该网关虚拟IP地址及VLAN信息查找到对应的网关虚拟MAC地址组。

S314：EAN判断接收的单播报文中携带的目的MAC地址是否在查找到的网关虚拟MAC地址组中；若是，则将所述单播报文发送给目的MAC地址对应的网关设备，否则，丢弃该报文。

S315：目的节点的代理网关设备接收到单播报文后，查询该目的节点的真实MAC地址是否存在，如果存在，将通过目的端口，将单播报文发送给该目的节点，如果不存在，则发送第三ARP请求报文，用于请求获取目的节点的真实MAC地址信息。

S316：EAN在接收到第三ARP请求报文后，若查找到目的节点的真实MAC地址，则直接回复第三ARP应答报文给目的节点的代理网关设备，否则将第三ARP请求报文中的源MAC地址更改为该目的节点的代理网关虚拟MAC地址，并向用户侧广播该第三ARP请求报文。

这里，EAN查找目的节点的ARP表项，若查找到该ARP表项，并且该ARP表项中已有目的节点的真实MAC地址，则将该MAC地址应答给目的节点的代理网关设备，否则将该目的节点的代理网关虚拟MAC地址作为源MAC地址，向用户侧发起ARP请求。

S317：目的节点接收到第三ARP请求报文后，将自身的MAC地址通过第三ARP应答报文发送给EAN。

S318：EAN接收到第三ARP应答报文后，将目的节点对应的真实MAC地址与该目的节点的IP地址和VLAN信息对应存储，并将第三ARP应答报文转发给该目的节点的代理网关设备。

这里，EAN将目的节点对应的真实MAC地址记录到该目的节点的ARP表项中，以便后续使用。

S319：目的节点的代理网关设备收到第三ARP应答报文，学习到目的节点的MAC地址，再将源节点发送的单播报文转发给目的节点。

这里，该代理网关设备在后续收到目的节点发给源节点的单播报文后，可以直接将报文转给EAN，由EAN直接转发给源节点。

采用上述实施例，EAN可以首先查询与ARP请求对应的目的节点的ARP表项，若查找到该目的节点的ARP表项，并且存在该目的节点的网关虚拟MAC地址，则可以直接将该网关虚拟MAC地址应答给源节点，否则通过对应VRRP备份组的主设备端口发送ARP请求，以获取主设备根据负载均衡策略分配的一个网关虚拟MAC地址，并将该网关虚拟MAC地址记录到目的节点的ARP表项中。这样，不管是查询ARP表项还是临时向主设备发起ARP请求，都是在负载均衡模式下针对具体的目的节点确定代理网关虚拟MAC地址，而不是针对各个不同的目的节点采用统一的代理网关虚拟MAC地址，从而实现了VRRP备份组中的各个网关设备之间的负载分担，另外，通过建立ARP表项学习机制，减少了VRRP负载均衡设备的处理负担，提高了ARP应答效率。

基于同一发明构思，本申请实施例提供了一种与网关MAC地址反馈方法对应的网关MAC地址反馈装置，由于该装置解决问题的原理与本申请实施例的网关MAC地址反馈方法相似，因此该装置的实施可以参见方法的实施，重复之处不再赘述。

如图4所示，为本申请实施例提供的网关MAC地址反馈装置400示意图，应用于配置了MFF功能的EAN中，所述装置包括：

第一接收模块401，用于接收源节点发送的第一地址解析协议ARP请求报文；

主设备端口确定模块402，用于根据所述第一ARP请求报文对应的目的IP地址和虚拟局域网VLAN信息，确定与该目的IP地址和VLAN信息匹配的虚拟路由器冗余协议VRRP备份组的主设备端口；

第一发送模块403，用于通过所述主设备端口发送所述第一ARP请求报文，以便所述主设备在负载均衡模式下为所述第一ARP请求报文指示的目的节点分配代理网关虚拟MAC地址；

第二接收模块404，用于接收所述主设备发送的第一ARP应答报文；所述第一ARP应答报文中携带有所述目的节点的代理网关虚拟MAC地址；

第二发送模块405，用于将所述第一ARP应答报文转发给所述源节点。

可选第，所述装置还包括：

第一查找模块406，用于在所述主设备端口确定模块402确定所述主设备端口之前，根据所述目的IP地址及所述VLAN信息，在所述EAN中查找与所述目的节点匹配的代理网关虚拟MAC地址；

所述主设备端口确定模块402具体用于：在确定第一查找模块406未查找到与所述目的节点匹配的代理网关虚拟MAC地址之后，根据所述第一ARP请求报文对应的目的IP地址和VLAN信息，确定与该目的IP地址和VLAN信息匹配的VRRP备份组的主设备端口；

所述装置还包括：

第一存储模块407，用于在所述第二接收模块404接收所述主设备为所述目的节点分配的代理网关虚拟MAC地址之后，将所述目的节点的代理网关虚拟MAC地址与所述目的IP地址及VLAN信息对应存储在所述EAN中，以便后续为其它节点提供所述目的节点的代理网关虚拟MAC地址。

可选地，所述装置还包括：

第二查找模块408，用于在所述第一接收模块401接收源节点发送的第一ARP请求报文之后，根据所述第一ARP请求报文对应的源IP地址及VLAN信息，在所述EAN中查找与所述源节点匹配的代理网关虚拟MAC地址；

所述第一发送模块403还用于：若所述第二查找模块408未查找到与所述源节点匹配的代理网关虚拟MAC地址，则通过所述VRRP备份组的主设备端口发送第二ARP请求报文，以便所述主设备在负载均衡模式下为所述源节点分配代理网关虚拟MAC地址；

所述第二接收模块404还用于：接收所述主设备发送的第二ARP应答报文；

所述装置还包括：第二存储模块409，用于将所述第二ARP应答报文中携带的代理网关虚拟MAC地址与所述源节点的IP地址和VLAN信息对应存储在所述EAN中，以便后续为其它节点提供所述源节点的代理网关虚拟MAC地址。

可选地，若所述第一查找模块406查找到与所述目的节点匹配的代理网关虚拟MAC地址，则第二发送模块405将查找到的代理网关虚拟MAC地址反馈给所述源节点。

可选地，所述装置还包括：

第三存储模块410，用于在所述第二接收模块404接收所述主设备为所述目的节点分配的代理网关虚拟MAC地址之后，将所述目的节点的代理网关虚拟MAC地址记录在与所述VRRP备份组的网关虚拟IP地址及VLAN信息对应存储的网关虚拟MAC地址组中；

第三查找模块411，用于在所述第一接收模块401接收到所述源节点发送的单播报文后，根据该单播报文对应的目的IP地址和VLAN信息，确定与该单播报文的目的节点匹配的网关虚拟IP地址，并查找到与该目的节点的网关虚拟IP地址及VLAN信息对应的网关虚拟MAC地址组；

第三发送模块412，用于判断所述单播报文中携带的目的MAC地址是否在查找到的所述网关虚拟MAC地址组中；若是，则将所述单播报文发送给所述目的MAC地址对应的网关设备。

可选地，所述装置还包括：

侦听模块413，用于侦听VRRP通告报文；所述VRRP通告报文中携带有VLAN信息和网关虚拟IP地址；

所述装置还包括：第四存储模块414，用于将所述VLAN信息和网关虚拟IP地址对应存储起来，以便第三查找模块411根据接收的单播报文中的目的IP地址和VLAN信息，查找到匹配的网关虚拟IP地址。

采用上述装置，EAN可以针对具体的目的节点获取对应的代理网关信息，从而支持VRRP负载均衡模式，而不是针对各个不同的目的节点采用统一的代理网关，从而实现了VRRP备份组中的各个网关设备之间的负载分担。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、装置(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种网关媒体接入控制MAC地址反馈方法，其特征在于，应用于配置了媒体接入控制MAC强制转发MFF功能的以太网接入节点EAN中，所述方法包括：

接收源节点发送的第一地址解析协议ARP请求报文；

根据所述第一ARP请求报文对应的目的IP地址和虚拟局域网VLAN信息，确定与该目的IP地址和VLAN信息匹配的虚拟路由器冗余协议VRRP备份组的主设备端口；

通过所述主设备端口发送所述第一ARP请求报文，以便主设备在负载均衡模式下为所述第一ARP请求报文指示的目的节点分配代理网关虚拟MAC地址；

接收所述主设备发送的第一ARP应答报文，并将该第一ARP应答报文转发给所述源节点；所述第一ARP应答报文中携带有所述目的节点的代理网关虚拟MAC地址。

2.如权利要求1所述的方法，其特征在于，在确定所述主设备端口之前，还包括：根据所述目的IP地址及所述VLAN信息，在所述EAN中查找与所述目的节点匹配的代理网关虚拟MAC地址；

根据所述第一ARP请求报文对应的目的IP地址和VLAN信息，确定与该目的IP地址和VLAN信息匹配的VRRP备份组的主设备端口，包括：在确定未查找到与所述目的节点匹配的代理网关虚拟MAC地址之后，根据所述第一ARP请求报文对应的目的IP地址和VLAN信息，确定与该目的IP地址和VLAN信息匹配的VRRP备份组的主设备端口；

所述接收所述主设备为所述目的节点分配的代理网关虚拟MAC地址之后，还包括：将所述目的节点的代理网关虚拟MAC地址与所述目的IP地址及VLAN信息对应存储在所述EAN中，以便后续为其它节点提供所述目的节点的代理网关虚拟MAC地址。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

若根据所述目的IP地址及所述VLAN信息，在所述EAN中查找到与所述目的节点匹配的代理网关虚拟MAC地址，则将查找到的代理网关虚拟MAC地址反馈给所述源节点。

4.如权利要求1～3任一所述的方法，其特征在于，接收源节点发送的第一ARP请求报文之后，还包括：

根据所述第一ARP请求报文对应的源IP地址及VLAN信息，在所述EAN中查找与所述源节点匹配的代理网关虚拟MAC地址；

若未查找到与所述源节点匹配的代理网关虚拟MAC地址，则通过所述VRRP备份组的主设备端口发送第二ARP请求报文，以便所述主设备在负载均衡模式下为所述源节点分配代理网关虚拟MAC地址；

接收所述主设备发送的第二ARP应答报文，并将所述第二ARP应答报文中携带的代理网关虚拟MAC地址与所述源节点的IP地址和VLAN信息对应存储在所述EAN中，以便后续为其它节点提供所述源节点的代理网关虚拟MAC地址。

5.如权利要求1所述的方法，其特征在于，接收所述主设备为所述目的节点分配的代理网关虚拟MAC地址之后，还包括：

将所述目的节点的代理网关虚拟MAC地址记录在与所述VRRP备份组的网关虚拟IP地址及VLAN信息对应存储的网关虚拟MAC地址组中；

在接收到所述源节点发送的单播报文后，根据该单播报文对应的目的IP地址和VLAN信息，确定与该单播报文的目的节点匹配的网关虚拟IP地址，并查找到与该目的节点的网关虚拟IP地址及VLAN信息对应的网关虚拟MAC地址组；

判断所述单播报文中携带的目的MAC地址是否在查找到的所述网关虚拟MAC地址组中；

若是，则将所述单播报文发送给所述目的MAC地址对应的网关设备。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

侦听VRRP通告报文；所述VRRP通告报文中携带有VLAN信息和网关虚拟IP地址；

将所述VLAN信息和网关虚拟IP地址对应存储起来，以便根据接收的单播报文中的目的IP地址和VLAN信息查找匹配的网关虚拟IP地址。

7.一种网关媒体接入控制MAC地址反馈装置，其特征在于，应用于配置了媒体接入控制MAC强制转发MFF功能的以太网接入节点EAN中，所述装置包括：

第一接收模块，用于接收源节点发送的第一地址解析协议ARP请求报文；

主设备端口确定模块，用于根据所述第一ARP请求报文对应的目的IP地址和虚拟局域网VLAN信息，确定与该目的IP地址和VLAN信息匹配的虚拟路由器冗余协议VRRP备份组的主设备端口；

第一发送模块，用于通过所述主设备端口发送所述第一ARP请求报文，以便主设备在负载均衡模式下为所述第一ARP请求报文指示的目的节点分配代理网关虚拟MAC地址；

第二接收模块，用于接收所述主设备发送的第一ARP应答报文；所述第一ARP应答报文中携带有所述目的节点的代理网关虚拟MAC地址；

第二发送模块，用于将所述第一ARP应答报文转发给所述源节点。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

第一查找模块，用于在所述主设备端口确定模块确定所述主设备端口之前，根据所述目的IP地址及所述VLAN信息，在所述EAN中查找与所述目的节点匹配的代理网关虚拟MAC地址；

所述主设备端口确定模块具体用于：在确定所述第一查找模块未查找到与所述目的节点匹配的代理网关虚拟MAC地址之后，根据所述第一ARP请求报文对应的目的IP地址和VLAN信息，确定与该目的IP地址和VLAN信息匹配的VRRP备份组的主设备端口；

所述装置还包括：

第一存储模块，用于将所述第二接收模块接收的代理网关虚拟MAC地址与所述目的IP地址及VLAN信息对应存储在所述EAN中，以便后续为其它节点提供所述目的节点的代理网关虚拟MAC地址。

9.如权利要求7或8所述的装置，其特征在于，所述装置还包括：

第二查找模块，用于在所述第一接收模块接收源节点发送的第一ARP请求报文之后，根据所述第一ARP请求报文对应的源IP地址及VLAN信息，在所述EAN中查找与所述源节点匹配的代理网关虚拟MAC地址；

所述第一发送模块还用于：

若所述第二查找模块未查找到与所述源节点匹配的代理网关虚拟MAC地址，则通过所述VRRP备份组的主设备端口发送第二ARP请求报文，以便所述主设备在负载均衡模式下为所述源节点分配代理网关虚拟MAC地址；

所述第二接收模块还用于：接收所述主设备发送的第二ARP应答报文；

所述装置还包括：第二存储模块，用于将所述第二ARP应答报文中携带的代理网关虚拟MAC地址与所述源节点的IP地址和VLAN信息对应存储在所述EAN中，以便后续为其它节点提供所述源节点的代理网关虚拟MAC地址。

10.如权利要求7所述的装置，其特征在于，所述装置还包括：

第三存储模块，用于在所述第二接收模块接收所述主设备为所述目的节点分配的代理网关虚拟MAC地址之后，将所述目的节点的代理网关虚拟MAC地址记录在与所述VRRP备份组的网关虚拟IP地址及VLAN信息对应存储的网关虚拟MAC地址组中；

第三查找模块，用于在接收到所述源节点发送的单播报文后，根据该单播报文对应的目的IP地址和VLAN信息，确定与该单播报文的目的节点匹配的网关虚拟IP地址，并查找到与该目的节点的网关虚拟IP地址及VLAN信息对应的网关虚拟MAC地址组；

第三发送模块，用于判断所述单播报文中携带的目的MAC地址是否在查找到的所述网关虚拟MAC地址组中；若是，则将所述单播报文发送给所述目的MAC地址对应的网关设备。

Images