CN109391534B - 一种接入模式更新方法及装置 - Google Patents

Abstract

本申请实施例提供了一种接入模式更新方法及装置，方法包括：在第一虚拟扩展局域网隧道端点VTEP设备连接的第一虚拟机的接入模式发生变更时，所述第一VTEP设备根据虚拟机与对端的第二VTEP设备的映射关系，确定所述第一虚拟机对端的第二VTEP设备，所述第二VTEP设备为网关设备；所述第一VTEP设备经与所述第二VTEP设备之间的隧道向所述第二VTEP设备发送表项删除报文，所述表项删除报文包括所述第一虚拟机的身份标识信息，用于指示所述第二VTEP设备删除与所述第一虚拟机相关的地址解析协议ARP表项。

Description

一种接入模式更新方法及装置

技术领域

本申请涉及通信技术领域，具体而言，涉及一种接入模式更新方法及装置。

背景技术

现有的虚拟机可以通过隧道与隧道对端的目的设备进行通信。虚拟机可以将报文发送给虚拟扩展局域网隧道端点(Virtual Extensible LAN Tunnel End Point，VTEP)设备，再由该VTEP设备增加自身的IP地址并进行封装，后经隧道发送至隧道对端的VTEP设备，然后再由隧道对端的VTEP设备解封装，并根据报文包含的目的设备的地址信息进行转发。

在上述通信过程中，VTEP设备与各自的本地站点均通过接入电路(AttachmentCircuit，AC)连接，具体通过物理接入电路或虚拟接入电路连接，然而AC接入模式包括虚拟局域网(Virtual Local Area Network，VLAN)接入模式以及以太网(Ethernet)接入模式。若VTEP发送一报文之后，AC接入模式发生更新，该VTEP便无法正常的接收到上述报文的回馈，造成了信息的丢失。

申请内容

有鉴于此，本申请实施例提供了一种接入模式更新方法及装置。

第一方面，本申请实施例提供了一种接入模式更新方法，在第一虚拟扩展局域网隧道端点VTEP设备连接的第一虚拟机的接入模式发生变更时，所述第一VTEP设备根据虚拟机与对端的第二VTEP设备的映射关系，确定所述第一虚拟机对端的第二VTEP设备，所述第二VTEP设备为网关设备；所述第一VTEP设备经与所述第二VTEP设备之间的隧道向所述第二VTEP设备发送表项删除报文，所述表项删除报文包括所述第一虚拟机的身份标识信息，用于指示所述第二VTEP设备删除与所述第一虚拟机相关的地址解析协议ARP表项。

当第一虚拟机与第一VTEP设备之间的接入模式发生变更时，对于第一虚拟机，根据虚拟机与隧道端点设备的对应关系，获得与第一虚拟机对应的隧道对端的端点设备，即第二VTEP设备。第一VTEP设备确定出第二VTEP设备之后，向其发送表项删除报文，以使第二VTEP设备删除与第一虚拟机相关的ARP表项，第二VTEP设备将与第一虚拟机相关的ARP表项删除之后，便无法直接接收到第一虚拟机发送的报文，需要重新学习第一虚拟机的ARP表项才可以继续接收第一虚拟机发送的报文。在第二VTEP设备重新学习第一虚拟机的ARP表项的过程中，重新学习了第一虚拟机与第一VTEP设备之间变更后的接入模式，因此，避免了由于接入模式变更而导致的报文无法正常接收的问题。

在一个可能的设计中，在所述第一VTEP设备经与所述第二VTEP设备之间的隧道向所述第二VTEP设备发送表项删除报文之后，所述方法还包括：所述第一VTEP设备删除自身与所述第一虚拟机相关的ARP表项。

当第一VTEP设备也删除了自身与第一虚拟机相关的ARP表项之后，第一VTEP设备以及第二VTEP设备可以重新学习第一虚拟机的ARP表项，从而实现接入电路的接入模式的更新。

在一个可能的设计中，在所述第一VTEP设备删除自身与所述第一虚拟机相关的ARP表项之后，所述方法还包括：所述第一VTEP设备发送表征所述第一虚拟机变更后的接入模式的接入模式更新信息至所述第二VTEP设备，以使所述第二VTEP设备基于所述变更后的接入模式对目的地址为所述第一虚拟机的报文进行转发。

第一VTEP设备发送接入模式更新信息至第二VTEP设备，接入模式更新信息表征第一虚拟机变更后的接入模式，第二VTEP设备在接收到接入模式更新信息之后，可以根据变更后的接入模式对目的地址为第一虚拟机的报文进行转发。第二VTEP设备在接收到接入模式更新信息之后，便获取到了第一虚拟机与第一VTEP设备之间的变更后的接入模式，故第二VTEP设备再向第一虚拟机转发报文时，便不再会由于记录的接入模式的不同步而导致报文无法被正常转发。

在所述第一VTEP设备发送表征所述第一虚拟机变更后的接入模式的接入模式更新信息至所述第二VTEP设备的一种实施过程中，包括：第一VTEP设备广播ARP请求信息，所述ARP请求信息包括目的节点的IP地址；第二VTEP设备接收该ARP请求信息，并发送ARP应答信息至第一VTEP设备，所述ARP应答信息包括目的节点的MAC地址，所述目的节点与所述第二VTEP设备连接；第一VTEP设备根据所述MAC地址向第二VTEP设备发送所述第一虚拟机变更后的接入模式。

在一个可能的设计中，所述第一VTEP设备发送表征所述第一虚拟机变更后的接入模式的接入模式更新信息至所述第二VTEP设备，包括：所述第一VTEP设备向所述第二VTEP设备发送携带有所述接入模式更新信息的ARP请求信息。

第二VTEP设备可以接收到该ARP请求信息，并学习该ARP请求信息，根据ARP请求信息，在第二VTEP设备的ARP表项中添加第一虚拟机与第一VTEP设备之间变更后的接入模式。

在一个可能的设计中，在所述第一VTEP设备向所述第二VTEP设备发送携带有所述接入模式更新信息的ARP请求信息之前，所述方法还包括：所述第一VTEP设备根据所述第一VTEP设备的第一端口的配置确定所述第一虚拟机变更后的接入模式，所述第一端口被配置有变更后的接入模式信息。

第一VTEP设备也可以根据第一VTEP设备的第一端口的配置信息，确定第一虚拟机与第一VTEP之间的变更后的接入电路接入模式。第一VTEP设备以及第二VTEP设备确定第一虚拟机变更后的接入电路接入模式之后，对第一虚拟机与第一VTEP设备之间的接入模式又实现了统一，避免了两者关于第一虚拟机与第一VTEP设备之间的接入模式不统一而造成的报文无法正常收发的问题。

在一个可能的设计中，在所述第一VTEP设备向所述第二VTEP设备发送携带有所述接入模式更新信息的ARP请求信息之后，所述方法还包括：所述第一VTEP设备接收所述第二VTEP设备发送的ARP应答消息，并将所述ARP应答消息转发给第一虚拟机，其中，所述ARP应答消息包括与所述第二VTEP设备连接的目的节点的MAC地址信息；所述第一VTEP设备根据所述MAC地址信息对所述第一虚拟机的表项进行更新。

第二VTEP设备在接收到ARP请求信息之后，从中获得目的节点的IP地址，并基于目的节点的IP地址转发该ARP请求信息至目的节点。目的节点发送ARP应当消息至第二VTEP设备，然后第二VTEP设备将包含有目的节点的MAC地址的ARP应答消息发送给第一VTEP设备，由第一VTEP设备转发给第一虚拟机，第一VTEP设备在接收到ARP应答消息之后，学习ARP应答消息中的目的节点的MAC地址。

第二方面，本申请实施例提供了一种接入模式更新方法，第二VTEP设备接收第一VTEP设备发送的表项删除报文，所述表项删除报文包括第一虚拟机的身份标识信息；所述第二VTEP设备删除与所述身份标识信息对应的所述第一虚拟机的ARP表项。

第二VTEP设备将与第一虚拟机相关的ARP表项删除之后，便无法直接接收到第一虚拟机发送的报文，需要重新学习第一虚拟机的ARP表项才可以继续接收第一虚拟机发送的报文。因此，避免了由于接入模式变更而导致的报文无法正常接收的问题。

在一个可能的设计中，所述第二VTEP设备删除与所述虚拟机标识对应的第一虚拟机的ARP表项之后，所述方法还包括：所述第二VTEP设备接收所述第一VTEP设备发送的接入模式更新信息，记录所述第一虚拟机变更后的接入模式。

第二VTEP设备在接收到接入模式更新信息之后，可以记录所述第一虚拟机与第一VTEP设备之间的变更后的接入模式。

在一个可能的设计中，所述第二VTEP设备接收所述第一VTEP设备发送的接入模式更新信息，记录所述第一虚拟机变更后的接入模式，包括：所述第二VTEP设备接收所述第一VTEP设备发送的ARP请求信息，所述ARP请求信息包括所述第一虚拟机变更后的接入模式；所述第二VTEP设备根据所述ARP请求信息进行ARP表项的学习，并在学习形成的所述ARP表项中添加表征所述第一虚拟机变更后的接入模式的信息。

在第二VTEP设备重新学习第一虚拟机的ARP表项的过程中，重新学习了第一虚拟机与第一VTEP设备之间变更后的接入模式，从而又能够正常的收发报文。

第三方面，本申请提供一种接入模式更新装置，应用于第一虚拟扩展局域网隧道端点VTEP设备，所述装置包括：端点设备确定模块，用于在第一虚拟扩展局域网隧道端点VTEP设备的第一端口连接的第一虚拟机的接入模式发生变更时，根据虚拟机与对端的第二VTEP设备的映射关系，确定所述第一虚拟机对端的第二VTEP设备；第一删除模块，用于经与所述第二VTEP设备之间的隧道向所述第二VTEP设备发送表项删除报文。

当第一虚拟机与第一VTEP设备之间的接入模式发生变更时，对于第一虚拟机，根据虚拟机与隧道端点设备的对应关系，获得与第一虚拟机对应的隧道对端的端点设备，即第二VTEP设备。第一VTEP设备确定出第二VTEP设备之后，向其发送表项删除报文，以使第二VTEP设备删除与第一虚拟机相关的ARP表项，第二VTEP设备将与第一虚拟机相关的ARP表项删除之后，便无法直接接收到第一虚拟机发送的报文，需要重新学习第一虚拟机的ARP表项才可以继续接收第一虚拟机发送的报文。在第二VTEP设备重新学习第一虚拟机的ARP表项的过程中，重新学习了第一虚拟机与第一VTEP设备之间变更后的接入模式，因此，避免了由于接入模式变更而导致的报文无法正常接收的问题。

第四方面，本申请提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行第一方面或第一方面的任一可选的实现方式所述的方法。

第五方面，本申请提供一种电子设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当所述电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行第一方面或第一方面的任一可选的实现方式所述的方法。

第六方面，本申请提供一种计算机程序产品，所述计算机程序产品在计算机上运行时，使得计算机执行第一方面或第一方面的任意可能的实现方式中的方法。

为使本申请实施例所要实现的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚的说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是VXLAN的示意性结构图；

图2是本申请第一实施例提供的接入模式更新方法的时序图；

图3是本申请第一实施例提供的接入模式更新方法的一种具体实施方式的时序图；

图4是本申请第二实施例提供的接入模式更新装置的结构框图；

图5是ARP报文结构的示意性框图。

具体实施方式

下面先介绍本发明实施例中涉及的一些概念：

可扩展虚拟局域网络(Virtual eXtensible LAN，VXLAN)是基于IP网络、采用“MACin UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。

VXLAN具有如下特点：支持大量的租户，使用24位的标识符，最多可支持2的24次方(16777216)个VXLAN，使支持的租户数目大规模增加，解决了传统二层网络VLAN资源不足的问题；易于维护，基于IP网络组建大二层网络，使得网络部署和维护更加容易，并且可以充分地利用现有的IP网络技术，例如利用等价路由进行负载分担等；只有IP核心网络的边缘设备需要进行VXLAN处理，网络中间设备只需根据IP头转发报文，降低了网络部署的难度和费用。

VXLAN技术将已有的三层物理网络作为Underlay网络，在其上构建出虚拟的二层网络，即Overlay网络。Overlay网络通过封装技术、利用Underlay网络提供的三层转发路径，实现租户二层报文跨越三层网络在不同站点间传递。对于租户来说，Underlay网络是透明的，同一租户的不同站点就像工作在一个局域网中。

简单来说，VXLAN包括虚拟机(Virtual Machine，VM)、虚拟扩展局域网隧道端点(Virtual Extensible LAN Tunnel End Point，VTEP)设备、VXLAN隧道以及接入电路(Attachment Circuit，AC)。

虚拟机：在一台服务器可以创建多台虚拟机，不同的虚拟机可以属于不同的VXLAN，也可以属于同一VXLAN，属于相同VXLAN的虚拟机处于同一个逻辑二层网络，两个虚拟机之间可以彼此互通；属于不同VXLAN的虚拟机之间二层隔离。

VTEP设备：为VXLAN的边缘设备，VXLAN的相关处理可以在VTEP设备上进行，VTEP设备可以是一台独立的物理设备，也可以是虚拟机所在的服务器。

VXLAN隧道：两个VTEP设备之间的点到点的逻辑隧道，VTEP设备可以为报文封装上VXLAN头、UDP头以及该VTEP设备的IP头，然后通过VXLAN隧道将封装后的报文转发至隧道对端的VTEP设备，对端的VTEP设备可以对封装后的报文进行解封装。

AC：VTEP设备与本地站点(如虚拟机)连接的物理电路或虚拟电路。

请参见图1，虚拟机第一VM与第一VTEP设备通过AC连接，两个VTEP设备(即第一VTEP设备与第二VTEP设备)之间通过VXLAN隧道连接。第一VTEP设备可以是支持VXLAN二层转发的设备，也可以是支持VXLAN三层转发的设备，在图1示出的VXLAN结构中，第一VTEP设备可以只使用VXLAN二层转发的功能。AC接入模式包括虚拟局域网VLAN接入模式以及以太网Ethernet接入模式。

其中，VLAN接入模式为：从本地站点接收到的和发送给本地站点的报文均带有VLAN TAG，VTEP设备从本地站点接收到报文后，删除该报文的所有VLAN TAG，然后再转发该报文至隧道对端的VTEP设备。隧道对端的VTEP设备将报文发送到该端的设备时，若进行的是基于二层网络的转发，且该报文的目标是本地站点，会为该报文添加上对端的本地站点的VLAN TAG；若对端的VTEP设备为网关设备，且该报文的目标是外网的设备时，则会删除该报文数据链路层的内容后，再将该报文发送给外网的设备，VLAN TAG存储于数据链路层。采用该模式时，VTEP设备不会传递VLAN TAG信息，不同站点可以独立地规划各自的VLAN，不同站点的不同VLAN之间可以互通。

以太网接入模式：VTEP设备从本地站点接收到报文后，可以保持该报文的VLANTAG信息不变，转发该报文至对端的VTEP设备；对端的VTEP设备接收到报文后，不会为其添加VLAN TAG。采用该模式时，VTEP设备会在不同站点间传递VLAN TAG信息，不同站点的VLAN需要统一规划，否则无法互通。

接下来，以第一VM与第一VTEP设备之间的AC接入模式从Ethernet接入模式修改为VLAN接入模式为例进行说明：

虚拟机第一VM通过三层以太网子接口GigabitEthernet1/0/1.1接入VXLAN网络，第一VM与第一VTEP设备通过子接口GigabitEthernet1/0/1.1连接，该子接口GigabitEthernet1/0/1.1能够终结最外层VLAN TAG为1的VLAN报文。

由于第一VTEP设备配置的第一VM与第一VTEP设备之间的AC接入模式为Ethernet接入模式，因此第一虚拟机对端的第二VTEP设备学到的第一VM的ARP信息就会带VLANTAG1。

当第一VM与第一VTEP设备之间的AC接入模式为Ethernet接入模式不变时，第一VM将带VLAN TAG1的报文发送给第一VTEP设备，第一VTEP设备将带VLAN TAG1的报文发送给第二VTEP设备，第二VTEP设备欲将报文转发至外网的目的设备时，删除包括有VLAN TAG1的数据链路层，直接将报文发送至目的设备。

目的设备接收到第一虚拟机对端的第二VTEP设备发送来的报文之后，对该报文进行回复。回复的报文到达第一虚拟机对端的第二VTEP设备之后，第一虚拟机对端的第二VTEP设备根据已经学习到的ARP表项进行转发时，会为回复的报文添加上VLAN TAG1，然后再将添加过VLAN TAG1的回复的报文发送给第一VTEP设备，第一VTEP设备将添加有VLANTAG1的报文转发给第一VM。

当第一VTEP设备与第一VM之间的AC接入模式由Ethernet接入模式被修改为VLAN接入模式时，由于在修改配置过程中，第一虚拟机对端的第二VTEP设备与第一VM均无法感知，故第一虚拟机对端的第二VTEP设备上关于第一VM的ARP表不会被刷新。

因此，上述报文发送过程在目的设备回复的报文到达第一虚拟机对端的第二VTEP设备之后，第一虚拟机对端的第二VTEP设备根据ARP表项进行转发时，由于ARP表项未被刷新，第一虚拟机对端的第二VTEP设备依然会为回复的报文添加上VLAN TAG1，然后第一虚拟机对端的第二VTEP设备将已经带有VLAN TAG1的回复的报文发送给第一VTEP设备。第一VTEP设备接收到已经带有VLAN TAG1的回复的报文之后，由于当前第一VTEP设备的AC接入模式为VLAN接入模式，因此第一VTEP设备通过子接口GigabitEthernet1/0/1.1向虚拟机第一VM发送报文时还会再打一层VLAN TAG 1。这样，虚拟机第一VM就会接收到带两层TAG的报文，虚拟机第一VM不能终结带两层TAG的报文，该报文就会被丢弃。

现有技术中存在的上述缺陷，本申请人认为均是发明人在经过实践并仔细研究后得出的结果，因此，上述问题的发现过程以及下文中本发明实施例针对上述问题所提出的解决方案，都应该是发明人在本发明过程中对本发明做出的贡献。

为解决上述技术问题，本申请实施例提供了如下的接入模式更新方法及装置，下面将结合附图，对本申请实施例中的接入模式更新方法及装置进行详细介绍。

第一实施例

请参见图2，图2示出了本申请第一实施例提供的接入模式更新方法的流程示意图，具体包括如下步骤：

步骤S110，第一VTEP设备在与该第一VTEP设备连接的第一虚拟机的接入模式发生变更时，根据虚拟机与对端的第二VTEP设备的映射关系，确定所述第一虚拟机对端的第二VTEP设备。

第一VTEP设备为与第一虚拟机通过第一端口连接的设备，第二VTEP设备与第一VTEP设备通过VXLAN隧道连接，第一虚拟机对端的第二VTEP设备为网关设备，即第一虚拟机对端的第二VTEP设备为支持VXLAN三层转发的设备，第一虚拟机对端的第二VTEP设备与外网的目的设备连接。第一虚拟机的接入模式指的是第一虚拟机与第一VTEP设备之间的接入模式，接入模式发生变更可以是由VLAN接入模式变更为Ethernet接入模式，也可以是由Ethernet接入模式变更为VLAN接入模式。

该步骤中可以根据虚拟机与对端的多个第二VTEP设备中的某个第二VTEP设备的映射关系来确定出第一虚拟机对端的第二VTEP设备，为便于描述，下文中的第二VTEP设备若无特别说明，均指的是第一虚拟机对端的第二VTEP设备。

第一VTEP设备可以从第一VTEP设备的第一端口获得变更后的虚拟机的接入模式。具体地，可以由用户通过第一端口来变更虚拟机的接入模式，用户可以在第一端口配置新的接入模式，从而对与第一端口连接的全部虚拟机产生影响，即连接第一端口的全部虚拟机与第一VTEP设备的接入模式均会被变更为新的接入模式。

在一些具体实施方式中，若第一VTEP设备通过第一端口只与一个虚拟机连接，则第一VTEP设备也可以在从第一端口获得到配置的新的接入模式。

第一VTEP设备内可以预先存储有虚拟机的身份标识信息与VTEP设备的对应关系，例如，第一VTEP设备中可以存储有虚拟机的身份标识信息与VTEP设备相对应的数据库，第一VTEP设备可以确定与第一虚拟机的身份标识信息对应的第二VTEP设备。

具体地，第一虚拟机发送的报文中可以携带有目的节点的IP地址，而目的节点是与第二VTEP设备连接的节点，因此当第一虚拟机欲通过隧道向第一目的节点发送报文时，需要经第一VTEP设备、第一VTEP设备与第二VTEP设备之间的隧道、第二VTEP设备，然后报文被转发至目的节点。步骤S120，第一VTEP设备经与第二VTEP设备之间的隧道向第二VTEP设备发送表项删除报文。

第一VTEP设备确定出第二VTEP设备之后，发送表项删除报文至第二VTEP设备，表项删除报文包括第一虚拟机的身份标识信息。第二VTEP设备可能存储有多个虚拟机的ARP表项，所以表项删除报文需要包括有第一虚拟机的身份标识信息，第二VTEP设备可以根据表项删除报文对第一虚拟机的ARP表项进行处理。

在本申请的一种具体实施方式中，第一VTEP设备可以在向第二VTEP设备发送表项删除报文之前，判断第二VTEP设备是否是网关设备，若第二VTEP设备是网关设备，第一VTEP设备再向第二VTEP设备发送表项删除报文。第一VTEP设备也可以不执行判断第二VTEP设备是否是网关设备的步骤，直接向第二VTEP设备发送表项删除报文，若第二VTEP设备不是网关设备，则第二VTEP设备不响应表项删除报文。

步骤S130，第二VTEP设备接收表项删除报文，并删除与第一虚拟机相关的ARP表项。

第一虚拟机相关的ARP表项包括有第一虚拟机与第一VTEP设备的变更前的接入模式。第二VTEP设备将与第一虚拟机相关的ARP表项删除之后，便无法直接接收到第一虚拟机发送的报文，需要重新学习第一虚拟机的ARP表项才可以继续接收第一虚拟机发送的报文。第二VTEP设备重新学习第一虚拟机的ARP表项的过程，可以学习到第一虚拟机与第一VTEP设备的变更后的接入模式，避免了由于第一虚拟机与第一VTEP设备的接入模式更新而导致的报文无法正常接收的问题。第二VTEP设备接收到删除报文之后，可以发送删除回执消息给第一VTEP设备。

请参见图5，图5示出了ARP报文结构，其包括如下组成部分：

硬件类型：表示硬件地址的类型。它的值为1表示以太网地址；

协议类型：表示要映射的协议地址类型。它的值为0x0800即表示IP地址；

硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4；

操作类型(OP)：1表示ARP请求，2表示ARP应答；

发送端MAC地址：发送方设备的硬件地址；

发送端IP地址：发送方设备的IP地址；

目标MAC地址：接收方设备的硬件地址；

目标IP地址：接收方设备的IP地址。

在上述内容的基础上，可以增加操作类型(OP)：27，用以标识ARP撤销，即以ARPWithdraw代表表项删除报文，当某一虚拟机与某一VTEP设备之间的AC接入模式发生变化时，该VTEP设备可以向对端的VTEP设备发送ARP Withdraw，对端的VTEP设备接收到ARPWithdraw时可以直接删除上述虚拟机的ARP表项。

为适应网络的变化，ARP表需要不断更新。ARP表中的动态ARP表项并非永远有效，每一条记录都有一个生存周期，到达生存周期仍得不到刷新的记录将从ARP表中删除，这个生存周期被称作老化时间。如果在到达老化时间前记录被刷新，则重新计算老化时间。

图3示出了本申请第一实施例提供的接入模式更新方法的一种具体实施方式，具体包括如下步骤：

在步骤S120之后，还可以包括如下步骤：

步骤S140，第一VTEP设备删除自身与第一虚拟机相关的ARP表项。

第二VTEP设备删除与第一虚拟机相关的ARP表项，且第一VTEP设备也删除了自身与第一虚拟机相关的ARP表项之后，第一VTEP设备以及第二VTEP设备才可以重新学习第一虚拟机的ARP表项，第二VTEP设备才可以获得变更后的第一VTEP设备与第一虚拟机之间的接入模式。

步骤S140可以执行于步骤S120之后，也可以执行于步骤S130之后。

在本申请的一种具体实施方式中，还可以包括如下步骤：

步骤S150，第一VTEP设备发送接入模式更新信息至第二VTEP设备。

接入模式更新信息为表征第一虚拟机变更后的接入模式的信息。接入模式更新信息可以是携带有变更后的接入模式信息的ARP请求信息，也可以是只含有变更后的接入模式的信息的报文。

第一VTEP设备将接入模式更新信息发送向第二VTEP设备，第二VTEP设备在接收到接入模式更新信息之后，可以根据变更后的接入模式对目的地址为第一虚拟机的报文进行转发。第二VTEP设备在接收到接入模式更新信息之后，便获取到了第一虚拟机与第一VTEP设备之间的变更后的接入模式，故第二VTEP设备再向第一虚拟机转发报文时，便不再会由于记录的接入模式的不同步而导致报文无法被正常转发。

步骤S150可以有很多实现方式，具体包括：

方式一

步骤S150具体可以为：第一VTEP设备向第二VTEP设备发送ARP请求信息，其中，ARP请求信息包括第一虚拟机变更后的接入模式。

第一VTEP设备可以通过广播的方式将ARP请求信息发送至第二VTEP设备，第一VTEP设备也可以通过组播的方式将ARP请求信息发送至第二VTEP设备。下面以广播的方式为例进行说明：

第一VTEP设备以及第二VTEP设备均删除了与第一虚拟机相关的ARP请求信息，因此，第一虚拟机发送的报文无法被正常传送，需要第一虚拟机发送原始ARP请求信息以供第一VTEP设备以及第二VTEP设备学习ARP表项。第一虚拟机发送的原始ARP请求信息包括目的节点的IP地址，目的节点与第二VTEP设备连接。第一虚拟机通过第一端口向第一VTEP设备发送原始ARP请求，第一VTEP设备与第一虚拟机之间的接入模式具体可以由用户通过第一端口配置。原始ARP请求经第一端口传输至第一VTEP设备时，可以在原始ARP请求中添加变更后的第一VTEP设备与第一虚拟机之间的接入模式，从而形成ARP请求信息。

第一VTEP设备广播所述ARP请求信息。由于此时第一VTEP设备可以得知目的节点的IP地址，无法得知与目的节点连接的具体的VTEP设备，因此，第一VTEP设备广播第一ARP请求信息，以使隧道对端的与目的节点连接的VTEP设备可以接收到ARP请求。具体地，第一VTEP设备可以对ARP请求信息添加自身的IP地址并进行封装，并广播封装后的ARP请求信息。

第二VTEP设备对接收到的ARP请求信息进行解封装，发现该ARP请求的目的IP为第二VTEP设备对应的设备的IP地址，即与第二VTEP设备相连的目的节点的IP地址，则第二VTEP设备学习该ARP请求，第二VTEP设备可以根据ARP请求信息确定变更后的第一虚拟机与第一VTEP设备之间的接入模式。第二VTEP设备向第一虚拟机回应ARP应答消息，其中，所述ARP应答消息包括所述目的节点的MAC地址信息。

第一VTEP设备接收第二VTEP设备发送的ARP应答消息，并将ARP应答消息转发给第一虚拟机，并且第一VTEP设备可以学习ARP应答消息中的目的节点的MAC地址信息。第一VTEP根据所述MAC地址信息对第一虚拟机的表项进行更新。

第一虚拟机在获取到目的节点的MAC地址之后，可以进行常规的通信过程：为通信报文添加目的节点的MAC地址，通过VXLAN将通信报文经第一VTEP设备与第二VTEP设备之间的隧道发送给第二VTEP设备，第二VTEP设备解封装该通信报文，并去掉数据链路层头后，对内层封装的IP报文进行三层转发，将其发送给最终的目的节点。

目的节点的回复报文到达第二VTEP设备，第二VTEP设备可以根据已经学习到的ARP表项，为回复报文封装数据链路层头，并通过VXLAN网络将其发送给第一虚拟机。其中，第一VTEP设备与第一虚拟机之间的接入模式可以存储于数据链路层头中。

第一VTEP设备可以根据第一端口的配置确定第一虚拟机与第一VTEP设备变更后的接入模式，第一端口被配置有变更后的接入模式信息。

在本申请的一种具体实施方式中，第一VTEP设备还可以从第二端口的配置来确定第一虚拟机与第一VTEP设备变更后的接入模式，第二端口可以为专门用于接收用户的配置操作指令的端口。

步骤S150还可以包括：

方式二

第一VTEP设备发送接入模式更新信息至第二VTEP设备，以使第二VTEP设备记录第一虚拟机变更后的接入模式，具体可以为：

在所述第一VTEP设备发送表征所述第一虚拟机变更后的接入模式的接入模式更新信息至所述第二VTEP设备的一种实施过程中，包括：第一VTEP设备广播ARP请求信息，所述ARP请求信息包括目的节点的IP地址；第二VTEP设备接收该ARP请求信息，并发送ARP应答信息至第一VTEP设备，所述ARP应答信息包括目的节点的MAC地址，所述目的节点与所述第二VTEP设备连接；第一VTEP设备根据所述MAC地址向第二VTEP设备发送所述第一虚拟机变更后的接入模式。

第一VTEP设备可以通过广播ARP请求信息的方式找到与目的节点连接的第二VTEP设备，该ARP请求信息中包括目的节点的IP地址信息。第一VTEP设备在找到第二VTEP设备之后，再向第二VTEP设备单独发送接入模式更新信息，接入模式更新信息用于表征第一VTEP设备与第一虚拟机的接入模式的变更。第二VTEP设备接收到接入模式更新信息之后，记录变更后的第一VTEP设备与第一虚拟机之间的接入模式。

本申请第一实施例提供的接入模式更新方法可以在虚拟机与一VTEP设备之间的接入模式变更时，查找到该VTEP设备对端的与该虚拟机通信的VTEP设备，然后在这两个VTEP设备中均删除该虚拟机的ARP表项，使得两个VTEP设备重新学习该虚拟机的ARP表项，并实现接入电路的接入模式的同步，从而避免由于虚拟机与VTEP设备之间的接入模式的更新导致报文无法正常接收的问题。

第二实施例

请参见图4，图4示出了本申请第二实施例提供的接入模式更新装置，应用于第一VTEP设备，所述装置300包括：

端点设备确定模块310，用于在第一虚拟扩展局域网隧道端点VTEP设备的第一端口连接的第一虚拟机的接入模式发生变更时，根据虚拟机与对端的第二VTEP设备的映射关系，确定所述第一虚拟机对端的第二VTEP设备。

上文中，虚拟机与对端的第二VTEP设备的映射关系指的是虚拟机与对端的多个第二VTEP设备中的某个第二VTEP设备的映射关系，即虚拟机对端的VTEP设备均可以被看做第二VTEP设备。

第一删除模块320，用于经与所述第二VTEP设备之间的隧道向所述第二VTEP设备发送表项删除报文。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，第二实施例中描述的装置的具体工作过程，可以参考第一实施例的方法中的对应过程，在此不再过多赘述。

在本申请实施例提供的接入模式更新方法及装置中，在第一虚拟扩展局域网隧道端点VTEP设备的第一端口连接的第一虚拟机的接入模式发生变更时，根据虚拟机与VTEP设备的映射关系，获得与第一虚拟机对应的隧道对端的端点设备，即第二VTEP设备。第一VTEP设备确定出第二VTEP设备之后，向其发送表项删除报文，第二VTEP设备接收表项删除报文，并删除与第一虚拟机相关的ARP表项，第二VTEP设备将与第一虚拟机相关的ARP表项删除之后，便无法直接接收到第一虚拟机发送的报文，需要重新学习第一虚拟机的ARP表项才可以继续接收第一虚拟机发送的报文。第二VTEP设备重新学习第一虚拟机的ARP表项的过程中，同步变更了第一虚拟机与第一VTEP设备之间的接入模式，因此，避免了由于接入模式更新而导致的报文无法正常接收的问题。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

Claims (12)

1.一种接入模式更新方法，其特征在于，所述方法包括：

在第一虚拟扩展局域网隧道端点VTEP设备连接的第一虚拟机的接入模式发生变更时，第一VTEP设备根据所述第一虚拟机与对端的第二VTEP设备的映射关系，确定所述第一虚拟机对端的第二VTEP设备，所述第二VTEP设备为网关设备；所述接入模式为所述第一虚拟机与所述第一VTEP设备之间的通信方式；

所述第一VTEP设备经与所述第二VTEP设备之间的隧道向所述第二VTEP设备发送表项删除报文，所述表项删除报文包括所述第一虚拟机的身份标识信息，用于指示所述第二VTEP设备删除与所述第一虚拟机相关的地址解析协议ARP表项。

2.根据权利要求1所述的方法，其特征在于，在所述第一VTEP设备经与所述第二VTEP设备之间的隧道向所述第二VTEP设备发送表项删除报文之后，所述方法还包括：

所述第一VTEP设备删除自身与所述第一虚拟机相关的ARP表项。

3.根据权利要求2所述的方法，其特征在于，在所述第一VTEP设备删除自身与所述第一虚拟机相关的ARP表项之后，所述方法还包括：

所述第一VTEP设备发送表征所述第一虚拟机变更后的接入模式的接入模式更新信息至所述第二VTEP设备，以使所述第二VTEP设备基于所述变更后的接入模式对目的地址为所述第一虚拟机的报文进行转发。

4.根据权利要求3所述的方法，其特征在于，所述第一VTEP设备发送表征所述第一虚拟机变更后的接入模式的接入模式更新信息至所述第二VTEP设备，包括：

所述第一VTEP设备向所述第二VTEP设备发送携带有所述接入模式更新信息的ARP请求信息。

5.根据权利要求4所述的方法，其特征在于，在所述第一VTEP设备向所述第二VTEP设备发送携带有所述接入模式更新信息的ARP请求信息之前，所述方法还包括：

所述第一VTEP设备根据所述第一VTEP设备的第一端口的配置确定所述第一虚拟机变更后的接入模式，所述第一端口被配置有变更后的接入模式信息。

6.根据权利要求4所述的方法，其特征在于，在所述第一VTEP设备向所述第二VTEP设备发送携带有所述接入模式更新信息的ARP请求信息之后，所述方法还包括：

所述第一VTEP设备接收所述第二VTEP设备发送的ARP应答消息，并将所述ARP应答消息转发给第一虚拟机，其中，所述ARP应答消息包括与所述第二VTEP设备连接的目的节点的MAC地址信息；

所述第一VTEP设备根据所述MAC地址信息对所述第一虚拟机的表项进行更新。

7.根据权利要求1-6任一项所述的方法，其特征在于，虚拟机的接入模式包括虚拟局域网VLAN接入模式以及以太网Ethernet接入模式。

8.一种接入模式更新方法，其特征在于，所述方法包括：

第二VTEP设备接收第一VTEP设备发送的表项删除报文，所述表项删除报文包括第一虚拟机的身份标识信息；所述表项删除报文为在与所述第一VTEP设备连接的第一虚拟机的接入模式发生变更时所述第一VTEP设备发送的，所述第二VTEP设备为所述第一VTEP设备根据所述第一虚拟机与对端的第二VTEP设备的映射关系确定的；所述接入模式为所述第一虚拟机与所述第一VTEP设备之间的通信方式；

所述第二VTEP设备删除与所述身份标识信息对应的所述第一虚拟机的ARP表项。

9.根据权利要求8所述的方法，其特征在于，所述第二VTEP设备删除与所述身份标识信息对应的第一虚拟机的ARP表项之后，所述方法还包括：

所述第二VTEP设备接收所述第一VTEP设备发送的表征第一虚拟机变更后的接入模式的接入模式更新信息，记录所述第一虚拟机变更后的接入模式。

10.根据权利要求9所述的方法，其特征在于，所述第二VTEP设备接收所述第一VTEP设备发送的接入模式更新信息，记录所述第一虚拟机变更后的接入模式，包括：

所述第二VTEP设备接收所述第一VTEP设备发送的ARP请求信息，所述ARP请求信息包括所述第一虚拟机变更后的接入模式；

所述第二VTEP设备根据所述ARP请求信息进行ARP表项的学习，并在学习形成的所述ARP表项中添加表征所述第一虚拟机变更后的接入模式的信息。

11.一种接入模式更新装置，其特征在于，应用于第一虚拟扩展局域网隧道端点VTEP设备，所述装置包括：

端点设备确定模块，用于在第一虚拟扩展局域网隧道端点VTEP设备的第一端口连接的第一虚拟机的接入模式发生变更时，根据所述第一虚拟机与对端的第二VTEP设备的映射关系，确定所述第一虚拟机对端的第二VTEP设备，所述第二VTEP设备为网关设备；所述接入模式为所述第一虚拟机与所述第一VTEP设备之间的通信方式；

第一删除模块，用于经与所述第二VTEP设备之间的隧道向所述第二VTEP设备发送表项删除报文，所述表项删除报文包括所述第一虚拟机的身份标识信息，用于指示所述第二VTEP设备删除与所述第一虚拟机相关的地址解析协议ARP表项。

12.一种计算机可读存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行权利要求1-7任一项所述的方法。

Images