CN107948041B - 构建vxlan集中式多活网关的方法和设备 - Google Patents

构建vxlan集中式多活网关的方法和设备 Download PDF

Info

Publication number
CN107948041B
CN107948041B CN201711187011.5A CN201711187011A CN107948041B CN 107948041 B CN107948041 B CN 107948041B CN 201711187011 A CN201711187011 A CN 201711187011A CN 107948041 B CN107948041 B CN 107948041B
Authority
CN
China
Prior art keywords
vxlan
arp
vtep
gateway
bridge
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201711187011.5A
Other languages
English (en)
Other versions
CN107948041A (zh
Inventor
林伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ruijie Networks Co Ltd
Original Assignee
Ruijie Networks Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ruijie Networks Co Ltd filed Critical Ruijie Networks Co Ltd
Priority to CN201711187011.5A priority Critical patent/CN107948041B/zh
Publication of CN107948041A publication Critical patent/CN107948041A/zh
Application granted granted Critical
Publication of CN107948041B publication Critical patent/CN107948041B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供一种构建VXLAN集中式多活网关的方法和设备，涉及通信技术领域，用于构建可以自动创建隧道的VXLAN集中式多活网关。该方法包括：VXLAN网关接收IP配置指令并将IP配置指令中携带的VTEP‑IP配置为自身的VTEP‑IP；VXLAN网桥接收网络协议地址IP配置指令并将IP配置指令中携带的VTEP‑IP配置为自身的VTEP‑IP；各BGP邻居根据边界路由协议BGP‑EVPN协议相互建立BGP邻居；各BGP邻居之间相互发布EVPN3类路由，从而与VTEP‑IP与自身不同的BGP邻居间创建VXLAN隧道。用于构建VXLAN集中式多活网关。

Description

构建VXLAN集中式多活网关的方法和设备
技术领域
本发明涉及通信技术领域，尤其涉及一种构建VXLAN集中式多活网关的方法和设备。
背景技术
可扩展虚拟局域网(英文全称：Virtual Extensible Local AreaNetwork，简称：VXLAN)基于互联网协议(英文全称：Internet Protocol，简称：IP)网络、采用媒体访问控制(英文全称：Media Access Control，简称：MAC)in用户数据协议(英文全称：User DatagramProtocol，简称：UDP)封装形成虚拟专用网络的技术。VXLAN可以基于已有的服务提供商企业IP网络为分散的物理接入点二层互联，并能够为不同的租户提供业务隔离。
参照图1所示，VXLAN集中部署架构将重叠(英文全称：Overlay)网络中的虚拟扩展本地网络隧道终结节点(英文名称：VXLAN TunnelEnd Point，简称：VTEP)设备区分为两层：VXLAN网桥和VXLAN网关；其中，VXLAN网桥是虚拟服务器接入的首台VTEP设备。VXLAN网桥上配置了虚拟扩展本地网络标识符(英文名称：VXLAN NetworkIdentifier，简称：VNI)能够将虚拟服务器通过接入的端口和VLAN映射到VNI。虚拟服务器发送的报文都将在VXLAN网桥封装成VXLAN报文，通过VXLAN隧道转发到其他VTEP设备(VXLAN网桥或VXLAN网关)。并且VXLAN网桥只能进行VXLAN二层转发，即：基于VXLAN MAC地址表项，在同一个VNI内进行二层转发，无法进行VXLAN三层转发。VXLAN网关一般不直接和虚拟服务器直连，VXLAN网关和所有VXLAN网桥互联并建立VXLAN隧道。来自虚拟服务器的报文需要通过VXLAN网桥封装成VXLAN报文，经过VXLAN隧道转发后，到达VXLAN网关。VXLAN网关可以进行VXLAN报文的三层转发，即：基于VXLAN路由表和ARP邻接表，进行跨VNI的三层转发。由于一个VNI只有一个IP地址，所以传统的集中式VXLAN三层转发，一个VNI只能有一个网关，这样虚拟服务器的三层流量转发都需要先转发到全VXLAN唯一的网关触发路由，因此可能会导致单点故障的风险，并可能会产生数据绕行。
为解决上述问题，现有技术中的一种方案为在集中式VXLAN的VXLAN网关上部署设备堆叠，虽然在集中式VXLAN的VXLAN网关上部署设备堆叠可以解决单台VXLAN网关物理层的转发故障，但在控制面上，堆叠设备依然是单活，无法预防控制面的软件故障。现有技术中的另一种方案为：通过虚拟路由冗余协议(英文名称：Virtual RouterRedundancyProtocol，简称VRRP)在集中式VXLAN的VXLAN网关上部署冗余设备；这种在集中式VXLAN的VXLAN网关上部署冗余设备虽然可以解决单点故障的风险，但VRRP网关之间的关系是主备关系，即同一时刻只有其中一台网关能够正常工作，无法实现多活网关对网络的充分利用。现有技术中的再一种方案为：通过私有协议组成集中式VXLAN的多活网关组，手动配置网关成员，在网关成员之间通过私有协议进行报文转发以及表项同步。虽然该方案能够实现集中式VXLAN的多活网关，但是依赖私有协议，无法与标准VTEP设备兼容。且该方案不支持动态扩展网关组，每当新增网关组成员时，都需要对所有网关组重新配置。而且由于不开启EVPN协议，当网络拓扑变化时，需要手动修改隧道配置。
综上，现有技术构建的VXLAN无法在实现VXLAN集中式多活网关的同时使VXLAN网关与VXLAN网桥之间自动创建隧道。
发明内容
本发明的实施例提供一种构建VXLAN集中式多活网关的方法和设备，用于构建可以使VXLAN网关与VXLAN网桥之间自动创建隧道的VXLAN集中式多活网关。
为达到上述目的，本发明的实施例采用如下技术方案：
第一方面，提供一种构建VXLAN集中式多活网关的方法，用于VXLAN中的任一VXLAN网关,所述VXLAN包括：多个VXLAN网关和至少一个VXLAN网桥；所述方法包括：
接收IP配置指令；所述IP配置指令携带有VTEP-IP，且所述多个VXLAN网关接收到的IP配置指令中携带的VTEP-IP相同；
将所述IP配置指令中携带的VTEP-IP配置为自身的VTEP-IP；
根据边界路由协议BGP-EVPN协议与所述VXLAN中的其他VXLAN网关和VXLAN网桥间相互建立BGP邻居；
与各BGP邻居之间相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
可选的，所述方法还包括：
接收第一VXLAN网桥通过EVPN2类路由发送的虚拟服务器媒体访问控制MAC地址表项，或者MAC地址表项变更或删除通告；所述第一VXLAN网桥为所述VXLAN中的任一VXLAN网桥，所述EVPN2类路由携带有所述第一VXLAN网桥的第一VTEP-IP；
当到接收到第一VXLAN网桥通过EVPN2类路由发送的MAC地址表项时，根据所述第一VTEP-IP，获取与第一VXLAN网桥创建的第一VXLAN隧道，将所述虚拟服务器MAC地址表项的下一跳修改为所述第一VXLAN隧道的接口，并学习修改后的虚拟服务器MAC地址表项；
当到接收到第一VXLAN网桥通过EVPN2类路由发送的MAC地址表项变更或删除通告时，根据所述MAC地址表项变更或删除通告变更或删除本地维护的MAC表中与所述MAC地址表项变更或删除通告对应的MAC地址表项。
可选的，所述方法还包括：
接收虚拟服务器发送的APR请求或虚拟服务器发送的ARP应答；
根据所述APR请求或所述ARP应答学习ARP表项；
通过EVPN2类路由将所述ARP表项发送到所有BGP邻居，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；以便所述VXLAN中的其他VXLAN网关根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道，将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
可选的，所述方法还包括：
接收其他VXLAN网关通过EVPN2类路由发送的ARP表项；其中，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；
根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道；
将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
可选的，在接收虚拟服务器发送的APR请求或虚拟服务器发送的ARP应答之前，所述方法还包括：
判断根据所述APR请求或所述ARP应答学习的ARP表项未使用时间长度是否大于老化周期；
若是，则向虚拟服务器发送ARP请求,以便所述虚拟服务器根据所述ARP请求返回ARP应答。
可选的，所述方法还包括：
接收第一VXLAN网关的BGP邻居删除信息；所述第一VXLAN网关为所述VXLAN中的任一VXLAN网关；
根据所述BGP邻居删除信息获取第一ARP表项；所述第一ARP表项为通过第一VXLAN网关发送的EVPN2类路由学习到的ARP表项；
根据所述第一ARP表项向虚拟服务器发送ARP请求,以便所述虚拟服务器根据所述ARP请求返回ARP应答。
第二方面，提供一种构建VXLAN集中式多活网关的方法，用于VXLAN中的VXLAN网桥,所述VXLAN包括：多个VXLAN网关和至少一个VXLAN网桥；所述方法包括：
接收IP配置指令；所述IP配置指令携带有VTEP-IP，且所述VXLAN网桥接收到的IP配置指令中携带的VTEP-IP与任一所述VXLAN网关或所述VXLAN中其他VXLAN网桥的VTEP-IP不同；
将所述IP配置指令中携带的VTEP-IP地址配置为自身的IP；
根据BGP-EVPN协议与所述VXLAN中的VXLAN网关和其他VXLAN网桥间均相互建立BGP邻居；
与各BGP邻居之相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
可选的，所述方法还包括：
若学习到虚拟服务器MAC地址表项，则通过EVPN2类路由将所述虚拟服务器MAC地址表项同步到各BGP邻居；
若发现MAC地址变更或删除，则通过EVPN2类路由向各BGP邻居发送MAC地址表项变更或删除通告；
其中，所述EVPN2类路由携带有自身的VTEP-IP。
第三方面，提供一种VXLAN网关，VXLAN包括：多个所述VXLAN网关和至少一个VXLAN网桥；所述VXLAN网关包括：
收发单元，用于接收IP配置指令；其中，所述IP配置指令携带有VTEP-IP，且所述多个VXLAN网关接收到的IP配置指令中携带的VTEP-IP相同；
处理单元，用于将所述IP配置指令中携带的VTEP-IP地址配置为自身的VTEP-IP；
BGP邻居建立单元，用于根据BGP-EVPN协议与所述VXLAN中的其他VXLAN网关和VXLAN网桥间相互建立BGP邻居；
隧道创建单元，用于与各BGP邻居之间相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
可选的，所述收发单元还用于接收第一VXLAN网桥通过EVPN2类路由发送的虚拟服务器MAC地址表项，或者MAC地址表项变更或删除通告；其中，所述第一VXLAN网桥为所述VXLAN中的任一VXLAN网桥，所述EVPN2类路由携带有所述第一VXLAN网桥的第一VTEP-IP；
当到接收到第一VXLAN网桥通过EVPN2类路由发送的MAC地址表项时，所述处理单元还用于根据所述第一VTEP-IP，获取与第一VXLAN网桥创建的第一VXLAN隧道，将所述虚拟服务器MAC地址表项的下一跳修改为所述第一VXLAN隧道的接口，并学习修改后的虚拟服务器MAC地址表项；
当到接收到第一VXLAN网桥通过EVPN2类路由发送的MAC地址表项变更或删除通告时，所述处理单元还用于根据所述MAC地址表项变更或删除通告变更或删除本地维护的MAC表中与所述MAC地址表项变更或删除通告对应的MAC地址表项。
可选的，所述收发单元还用于接收虚拟服务器发送的APR请求或虚拟服务器发送的ARP应答；
所述处理单元还用于根据所述APR请求或所述ARP应答学习ARP表项；
所述收发单元还用于通过EVPN2类路由将所述ARP表项发送到所有BGP邻居，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；以便所述VXLAN中的其他VXLAN网关根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道，将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
可选的，所述收发单元还接收其他VXLAN网关通过EVPN2类路由发送的ARP表项；其中，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；
所述处理单元还用于根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道；将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
可选的，所述处理单元还用于判断根据所述APR请求或所述ARP应答学习的ARP表项未使用时间长度是否大于老化周期；若是，则向虚拟服务器发送ARP请求，以便所述虚拟服务器根据所述ARP请求返回ARP应答。
可选的，所述收发单元还用于接收第一VXLAN网关的BGP邻居删除信息；所述第一VXLAN网关为所述VXLAN中的任一VXLAN网关；
所述处理单元还用于根据所述BGP邻居删除信息获取第一ARP表项，根据所述第一ARP表项向虚拟服务器发送ARP请求,以便所述虚拟服务器根据所述ARP请求返回ARP应答；所述第一ARP表项为通过第一VXLAN网关发送的EVPN2类路由学习到的ARP表项。
第四方面，提供一种VXLAN网桥，VXLAN包括：多个VXLAN网关和至少一个所述VXLAN网桥；所述VXLAN网桥包括：
收发单元，用于接收IP配置指令；所述IP配置指令携带有VTEP-IP，且所述VXLAN网桥接收到的IP配置指令中携带的VTEP-IP与任一所述VXLAN网关或所述VXLAN中其他VXLAN网桥的VTEP-IP不同；
处理单元，用于将所述IP配置指令中携带的VTEP-IP地址配置为自身的IP；
BGP邻居建立单元，用于根据BGP-EVPN协议与所述VXLAN中的VXLAN网关和其他VXLAN网桥间均相互建立BGP邻居；
隧道创建单元，用于与各BGP邻居之相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
可选的，若学习到虚拟服务器MAC地址表项，则所述收发单元通过EVPN2类路由将所述虚拟服务器MAC地址表项同步到各BGP邻居；
若发现MAC地址变更或删除，则所述收发单元通过EVPN2类路由向各BGP邻居发送MAC地址表项变更或删除通告；
其中，所述EVPN2类路由携带有自身的VTEP-IP。
本发明实施例提供的构建VXLAN集中式多活网关的方法，首先通过IP配置指令为多个VXLAN网关配置相同的VTEP-IP，并通过IP配置指令为多个VXLAN网关配置与各VXLAN网关和其他VXLAN网桥均不同的VTEP-IP，然后再使VXLAN网关、VXLAN网桥之间通过BGP-EVPN协议相互建立BGP邻居，相互发布EVPN3类路由，并与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道；因此上述实施例提供的构建VXLAN集中式多活网关的方法在新建VXLAN或者在现有VXLAN的网络拓扑中任一新增VXLAN网桥和/或VXLAN网关时均可以执行上述方法从而使VXLAN网桥和VXLAN网关之间自动创建VXLAN隧道。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为现有技术中VXLAN集中式部署架构的示意图；
图2为本发明实施例提供的构建VXLAN集中式多活网关的方法的步骤流程图；
图3为本发明实施例提供的VXLAN网关与VXLAN网桥之间创建的VXLAN隧道的示意图之一；
图4为本发明实施例提供的VXLAN网关与VXLAN网桥之间创建的VXLAN隧道的示意图之二；
图5为本发明实施例提供的VXLAN学习MAC地址表项的方法的步骤流程图；
图6为本发明实施例提供的VXLAN老化MAC地址表项的方法的步骤流程图；
图7为本发明实施例提供的VXLAN学习APR表项的方法的步骤流程图；
图8为本发明实施例提供的VXLAN网关的示意性结构图；
图9为本发明实施例提供的VXLAN网桥的示意性结构图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
需要说明的是，为了便于清楚描述本发明实施例的技术方案，在本发明的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不是在对数量和执行次序进行限定。
在本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。
在本发明的描述中，除非另有说明，“多个”的含义是指两个或两个以上。例如，多个感应单元是指两个或两个以上的感应单元。
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行详细地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。
首先对本发明实施例中可能涉及到的一些概念进行介绍。
VXLAN，英文全称：Virtual Extensible LAN，中文名称：虚拟可扩展局域网是一种overlay的网络技术，建立在物理IP(underlay)网络之上的虚拟以太网，使用MAC in UDP的方法进行封装，共50字节的封装报文头。具备24位VXLAN网络标识符VNI，打破目前广泛采用的VLAN所能表示的4096个隔离网络的限制，使用户可以创建16777216个相互隔离的虚拟网络，满足多租户环境和规模扩展的需求。是一种大二层虚拟网络扩展的隧道封装技术。
VNI全称VXLAN Network Identifier，虚拟扩展本地网络标识符。VNI取代VLAN用来表示不同的VXLAN网段(VXLAN Segment)，只有具有相同VNI，处于同一VXLAN网段的虚拟机才能相互通信。VNI用一个24位二进制表示。
VM，英文全称：Virtual Machine，中文名称：虚拟服务器。
VTEP，英文全称：VXLAN Tunnel End Point，虚拟扩展本地网络隧道终结结点。VTEP将虚拟机产生的数据封装到UDP包头内再发送出去。虚拟机本身的MAC地址和VLAN信息在经过封装后不再作为数据转发的依据。在数据中心网络中，VTEP一般指的是VXLAN交换机。
VXLAN隧道，在两个VTEP之间完成VXLAN封装报文传输的逻辑隧道。业务报文在进入隧道时进行VXLAN头，UDP头，IP头封装后，通过三层转发透明地将封装后的报文传输给远端VTEP，远端VTEP对其进行出隧道解封装处理。
EVPN，英文全称：Ethernet Virtual Private Network，中文名称：以太虚拟专用网络。是RFC7432定义的一种网络技术，它使用BGP作为上层控制协议，使得VPN的拓扑更加具有灵活性。
EVPN 3类路由，VTEP设备使用EVPN 3类路由互相感知，并建立VXLAN隧道。
EVPN 2类路由，VTEP设备使用EVPN2类路由在VTEP设备之间互相同步本地学到的VM信息(MAC表项、ARP表项)。
本发明的实施例提供一种构建VXLAN集中式多活网关的方法，其中，VXLAN包括多个VXLAN网关和至少一个VXLAN网桥。具体的，参照图2所示，该方法包括:
S21、各个VXLAN网关均接收IP配置指令。
其中，IP配置指令携带有VTEP-IP，且多个VXLAN网关接收到的IP配置指令中携带的VTEP-IP相同。
S22、VXLAN网关将IP配置指令中携带的VTEP-IP配置为自身的VTEP-IP。
即，步骤S21和S22中为多个VXLAN网关配置了相同的VTEP-IP。
由于三层网络中一个VXLAN对只能有一个IP地址，所以当进行三层转发的VXLAN网关为多个时，需要为多个VXLAN网关配置相同的VTEP-IP，这样在三层网路内，其他设备与多个VXLAN网关可以通过现有通信协议进行数据传输，而不会引起造成与现有通信协议的冲突。
S23、VXLAN网桥接收IP配置指令。
其中，IP配置指令携带有VTEP-IP，且VXLAN网关接收到的IP配置指令中携带的VTEP-IP与任一VXLAN网关或VXLAN中其他VXLAN网桥的VTEP-IP不同。
即，VXLAN网桥接收到的IP配置指令中携带的VTEP-IP是唯一的，与VXLAN中其它VTEP设备的VTEP-IP均不同。
具体的，VXLAN网桥是虚拟服务器接入的首台VTEP设备。虚拟服务器发送的报文都将在VXLAN网桥封装成VXLAN报文，通过VXLAN隧道转发到其他VTEP设备(VXLAN网桥或VXLAN网关)。由于VXLAN网桥只进行VXLAN二层转发，而不进行三层转发，所以VXLAN网桥可以与VXLAN中其他VTEP设备配置不同的VTEP-IP。
S24、VXLAN网桥根据IP配置指令将IP配置指令中携带的VTEP-IP地址配置为自身的IP。
即，步骤S23和S24中为每一个VXLAN网桥配置了唯一的VTEP-IP。
还需要说明的是，本发明实施例中不限定配置VXLAN网关的VTEP-IP和配置VXLAN网桥的VTEP-IP的先后顺序，可以先执行步骤S21和S22，后执行步骤S23和S24；也可以先执行步骤S23和S24,后执行步骤S21和S22,还可以同时执行。
S25、各VTEP设备根据BGP-EVPN协议相互建立BGP邻居。
需要说明的书，由于各VTEP设备需要根据BGP-EVPN协议相互建立BGP邻居，所以在各VTEP设备根据BGP-EVPN协议相互建立BGP邻居之前，首先需要在所有VXLAN网关和VXLAN网桥上部署BGP-EVPN协议。
具体的，各VTEP设备根据BGP-EVPN协议相互建立BGP邻居包括：
1、多个VXLAN网关之间相互建立BGP邻居。
2、各个VXLAN网关和各个VXLAN网桥之间相互建立BGP邻居。
3、当VXLAN包括多个VXLAN网桥时，还包括：多个VXLAN网桥之间相互建立BGP邻居。
S26、各BGP邻居之间相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
一方面，多个VXLAN网关之间相互发布EVPN3类路由，但由于所有VXLAN网关配置的VTEP-IP相同，所以多个VXLAN网关之间不会创建VXLAN隧道；另一方面，VXLAN网关与VXLAN网桥之间相互发布EVPN3类路由，由于VXLAN网桥配置的VTEP-IP是唯一的，所以任一VXLAN网关与任一VXLAN网桥之间均创建VXLAN隧道。此外，当VXLAN包括多个VXLAN网桥时，由于各个VXLAN网桥的VTEP-IP不同，因此任意两个VXLAN网桥之间也会创建VXLAN隧道。
示例性的，参照图3所示，图3中以VXLAN包括三个VXLAN网关以及一个VXLAN网桥为例对各VTEP设备创建的VXLAN隧道进行说明。如图3所示，VXLAN网关分别与VXLAN网桥之间均创建了一条VXLAN隧道。
此外，参照图4所示，虽然VXLAN网桥会收到来自所有VXLAN网关的EVPN3类路由，但由于所有VXLAN网关的VTEP-IP相同，所以在VXLAN网桥上只会对所有的VXLAN网关创建一条VXLAN隧道，下一跳是VXLAN网关的VTEP-IP。在Underlay层面，这条隧道存在多个下一跳，可以通过等价路由(英文名称：Equal-Cost Multi path Routing，英文简称：ECMP)走与VXLAN连接的任一条物理链路，到达任意一台VXLAN网关，而每一台VXLAN网关上都会与每一个VXLAN网桥分别创建一条VXLAN隧道。
此外，多个VXLAN网关属于同一个VXLAN所以配置相同的VNI，当虚拟服务器访问VXLAN网关时，访问报文依次通过VXLAN网桥、VXLAN隧道传输到VXLAN网关上，在Underlay层面，访问报文通过ECMP到其中任一台VXLAN网关上。在范围报文传输过程中，每一台VXLAN网关都处于活动状态，可以正常转发报文和同步表项，因此本发明实施例实现了集中VXLAN网关的多活。
本发明实施例提供的构建VXLAN集中式多活网关的方法，通过IP配置指令为多个VXLAN网关配置相同的VTEP-IP，并通过IP配置指令为多个VXLAN网关配置与各VXLAN网关和其他VXLAN网桥均不同的VTEP-IP，然后再使VXLAN网关、VXLAN网桥之间通过BGP-EVPN协议相互建立BGP邻居，相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道；因此上述实施例提供的构建VXLAN集中式多活网关的方法在新建VXLAN或者在现有VXLAN的网络拓扑中任一新增VXLAN网桥和/或VXLAN网关时均可以执行上述方法从而使VXLAN网桥和VXLAN网关之间自动创建VXLAN隧道。
进一步的，现有技术中，VXLAN网关通过报文学习、更新MAC地址表项。这种方案在集中式多活网关的场景下，存在MAC表项老化风险。这是由于虚拟服务器访问VXLAN网关的报文经过ECMP到达VXLAN网关，根据ECMP规则，某些VXLAN网关可能长时间都不会收到特定虚拟服务器发出的报文，因此VXLAN网关会将MAC地址老化删除。在VXLAN网关将MAC地址老化删除后如果网关收到目的MAC地址为该虚拟服务器的报文，在查找不到MAC地址的情况下，网关会将报文在VXLAN内泛洪，从而导致大量的广播报文。为了解决上述问题本，参照图5所示，在上述实施例构建的VXLAN集中式多活网关的基础上，本发明实施例还进一步包括：
S51、第一VXLAN网桥学习到虚拟服务器MAC地址表项后，通过EVPN2类路由将MAC地址表项同步到各BGP邻居。
其中，第一VXLAN网桥为所述VXLAN中的任一VXLAN网桥，EVPN2类路由携带有所述第一VXLAN网桥的第一VTEP-IP。
由于任一VXLAN网桥均与各个VXLAN建立了BGP邻居，因此对应的，各个VXLAN网关均接收VXLAN网桥通过EVPN2类路由发送的虚拟服务器MAC地址表项。
S52、VXLAN网关根据EVPN2类路由中携带的VTEP-IP获取自身与第一VXLAN网桥创建的第一VXLAN隧道，将所述虚拟服务器MAC地址表项的下一跳修改为所述第一VXLAN隧道的接口，并学习修改后的虚拟服务器MAC地址表项。
具体的，由于VXLAN网桥学习一个虚拟服务器MAC地址表项后，会将该虚拟服务器MAC地址表项通过与各个VXLAN网关之间的VXLAN隧道发送给各个VXLAN网关，因此可以保证每一个VXLAN网关都接收到虚拟服务器MAC地址表项；其次，第一VXLAN网桥学习到的虚拟服务器MAC地址表项的下一跳为第一VXLAN网桥自身，而VXLAN网关学习该虚拟服务器MAC地址表项时，为了保证该虚拟服务器MAC地址表项的正确性，VXLAN网关需要保持该虚拟服务器MAC地址表项的下一跳为第一VXLAN网桥，而当VXLAN网关将报文发送至与第一VXLAN网桥创建的隧道的接口时，可以通过与第一VXLAN网桥创建的隧道直接将报文转发至第一VXLAN网桥，因此VXLAN网关需要将该虚拟服务器MAC地址表项的下一跳修改为与第一VXLAN网桥创建的隧道的接口。此外，如图3所示，由于VXLAN网关分别与VXLAN网桥之间创建了一条VXLAN隧道，因此对于不同的VXLAN网关来说，需要将该虚拟服务器MAC地址表项的下一跳修改为自身与第一VXLAN网桥创建的VXLAN隧道的接口，进而保证该虚拟服务器MAC地址表项的正确性。
上述实施例中，VXLAN网关不再通过从VXLAN隧道来的报文学习MAC地址表项，而是通过VXLAN网桥学习MAC地址表项后同步到各个VXLAN网关，因此可以保持MAC地址表的一致性。
进一步的，参照图6所示，上述实施提供的方法还包括：
S61、当VXLAN中的任一VXLAN网桥发现MAC地址变更或删除时，通过EVPN2类路由向各BGP邻居发送MAC地址表项变更或删除通告。
同样，BGP邻居包括各VXLAN网关，因此对应的，VXLAN网关接收VXLAN网桥通过EVPN2类路由发送的MAC地址表项变更或删除通告。
S62、VXLAN网关根据MAC地址表项变更或删除通告变更或删除本地维护的MAC表中与所述MAC地址表项变更或删除通告对应的MAC地址表项。
即，VXLAN网关也不再自行老化删除MAC地址表项，而是在VXLAN网桥发现MAC地址变更或删除时，根据VXLAN网桥发送的MAC地址表项变更或删除通告，变更或删除MAC地址表项。
由VXLAN网关不需要进行MAC表项老化，所以避免了ECMP带来的MAC老化风险，解决了集中式多活网关MAC老化、单播报文查不到MAC表项变成未知名单播报文泛洪的问题。
进一步的，现有技术中每一台VXLAN网关都要维护虚拟服务器的ARP表项，且ARP表项存在老化周期，当任一ARP表项老化后，VXLAN网关需要发送ARP请求进行ARP打通，虚拟服务器收到ARP请求后，返回ARP应答给VXLAN网关，若VXLAN网关收到ARP应答，则更新该ARP表项老化时间，若VXLAN网关未收到ARP应答，则删除该ARP表项。然而，在集中式多活网关的场景下，由于存在报文ECMP，虚拟服务器发送的ARP应答可能都会送到特定的VXLAN网关，VXLAN中的其他VXLAN网关在未收到ARP应答的情况下，会将ARP表项老化，并再次发起ARP打通，由于ARP应答仍然被ECMP到其他网关，因此再次ARP打通也会失败，这时VXLAN网关会删除ARP表项对应的单播路由表项。如果VXLAN网关删除ARP表项对应的单播路由表项后收到目的地址为该虚拟服务器的报文，在查找不到路由的情况下，会又一次发起ARP打通，由于同样的原因，ARP打通仍会失败，进而造成报文转发失败。为了解决上述问题本，参照图7所示，在上述实施例构建的VXLAN集中式多活网关的基础上，本发明实施例还进一步包括：
S71、第一VXLAN网关接收虚拟服务器发送的APR请求或虚拟服务器发送的ARP应答。
其中，第一VXLAN网关可以为VXLAN中的任一VXLAN网关。
S72、第一VXLAN网关根据APR请求或ARP应答学习ARP表项。
具体的，当虚拟服务器发出一份ARP请求获取VXLAN网关MAC时，该ARP请求会通过ECMP到达任一台VXLAN网关，这时收到ARP请求的VXLAN网关会学习到一条ARP表项，且该ARP表项的下一跳为接收该ARP请求报文的VXLAN隧道的接口；或者当ARP表项老化后，VXLAN网关会发起ARP打通，虚拟服务器返回的ARP应答可能通过ECMP到达任一台VXLAN网关，这时收到ARP应答的VXLAN网关也会学习到一条ARP表项，且该ARP表项的下一跳为也接收该ARP请求报文的VXLAN隧道接口。其中，对于通过虚拟服务器发送的APR请求或虚拟服务器发送的ARP应答学习的ARP表项，可以将接收到虚拟服务器发送的APR请求或虚拟服务器发送的ARP应答的VXLAN网关称为源网关，且将通过虚拟服务器发送的APR请求或虚拟服务器发送的ARP应答学习的ARP表项称为源网关的本地表项。
S73、第一VXLAN网关通过EVPN2类路由将ARP表项发送到所有BGP邻居。
其中，EVPN2类路由中携带有ARP表项的下一跳的对端设备的VTEP-IP。
具体的，如上所述第一VXLAN网关学习到的ARP表项的下一跳为接收该ARP请求报文的VXLAN隧道接口，因此ARP表项的下一跳的对端设备为与第一VXLAN网关创建该接收ARP请求报文的VXLAN隧道的设备。例如：ARP表项A的下一跳为VXLAN隧道B的接口，VXLAN隧道B为第一VXLAN网关与VXLAN网桥C间创建的VXLAN隧道，则VXLAN网桥C为ARP表项A的下一跳的对端设备。
具体的，由于VXLAN网关通过EVPN2类路由将ARP表项同步到了所有BGP邻居，因此，VXLAN中除源网关以外其他VXLAN网关都可以接收到源网关发送的EVPN2类路由。即，除第一VXLAN网关以外VXLAN中的其他VXLAN网关都会接收第一VXLAN网关通过EVPN2类路由发送的ARP表项。
S74、VXLAN中除第一VXLAN网关以外的其他VXLAN网关根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道，分别将ARP表项的下一跳修改为与对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
具体的，第一VXLAN网关学习到的ARP表项的下一跳为接收该ARP请求报文的VXLAN隧道接口，而其他VXLAN网关学习该ARP表项时，为了保证该ARP表项的正确性，其他VXLAN网关需要保持该ARP表项的下一跳为接收该ARP请求报文的VXLAN隧道接口，同样，如图3所示，VXLAN网关分别与VXLAN网桥之间创建了一条VXLAN隧道，因此对于不同的VXLAN网关来说，要保持该ARP表项的正确性，需要根据自身与端设备创建的VXLAN隧道来修改ARP表项的下一跳，因此除第一VXLAN网关以外VXLAN中的其他VXLAN网关需要根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道，然后再学习修改后的ARP表项。
由于VXLAN网关根据APR请求或ARP应答学习ARP表项，后会通过EVPN2类路由将ARP表项同步到所有BGP邻居，其他VXLAN网关接收源网关通过EVPN2类路由发送的ARP表项后，根据ARP表项的下一跳的对端设备的VTEP-IP，将ARP表项的下一跳修改为ARP表项的下一跳的对端设备的VXLAN隧道的接口，并学习修改后的ARP表项，因此当一台VXLAN网关学习到一条ARP表项时，其他VXLAN网关就会学习到与该ARP表项对应的ARP表项，因此本发明实施例可以避免集中式多活网关ARP老化后打通失败，进而导致报文转发失败的问题。
进一步的，若VXLAN网关对通过APR请求或ARP应答学习的ARP表项(本地表项)和通过接收其他VXLAN网关发送EVPN2类路由学习的ARP表项(远端表项)均进行老化，则会造成大量ARP打通报文。因此本发明实施例还进一步包括：
VXLAN网关判断根据APR请求或ARP应答学习的ARP表项未使用时间长度是否大于老化周期；
若是，则向虚拟服务器发送ARP请求，以便所述虚拟服务器根据所述ARP请求返回ARP应答。
具体的，当VXLAN网关向虚拟服务器发送ARP请求后，虚拟机服务器返回的ARP应答可能会通过ECMP到达另一台VXLAN网关，这时收到ARP应答(步骤S51)的VXLAN网关又会依次执行上述步骤S52至S53，从而成为这条ARP表项的源网关，且修改这条ARP表项的属性为本地表项，而除这台VXLAN网关以外的其他VXLAN网关(包括这条ARP的旧的源网关)，收到这台VXLAN网关通过EVPN2类路由发送的ARP表项后，修改ARP表项并学习修改后的ARP表项，且修改这条ARP表项的属性为远端表项，因此再对该条ARP表项进行老化。
由于上述实施例中VXLAN网关对根据APR请求或ARP应答学习的ARP表项进行老化(本地表项)，而不对通过接收其他VXLAN网关发送EVPN2类路由学习的ARP表项均进行老化(远端表项)，所以可以减小ARP打通报文的数量。
进一步的，现有技术中若某一台VXLAN网关出现故障时，该以VXLAN网关为源网关的ARP表项就会失效，因此可能会导致控制面ARP表项异常，转发面断流。为了解决上述问题，本发明的实施例还进一步包括：
接收第一VXLAN网关的BGP邻居删除信息。其中，所述第一VXLAN网关为所述VXLAN中的任一VXLAN网关。
具体的，单台VXLAN网关故障后，其他VXLAN网关会接收到该VXLAN网关的BGP邻居删除信息。
根据所述BGP邻居删除信息获取第一ARP表项；所述第一ARP表项为通过第一VXLAN网关发送的EVPN2类路由学习到的ARP表项。
根据所述第一ARP表项向虚拟服务器发送ARP请求,以便所述虚拟服务器根据所述ARP请求返回ARP应答。
同样，当VXLAN网关向虚拟服务器发送ARP请求后，虚拟机服务器返回的ARP应答可能会通过ECMP到达另一台VXLAN网关，这时收到ARP应答(步骤S51)的VXLAN网关又会依次执行上述步骤S52至S53，从而成为这条ARP表项的源网关，且修改这条ARP表项的属性为本地表项，而除这台VXLAN网关以外的其他VXLAN网关，收到这台VXLAN网关通过EVPN2类路由发送的ARP表项后，修改ARP表项并学习修改后的ARP表项，且修改这条ARP表项的属性为远端表项。
即，为避免表项删除导致控制异常即转发断流，VXLAN网关在收到其他VXLAN网关的BGP邻居删除信息时，触发对通过该VXLAN网关发送的EVPN2类路由学习到的ARP表项进行ARP打通，收到ARP应答的网关成为进行打通的ARP表项新的源网关，并重新同步ARP表项到其他VXLAN网关，从而实现控制面表项的正常接管，避免转发断流。
下面说明本发明实施例提供的与上文所提供的方法实施例相对应的装置实施例。需要说明的是，下述装置实施例中相关内容的解释，均可以参考上述方法实施例。
本发明的实施例提供一种VXLAN网关，其中VXLAN包括：多个VXLAN网关和至少一个VXLAN网桥。具体的，参照图8所示，该VXLAN网关800包括：
收发单元81，用于接收IP配置指令；其中，IP配置指令携带有VTEP-IP，且多个VXLAN网关接收到的IP配置指令中携带的VTEP-IP相同；
处理单元82，用于根据IP配置指令将IP配置指令中携带的VTEP-IP地址配置为自身的VTEP-IP；
BGP邻居建立单元83，用于根据BGP-EVPN协议与VXLAN中的其他VXLAN网关和VXLAN网桥间相互建立BGP邻居；
隧道创建单元84，用于与各BGP邻居之间相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
可选的，收发单元81还用于接收第一VXLAN网桥通过EVPN2类路由发送的虚拟服务器MAC地址表项；其中，所述第一VXLAN网桥为所述VXLAN中的任一VXLAN网桥，所述EVPN2类路由携带有所述第一VXLAN网桥的第一VTEP-IP；
处理单元82还用于根据所述第一VTEP-IP，获取与第一VXLAN网桥创建的第一VXLAN隧道，将所述虚拟服务器MAC地址表项的下一跳修改为所述第一VXLAN隧道的接口，并学习修改后的虚拟服务器MAC地址表项。
可选的，收发单元81还用于接收所述VXLAN中的任一VXLAN网桥通过EVPN2类路由发送的MAC地址表项变更或删除通告；
处理单元82用于根据MAC地址表项变更或删除通告变更或删除本地维护的MAC表中与所述MAC地址表项变更或删除通告对应的MAC地址表项。
可选的，收发单元81还用于接收虚拟服务器发送的APR请求或虚拟服务器发送的ARP应答；
处理单元82还用于根据APR请求或ARP应答学习ARP表项；
收发单元81还用于通过EVPN2类路由将ARP表项发送到所有BGP邻居，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；以便所述VXLAN中的其他VXLAN网关根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道，将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
可选的，收发单元81还接收其他VXLAN网关通过EVPN2类路由发送的ARP表项；其中，EVPN2类路由中携带有ARP表项的下一跳的对端设备的VTEP-IP；
处理单元82还用于根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道；将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
可选的，处理单元82还用于判断根据APR请求或ARP应答学习的ARP表项未使用时间长度是否大于老化周期；若是，则向虚拟服务器发送ARP请求，以便所述虚拟服务器根据所述ARP请求返回ARP应答。
可选的，收发单元81还用于接收第一VXLAN网关的BGP邻居删除信息；所述第一VXLAN网关为所述VXLAN中的任一VXLAN网关；
处理单元82还用于根据所述BGP邻居删除信息获取第一ARP表项，根据所述第一ARP表项向虚拟服务器发送ARP请求,以便所述虚拟服务器根据所述ARP请求返回ARP应答；所述第一ARP表项为通过第一VXLAN网关发送的EVPN2类路由学习到的ARP表项。
本发明再一实施例提供一种VXLAN网桥，其中，VXLAN包括：多个VXLAN网关和至少一个VXLAN网桥。参照图9所示，该VXLAN网桥900包括：
收发单元91，用于接收IP配置指令；IP配置指令携带有VTEP-IP，且VXLAN网桥接收到的IP配置指令中携带的VTEP-IP与任一VXLAN网关或VXLAN中其他VXLAN网桥的VTEP-IP不同.
处理单元92，用于将IP配置指令中携带的VTEP-IP地址配置为自身的IP；
BGP邻居建立单元93，用于根据BGP-EVPN协议与VXLAN中的VXLAN网关和其他VXLAN网桥间均相互建立BGP邻居；
隧道创建单元94，用于与各BGP邻居之相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
可选的若学习到虚拟服务器MAC地址表项，则收发单元91通过EVPN2类路由将虚拟服务器MAC地址表项同步到各BGP邻居；其中，EVPN2类路由携带有自身的VTEP-IP。
可选的，若发现MAC地址变更或删除，则收发单元91通过EVPN2类路由向各BGP邻居发送MAC地址表项变更或删除通告。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (16)

1.一种构建虚拟可扩展局域网VXLAN集中式多活网关的方法，其特征在于，用于VXLAN中的任一VXLAN网关,所述VXLAN包括：多个VXLAN网关和至少一个VXLAN网桥；所述方法包括：
接收网络协议地址IP配置指令；所述IP配置指令携带有虚拟扩展本地网络隧道终结节点-网络协议地址VTEP-IP，且所述多个VXLAN网关接收到的IP配置指令中携带的VTEP-IP相同；
将所述IP配置指令中携带的VTEP-IP配置为自身的VTEP-IP；
根据边界路由协议BGP-EVPN协议与所述VXLAN中的其他VXLAN网关和VXLAN网桥间相互建立BGP邻居；
与各BGP邻居之间相互发布以太虚拟专用网络EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
接收第一VXLAN网桥通过EVPN2类路由发送的虚拟服务器媒体访问控制MAC地址表项，或者MAC地址表项变更或删除通告；所述第一VXLAN网桥为所述VXLAN中的任一VXLAN网桥，所述EVPN2类路由携带有所述第一VXLAN网桥的第一VTEP-IP；
当接收到第一VXLAN网桥通过EVPN2类路由发送的MAC地址表项时，根据所述第一VTEP-IP，获取与第一VXLAN网桥创建的第一VXLAN隧道，将所述虚拟服务器MAC地址表项的下一跳修改为所述第一VXLAN隧道的接口，并学习修改后的虚拟服务器MAC地址表项；
当接收到第一VXLAN网桥通过EVPN2类路由发送的MAC地址表项变更或删除通告时，根据所述MAC地址表项变更或删除通告变更或删除本地维护的MAC表中与所述MAC地址表项变更或删除通告对应的MAC地址表项。
3.根据权利要求1所述的方法，其特征在于，所述方法还包括：
接收虚拟服务器发送的ARP请求或虚拟服务器发送的ARP应答；
根据所述ARP请求或所述ARP应答学习ARP表项；
通过EVPN2类路由将所述ARP表项发送到所有BGP邻居，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；以便所述VXLAN中的其他VXLAN网关根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道，将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
4.根据权利要求1所述的方法，其特征在于，所述方法还包括：
接收其他VXLAN网关通过EVPN2类路由发送的ARP表项；其中，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；
根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道；
将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
5.根据权利要求3所述的方法，其特征在于，在接收虚拟服务器发送的ARP请求或虚拟服务器发送的ARP应答之前，所述方法还包括：
判断根据所述ARP请求或所述ARP应答学习的ARP表项未使用时间长度是否大于老化周期；
若是，则向虚拟服务器发送ARP请求,以便所述虚拟服务器根据所述ARP请求返回ARP应答。
6.根据权利要求3所述的方法，其特征在于，所述方法还包括：
接收第一VXLAN网关的BGP邻居删除信息；所述第一VXLAN网关为所述VXLAN中的任一VXLAN网关；
根据所述BGP邻居删除信息获取第一ARP表项；所述第一ARP表项为通过第一VXLAN网关发送的EVPN2类路由学习到的ARP表项；
根据所述第一ARP表项向虚拟服务器发送ARP请求,以便所述虚拟服务器根据所述ARP请求返回ARP应答。
7.一种构建VXLAN集中式多活网关的方法，其特征在于，用于VXLAN中的VXLAN网桥,所述VXLAN包括：多个VXLAN网关和至少一个VXLAN网桥；所述方法包括：
接收IP配置指令；所述IP配置指令携带有VTEP-IP，且所述VXLAN网桥接收到的IP配置指令中携带的VTEP-IP与任一所述VXLAN网关或所述VXLAN中其他VXLAN网桥的VTEP-IP不同；
将所述IP配置指令中携带的VTEP-IP地址配置为自身的IP；
根据BGP-EVPN协议与所述VXLAN中的VXLAN网关和其他VXLAN网桥间均相互建立BGP邻居；
与各BGP邻居之间相互发布EVPN3类路由，并与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
8.根据权利要求7所述的方法，其特征在于，所述方法还包括：
若学习到虚拟服务器MAC地址表项，则通过EVPN2类路由将所述虚拟服务器MAC地址表项同步到各BGP邻居；
若发现MAC地址变更或删除，则通过EVPN2类路由向各BGP邻居发送MAC地址表项变更或删除通告；
其中，所述EVPN2类路由携带有自身的VTEP-IP。
9.一种VXLAN网关，其特征在于，VXLAN包括：多个所述VXLAN网关和至少一个VXLAN网桥；所述VXLAN网关包括：
收发单元，用于接收IP配置指令；其中，所述IP配置指令携带有VTEP-IP，且所述多个VXLAN网关接收到的IP配置指令中携带的VTEP-IP相同；
处理单元，用于将所述IP配置指令中携带的VTEP-IP地址配置为自身的VTEP-IP；
BGP邻居建立单元，用于根据BGP-EVPN协议与所述VXLAN中的其他VXLAN网关和VXLAN网桥间相互建立BGP邻居；
隧道创建单元，用于与各BGP邻居之间相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
10.根据权利要求9所述的VXLAN网关，其特征在于，
所述收发单元还用于接收第一VXLAN网桥通过EVPN2类路由发送的虚拟服务器MAC地址表项，或者MAC地址表项变更或删除通告；其中，所述第一VXLAN网桥为所述VXLAN中的任一VXLAN网桥，所述EVPN2类路由携带有所述第一VXLAN网桥的第一VTEP-IP；
当接收到第一VXLAN网桥通过EVPN2类路由发送的MAC地址表项时，所述处理单元还用于根据所述第一VTEP-IP，获取与第一VXLAN网桥创建的第一VXLAN隧道，将所述虚拟服务器MAC地址表项的下一跳修改为所述第一VXLAN隧道的接口，并学习修改后的虚拟服务器MAC地址表项；
当接收到第一VXLAN网桥通过EVPN2类路由发送的MAC地址表项变更或删除通告时，所述处理单元还用于根据所述MAC地址表项变更或删除通告变更或删除本地维护的MAC表中与所述MAC地址表项变更或删除通告对应的MAC地址表项。
11.根据权利要求9所述的VXLAN网关，其特征在于，
所述收发单元还用于接收虚拟服务器发送的ARP请求或虚拟服务器发送的ARP应答；
所述处理单元还用于根据所述ARP请求或所述ARP应答学习ARP表项；
所述收发单元还用于通过EVPN2类路由将所述ARP表项发送到所有BGP邻居，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；以便所述VXLAN中的其他VXLAN网关根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道，将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
12.根据权利要求9所述的VXLAN网关，其特征在于，
所述收发单元还接收其他VXLAN网关通过EVPN2类路由发送的ARP表项；其中，所述EVPN2类路由中携带有所述ARP表项的下一跳的对端设备的VTEP-IP；
所述处理单元还用于根据所述对端设备的VTEP-IP获取与所述对端设备创建的VXLAN隧道；将所述ARP表项的下一跳修改为与所述对端设备创建的VXLAN隧道的接口，并学习修改后的ARP表项。
13.根据权利要求11所述的VXLAN网关，其特征在于，
所述处理单元还用于判断根据所述ARP请求或所述ARP应答学习的ARP表项未使用时间长度是否大于老化周期；若是，则向虚拟服务器发送ARP请求，以便所述虚拟服务器根据所述ARP请求返回ARP应答。
14.根据权利要求11所述的VXLAN网关，其特征在于，
所述收发单元还用于接收第一VXLAN网关的BGP邻居删除信息；所述第一VXLAN网关为所述VXLAN中的任一VXLAN网关；
所述处理单元还用于根据所述BGP邻居删除信息获取第一ARP表项，根据所述第一ARP表项向虚拟服务器发送ARP请求,以便所述虚拟服务器根据所述ARP请求返回ARP应答；所述第一ARP表项为通过第一VXLAN网关发送的EVPN2类路由学习到的ARP表项。
15.一种VXLAN网桥，其特征在于，VXLAN包括：多个VXLAN网关和至少一个所述VXLAN网桥；所述VXLAN网桥包括：
收发单元，用于接收IP配置指令；所述IP配置指令携带有VTEP-IP，且所述VXLAN网桥接收到的IP配置指令中携带的VTEP-IP与任一所述VXLAN网关或所述VXLAN中其他VXLAN网桥的VTEP-IP不同；
处理单元，用于将所述IP配置指令中携带的VTEP-IP地址配置为自身的IP；
BGP邻居建立单元，用于根据BGP-EVPN协议与所述VXLAN中的VXLAN网关和其他VXLAN网桥间均相互建立BGP邻居；
隧道创建单元，用于与各BGP邻居之间相互发布EVPN3类路由，从而与VTEP-IP与自身不同的BGP邻居间创建VXLAN隧道。
16.根据权利要求15所述的VXLAN网桥，其特征在于，
若学习到虚拟服务器MAC地址表项，则所述收发单元通过EVPN2类路由将所述虚拟服务器MAC地址表项同步到各BGP邻居；
若发现MAC地址变更或删除，则所述收发单元通过EVPN2类路由向各BGP邻居发送MAC地址表项变更或删除通告；
其中，所述EVPN2类路由携带有自身的VTEP-IP。
CN201711187011.5A 2017-11-22 2017-11-22 构建vxlan集中式多活网关的方法和设备 Active CN107948041B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711187011.5A CN107948041B (zh) 2017-11-22 2017-11-22 构建vxlan集中式多活网关的方法和设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711187011.5A CN107948041B (zh) 2017-11-22 2017-11-22 构建vxlan集中式多活网关的方法和设备

Publications (2)

Publication Number Publication Date
CN107948041A CN107948041A (zh) 2018-04-20
CN107948041B true CN107948041B (zh) 2020-12-18

Family

ID=61931094

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711187011.5A Active CN107948041B (zh) 2017-11-22 2017-11-22 构建vxlan集中式多活网关的方法和设备

Country Status (1)

Country Link
CN (1) CN107948041B (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111614505B (zh) * 2019-02-25 2022-02-25 华为技术有限公司 报文处理的方法和网关设备
CN114978988A (zh) * 2019-06-28 2022-08-30 华为技术有限公司 一种实现表项备份的方法和装置
CN111131030B (zh) * 2019-12-24 2020-10-30 浪潮思科网络科技有限公司 一种在evpn下的路由处理方法及设备、介质
CN111083034B (zh) * 2019-12-24 2022-03-01 浪潮思科网络科技有限公司 一种在evpn下管理vxlan隧道的方法及设备、介质
CN111130982B (zh) * 2019-12-31 2022-02-01 迈普通信技术股份有限公司 报文转发方法、装置、网关设备及可读存储介质
JP2021190771A (ja) * 2020-05-27 2021-12-13 富士フイルムビジネスイノベーション株式会社 通信制御装置及び通信制御プログラム
CN111800327B (zh) * 2020-06-19 2021-11-26 浪潮思科网络科技有限公司 Vxlan网络的流量分担方法、设备
CN111865751B (zh) * 2020-07-24 2022-07-12 迈普通信技术股份有限公司 集中式网关部署方法、装置、集中式网关及电子设备
CN111800525A (zh) * 2020-09-07 2020-10-20 广东睿江云计算股份有限公司 一种网关冗余方法及系统

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105391771A (zh) * 2015-10-16 2016-03-09 张陵 一种面向多租户的云网络架构
CN105490937A (zh) * 2014-09-17 2016-04-13 华为技术有限公司 以太虚拟网络网关切换方法和服务商边缘节点设备
CN105704747A (zh) * 2014-11-25 2016-06-22 中兴通讯股份有限公司 一种基站实现控制/业务数据可靠传输的方法及装置
CN105791457A (zh) * 2016-02-26 2016-07-20 杭州华三通信技术有限公司 一种数据处理方法及装置
CN106230749A (zh) * 2016-08-30 2016-12-14 锐捷网络股份有限公司 一种在虚拟可扩展局域网中转发报文的方法和汇聚交换机
CN106612224A (zh) * 2015-10-26 2017-05-03 杭州华三通信技术有限公司 应用于vxlan的报文转发方法和装置
CN106850387A (zh) * 2017-02-21 2017-06-13 无锡华云数据技术服务有限公司 一种实现多数据中心的虚拟网络组网的系统及其方法
CN107070691A (zh) * 2017-01-12 2017-08-18 阿里巴巴集团控股有限公司 Docker容器的跨主机通信方法和系统
CN107204907A (zh) * 2016-03-16 2017-09-26 中兴通讯股份有限公司 云数据中心互联方法及装置

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105490937A (zh) * 2014-09-17 2016-04-13 华为技术有限公司 以太虚拟网络网关切换方法和服务商边缘节点设备
CN105704747A (zh) * 2014-11-25 2016-06-22 中兴通讯股份有限公司 一种基站实现控制/业务数据可靠传输的方法及装置
CN105391771A (zh) * 2015-10-16 2016-03-09 张陵 一种面向多租户的云网络架构
CN106612224A (zh) * 2015-10-26 2017-05-03 杭州华三通信技术有限公司 应用于vxlan的报文转发方法和装置
CN105791457A (zh) * 2016-02-26 2016-07-20 杭州华三通信技术有限公司 一种数据处理方法及装置
CN107204907A (zh) * 2016-03-16 2017-09-26 中兴通讯股份有限公司 云数据中心互联方法及装置
CN106230749A (zh) * 2016-08-30 2016-12-14 锐捷网络股份有限公司 一种在虚拟可扩展局域网中转发报文的方法和汇聚交换机
CN107070691A (zh) * 2017-01-12 2017-08-18 阿里巴巴集团控股有限公司 Docker容器的跨主机通信方法和系统
CN106850387A (zh) * 2017-02-21 2017-06-13 无锡华云数据技术服务有限公司 一种实现多数据中心的虚拟网络组网的系统及其方法

Also Published As

Publication number Publication date
CN107948041A (zh) 2018-04-20

Similar Documents

Publication Publication Date Title
CN107948041B (zh) 构建vxlan集中式多活网关的方法和设备
US10666561B2 (en) Virtual machine migration
CN104378297B (zh) 一种报文转发方法及设备
US10263808B2 (en) Deployment of virtual extensible local area network
CN108574616A (zh) 一种处理路由的方法、设备及系统
US9300524B2 (en) Message forwarding between geographically dispersed network sites
CN111510378A (zh) Evpn报文处理方法、设备及系统
CN105162704B (zh) Overlay网络中组播复制的方法及装置
CN110061899B (zh) 一种数据报文传输方法、装置及系统
EP3641241A1 (en) Node protection for bum traffic for multi-homed node failure
WO2018171529A1 (zh) 一种实现双控制平面的方法、装置、计算机存储介质
CN110324225B (zh) 一种处理报文的方法及装置
CN111698152B (zh) 一种故障保护方法、节点及存储介质
CN111786882B (zh) 一种路由处理方法及装置
CN112422307A (zh) Evpn和vpls共存双活的方法、设备及系统
CN110417665B (zh) 一种数据中心多Fabric场景的EVPN组网系统及方法
CN113259235B (zh) 一种基于IPv6的双活路由冗余方法及系统
US20190215191A1 (en) Deployment Of Virtual Extensible Local Area Network
CN108881013B (zh) 控制网关模式的方法、系统、sdn控制器和接入设备
GB2485026A (en) Routed Split Multi-Link Trunking (RSMLT) resiliency for Wireless Local Area Network (WLAN) split-plane environments
CN113746717A (zh) 网络设备通信方法及网络设备通信装置
CN115174468A (zh) 路由同步方法、跨设备链路聚合组、电子设备及介质
CN113037883B (zh) 一种mac地址表项的更新方法及装置
CN103685029B (zh) 一种快速环网保护协议组网中报文转发方法和设备
CN117478503A (zh) 一种组播配置方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant