CN107634893B - 媒体访问控制mac地址通告路由的处理方法及装置 - Google Patents

Abstract

本公开涉及一种MAC地址通告路由的处理方法及装置，该方法包括：接收远端VTEP所发送的MAC地址通告路由，所述MAC地址通告路由携带有第一路由目标RT和第二RT，所述第一RT和所述第二RT均包括用于标识RT是所述远端VTEP所配置的VPN的RT、还是所述远端VTEP所配置的虚拟交换实例VSI的RT的标识信息；根据所述第一RT所包括的标识信息和所述第二RT所包括的标识信息，确定所述远端VTEP所配置的VPN的RT和所述远端VTEP所配置的VSI的RT。由此，能够减少用户的工作量，降低配置难度。

Description

媒体访问控制MAC地址通告路由的处理方法及装置

技术领域

本公开涉及通信技术领域，尤其涉及一种媒体访问控制MAC地址通告路由的处理方法及装置。

背景技术

EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)是一种二层VPN技术，在控制平面上采用BGP(Border Gateway Protocol，边界网关协议)通告路由信息，在数据平面上采用VXLAN(Virtual Extensible LAN，虚拟可扩展局域网)封装方式转发报文。

相关技术中，在用户(管理员)部署EVPN网络时，用户需要手动检查所配置的VPN(Virtual Private Network，虚拟专用网络)的RT(Route Target，路由目标)信息与VSI(Virtual Switch Instance，虚拟交换实例)的RT信息，以使VPN的RT信息与VSI的RT信息不同。

发明内容

有鉴于此，本公开提出了一种媒体访问控制MAC地址通告路由的处理方法及装置。

根据本公开的一方面，提供了一种媒体访问控制MAC地址通告路由的学习方法，应用于以太网虚拟专用网络EVPN组网中的任意一个虚拟可扩展局域网隧道端点VTEP设备，包括：接收远端VTEP所发送的MAC地址通告路由，所述MAC地址通告路由携带有第一路由目标RT和第二RT，所述第一RT和所述第二RT均包括用于标识RT是所述远端VTEP所配置的VPN的RT、还是所述远端VTEP所配置的虚拟交换实例VSI的RT的标识信息；根据所述第一RT所包括的标识信息和所述第二RT所包括的标识信息，确定所述远端VTEP所配置的VPN的RT和所述远端VTEP所配置的VSI的RT。

根据本公开的另一方面，提供了一种媒体访问控制MAC地址通告路由的学习方法，应用于以太网虚拟专用网络EVPN组网中的远端虚拟可扩展局域网隧道端点VTEP设备，包括：接收模块，用于接收远端VTEP所发送的MAC地址通告路由，所述MAC地址通告路由携带有第一路由目标RT和第二RT，所述第一RT和所述第二RT均包括用于标识RT是所述远端VTEP所配置的VPN的RT、还是所述远端VTEP所配置的虚拟交换实例VSI的RT的标识信息；确定模块，用于根据所述第一RT所包括的标识信息和所述第二RT所包括的标识信息，确定所述远端VTEP所配置的VPN的RT和所述远端VTEP所配置的VSI的RT。

本公开实施例提供的技术方案可以包括以下有益效果：本地VTEP能够根据从远端VTEP接收到的MAC地址通告路由所携带的RT所包括的标识信息来区分L2 RT和L3 RT，这使得在用户配置远端VTEP的L2 RT和L3 RT时无需手动检查远端VTEP的L2 RT和L3 RT是否相同，从而能够减少用户的工作量，降低配置难度。

在一种可能的实现方式中，本公开实施例提供的技术方案可以包括以下有益效果：由于本地VTEP能够根据从远端VTEP接收到的MAC地址通告路由所携带的两个RT各自所包括的标识信息区分出L2 RT和L3 RT，因此，本地VTEP能够正确地将L3 RT与自身所配置的VPN的RT进行匹配、以及将L2 RT与自身所配置的VSI的RT进行匹配，避免了在从远端VTEP接收到的MAC地址通告路由所携带的两个RT不同的特定情况下、本地VTEP错误地将这两个RT与自身所配置的VPN的RT和VSI的RT进行匹配，从而能够避免本地VTEP将该MAC地址通告路由错误地学习到本地VTEP所配置的VSI。

在一种可能的实现方式中，本公开实施例提供的技术方案可以包括以下有益效果：由于即使从远端VTEP接收到的MAC地址通告路由所携带的两个RT不同，本地VTEP也不会将该MAC地址通告路由错误地学习到本地VTEP所配置的VSI，因此，用户可以配置自动生成RT，从而能够便利地部署网络，能够减少配置工作量。

根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面，并且用于解释本公开的原理。

图1示出本公开实施例中的EVPN组网的示意图。

图2示出MAC地址通告路由的格式。

图3是根据一示例性实施例示出的一种MAC地址通告路由的处理方法的流程图。

图4是根据一示例性实施例示出的一种MAC地址通告路由的处理方法的流程图。

图5是根据一示例性实施例示出的一种MAC地址通告路由的处理装置的结构框图。

图6是根据一示例性实施例示出的一种MAC地址通告路由的处理装置的结构框图。

图7是根据一示例性实施例示出的一种用于MAC地址通告路由的处理装置900的框图。

具体实施方式

以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

另外，为了更好的说明本公开，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本公开同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述，以便于凸显本公开的主旨。

图1示出本公开实施例中的EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)组网的示意图。如图1所示，该EVPN组网包括服务器Server1、服务器Server 3、VXLAN(Virtual Extensible LAN，虚拟可扩展局域网)的边缘设备VTEP(VXLAN Tunnel EndPoint，虚拟可扩展局域网隧道端点)1、IP核心网络中的设备P、VXLAN的边缘设备VTEP 2、以及服务器Server 2。

VTEP 1和VTEP 2既可以是一台独立的物理设备，例如交换机，也可以是虚拟机所在的服务器。设备P例如为交换机，并且设备P仅需要根据VTEP封装后的报文的外层目的IP地址对该报文进行三层转发，而不参与EVPN处理，例如设备P不参与报文的封装与解封装。

VXLAN网络/EVPN实例是指分布在不同地理位置的多个站点内的虚拟机。在骨干网上可以利用VXLAN隧道将这些站点相连接，从而为用户提供一个逻辑的二层VPN(VirtualPrivate Network，虚拟专用网络)。该二层VPN可称为一个VXLAN网络。VXLAN网络通过VXLANID来标识，VXLAN ID又称VNI(VXLAN Network Identifier，VXLAN网络标识符)，VNI的长度为24比特，不同的VXLAN网络中的虚拟机不能进行二层互通。

在VTEP 1和VTEP 2之间建立VXLAN隧道，例如，在VTEP 1上创建到达VTEP 2的VXLAN隧道tunnel 1并且在VTEP 1上将VXLAN隧道tunnel 1与VXLAN 2关联，在VTEP 2上创建到达VTEP 1的VXLAN隧道tunnel 1并且在VTEP 2上将VXLAN隧道tunnel 1与VXLAN 2关联，由此，VTEP 1可以为数据帧封装VXLAN头、UDP头以及IP头，然后通过VXLAN隧道tunnel 1经由IP核心网络中的设备P将该封装后的报文转发给远端VTEP设备即VTEP 2，再由VTEP 2对该报文进行解封装。

VTEP上可为一个VXLAN提供二层交换服务的VSI(Virtual Switch Instance，虚拟交换实例)，VSI可以看作是VTEP上的一台基于VXLAN进行二层转发的虚拟交换机，VSI与VXLAN一一对应。

图1所示的EVPN组网是根据业务需求配置的一个EVPN组网的示例，如图1所示，VTEP 1上配置有VSI 1和VSI 3，Server 1和Server 3分别通过AC(Attachment Circuit，接入电路)接入VSI 1和VSI 3。VTEP 2上配置有VSI 2，Server 2通过AC接入VSI 2。Server 1和Server 2可以二层互通，即，Server 1和Server 2可以互相学习到彼此的MAC地址，而Server 3和Server 2不可以二层互通，即，Server 3和Server 2无法学习到彼此的MAC地址。Server 1、Server 2和Server 3属于同一个VPN，Server 1、Server 2和Server 3可以三层互通。

EVPN定义了MAC(Medium Access Control，媒体访问控制)地址通告路由(MACAdvertisement Route)，MAC地址通告路由用于MAC地址通告学习，任意一个VTEP根据接收到的MAC地址通告路由可以获取远端VTEP的IP地址和远端VTEP的MAC地址，并将获取到的IP地址和MAC地址添加到MAC路由表中。图2示出MAC地址通告路由的格式，如图2所示，MAC地址通告路由包括：RD(Route Distinguisher，路由标识符)、Ethernet Segment Identifier(以太网段标识)、Ethernet Tag(以太网标签)ID、MAC Address Length(MAC地址长度)、MACAddress(MAC地址)、IP Address Length(IP地址长度)、IP Address(IP地址)、MPLS(Multi-Protocol Label Switching，多协议标签交换)Label1(标签)、MPLS Label2、以及RT(RouteTarget，路由目标)。

在本地VTEP发送MAC地址通告路由时，该MAC地址通告路由的RD字段携带有RD。RD可以与ASN(Autonomous System Number，自治系统号)相关，在该情况下，RD由一个自治系统号和一个任意的数字组成，该任意的数字可以是用户自定义的数字，例如RD为100：1，其中100表示自治系统号并且1是用户自定义的数字。或者，RD可以与IP地址相关，在该情况下，RD由一个IP地址和一个任意的数字组成，该任意的数字可以是用户自定义的数字，例如：172.1.1.1：1，其中172.1.1.1表示IP地址并且1是用户自定义的数字。

在本地VTEP发送MAC地址通告路由时，该MAC地址通告路由的RT字段携带有VPNTarget(VPN扩展团体属性，也称为Route Target即RT)。VPN Target属性定义了本地VTEP发送的MAC地址通告路由可以被哪些VTEP接收，本地VTEP可以接收哪些远端VTEP所发送的MAC地址通告路由。即，通过VPNTarget属性来控制MAC地址通告路由的发送与接收。

VPN Target属性包括Export target属性和Import target属性，Export target属性和Import target属性都可包括多个属性值。在本地VTEP通过BGP(Border GatewayProtocol，边界网关协议)的Update(更新)消息将MAC地址通告路由发送给远端VTEP时，将Update消息所携带的VPN Target属性设置为Export target。在VTEP接收到其它VTEP所发送的Update消息时，将Update消息所携带的VPN Target属性与本地配置的Import target属性进行比较，只有在二者存在相同的属性值的情况下，VTEP才接收该Update消息中的MAC地址通告路由。

MAC地址通告路由需要携带一个或多个RT。RT可以与自治系统号相关，在该情况下，RT由一个自治系统号和一个任意的数字组成，该任意的数字可以是用户自定义的数字，可选的，用户可以自定义该数字为VLAN ID(标识)，例如，RT为200：1，其中200表示自治系统号并且1表示VLAN ID。或者，RT可以与IP地址相关，在该情况下，RT由一个IP地址和一个任意的数字组成，例如：172.1.1.1：1，其中172.1.1.1表示IP地址并且1是用户自定义的数字。

用户可以自己配置RT，也可以配置自动生成RT。对于VLAN一一映射模式，通过配置自动生成RT，可以有效地减少用户的配置工作，自动生成RT的方法例如为ASN:VLAN ID。可以在VSI(二层，以下简称L2)和IP VPN(三层，以下简称L3)中配置RT。RT的格式如下所示，RT共8个字节，前两个字节是type的定义，后六个字节为Value的定义。

VTEP 1在VSI 1下创建EVPN实例，并配置EVPN实例的RD和RT。示例性的，可以通过如下所示的代码来在VSI 1下创建EVPN实例。

[]vsi 1

[]evpn encapsulation vxlan

[]route-distinguisher 25:1//25为VSI 1的自治系统号并且1为用户自定义的数字

[]vpn-target 25:2 //25为VSI 1的自治系统号并且2为VSI 1的VLAN ID

通过上述所示的代码所创建的VSI 1的RD为25：1并且VSI 1的RT为25：2。

VTEP 1在VSI 3下创建EVPN实例，并配置自动生成EVPN实例的RD和RT。示例性的，可以通过如下所示的代码来在VSI 3下创建EVPN实例。

[]vsi 3

[]evpn encapsulation vxlan

[]route-distinguisher auto

[]vpn-target auto

示例性的，通过上述所示的代码所创建的VSI 3的RD可为3：2并且VSI 3的RT为3：2。

VTEP 1配置三层VPN(以下称为L3VPN)的RD和RT。示例性的，可以通过如下所示的代码来配置L3VPN。

[]ip vpn-instance vpna

[]route-distinguisher 25:1

[]address-family evpn

[]vpn-target 25:2

示例性的，通过上述所示的代码所配置的L3 VPN的RD为25:1并且L3 VPN的RT为25:2。

VTEP 1配置VSI虚接口VSI-interface 1。示例性的，可以通过如下所示的代码来配置VSI-interface 1。

[]interface vsi-interface 1

[]ip binding vpn-instance vpna

[]ip address 10.1.1.1 255.255.255.0

[]mac-address 1-1-1

VTEP 1配置VSI 1和接口VSI-interface 1关联。示例性的，可以通过如下所示的代码来配置VSI 1和接口VSI-interface 1关联。

[]vsi 1

[]gateway vsi-interface 1

VTEP 1配置VSI 3和接口VSI-interface 1关联。示例性的，可以通过如下所示的代码来配置VSI 3和接口VSI-interface 1关联。

[]vsi 3

[]gateway vsi-interface 1

VTEP 2在VSI 2下创建EVPN实例，并配置EVPN实例的RD和RT。示例性的，可以通过如下所示的代码来在VSI 2下创建EVPN实例。

[]vsi 2

[]evpn encapsulation vxlan

[]route-distinguisher 25:1

[]vpn-target 25:2

通过上述所示的代码所创建的VSI 2的RD为25：1并且VSI 2的RT为25：2。

VTEP 2配置L3VPN的RD和RT。示例性的，可以通过如下所示的代码来配置L3 VPN。

[]ip vpn-instance vpna

[]route-distinguisher 25:1

[]address-family evpn

[]vpn-target 25:2

示例性的，通过上述所示的代码所配置的L3 VPN的RD为25:1并且L3 VPN的RT为25:2。

VTEP 2配置VSI虚接口VSI-interface 1。示例性的，可以通过如下所示的代码来配置VSI-interface 1。

[]interface vsi-interface 1

[]ip binding vpn-instance vpna

[]ip address 10.1.1.2 255.255.255.0

[]mac-address 2-1-1

VTEP 2配置VSI 2和接口VSI-interface 1关联。示例性的，可以通过如下所示的代码来配置VSI 2和接口VSI-interface 1关联。

[]vsi 2

[]gateway vsi-interface 1

在VTEP 1和VTEP 2进行上述配置之后，在VTEP 1上，VSI 1学习到Server 1内的VM(Virtual Machine，虚拟机)1的MAC地址为MAC 1，VTEP 1将MAC地址通告路由经由VXLAN隧道发送至VTEP 2，该MAC地址通告路由携带有VM 1的MAC地址MAC 1、VPN的RT(即，三层的RT，以下简称L3 RT)和VSI1的RT(即，二层的RT，以下简称L2 RT)。可选的，该MAC地址通告路由还可携带有RD和IP地址。示例性的，表1示出VTEP 1发送至VTEP 2的MAC地址通告路由。

表1 VTEP 1发送至VTEP 2的MAC地址通告路由

RD：RD 1
	MAC Address：MAC 1
IP：IP 1
	RT：25：2
RT：25：2

如表1所示，VTEP 1发送至VTEP 2的MAC地址通告路由包括：RD、MAC地址、IP地址、以及VPN的RT和VSI 1的RT，VPN的RT和VSI 1的RT相同，VPN的RT和VSI 1的RT均为25：2。

在VTEP 1上，VSI 3学习到Server 1内的VM 3的MAC地址为MAC 3，VTEP 1将MAC地址通告路由经由VXLAN隧道发送至VTEP 2，该MAC地址通告路由携带有VM 3的MAC地址MAC3、VPN的RT和VSI 3的RT。如上所述的，VSI 3的RT是自动生成的RT。自动生成的VSI 3的RT可与VPN的RT相同，当然，自动生成的VSI 3的RT也可与VPN的RT不同。可选的，该MAC地址通告路由还可携带有RD和IP地址。示例性的，表2示出VTEP 1发送至VTEP2的MAC地址通告路由。

表2 VTEP 1发送至VTEP 2的MAC地址通告路由

RD：RD 3
	MAC Address：MAC 3
IP：IP 3
	RT：25：2
RT：3：2

如表2所示，VTEP 1发送至VTEP 2的MAC地址通告路由包括：RD、MAC地址、IP地址、以及VPN的RT和VSI 3的RT，VPN的RT和自动生成的VSI 3的RT不同，VPN的RT为25：2、而自动生成的VSI 3的RT为3：2，其中该VPN的RT表示自治系统号为25并且VLAN ID为2，而该VSI 3的RT表示自治系统号为3并且VLAN ID为2。

在VTEP 2接收到VTEP 1发送的MAC地址通告路由时，VTEP 2首先判断该MAC地址通告路由所携带的Export RT(即，VPN的RT)与VTEP 2所配置的Import RT(即，VPN的RT)是否匹配。在判断为该MAC地址通告路由所携带的VPN的RT与VTEP 2所配置的VPN的RT匹配的情况下，继续判断该MAC地址通告路由所携带的VSI的RT与VTEP 2所配置的VSI的RT是否匹配。在判断为该MAC地址通告路由所携带的VSI的RT与VTEP 2所配置的VSI的RT匹配的情况下，VTEP 2学习该MAC地址通告路由。

然而，VTEP 2无法确定出接收到的MAC地址通告路由所携带的两个RT中的哪一个是VTEP 1所配置的VPN的RT以及哪一个是VTEP 1所配置的VSI的RT，这使得用户在配置EVPN网络时，需要手动检查VTEP 1所配置的VPN的RT与VTEP 1所配置的VSI的RT是否相同，由此导致用户的工作量较大，配置难度较高。

本公开的实施例提出一种MAC地址通告路由的处理方法及装置。为便于更清楚地描述本公开，以下以图1所示的EVPN组网为例对本公开实施例进行详细阐述。

图3示出根据本公开一实施例的MAC地址通告路由的处理方法的流程图。该处理方法应用于EVPN组网中的任意一个VTEP，例如，该处理方法可应用于图1中的VTEP 2。如图3所示，该处理方法包括如下步骤。

在步骤S210中，接收远端VTEP所发送的MAC地址通告路由，该MAC地址通告路由携带有第一RT和第二RT，第一RT和第二RT均包括用于标识RT是远端VTEP所配置的VPN的RT、还是远端VTEP所配置的VSI的RT的标识信息。

本公开的实施例定义一种新的RT，在该新的RT中，增加用于标识该RT是二层的RT(即，VSI的RT，以下简称L2 RT)还是三层的RT(即，VPN的RT，以下简称L3 RT)的标识信息。在一种可能的实现方式中，该标识信息位于RT的最高位。示例性的，该新的RT的格式如下所示：

在一种可能的实现方式中，RT所包括的标识信息的取值可包括第一值和第二值。示例性的，第一值为1并且第二值为0。

在步骤S230中，根据第一RT所包括的标识信息和第二RT所包括的标识信息，确定远端VTEP所配置的VPN的RT和远端VTEP所配置的VSI的RT。

在一种可能的实现方式中，根据第一RT所包括的标识信息和第二RT所包括的标识信息，确定远端VTEP所配置的VPN的RT和远端VTEP所配置的VSI的RT，包括：将第一RT和第二RT中的所包括的标识信息是第一值的RT确定为远端VTEP所配置的VPN的RT，并且将第一RT和第二RT中的所包括的标识信息是与第一值不同的第二值的RT确定为远端VTEP所配置的VSI的RT。

举例而言，若第一RT和第二RT中的所包括的标识信息分别为0和1，则VTEP 2可将第一RT确定为VSI的RT(即L2 RT)并且将第二RT确定为VPN的RT(即L3 RT)。反之，若第一RT和第二RT中的所包括的标识信息分别为1和0，则VTEP 2可将第一RT确定为VPN的RT并且将第二RT确定为VSI的RT。

示例性的，表3示出VTEP 2接收到的VTEP 1所发送的MAC地址通告路由。其中，在表3中，为25：2的RT的标识信息为第一值，为3：2的RT的标识信息为第二值。

表3 VTEP 2接收到的VTEP 1所发送的MAC地址通告路由

RD：RD 1
	MAC Address：MAC 1
IP：IP 1
	L3 RT：25：2
L2 RT：3：2

VTEP 2通过执行上述步骤S230能够确定出为25：2的RT是L3 RT并且为3：2的RT是L2 RT。

因此，本公开的实施例定义一种增加了用于标识RT为L2 RT还是L3 RT的标识信息的RT，在本地VTEP从远端VTEP接收到MAC地址通告路由之后，可根据MAC地址通告路由所携带的RT所包括的标识信息来确定出L2 RT和L3 RT，由此，本地VTEP能够根据从远端VTEP接收到的MAC地址通告路由所携带的RT所包括的标识信息来区分L2 RT和L3 RT，这使得在用户配置远端VTEP的L2 RT和L3 RT时无需手动检查远端VTEP的L2 RT和L3 RT是否相同，从而能够减少用户的工作量，降低配置难度。

图4示出根据本公开一实施例的MAC地址通告路由的处理方法的流程图。该处理方法应用于EVPN组网中的任意一个VTEP，例如，该处理方法可应用于图1中的VTEP 2。如图4所示，该处理方法包括如下步骤。

在步骤S310中，接收远端VTEP所发送的MAC地址通告路由。具体可参阅前文针对步骤S210的描述，在此不再赘述。

在步骤S320中，根据第一RT所包括的标识信息和第二RT所包括的标识信息，确定远端VTEP所配置的VPN的RT和远端VTEP所配置的VSI的RT。具体可参阅前文针对步骤S230的描述，在此不再赘述。

在上述步骤S230的示例中，VTEP 2可确定出为25：2的RT是L3 RT并且为3：2的RT是L2 RT。

在步骤S330中，判断确定出的远端VTEP所配置的VPN的RT与本地VTEP所配置的VPN的RT是否匹配。若判断为确定出的远端VTEP所配置的VPN的RT与本地VTEP所配置的VPN的RT不匹配，则执行下述步骤S340。反之，若判断为确定出的远端VTEP所配置的VPN的RT与本地VTEP所配置的VPN的RT匹配，则执行下述步骤S350。

继续上述示例，VTEP 2将为25：2的RT与自身所配置的为25：2的VPN的RT进行匹配，并且可判断为这两者匹配，执行下述步骤S350。

在步骤S340中，不将MAC地址通告路由学习到本地VTEP所配置的VPN。

在步骤S350中，将MAC地址通告路由学习到本地VTEP所配置的VPN。

继续上述示例，VTEP 2将接收到的表3所示的MAC地址通告路由学习到自身所配置的VPN。

在步骤S360中，判断确定出的远端VTEP所配置的VSI的RT与本地VTEP所配置的VSI的RT是否匹配。若判断为确定出的远端VTEP所配置的VSI的RT与本地VTEP所配置的VSI的RT不匹配，则执行下述步骤S380。反之，若判断为确定出的远端VTEP所配置的VSI的RT与本地VTEP所配置的VSI的RT匹配，则执行下述步骤S370。

继续上述示例，VTEP 2将为3：2的RT与自身所配置的为25：2的VSI的RT进行匹配，VTEP 2判断为这两者不匹配，执行下述步骤S380。

在步骤S370中，将MAC地址通告路由学习到本地VTEP所配置的VSI。

在步骤S380中，不将MAC地址通告路由学习到本地VTEP所配置的VSI。

继续上述示例，VTEP 2不将接收到的表3所示的MAC地址通告路由学习到自身所配置的VSI。

因此，本公开的实施例定义一种增加了用于标识RT为L2 RT还是L3 RT的标识信息的RT，在本地VTEP从远端VTEP接收到MAC地址通告路由之后，可根据MAC地址通告路由所携带的RT所包括的标识信息来确定出L2 RT和L3 RT，由此，本地VTEP能够根据从远端VTEP接收到的MAC地址通告路由所携带的RT所包括的标识信息来区分L2 RT和L3 RT，这使得在用户配置远端VTEP的L2 RT和L3 RT时无需手动检查远端VTEP的L2 RT和L3 RT是否相同，从而能够减少用户的工作量，降低配置难度。

在从远端VTEP接收到的MAC地址通告路由所携带的两个RT不同的情况下，如果本地VTEP无法区分MAC地址通告路由所携带的两个RT中的L2 RT和L3 RT，则本地VTEP可能进行如下错误地匹配：将MAC地址通告路由所携带的L2 RT当作L3 RT而与自身所配置的VPN的RT进行匹配、或将MAC地址通告路由所携带的L3 RT当作L2 RT而与自身所配置的VSI的RT进行匹配，进行该错误地匹配可能导致本地VTEP将MAC地址通告路由错误地学习到本地VTEP所配置的VSI。

与之相比，在本公开的实施例中，由于本地VTEP能够根据从远端VTEP接收到的MAC地址通告路由所携带的RT所包括的标识信息区分出L2 RT和L3 RT，因此，本地VTEP能够正确地将L3 RT与自身所配置的VPN的RT进行匹配、以及将L2 RT与自身所配置的VSI的RT进行匹配，避免了在从远端VTEP接收到的MAC地址通告路由所携带的两个RT不同的特定情况下、本地VTEP错误地将这两个RT与自身所配置的VPN的RT和VSI的RT进行匹配，从而能够避免本地VTEP将MAC地址通告路由错误地学习到本地VTEP所配置的VSI。

另外，由于即使从远端VTEP接收到的MAC地址通告路由所携带的两个RT不同，本地VTEP也不会将该MAC地址通告路由错误地学习到本地VTEP所配置的VSI，因此，用户可以配置自动生成RT，从而能够便利地部署网络，能够减少配置工作量。

图5是根据一示例性实施例示出的一种MAC地址通告路由的处理装置的结构框图。该处理装置400可以应用于EVPN组网中的本地VTEP，该本地VTEP为EVPN组网中的任意一个VTEP，例如该处理装置400可以应用于图1中的VTEP 2。如图5所示，该处理装置400可以包括接收模块410和确定模块420。接收模块410和确定模块420可由软件和/或硬件实现，接收模块410和确定模块420可集成在用于处理MAC地址通告路由的通信设备或系统中，可通过执行MAC地址通告路由的处理方法来处理MAC地址通告路由。可选的，接收模块410和确定模块420可以被配置在本地VTEP中。

其中，接收模块410用于接收远端VTEP所发送的MAC地址通告路由，该MAC地址通告路由携带有第一RT和第二RT，第一RT和第二RT均包括用于标识RT是远端VTEP所配置的VPN的RT、还是远端VTEP所配置的虚拟交换实例VSI的RT的标识信息。确定模块420用于根据第一RT所包括的标识信息和第二RT所包括的标识信息，确定远端VTEP所配置的VPN的RT和远端VTEP所配置的VSI的RT。

在一种可能的实现方式中，确定模块420可被配置为：将第一RT和第二RT中的所包括的标识信息是第一值的RT确定为远端VTEP所配置的VPN的RT，并且将第一RT和第二RT中的所包括的标识信息是与第一值不同的第二值的RT确定为远端VTEP所配置的VSI的RT。

图6是根据一示例性实施例示出的一种MAC地址通告路由的处理装置的结构框图。该处理装置500可以应用于EVPN组网中的本地VTEP，该本地VTEP为EVPN组网中的任意一个VTEP，例如该处理装置500可以应用于图1中的VTEP 2。如图6所示，该处理装置500可以包括接收模块510、确定模块520、判断模块530和处理模块540。接收模块510、确定模块520、判断模块530和处理模块540可由软件和/或硬件实现，接收模块510、确定模块520、判断模块530和处理模块540可集成在用于处理MAC地址通告路由的通信设备或系统中，可通过执行MAC地址通告路由的处理方法来处理MAC地址通告路由。可选的，接收模块510、确定模块520、判断模块530和处理模块540可以被配置在本地VTEP中。

其中，接收模块510和确定模块520的描述可参阅前文针对接收模块410和确定模块420的描述，在此不再赘述。判断模块530用于判断确定出的远端VTEP所配置的VPN的RT与本地VTEP所配置的VPN的RT是否匹配。处理模块540用于若判断为确定出的远端VTEP所配置的VPN的RT与本地VTEP所配置的VPN的RT不匹配，则不将MAC地址通告路由学习到本地VTEP所配置的VPN。

在一种可能的实现方式中，判断模块530还用于若判断为确定出的远端VTEP所配置的VPN的RT与本地VTEP所配置的VPN的RT匹配，则将MAC地址通告路由学习到本地VTEP所配置的VPN，并且继续判断确定出的远端VTEP所配置的VSI的RT与本地VTEP所配置的VSI的RT是否匹配，处理模块540还用于若判断为确定出的远端VTEP所配置的VSI的RT与本地VTEP所配置的VSI的RT不匹配，则不将MAC地址通告路由学习到本地VTEP所配置的VSI。

在一种可能的实现方式中，处理模块540还用于若判断为确定出的远端VTEP所配置的VSI的RT与本地VTEP所配置的VSI的RT匹配，则将MAC地址通告路由学习到本地VTEP所配置的VSI。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图7是根据一示例性实施例示出的一种用于MAC地址通告路由的处理装置900的框图。参照图7，该装置900可包括处理器901、存储有机器可执行指令的机器可读存储介质902。处理器901与机器可读存储介质902可经由系统总线903通信。并且，处理器901通过读取机器可读存储介质902中与MAC地址通告路由的处理对应的机器可执行指令以执行上文所述的MAC地址通告路由的处理方法。

本文中提到的机器可读存储介质902可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

以上已经描述了本公开的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (10)

1.一种多媒体访问控制MAC地址通告路由的处理方法，应用于以太网虚拟专用网络EVPN组网中的任意一个虚拟可扩展局域网隧道端点VTEP，其特征在于，包括：

接收远端VTEP所发送的MAC地址通告路由，所述MAC地址通告路由携带有第一路由目标RT和第二RT，所述第一RT和所述第二RT均包括用于标识RT是所述远端VTEP所配置的VPN的RT、还是所述远端VTEP所配置的虚拟交换实例VSI的RT的标识信息；

根据所述第一RT所包括的标识信息和所述第二RT所包括的标识信息，确定所述远端VTEP所配置的VPN的RT和所述远端VTEP所配置的VSI的RT。

2.根据权利要求1所述的处理方法，其特征在于，还包括：

判断确定出的所述远端VTEP所配置的VPN的RT与本地VTEP所配置的VPN的Import RT是否匹配；

若判断为确定出的所述远端VTEP所配置的VPN的RT与所述本地VTEP所配置的VPN的Import RT不匹配，则不将所述MAC地址通告路由学习到所述本地VTEP所配置的VPN。

3.根据权利要求2所述的处理方法，其特征在于，还包括：

若判断为确定出的所述远端VTEP所配置的VPN的RT与所述本地VTEP所配置的VPN的Import RT匹配，则将所述MAC地址通告路由学习到所述本地VTEP所配置的VPN，并且继续判断确定出的所述远端VTEP所配置的VSI的RT与所述本地VTEP所配置的VSI的Import RT是否匹配；

若判断为确定出的所述远端VTEP所配置的VSI的RT与所述本地VTEP所配置的VSI的Import RT不匹配，则不将所述MAC地址通告路由学习到所述本地VTEP所配置的VSI。

4.根据权利要求3所述的处理方法，其特征在于，还包括：

若判断为确定出的所述远端VTEP所配置的VSI的RT与所述本地VTEP所配置的VSI的Import RT匹配，则将所述MAC地址通告路由学习到所述本地VTEP所配置的VSI。

5.根据权利要求1至4中任一项所述的处理方法，其特征在于，根据所述第一RT所包括的标识信息和所述第二RT所包括的标识信息，确定所述远端VTEP所配置的VPN的RT和所述远端VTEP所配置的VSI的RT，包括：

将所述第一RT和所述第二RT中的所包括的标识信息是第一值的RT确定为所述远端VTEP所配置的VPN的RT，并且将所述第一RT和所述第二RT中的所包括的标识信息是与所述第一值不同的第二值的RT确定为所述远端VTEP所配置的VSI的RT。

6.一种多媒体访问控制MAC地址通告路由的处理装置，应用于以太网虚拟专用网络EVPN组网中的任意一个虚拟可扩展局域网隧道端点VTEP，其特征在于，包括：

接收模块，用于接收远端VTEP所发送的MAC地址通告路由，所述MAC地址通告路由携带有第一路由目标RT和第二RT，所述第一RT和所述第二RT均包括用于标识RT是所述远端VTEP所配置的VPN的RT、还是所述远端VTEP所配置的虚拟交换实例VSI的RT的标识信息；

确定模块，用于根据所述第一RT所包括的标识信息和所述第二RT所包括的标识信息，确定所述远端VTEP所配置的VPN的RT和所述远端VTEP所配置的VSI的RT。

7.根据权利要求6所述的处理装置，其特征在于，还包括：

判断模块，用于判断确定出的所述远端VTEP所配置的VPN的RT与本地VTEP所配置的VPN的Import RT是否匹配；

处理模块，用于若判断为确定出的所述远端VTEP所配置的VPN的RT与所述本地VTEP所配置的VPN的Import RT不匹配，则不将所述MAC地址通告路由学习到所述本地VTEP所配置的VPN。

8.根据权利要求7所述的处理装置，其特征在于，

所述判断模块还用于：若判断为确定出的所述远端VTEP所配置的VPN的RT与所述本地VTEP所配置的VPN的Import RT匹配，则将所述MAC地址通告路由学习到所述本地VTEP所配置的VPN，并且继续判断确定出的所述远端VTEP所配置的VSI的RT与所述本地VTEP所配置的VSI的Import RT是否匹配；

所述处理模块还用于：若判断为确定出的所述远端VTEP所配置的VSI的RT与所述本地VTEP所配置的VSI的Import RT不匹配，则不将所述MAC地址通告路由学习到所述本地VTEP所配置的VSI。

9.根据权利要求8所述的处理装置，其特征在于，

所述处理模块还用于：若判断为确定出的所述远端VTEP所配置的VSI的RT与所述本地VTEP所配置的VSI的Import RT匹配，则将所述MAC地址通告路由学习到所述本地VTEP所配置的VSI。

10.根据权利要求6至9中任一项所述的处理装置，其特征在于，所述确定模块被配置为：

将所述第一RT和所述第二RT中的所包括的标识信息是第一值的RT确定为所述远端VTEP所配置的VPN的RT，并且将所述第一RT和所述第二RT中的所包括的标识信息是与所述第一值不同的第二值的RT确定为所述远端VTEP所配置的VSI的RT。

Images