CN107547406B - 分布式evpn网关组网中建立fib表的方法和装置 - Google Patents

Abstract

本公开涉及分布式EVPN网关组网中建立FIB表的方法和装置。该方法应用于部署于第一站点的第一EVPN网关，该方法包括：接收部署于第二站点的第二EVPN网关通过EVPN协议同步的第二站点中的虚拟机的地址解析协议ARP信息；根据该虚拟机的该ARP信息在软件FIB表中存储该虚拟机的主机路由对应的软件FIB表项；转发目的地址指向该虚拟机的报文，并在硬件FIB表中添加该软件FIB表项对应的第一硬件FIB表项。根据本公开，有利于节省EVPN网关的硬件表项资源。

Description

分布式EVPN网关组网中建立FIB表的方法和装置

技术领域

本公开涉及分布式EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)领域，尤其涉及分布式EVPN网关组网中建立FIB(Forward Information Base，转发信息)表的方法和装置。

背景技术

在分布式EVPN组网中，每台VTEP(VXLAN Tunnel End Point，VXLAN隧道端点)设备都可以作为EVPN网关，对本地站点的流量进行三层转发。本地站点可以包括该EVPN网关下连接的虚拟机。

FIB表项用于记录要通往目的地址的下一跳和出接口等信息。在分布式EVPN网关组网中，EVPN网关通过查找本机的FIB表进行三层流量转发。为实现高速FIB表项查找，FIB表通常存储在硬件中。

现有技术中，EVPN网关被配置为使能代理ARP(Proxy ARP)功能，其可学习本地站点内虚拟机的ARP(Address Resolution Protocol，地址解析协议)信息以及远端EVPN网关同步过来的其他站点的虚拟机的ARP信息，并在硬件FIB表中添加对应的硬件FIB表项。

在分布式EVPN网关组网中，部署了同一VXLAN(Virtual Extensible Local AreaNetwork，可扩展虚拟局域网络)的各个EVPN网关，需保存该VXLAN下所有EVPN网关下连接的虚拟机的主机路由对应的FIB表项，这占用了大量硬件资源。针对大规模分布式EVPN网关组网，这一问题尤为突出。

发明内容

本公开提出了一种分布式EVPN网关组网中建立FIB表的方法。本公开还提出了相应的装置。

根据本公开的一方面，提供了一种分布式以太网虚拟专用网络EVPN网关组网中建立转发信息FIB表的方法，所述方法应用于部署于第一站点的第一EVPN网关，所述方法包括：接收部署于第二站点的第二EVPN网关通过EVPN协议同步的第二站点中的虚拟机的地址解析协议ARP信息；根据所述虚拟机的所述ARP信息在软件FIB表中存储所述虚拟机的主机路由对应的软件FIB表项；转发目的地址指向所述虚拟机的报文，并在硬件FIB表中添加所述软件FIB表项对应的第一硬件FIB表项。

根据本公开的另一方面，提供了一种分布式以太网虚拟专用网络EVPN网关组网中建立转发信息FIB表的装置，所述装置应用于部署于第一站点的第一EVPN网关，所述装置包括：远端ARP信息学习模块，用于接收部署于第二站点的第二EVPN网关通过EVPN协议同步的第二站点中的虚拟机的地址解析协议ARP信息；软件FIB表项存储模块，用于根据所述虚拟机的所述ARP信息在软件FIB表中存储所述虚拟机的主机路由对应的软件FIB表项；转发和硬件FIB表项存储模块，用于转发目的地址指向所述虚拟机的报文，并在硬件FIB表中添加所述软件FIB表项对应的第一硬件FIB表项。

根据本公开的各个方面，接收到远端EVPN网关同步来的虚拟机的ARP信息时，本地EVPN网关先将所述虚拟机的主机路由对应的FIB表项存储在软件中，而未存储在硬件FIB表中；当后续有向所述虚拟机转发流量的需求时，再将该FIB表项存储在硬件FIB表中。根据本公开，有利于减少硬件FIB表中存储的FIB表项，节省硬件资源。特别地，在大规模分布式EVPN网关组网中，按照现有技术，每个EVPN网关都需存储大量的硬件FIB表项，而实际中，大量虚拟机彼此间可能没有访问需求，因此，根据本公开，能非常显著地节省EVPN网关的FIB硬件表项资源。

根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面，并且用于解释本公开的原理。

图1示出根据本公开的一个实施例的一种分布式EVPN网关组网中建立FIB表的方法的流程图。

图2示出根据本公开的一个示例性实施例建立的硬件FIB表的示意图。

图3示出根据本公开的一个示例性实施例的建立硬件FIB表的过程的示例性示意图。

图4示出根据本公开的一个示例性实施例的建立硬件FIB表的过程的示例性示意图。

图5示出根据本公开的一个实施例的一种分布式EVPN网关组网中建立FIB表的装置的结构框图。

图6示出根据本公开的一个实施例的一种分布式EVPN网关组网中建立FIB表的装置的结构框图。

具体实施方式

以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

另外，为了更好的说明本公开，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本公开同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述，以便于凸显本公开的主旨。

本公开中，主机路由指目的地址为主机地址的路由，某个虚拟机的主机路由对应的FIB表项指目的地址指向该虚拟机的FIB表项；网段路由指目的地址为网段地址的路由，网段路由对应的FIB表项指目的地址指向某个网段的FIB表项。

图1示出根据本公开的一个实施例的一种分布式EVPN网关组网中建立FIB表的方法的流程图。所述方法应用于部署于第一站点的第一EVPN网关。如图1所示，所述方法包括：

步骤102，接收部署于第二站点的第二EVPN网关通过EVPN协议同步的第二站点中的虚拟机的地址解析协议ARP信息。

虚拟机的ARP信息包括其IP地址、MAC地址以及IP地址和MAC地址的对应关系等。虚拟机在上线时通常会发送ARP请求以请求网关的MAC地址，网关可从该ARP请求中得到该虚拟机的ARP信息。虚拟机也可在上线或自身MAC地址变化等情况下发送免费ARP请求，以通告自身的ARP信息和/或进行IP冲突检测。在分布式EVPN网关组网中，EVPN网关会将其下连接的虚拟机的ARP信息通过EVPN协议同步给部署了同一VXLAN网络的其他EVPN网关。

步骤104，根据所述虚拟机的所述ARP信息在软件FIB表中存储所述虚拟机的主机路由对应的软件FIB表项。

根据前文所述ARP信息包含的内容，可以根据ARP信息生成转发报文所需的FIB表项。第一EVPN网关在接收到第二EVPN网关同步的第二站点中的所述虚拟机的ARP信息后，得到所述虚拟机的MAC地址和IP地址，进而确定所述虚拟机的主机路由对应的FIB表项。本公开中涉及的硬件/软件FIB表项所包括的内容可与现有FIB表项所包括的内容相同。

在这一步骤中，第一EVPN网关将根据虚拟机的ARP信息得到的FIB表项先存储在软件中。

步骤106，转发目的地址指向所述虚拟机的报文，并在硬件FIB表中添加所述软件FIB表项对应的第一硬件FIB表项。

该报文可以是第一EVPN网关下连接的任意虚拟机发送给第二EVPN网关下的所述虚拟机的任意类型的报文。

第一EVPN网关从本地站点接收到需发往第二站点中的所述虚拟机的报文时，可认为本地站点有访问第二站点中的所述虚拟机的需求，即有使用对应的硬件FIB表项的需求，因此，在硬件FIB表中添加第二站点中的所述软件FIB表项对应的第一硬件FIB表项。例如，上述软件FIB表项的内容和第一硬件FIB表项的内容可以是相同的，也可以是不同的，例如软件FIB表项可以比第一硬件FIB表项多或少部分字段。虚拟机的主机路由、软件FIB表项和第一硬件FIB表项彼此间可以是一一对应的。应当理解的是，硬件FIB表存储于硬件中。在一个示例中，EVPN网关设备自身可配置有通用的CPU(Central Processing Unit，中央处理器)芯片和专用的硬件转发芯片。操作系统等软件程序可以在通用的CPU上运行，前述软件FIB表可存储于操作系统的缓存(通常指内存)中；硬件FIB表可存储于硬件转发芯片的存储器中。

在上述实施例中，针对远端EVPN网关同步来的虚拟机的ARP信息，本地EVPN网关先将所述虚拟机的主机路由对应的FIB表项存储在软件中，而未存储在硬件FIB表中；当后续有向所述虚拟机转发流量的需求时，再将该FIB表项存储在硬件FIB表中。从而，根据本实施例，有利于减少硬件FIB表中存储的FIB表项，节省硬件资源。在大规模分布式EVPN网关组网中，按照现有技术，每个EVPN网关都需存储大量的硬件FIB表项，而实际中，大量虚拟机彼此间可能没有访问需求，因此，根据本实施例，能显著节省EVPN网关的FIB硬件表项资源。

图2示出根据本公开的一个示例性实施例建立的硬件FIB表的示意图。在分布式EVPN网关组网中，EVPN网关2通过EVPN协议将虚拟机2(1.1.1.3/32)和虚拟机3(1.1.1.4/32)的ARP信息同步给EVPN网关1。EVPN网关1可根据该ARP信息将虚拟机2和虚拟机3的主机路由对应的FIB表项存储在本地的软件FIB表项中。后续，若EVPN网关1有向虚拟机2转发流量的需求，没有向虚拟机3转发流量的需求，则如图2所示，EVPN网关1在本机的硬件FIB表中存储虚拟机2的主机路由对应的硬件FIB表项，未存储虚拟机3的主机路由对应的硬件FIB表项。

在一种可能的实现方式中，上述步骤106可以包括：接收所述报文；在所述硬件FIB表中，查找与所述报文的目的地址匹配的第二硬件FIB表项，所述第二硬件FIB表项是所述报文的目的地址所在网段的网段路由对应的硬件FIB表项；根据所述第二硬件FIB表项转发所述报文，并在硬件FIB表中添加所述第一硬件FIB表项。

可选的，通常可基于最长匹配原则在硬件FIB表中查找与目的地址匹配的硬件FIB表项。也有一些硬件FIB表被划分为精确匹配(即主机地址匹配)区域和最长匹配区域两部分，可先在精确匹配区域查找，找不到的情况下再在最长匹配区域查找。本公开对此不作限定。

无论硬件FIB表采用哪种形式，在其中未存储目的虚拟机的主机路由对应的硬件FIB表项时，可查找到与所述目的虚拟机的地址匹配的第二硬件FIB表项，即该地址所在网段的网段路由对应的硬件FIB表，下文关于图3和图4的相关描述中给出了具体示例。可选的，初始情况下，路由交换设备例如EVPN网关的硬件FIB表中存储网段路由对应的第二硬件FIB表项，先不存储主机路由对应的第一硬件FIB表项。

在本实现方式的一个示例中，所述在硬件FIB表中添加所述第一硬件FIB表项，包括：在所述软件FIB表中查找所述虚拟机的主机路由对应的所述软件FIB表项；向所述硬件FIB表下发所述软件FIB表项对应的所述第一硬件FIB表项，以使得所述硬件FIB表添加所述第一硬件FIB表项。

在本实现方式的一个示例中，所述根据所述第二硬件FIB表项转发所述报文，包括：在所述第二硬件FIB表项的出接口为所述第一EVPN网关的环回接口的情况下，根据所述软件FIB表项发送所述报文。

通常，在报文的目的地址和所述第一EVPN网关的地址属于同一网段时，所述第二硬件FIB表项的出接口可以为所述第一EVPN网关的环回接口，以触发软件转发流程，即报文被上报至CPU，软件程序可调用CPU资源查找对应的软件FIB表项来指导转发。在一个示例中，EVPN网关设备自身可配置有通用的CPU和专用的硬件转发芯片。操作系统等软件程序可在CPU上运行，用于执行系统管理、调度等控制平面功能以及用户自定义的其他功能等；硬件转发芯片可专门用于数据转发。根据本公开的软件转发流程，报文被上传至CPU后，CPU上运行的软件程序可查找缓存的软件FIB表项来确定报文的出接口，并通过软硬接口将报文传送到硬件转发芯片的相应出接口以实现转发。

图3示出根据本公开的一个示例性实施例的建立的硬件FIB表的过程的示例性示意图。在图3所示的分布式EVPN网关组网中，虚拟机2(1.1.1.3/32)和虚拟机3(1.1.1.4/32)上线后，EVPN网关2向EVPN网关1同步虚拟机2(1.1.1.3/32)的ARP信息和虚拟机3(1.1.1.4/32)的ARP信息。EVPN网关1收到这些ARP信息后，将这两个虚拟机的主机路由对应的FIB表项存储在软件FIB表中，即存储为软件FIB表项，而未存储在硬件FIB表中。后续，EVPN网关1接收到本地站点中的虚拟机(例如虚拟机1(1.1.1.2/32))发送的、目的地址指向虚拟机2(1.1.1.3/32)的报文后，查找硬件FIB表，基于最长匹配原则找到与之匹配的第二硬件FIB表项，即图2中示出的目的地址为1.1.1.0/24的硬件FIB表项。所述第二硬件FIB表项的出接口为EVPN网关1的环回接口，则报文被上送到EVPN网关1的环回接口并通过软件转发流程进行转发，例如，EVPN网关1可使用CPU资源查找虚拟机2(1.1.1.3/32)的主机路由对应的软件FIB表项，并根据该软件FIB表项，通过通向EVPN网关2的出接口发送该报文至所述第二EVPN网关。此外，可以将在所述软件FIB表中查找的虚拟机2(1.1.1.3/32)的主机路由对应的软件FIB表项下发到硬件FIB表中，以使得硬件FIB表中添加该硬件FIB表项作为虚拟机2(1.1.1.3/32)的主机路由对应的第一硬件FIB表项。

在本实现方式的一个示例中，所述根据所述第二硬件FIB表项转发所述报文，包括：在所述第二硬件FIB表项的出接口为通向所述第二EVPN网关的出接口的情况下，通过所述第二硬件FIB表项的出接口发送所述报文至所述第二EVPN网关。

通常，在报文的目的地址和第一EVPN网关的地址不属于同一网段时，所述第二硬件FIB表项的出接口可以为通向目的虚拟机所连接的网关的出接口。此时，可直接通过第二硬件FIB表项中指定的出接口直接被转发出去，这一过程也可称为硬件转发流程。相比于软件转发流程，在硬件转发流程中报文无需上报CPU。如上所述，EVPN网关设备自身可配置有通用的CPU和专用的硬件转发芯片。操作系统等软件程序可在CPU上运行，用于执行系统管理、调度等控制平面功能以及用户自定义的其他功能等；硬件转发芯片可专门用于数据转发。根据本公开的硬件转发流程，整个转发流程，包括接收报文、查找硬件FIB表项、经由相应出接口发送至下一跳等，均可在硬件转发芯片中完成。

图4示出根据本公开的一个示例性实施例的建立的硬件FIB表的示例性示意图。在图4所示的分布式EVPN网关组网中，虚拟机2(2.1.1.3/32)和虚拟机3(2.1.1.4/32)上线后，EVPN网关2向EVPN网关1同步虚拟机2(2.1.1.3/32)的ARP信息和虚拟机3(2.1.1.4/32)的ARP信息。EVPN网关1收到这些ARP信息后，将这两个虚拟机的主机路由对应的FIB表项存储在软件中，即存储为软件FIB表项，而未存储在硬件FIB表中。后续，EVPN网关1接收到到本地站点中的虚拟机(例如虚拟机1(1.1.1.2/32))发送的、目的地址指向虚拟机2(1.1.1.3/32)的报文后，查找硬件FIB表，基于最长匹配原则找到与之匹配的第二硬件FIB表项，即图4中示出的目的地址为2.1.1.0/24的硬件FIB表项。所述第二硬件FIB表项的出接口为通向EVPN网关2的出接口，则通过通向EVPN网关2的出接口将报文转发至EVPN网关2，并在硬件FIB表中添加虚拟机2(2.1.1.3/32)的主机路由对应的硬件FIB表项。例如，可依然将该报文进行复制上送EVPN网关1的环回接口，并指示不执行实际转发，意图在于触发软件转发流程中在硬件FIB表中添加虚拟机2(2.1.1.3/32)的主机路由对应的第一硬件FIB表项的操作。此时，在一个示例中，报文被上送至CPU后，CPU上运行的软件程序可查找缓存的软件FIB表项，但CPU在找到虚拟机2(2.1.1.3/32)的主机路由对应的软件FIB表项后，并不根据此表项将报文通过软硬接口传送到硬件转发芯片的相应出接口，而只是将该软件FIB表项下发到硬件FIB表中，以使得硬件FIB表中添加该硬件FIB表项作为虚拟机2(2.1.1.3/32)的主机路由对应的第一硬件FIB表项。

在一种可能的实现方式中，前文所述的方法还包括：记录在当前统计周期内是否存在目的地址指向所述虚拟机的报文；如果在当前统计周期内不存在目的地址指向所述虚拟机的报文，从所述硬件FIB表中删除所述第一硬件FIB表项。

在一个示例中，针对硬件FIB表中主机路由对应的硬件FIB表项，可采用计数器周期性地记录其在设定的统计周期内被命中的次数，即记录在统计周期内所转发的目的地址指向对应的虚拟机的报文的数量。在每个统计周期结束时，可遍历这些主机路由对应的硬件FIB表项的计数器。如果某主机路由对应的硬件FIB表项的计数器的值为零，即在当前统计周期内该硬件FIB表项未被命中，可认为在这个统计周期内本地站点已无根据该硬件FIB表项转发报文的需求，此时，可将该硬件FIB表项从硬件FIB表中删除，从而实现对硬件FIB表中主机路由的老化处理；如果某主机路由对应的硬件FIB表项的计数器的值不为零，即在当前统计周期内该硬件FIB表项曾被命中，可认为在这段时间内本站点仍有根据该硬件FIB表项转发流量的需求，所以，在硬件FIB表中继续保留该硬件FIB表项。当前统计周期结束后，计数器可全部清零，并可针对下一统计周期重新开始计数。

第一EVPN网关可启动定时器(例如，软件定时器)，来定时遍历硬件FIB表中各个主机路由对应的硬件FIB表项在当前统计周期内是否被命中。

从硬件FIB表中删除某虚拟机的主机路由对应硬件FIB表项后，相应的软件FIB表项可还保存在软件中。后续当第一EVPN网关再次收到目的地址指向所述虚拟机的报文时，可认为又有了根据该FIB表项转发流量的需求，则可重新在硬件FIB表中添加该虚拟机的主机路由对应的硬件FIB表项。这一添加过程可参考上述步骤106的相关描述。

图5示出根据本公开的一个实施例的一种分布式EVPN网关组网中建立FIB表的装置500的结构框图。所述装置500可应用于部署于第一站点的第一EVPN网关。所述装置500包括远端ARP信息学习模块502、软件FIB表项存储模块504、转发和硬件FIB表项存储模块506。

远端ARP信息学习模块502用于接收部署于第二站点的第二EVPN网关通过EVPN协议同步的第二站点中的虚拟机的地址解析协议ARP信息。软件FIB表项存储模块504用于根据所述虚拟机的所述ARP信息在软件FIB表中存储所述虚拟机的主机路由对应的软件FIB表项。转发和硬件FIB表项存储模块506用于转发目的地址指向所述虚拟机的报文，并在硬件FIB表中添加所述软件FIB表项对应的第一硬件FIB表项。

在一种可能的实现方式中，所述转发和硬件FIB表项存储模块具体用于：接收所述报文，所述第二硬件FIB表项是所述报文的目的地址所在网段的网段路由对应的硬件FIB表项；在所述硬件FIB表中，查找与所述报文的目的地址匹配的第二硬件FIB表项；根据所述第二硬件FIB表项转发所述报文，并在硬件FIB表中添加所述第一硬件FIB表项。

在一种可能的实现方式中，所述根据所述第二硬件FIB表项转发所述报文具体包括：在所述第二硬件FIB表项的出接口为所述第一EVPN网关的环回接口的情况下，根据所述软件FIB表项发送所述报文。

在一种可能的实现方式中，所述根据所述第二硬件FIB表项转发所述报文具体包括：在所述第二硬件FIB表项的出接口为通向所述第二EVPN网关的出接口的情况下，通过所述第二硬件FIB表项的出接口发送所述报文至所述第二EVPN网关。

在一种可能的实现方式中，所述在硬件FIB表中添加所述第一硬件FIB表项具体包括：在所述软件FIB表中查找所述虚拟机的主机路由对应的所述软件FIB表项；向所述硬件FIB表下发所述软件FIB表项对应的所述第一硬件FIB表项，以使得所述硬件FIB表添加所述第一硬件FIB表项。

在一种可能的实现方式中，所述装置还包括：命中记录模块(未示出)，用于记录在当前统计周期内是否存在目的地址指向所述虚拟机的报文；硬件FIB表项删除模块(未示出)，如果在当前统计周期内不存在目的地址指向所述虚拟机的报文，用于从所述硬件FIB表中删除所述第一硬件FIB表项。

图6是根据一示例性实施例示出的一种分布式EVPN网关组网中建立FIB表的装置600的结构框图。参照图6，该装置600可包括处理器601、存储有机器可执行指令的机器可读存储介质602。处理器601与机器可读存储介质602可经由系统总线603通信。并且，处理器601通过读取机器可读存储介质602中与建立FIB表逻辑对应的机器可执行指令以执行上文所述的分布式EVPN网关组网中建立FIB表的方法。

本文中提到的机器可读存储介质602可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

以上已经描述了本公开的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (8)

1.一种分布式以太网虚拟专用网络EVPN网关组网中建立转发信息FIB表的方法，其特征在于，所述方法应用于部署于第一站点的第一EVPN网关，所述方法包括：

接收部署于第二站点的第二EVPN网关通过EVPN协议同步的第二站点中的虚拟机的地址解析协议ARP信息；

根据所述虚拟机的所述ARP信息在软件FIB表中存储所述虚拟机的主机路由对应的软件FIB表项；

转发目的地址指向所述虚拟机的报文，并在硬件FIB表中添加所述软件FIB表项对应的第一硬件FIB表项；

其中，所述转发目的地址指向所述虚拟机的报文，并在硬件FIB表中添加所述虚拟机的主机路由对应的第一硬件FIB表项，包括：

接收所述报文；

在所述硬件FIB表中，查找与所述报文的目的地址匹配的第二硬件FIB表项，所述第二硬件FIB表项是所述报文的目的地址所在网段的网段路由对应的硬件FIB表项；

根据所述第二硬件FIB表项转发所述报文，并在硬件FIB表中添加所述第一硬件FIB表项；

所述根据所述第二硬件FIB表项转发所述报文，包括：

在所述第二硬件FIB表项的出接口为通向所述第二EVPN网关的出接口的情况下，通过所述第二硬件FIB表项的出接口发送所述报文至所述第二EVPN网关。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第二硬件FIB表项转发所述报文，包括：

在所述第二硬件FIB表项的出接口为所述第一EVPN网关的环回接口的情况下，根据所述软件FIB表项发送所述报文。

3.根据权利要求1所述的方法，其特征在于，所述在硬件FIB表中添加所述第一硬件FIB表项，包括：

在所述软件FIB表中查找所述虚拟机的主机路由对应的所述软件FIB表项；

向所述硬件FIB表下发所述软件FIB表项对应的所述第一硬件FIB表项，以使得所述硬件FIB表添加所述第一硬件FIB表项。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

记录在当前统计周期内是否存在目的地址指向所述虚拟机的报文；

如果在当前统计周期内不存在目的地址指向所述虚拟机的报文，从所述硬件FIB表中删除所述第一硬件FIB表项。

5.一种分布式以太网虚拟专用网络EVPN网关组网中建立转发信息FIB表的装置，其特征在于，所述装置应用于部署于第一站点的第一EVPN网关，所述装置包括：

远端ARP信息学习模块，用于接收部署于第二站点的第二EVPN网关通过EVPN协议同步的第二站点中的虚拟机的地址解析协议ARP信息；

软件FIB表项存储模块，用于根据所述虚拟机的所述ARP信息在软件FIB表中存储所述虚拟机的主机路由对应的软件FIB表项；

转发和硬件FIB表项存储模块，用于转发目的地址指向所述虚拟机的报文，并在硬件FIB表中添加所述软件FIB表对应的第一硬件FIB表项；

其中，所述转发和硬件FIB表项存储模块具体用于：

接收所述报文；

在所述硬件FIB表中，查找与所述报文的目的地址匹配的第二硬件FIB表项，所述第二硬件FIB表项是所述报文的目的地址所在网段的网段路由对应的硬件FIB表项；

根据所述第二硬件FIB表项转发所述报文，并在硬件FIB表中添加所述第一硬件FIB表项；

所述根据所述第二硬件FIB表项转发所述报文具体包括：

在所述第二硬件FIB表项的出接口为通向所述第二EVPN网关的出接口的情况下，通过所述第二硬件FIB表项的出接口发送所述报文至所述第二EVPN网关。

6.根据权利要求5所述的装置，其特征在于，所述根据所述第二硬件FIB表项转发所述报文具体包括：

在所述第二硬件FIB表项的出接口为所述第一EVPN网关的环回接口的情况下，根据所述软件FIB表项发送所述报文。

7.根据权利要求5所述的装置，其特征在于，所述在硬件FIB表中添加所述第一硬件FIB表项具体包括：

在所述软件FIB表中查找所述虚拟机的主机路由对应的所述软件FIB表项；

向所述硬件FIB表下发所述软件FIB表项对应的所述第一硬件FIB表项，以使得所述硬件FIB表添加所述第一硬件FIB表项。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

命中记录模块，用于记录在当前统计周期内是否存在目的地址指向所述虚拟机的报文；

硬件FIB表项删除模块，如果在当前统计周期内不存在目的地址指向所述虚拟机的报文，用于从所述硬件FIB表中删除所述第一硬件FIB表项。

Images