CN107864232A - 表项处理方法及装置 - Google Patents
表项处理方法及装置 Download PDFInfo
- Publication number
- CN107864232A CN107864232A CN201711003575.9A CN201711003575A CN107864232A CN 107864232 A CN107864232 A CN 107864232A CN 201711003575 A CN201711003575 A CN 201711003575A CN 107864232 A CN107864232 A CN 107864232A
- Authority
- CN
- China
- Prior art keywords
- arp
- time
- softwares
- list item
- hardware table
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/10—Mapping addresses of different types
- H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本公开涉及一种表项处理方法及装置。该方法包括:获取检测链表中的ARP软件表项中记载的时刻;确定所述ARP软件表项中记载的时刻至当前时刻所经过的时间;在所述时间大于或等于预设时间阈值的情况下,检测所述时间内是否有流量命中所述ARP软件表项对应的ARP硬件表项;在检测到所述时间内没有流量命中所述ARP硬件表项的情况下,删除所述VXLAN IP网关中的所述ARP软件表项和所述ARP硬件表项。本公开的表项处理方法及装置,能够及时准确地删除长时间不被使用的ARP表项和主机路由,简化ARP表项的维护成本,减少硬件资源的开销,从而保证正常需要通信的ARP硬件表项能够生成。
Description
技术领域
本公开涉及通信技术领域,尤其涉及一种表项处理方法及装置。
背景技术
VXLAN(Virtual Extensible Local Area Network,虚拟扩展局域网)是基于IP(Internet Protocol,网络协议)网络、采用MAC in UDP(Media Access Control in UserDatagram Protocol,介质访问控制封装用户数据报协议)封装形式的二层VPN(VirtualPrivate Network,虚拟专用网络)技术。VXLAN可以为分散的物理站点提供二层互联。如果要为VXLAN站点内的虚拟机提供三层业务,则需要在网络中部署VXLAN IP网关,以便站点内的虚拟机通过VXLAN IP网关与外界网络或其他VXLAN网络内的虚拟机进行三层通信。
相关技术中,在VXLAN网络主机或虚拟机数量很多的情况下,大量通信之后,VXLANIP网关隧道侧可能会学习到几乎整个VXLAN网络的ARP(Address Resolution Protocol,地址解析协议)表项,并下发驱动芯片生成ARP硬件表项。目前,动态ARP表项删除前会向主机或虚拟机发送单播ARP请求进行探测,如果收到应答将会刷新时戳,ARP表项不会删除。在主机或虚拟机一直存在的情况下,ARP表项实际上将不会删除。此外,对于VXLANIP网关来说有些主机并不是一直有三层通信需求,ARP表项占着硬件表项资源,如果超过硬件规格,则可能导致正常需要通信的ARP硬件表项无法生成,影响通信。
发明内容
有鉴于此,本公开提出了一种表项处理方法及装置,以解决相关技术中ARP硬件表项无法及时准确地删除而造成硬件资源开销较大的问题。
根据本公开的一方面,提供了一种表项处理方法,用于VXLAN IP网关中,包括:
获取检测链表中的ARP软件表项中记载的时刻;
确定所述ARP软件表项中记载的时刻至当前时刻所经过的时间;
在所述时间大于或等于预设时间阈值的情况下,检测所述时间内是否有流量命中所述ARP软件表项对应的ARP硬件表项;
在检测到所述时间内没有流量命中所述ARP硬件表项的情况下,删除所述VXLANIP网关中的所述ARP软件表项和所述ARP硬件表项。
根据本公开的另一方面,提供了一种表项处理装置,用于VXLAN IP网关中,包括:
获取模块,用于获取检测链表中的ARP软件表项中记载的时刻;
确定模块,用于确定所述ARP软件表项中记载的时刻至当前时刻所经过的时间;
检测模块,用于在所述时间大于或等于预设时间阈值的情况下,检测所述时间内是否有流量命中所述ARP软件表项对应的ARP硬件表项;
删除模块,用于在检测到所述时间内没有流量命中所述ARP硬件表项的情况下,删除所述VXLAN IP网关中的所述ARP软件表项和所述ARP硬件表项。
根据本公开的另一方面,提供了一种表项处理装置,包括:处理器;用于存储处理器可执行指令的存储器;其中,所述处理器被配置为执行上述方法。
根据本公开的另一方面,提供了一种非易失性计算机可读存储介质,其上存储有计算机程序指令,其中,所述计算机程序指令被处理器执行时实现上述方法。
本公开的表项处理方法及装置,通过获取检测链表中的ARP软件表项中记载的时刻,确定该ARP软件表项中记载的时刻至当前时刻所经过的时间,在该时间大于或等于预设时间阈值的情况下,检测该时间内是否有流量命中该ARP软件表项对应的ARP硬件表项,在检测到该时间内没有流量命中该ARP硬件表项的情况下,删除VXLAN IP网关中的该ARP软件表项和该ARP硬件表项,由此能够及时准确地删除长时间不被使用的ARP表项和主机路由,简化ARP表项的维护成本,减少硬件资源的开销,从而保证正常需要通信的ARP硬件表项能够生成。
根据下面参考附图对示例性实施例的详细说明,本公开的其它特征及方面将变得清楚。
附图说明
包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面,并且用于解释本公开的原理。
图1示出根据本公开一实施例的表项处理方法的流程图。
图2示出根据本公开一实施例的检测链表的一示意性的示意图。
图3示出根据本公开一实施例的检测链表的另一示意性的示意图。
图4示出根据本公开一实施例的表项处理方法的一示意性的流程图。
图5a示出相关技术中VXLAN IP网关的一示意性的示意图。
图5b示出根据本公开一实施例的表项处理方法的一示意性的流程图。
图6a示出相关技术中VXLAN IP网关的另一示意性的示意图。
图6b示出根据本公开一实施例的表项处理方法的另一示意性的流程图。
图7示出根据本公开一实施例的表项处理装置的框图。
图8示出根据本公开一实施例的表项处理装置的一示意性的框图。
图9是根据一示例性实施例示出的一种用于表项处理装置900的框图。
具体实施方式
以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面,但是除非特别指出,不必按比例绘制附图。
在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。
另外,为了更好的说明本公开,在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解,没有某些具体细节,本公开同样可以实施。在一些实例中,对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述,以便于凸显本公开的主旨。
图1示出根据本公开一实施例的表项处理方法的流程图。该方法用于VXLAN IP网关中,本公开对此不做限制。如图1所示,该表项处理方法可以包括步骤S11至步骤S14。
在步骤S11中,获取检测链表中的ARP软件表项中记载的时刻。
在一种实现方式中,检测链表可以为由VXLAN IP网关中的各个ARP软件表项组成的链表。例如,检测链表中的ARP软件表项可以为VXLAN IP网关根据ARP协议从VXLAN隧道侧动态学习得到的ARP软件表项。再例如,检测链表中的ARP软件表项可以为VXLAN IP网关根据ARP协议从VXLAN隧道侧动态学习得到的ARP软件表项,以及VXLAN IP网关根据ARP协议由本地生成的ARP软件表项。
在一种实现方式中,在获取检测链表中的ARP软件表项中记载的时刻之前,该方法还包括:对于从VXLAN隧道侧学习得到的各个ARP软件表项,建立包括各个ARP软件表项的检测链表。
作为一个示例,VXLAN IP网关中包括N个从VXLAN隧道侧学习得到的ARP软件表项。图2示出根据本公开一实施例的检测链表的一示意性的示意图。如图2所示,建立VXLAN IP网关对应的检测链表,该检测链表包括链表头(Header)和N个ARP软件表项(ARP entry)。N个ARP软件表项可以根据时戳记载的时刻进行排序。例如,ARP entry1为检测链表中的第1个ARP软件表项,ARP entry2为检测链表中的第2个ARP软件表项,ARP entryN为检测链表中的第N个ARP软件表项。
在一种实现方式中,在建立包括各个ARP软件表项的检测链表之后,该方法还包括:在检测到从VXLAN隧道侧学习得到新ARP软件表项的情况下,将新ARP软件表项添加到检测链表的尾部。
作为一个示例,若检测到VXLAN IP网关从VXLAN隧道侧学习得到新ARP软件表项ARP entry(N+1),则将ARP entry(N+1)添加到图2所示的检测链表的尾部。图3示出根据本公开一实施例的检测链表的另一示意性的示意图。如图3所示,该检测链表的尾部为ARPentry(N+1)。
在一种实现方式中,本公开的表项处理方法可以部署在VXLAN网关中。当VXLAN网关的ARP硬件表项规格比VXLAN网络的主机和虚拟机数量小时,能够及时有效地删除VXLAN网关隧道侧长时间没有通信需求的ARP硬件表项和主机路由,从而保证正常需要通信的ARP硬件表项能够生成。
在一种实现方式中,在ARP软件表项中增加时戳(TimeHit),时戳可以用于ARP软件表项记载时刻。其中,ARP软件表项中的时戳记载的时刻可以为该ARP软件表项的创建时刻,或该ARP软件表项上一次的检测更新时刻。
在步骤S12中,确定该ARP软件表项中记载的时刻至当前时刻所经过的时间。
在一种实现方式中,确定该ARP软件表项中记载的时刻至当前时刻所经过的时间(步骤S12)可以包括:获取当前时刻和ARP软件表项中的时戳记载的时刻;根据当前时刻和该ARP软件表项中的时戳记载的时刻,确定该ARP软件表项中记载的时刻至当前时刻所经过的时间。
例如,当前时刻和ARP软件表项中的时戳记载的时刻可以通过具有时间单位的数值进行表示。作为一个示例,若数值每增加1代表时间增加0.01秒,当前时刻记载的数值为100,ARP软件表项中的时戳记载的数值为50,则该ARP软件表项中记载的时刻至当前时刻所经过的时间可以为T=(100-50)×0.01=0.5秒。
在步骤S13中,在该时间大于或等于预设时间阈值的情况下,检测该时间内是否有流量命中该ARP软件表项对应的ARP硬件表项。
其中,预设时间阈值可以为预先设置的时间值,例如30分钟等,本公开对此不做限制。预设时间阈值可以等于ARP表项的老化时间。
在一种实现方式中,对于ARP表项的老化时间的选择,过小则浪费CPU(CentralProcessing Unit,中央处理器)且影响通信,过大则不能及时删除没有流量命中的ARP硬件表项。例如,ARP表项的老化时间可以选择为(设备的ARP表项规格/预设数量阈值×1.1)秒左右,由此可以保证在一个检测周期内,ARP表项满规格情况下,各个ARP表项都能被检测处理到至少一次。其中,1.1仅为示例,还可以为其他大于1的数值。
其中,有流量命中ARP硬件表项可以指VXLAN IP网关通过该ARP硬件表项进行报文转发。没有流量命中ARP硬件表项可以指VXLAN IP网关没有通过该ARP硬件表项进行报文转发。
在一种实现方式中,该方法还包括:在有流量命中ARP硬件表项的情况下,对于该ARP硬件表项设置用于表示有流量命中该ARP硬件表项的命中标记。
在一种实现方式中,检测该时间内是否有流量命中该ARP软件表项对应的ARP硬件表项(步骤S13)可以包括:在检测到该ARP硬件表项设置有命中标记的情况下,将该命中标记删除,并判定为该时间内有流量命中该ARP硬件表项;或在未检测到该ARP硬件表项设置有命中标记的情况下,判定为该时间内没有流量命中该ARP硬件表项。
作为一个示例,若检测到有流量命中ARP entry2硬件表项,即VXLAN IP网关通过ARP entry2硬件表项进行报文转发,则对于ARP entry2硬件表项设置命中标记。如图2所示,当对于检测链表中的ARP entry2软件表项采用本公开的表项处理方法进行检测处理时,则下发命令查询VXLAN IP网关的驱动芯片中的ARP entry2硬件表项中是否设置了命中标记。由于ARP entry2硬件表项中设置了命中标记,则可以判定为该时间内有流量命中ARPentry2硬件表项。此外,需要将ARP entry2硬件表项中设置的命中标记删除,在下一次检测到有流量命中ARP entry2硬件表项时再设置命中标记。
在一种实现方式中,在ARP软件表项对应的时间值大于或等于预设时间阈值的情况下,检测该ARP软件表项是否存在其他的路由关联。在检测到该ARP软件表项不存在其他的路由关联的情况下,检测该时间内有流量命中该ARP硬件表项。在检测到该ARP软件表项存在其他的路由关联的情况下,将该ARP软件表项中的时戳记载的时刻更新为当前时刻,并将该ARP表软件项移动到该检测链表的尾部。在该ARP软件表项对应的时间值小于预设时间阈值的情况下,结束检测。其中,其他的路由可以包括根据路由协议生成的路由或通过手工配置的路由,本公开对此不作限制。
在步骤S14中,在检测到该时间内没有流量命中该ARP硬件表项的情况下,删除VXLAN IP网关中的该ARP软件表项和该ARP硬件表项。
在一种实现方式中,删除VXLAN IP网关中的该ARP软件表项和该ARP硬件表项(步骤S14)可以包括:删除VXLAN IP网关的软件系统中的ARP软件表项,并下发命令删除VXLANIP网关的驱动芯片中的ARP硬件表项。
在一种实现方式中,将检测链表中的每个ARP软件表项作为一个节点(DtqNode)。设置定时器,在定时器超的情况下,从检测链表当前待检测的节点开始检测。在当前检测周期中,若检测的节点个数达到预设数量阈值,则结束检测。本公开不限制定时器和预设数量阈值的设置。例如,设置每秒定时器,在每秒定时器超时的情况下,从检测链表当前待检测的节点开始检测。在当前检测周期中,若检测的节点个数达到20个,则结束检测。
本公开的表项处理方法,能够及时准确地删除长时间不被使用的ARP表项和主机路由,简化ARP表项的维护成本,减少硬件资源的开销,从而保证正常需要通信的ARP硬件表项能够生成。
图4示出根据本公开一实施例的表项处理方法的一示意性的流程图。如图4所示,该表项处理方法可以包括步骤S11至步骤S15。
在步骤S11中,获取检测链表中的ARP软件表项中记载的时刻。
在步骤S12中,确定该ARP软件表项中记载的时刻至当前时刻所经过的时间。
在步骤S13中,在该时间大于或等于预设时间阈值的情况下,检测该时间内是否有流量命中该ARP软件表项对应的ARP硬件表项。
在步骤S14中,在检测到该时间内没有流量命中该ARP硬件表项的情况下,删除VXLAN IP网关中的该ARP软件表项和该ARP硬件表项。
在步骤S15中,在检测到该时间内有流量命中该ARP硬件表项的情况下,将该ARP软件表项中记载的时刻更新为当前时刻,并将该ARP软件表项移动到该检测链表的尾部。
图5a示出相关技术中VXLAN IP网关的一示意性的示意图。如图5a所示,VXLAN IP网关部署在集中式设备中。集中式设备可以包括系统软件和驱动芯片。系统软件可以用于创建维护ARP软件表项,驱动芯片可以用于创建维护ARP硬件表项。ARP软件表项可以通过学习得到新ARP软件表项,并在ARP软件表项更新的情况下,下发驱动芯片生成ARP硬件表项。ARP硬件表项可以用于查询IP地址和MAC地址之间的映射关系并转发报文。
图5b示出根据本公开一实施例的表项处理方法的一示意性的流程图。如图5b所示,在检测链表中,对于当前待检测的ARP软件表项,获取该ARP软件表项中的时戳记载的时刻。根据当前时刻和ARP软件表项中的时戳记载的时刻,确定该ARP软件表项对应的时间值。在该时间值小于老化时间的情况下,结束检测。在该时间值大于或等于老化时间的情况下,检测该ARP软件表项是否存在其他的路由关联。在检测到该ARP软件表项存在其他的路由关联的情况下,将该ARP软件表项中的时戳记载的时刻更新为当前时刻,并将该ARP软件表项移动到该检测链表的尾部。在检测到该ARP软件表项不存在其他的路由关联的情况下,下发命令查询驱动芯片中的ARP硬件表项是否有流量命中。在ARP硬件表项有流量命中的情况下,将该ARP软件表项中的时戳记载的时刻更新为当前时刻,将该ARP软件表项移动到该检测链表的尾部。在ARP硬件表项没有流量命中的情况下,删除软件系统中的ARP软件表项和驱动芯片中的ARP硬件表项。
图6a示出相关技术中VXLAN IP网关的另一示意性的示意图。如图6a所示,VXLANIP网关部署在分布式设备中。分布式设备可以包括主控板、备板和接口板。主控板的个数为1个,备板和接口板的个数不受限制。在业务板(例如备板或接口板等)学习得到ARP软件表项之后,业务板将该ARP软件表项发送给主控板,由主控板同步到各个板存储,并由各个板下发到各个板对应的驱动芯片。
其中,主控板、备板和接口板均具有系统软件和驱动芯片。软件系统可以用于创建维护ARP软件表项,驱动芯片可以用于创建维护ARP硬件表项。ARP软件表项可以通过学习得到新ARP软件表项,并在ARP软件表项更新的情况下,下发驱动芯片生成ARP硬件表项。ARP硬件表项可以用于查询IP地址和MAC地址之间的映射关系并转发报文。
在一种实现方式中,VXLAN IP网关为分布式VXLAN IP网关,该分布式VXLAN IP网关包括主控板和非主控板。
对于非主控板,该方法还包括:在检测到该时间内有流量命中该ARP硬件表项的情况下,向主控板发送刷新消息,以使得主控板根据该刷新消息将本地的该ARP软件表项中记载的时刻更新为当前时刻,将该ARP软件表项移动到该检测链表的尾部,并通知各个非主控板将本地的该ARP软件表项中记载的时刻更新为当前时刻,将该ARP软件表项移动到该检测链表的尾部。
对于主控板,该方法还包括:在检测到该时间内没有流量命中该ARP硬件表项的情况下,删除本地的该ARP软件表项和该ARP硬件表项,并通知各个非主控板删除本地的该ARP软件表项和该ARP硬件表项。
图6b示出根据本公开一实施例的表项处理方法的另一示意性的流程图。如图6b所示,对于分布式设备,采用各个板检测是否有流量命中ARP硬件表项(即是否通过ARP硬件表项是否进行报文转发),并通告主控板,由主控板统一控制各个板删除ARP表项(包括ARP软件表项和ARP硬件表项)或更新ARP软件表项中的时戳。
其中,备板或接口板的处理流程如下:在检测链表中,对于当前待检测的ARP软件表项,获取该ARP软件表项中的时戳记载的时刻。根据当前时刻和ARP软件表项中的时戳记载的时刻,确定该ARP软件表项对应的时间值。在该时间值小于1/10的老化时间的情况下,结束检测。在该时间值大于或等于1/10的老化时间的情况下,检测该ARP软件表项是否存在其他的路由关联。在检测到该ARP软件表项存在其他的路由关联的情况下,将该ARP软件表项中的时戳记载的时刻更新为当前时刻,将该ARP软件表项移动到该检测链表的尾部,并通知主控板刷新。在检测到该ARP软件表项不存在其他的路由关联的情况下,下发命令查询驱动芯片中的ARP硬件表项是否有流量命中。在ARP硬件表项有流量命中的情况下,将该ARP软件表项中的时戳记载的时刻更新为当前时刻,将该ARP软件表项移动到该检测链表的尾部,并通知主控板刷新。在ARP硬件表项没有流量命中的情况下,将该ARP软件表项中的时戳记载的时刻更新为当前时刻,将该ARP软件表项移动到该检测链表的尾部。其中,1/10仅为示例,还可以为其他小于1的数值。
主控板的处理流程如下:当主控板接收到来自于备板或接口板的刷新消息时(即通知主控板刷新),主控板更新本板的该ARP软件表项中的时戳,将该ARP软件表项移动到检测链表的尾部,并通知各个板刷新该ARP软件表项中的时戳。当各个板的该ARP硬件表项都没有流量命中的情况下,主控板本板的该ARP软件表项中的时戳没法更新,对应的时间值超过老化时间,主控板本板查询该ARP硬件表项中也没有流量命中,则主控板删除本板软件系统中的ARP软件表项和驱动芯片中的ARP硬件表项,并通知各个板删除软件系统中的ARP软件表项和驱动芯片中的ARP硬件表项。
图7示出根据本公开一实施例的表项处理装置的框图。该装置用于VXLAN IP网关中,本公开对此不做限制。如图7所示,该表项处理装置可以包括:
获取模块11,用于获取检测链表中的ARP软件表项中记载的时刻;确定模块12,用于确定所述ARP软件表项中记载的时刻至当前时刻所经过的时间;检测模块13,用于在所述时间大于或等于预设时间阈值的情况下,检测所述时间内是否有流量命中所述ARP软件表项对应的ARP硬件表项;删除模块14,用于在检测到所述时间内没有流量命中所述ARP硬件表项的情况下,删除所述VXLAN IP网关中的所述ARP软件表项和所述ARP硬件表项。
图8示出根据本公开一实施例的表项处理装置的一示意性的框图。如图8所示:
在一种实现方式中,所述装置还包括:更新模块15,用于在检测到所述时间内有流量命中所述ARP硬件表项的情况下,将所述ARP软件表项中记载的时刻更新为当前时刻,并将所述ARP软件表项移动到所述检测链表的尾部。
在一种实现方式中,所述装置还包括:建立模块16,用于对于从VXLAN隧道侧学习得到的各个ARP软件表项,建立包括所述各个ARP软件表项的所述检测链表;添加模块17,用于在检测到从VXLAN隧道侧学习得到新ARP软件表项的情况下,将所述新ARP软件表项添加到所述检测链表的尾部。
在一种实现方式中,所述装置还包括:设置模块18,用于在有流量命中所述ARP硬件表项的情况下,对于所述ARP硬件表项设置用于表示有流量命中所述ARP硬件表项的命中标记。
在一种实现方式中,所述检测模块13还用于:在检测到所述ARP硬件表项设置有命中标记的情况下,将所述命中标记删除,并判定为所述时间内有流量命中所述ARP硬件表项;或在未检测到所述ARP硬件表项设置有命中标记的情况下,判定为所述时间内没有流量命中所述ARP硬件表项。
本公开的表项处理装置,能够及时准确地删除长时间不被使用的ARP表项和主机路由,简化ARP表项的维护成本,减少硬件资源的开销,从而保证正常需要通信的ARP硬件表项能够生成。
图9是根据一示例性实施例示出的一种用于表项处理装置900的框图。参照图9,该装置900可包括处理器901、存储有机器可执行指令的机器可读存储介质902。处理器901与机器可读存储介质902可经由系统总线903通信。并且,处理器901通过读取机器可读存储介质902中与表项处理逻辑对应的机器可执行指令以执行上文所述的表项处理方法。具体的处理方法可以参见图1、图4、图5b和图6b所示的方法以及上述具体实施例,本实施例对此不再赘述。
本文中提到的机器可读存储介质902可以是任何电子、磁性、光学或其它物理存储装置,可以包含或存储信息,如可执行指令、数据,等等。例如,机器可读存储介质可以是:RAM(Radom Access Memory,随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等),或者类似的存储介质,或者它们的组合。
以上已经描述了本公开的各实施例,上述说明是示例性的,并非穷尽性的,并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下,对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择,旨在最好地解释各实施例的原理、实际应用或对市场中的技术的技术改进,或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。
Claims (12)
1.一种表项处理方法,其特征在于,用于VXLAN IP网关中,包括:
获取检测链表中的ARP软件表项中记载的时刻;
确定所述ARP软件表项中记载的时刻至当前时刻所经过的时间;
在所述时间大于或等于预设时间阈值的情况下,检测所述时间内是否有流量命中所述ARP软件表项对应的ARP硬件表项;
在检测到所述时间内没有流量命中所述ARP硬件表项的情况下,删除所述VXLAN IP网关中的所述ARP软件表项和所述ARP硬件表项。
2.根据权利要求1所述的方法,其特征在于,所述方法还包括:
在检测到所述时间内有流量命中所述ARP硬件表项的情况下,将所述ARP软件表项中记载的时刻更新为当前时刻,并将所述ARP软件表项移动到所述检测链表的尾部。
3.根据权利要求1所述的方法,其特征在于,所述方法还包括:
对于从VXLAN隧道侧学习得到的各个ARP软件表项,建立包括所述各个ARP软件表项的所述检测链表;
在检测到从VXLAN隧道侧学习得到新ARP软件表项的情况下,将所述新ARP软件表项添加到所述检测链表的尾部。
4.根据权利要求1所述的方法,其特征在于,所述方法还包括:
在有流量命中所述ARP硬件表项的情况下,对于所述ARP硬件表项设置用于表示有流量命中所述ARP硬件表项的命中标记。
5.根据权利要求4所述的方法,其特征在于,检测所述时间内是否有流量命中所述ARP软件表项对应的ARP硬件表项,包括:
在检测到所述ARP硬件表项设置有命中标记的情况下,将所述命中标记删除,并判定为所述时间内有流量命中所述ARP硬件表项;或
在未检测到所述ARP硬件表项设置有命中标记的情况下,判定为所述时间内没有流量命中所述ARP硬件表项。
6.根据权利要求1所述的方法,其特征在于,所述VXLAN IP网关为分布式VXLAN IP网关,所述分布式VXLAN IP网关包括主控板和非主控板;
对于所述非主控板,所述方法还包括:在检测到所述时间内有流量命中所述ARP硬件表项的情况下,向所述主控板发送刷新消息,以使得所述主控板根据所述刷新消息将本地的所述ARP软件表项中记载的时刻更新为当前时刻,将所述ARP软件表项移动到所述检测链表的尾部,并通知各个非主控板将本地的所述ARP软件表项中记载的时刻更新为当前时刻,将所述ARP软件表项移动到所述检测链表的尾部;
对于所述主控板,所述方法还包括:在检测到所述时间内没有流量命中所述ARP硬件表项的情况下,删除本地的所述ARP软件表项和所述ARP硬件表项,并通知各个非主控板删除本地的所述ARP软件表项和所述ARP硬件表项。
7.一种表项处理装置,其特征在于,用于VXLAN IP网关中,包括:
获取模块,用于获取检测链表中的ARP软件表项中记载的时刻;
确定模块,用于确定所述ARP软件表项中记载的时刻至当前时刻所经过的时间;
检测模块,用于在所述时间大于或等于预设时间阈值的情况下,检测所述时间内是否有流量命中所述ARP软件表项对应的ARP硬件表项;
删除模块,用于在检测到所述时间内没有流量命中所述ARP硬件表项的情况下,删除所述VXLAN IP网关中的所述ARP软件表项和所述ARP硬件表项。
8.根据权利要求7所述的装置,其特征在于,所述装置还包括:
更新模块,用于在检测到所述时间内有流量命中所述ARP硬件表项的情况下,将所述ARP软件表项中记载的时刻更新为当前时刻,并将所述ARP软件表项移动到所述检测链表的尾部。
9.根据权利要求7所述的装置,其特征在于,所述装置还包括:
建立模块,用于对于从VXLAN隧道侧学习得到的各个ARP软件表项,建立包括所述各个ARP软件表项的所述检测链表;
添加模块,用于在检测到从VXLAN隧道侧学习得到新ARP软件表项的情况下,将所述新ARP软件表项添加到所述检测链表的尾部。
10.根据权利要求7所述的装置,其特征在于,所述装置还包括:
设置模块,用于在有流量命中所述ARP硬件表项的情况下,对于所述ARP硬件表项设置用于表示有流量命中所述ARP硬件表项的命中标记。
11.根据权利要求10所述的装置,其特征在于,所述检测模块还用于:
在检测到所述ARP硬件表项设置有命中标记的情况下,将所述命中标记删除,并判定为所述时间内有流量命中所述ARP硬件表项;或
在未检测到所述ARP硬件表项设置有命中标记的情况下,判定为所述时间内没有流量命中所述ARP硬件表项。
12.根据权利要求7所述的装置,其特征在于,所述VXLAN IP网关为分布式VXLAN IP网关,所述分布式VXLAN IP网关包括主控板和非主控板;
对于所述非主控板,所述装置还包括:第一通知模块,用于在检测到所述时间内有流量命中所述ARP硬件表项的情况下,向所述主控板发送刷新消息,以使得所述主控板根据所述刷新消息将本地的所述ARP软件表项中记载的时刻更新为当前时刻,将所述ARP软件表项移动到所述检测链表的尾部,并通知各个非主控板将本地的所述ARP软件表项中记载的时刻更新为当前时刻,将所述ARP软件表项移动到所述检测链表的尾部;
对于所述主控板,所述装置还包括:第二通知模块,用于在检测到所述时间内没有流量命中所述ARP硬件表项的情况下,删除本地的所述ARP软件表项和所述ARP硬件表项,并通知各个非主控板删除本地的所述ARP软件表项和所述ARP硬件表项。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201711003575.9A CN107864232B (zh) | 2017-10-24 | 2017-10-24 | 表项处理方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201711003575.9A CN107864232B (zh) | 2017-10-24 | 2017-10-24 | 表项处理方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN107864232A true CN107864232A (zh) | 2018-03-30 |
CN107864232B CN107864232B (zh) | 2021-01-26 |
Family
ID=61696326
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201711003575.9A Active CN107864232B (zh) | 2017-10-24 | 2017-10-24 | 表项处理方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN107864232B (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108616587A (zh) * | 2018-04-24 | 2018-10-02 | 新华三技术有限公司 | 一种表项同步方法、装置及网络设备 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101841473A (zh) * | 2010-04-09 | 2010-09-22 | 北京星网锐捷网络技术有限公司 | Mac地址表更新方法及装置 |
CN101909065A (zh) * | 2010-08-13 | 2010-12-08 | 北京中创信测科技股份有限公司 | 网络设备中的地址解析协议表的老化更新方法和网络设备 |
CN103078814A (zh) * | 2013-02-06 | 2013-05-01 | 杭州华三通信技术有限公司 | 一种arp表项同步方法及业务处理方法和设备 |
CN105591923A (zh) * | 2015-10-28 | 2016-05-18 | 杭州华三通信技术有限公司 | 一种转发表项的存储方法和装置 |
CN105939345A (zh) * | 2016-04-25 | 2016-09-14 | 杭州迪普科技有限公司 | 协议表项定时器的管理方法及装置 |
CN106385354A (zh) * | 2016-08-30 | 2017-02-08 | 锐捷网络股份有限公司 | 报文转发方法及装置 |
CN106549780A (zh) * | 2015-09-18 | 2017-03-29 | 华为技术有限公司 | 一种网络配置方法、装置及系统 |
-
2017
- 2017-10-24 CN CN201711003575.9A patent/CN107864232B/zh active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101841473A (zh) * | 2010-04-09 | 2010-09-22 | 北京星网锐捷网络技术有限公司 | Mac地址表更新方法及装置 |
CN101909065A (zh) * | 2010-08-13 | 2010-12-08 | 北京中创信测科技股份有限公司 | 网络设备中的地址解析协议表的老化更新方法和网络设备 |
CN103078814A (zh) * | 2013-02-06 | 2013-05-01 | 杭州华三通信技术有限公司 | 一种arp表项同步方法及业务处理方法和设备 |
CN106549780A (zh) * | 2015-09-18 | 2017-03-29 | 华为技术有限公司 | 一种网络配置方法、装置及系统 |
CN105591923A (zh) * | 2015-10-28 | 2016-05-18 | 杭州华三通信技术有限公司 | 一种转发表项的存储方法和装置 |
CN105939345A (zh) * | 2016-04-25 | 2016-09-14 | 杭州迪普科技有限公司 | 协议表项定时器的管理方法及装置 |
CN106385354A (zh) * | 2016-08-30 | 2017-02-08 | 锐捷网络股份有限公司 | 报文转发方法及装置 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108616587A (zh) * | 2018-04-24 | 2018-10-02 | 新华三技术有限公司 | 一种表项同步方法、装置及网络设备 |
Also Published As
Publication number | Publication date |
---|---|
CN107864232B (zh) | 2021-01-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN107005555B (zh) | 上下文感知的分布式防火墙 | |
JP2019536144A (ja) | Iotセキュリティーサービス | |
JP2017538201A5 (zh) | ||
US20190081955A1 (en) | Isolating containers on a host | |
TWI685800B (zh) | 用於任務調度和裝置管理的系統和方法 | |
CN101542979A (zh) | Mac地址的重复消除方法、网络设备管理系统、服务器以及信息设备 | |
CN106201769B (zh) | 服务器系统、非临时计算机可读存储介质以及用以增强服务器系统中的存储器容错率的方法 | |
US9954762B2 (en) | Populating forwarding database tables in a fabric environment | |
US11956261B2 (en) | Detection method for malicious domain name in domain name system and detection device | |
CN107547635A (zh) | 大数据集群主机ip地址修改方法及装置 | |
CN109561164A (zh) | Nat表项的管理方法、装置及nat设备 | |
CN107864232A (zh) | 表项处理方法及装置 | |
CN105978868A (zh) | Ip地址权限的查找方法及装置 | |
CN106561028A (zh) | 隔离因特网协议地址 | |
CN105939345A (zh) | 协议表项定时器的管理方法及装置 | |
CN106878106A (zh) | 一种可达性检测方法及装置 | |
CN113885797B (zh) | 一种数据存储方法、装置、设备及存储介质 | |
CN111245662A (zh) | 一种展示网络拓扑的方法及装置 | |
EP2592556A1 (en) | Management device, management program and management method | |
CN105591935B (zh) | 一种虚拟机迁移后eid-rloc映射关系的更新方法和装置 | |
JP2018078543A5 (zh) | ||
CN106330646A (zh) | 一种组网控制方法、装置及系统 | |
US10242318B2 (en) | System and method for hierarchical and chained internet security analysis | |
JPWO2015136842A1 (ja) | ネットワーク管理装置、ネットワークシステム、ネットワーク管理方法およびプログラム | |
US12028314B2 (en) | Providing persistent external internet protocol address for extra-cluster services |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |