CN109756419A - 路由信息分发方法、装置以及rr - Google Patents

Abstract

本发明提供了一种路由信息分发方法、装置以及RR，其中的方法包括：RR接收到第一VTEP设备发送的第一VM的路由信息，确定与第一VM属于同一租户的第二VM，以及下挂了属于同一租户的第二VM的第二VTEP设备；RR将路由信息发送给第二VTEP设备，以使第二VTEP设备以及第二VM基于路由信息更新与第一VM相关的路由设置。本发明的路由信息分发方法、装置以及RR，RR仅将VM路由信息反射给同租户的VM，隔离了不同租户的路由，使租户的路由信息仅在租户的VM间传递，从而避免了路由泄露，提高了租户信息安全性；VxLAN控制面的RR减少了路由反射端口，能够节约部分控制层链路资源。

Description

路由信息分发方法、装置以及RR

技术领域

本发明涉及通信技术领域，尤其涉及一种路由信息分发方法、装置以及RR。

背景技术

VXLAN(Virtual Extensible LAN)是一种网络虚似化技术,VxLAN协议是一种L2inUDP的协议，可构建大二层网络，隔离租户，应用广泛。MP-BGP(多协议BGP)EVPN(以太网虚拟专用网)协议是事实上的VxLAN控制层协议，用于传递VM(虚机)二层及三层路由信息。MP-BGP EVPN引入RR(Route Reflector，路由反射器)连接所有VTEP设备(VxLAN TunnelingEnd Point，VxLAN隧道端点)，解决VTEP设备间需要建立全连接的问题。现有的VxLAN路由发布方法存在以下问题：RR将VTEP设备发布的VM路由信息反射给所有RR连接的VTEP设备，容易造成租户VRF路由泄露，存在安全问题。

发明内容

本发明的一个或多个实施例提供一种路由信息分发方法、装置以及RR。

根据本公开的一个方面，提供一种路由信息分发方法，包括：路由反射器设备RR接收到第一VXLAN隧道端点VTEP设备发送的第一虚拟机VM的路由信息；所述RR基于预设的判决规则确定与所述第一VM属于同一租户的第二VM，以及与所述RR连接并下挂了所述属于同一租户的第二VM的第二VTEP设备；所述RR将所述路由信息发送给所述第二VTEP设备，以使所述第二VTEP设备以及所述第二VM基于所述路由信息更新与所述第一VM相关的路由设置。

可选地，所述RR基于预设的判决规则确定与所述第一VM属于同一租户的第二VM包括：如果所述第一VM与VM的VXLAN网络标识符VNI相同，则所述RR确定此VM为与所述第一VM属于同一租户的所述第二VM。

可选地，所述RR接收到第一VTEP设备发送的第一虚拟机VM的路由信息包括：所述第一VTEP设备接收到其下挂的第一VM发送的路由通知信息；所述第一VTEP设备基于所述路由通知信息生成路由信息通告报文，并将所述路由信息通告报文发送给所述RR；其中，所述路由信息通告报文包括：边界网关协议BGP报文。

可选地，所述第一VTEP设备接收到所述路由通知信息，其中，所述路由通知信息包括：所述第一VM的MAC地址、IP地址、VNI；所述第一VTEP设备将所述路由通知信息以及第一VTEP设备的IP地址封装在BGP UPDATE报文中，并向所述RR发送所述BGP UPDATE报文。

可选地，所述RR接收到所述BGP UPDATE报文，从所述BGP UPDATE报文中提取出所述第一VM的第一VNI号；所述RR获取所有与此RR连接的第二VTEP设备下挂的全部VM的第二VNI号；所述RR从所述全部VM中选取至少一个第二VM，其中，所述第二VM的第二VNI号与所述第一VNI号相同；所述RR确定下挂了所述至少一个第二VM的至少一个第二VTEP设备，并基于所述至少一个第二VTEP设备生成VTEP设备组合。

可选地，所述RR向所述VTEP设备组合中的全部第二VTEP设备发送BGP UPDATE报文，用于发送所述路由通知信息以及所述第一VTEP设备的IP地址。

根据本公开的另一方面，提供一种路由信息分发装置，包括：路由信息接收模块，用于接收第一VXLAN隧道端点VTEP设备发送的第一虚拟机VM的路由信息；同租户VM确定模块，用于基于预设的判决规则确定与所述第一VM属于同一租户的第二VM，以及与所述RR连接并下挂了所述属于同一租户的第二VM的第二VTEP设备；路由信息发送模块，用于将所述路由信息发送给所述第二VTEP设备，以使所述第二VTEP设备以及所述第二VM基于所述路由信息更新与所述第一VM相关的路由设置。

可选地，所述同租户VM确定模块，用于如果所述第一VM与VM的VXLAN网络标识符VNI相同，则确定此VM为与所述第一VM属于同一租户的所述第二VM。

可选地，所述第一VTEP设备接收到其下挂的第一VM发送的路由通知信息，基于所述路由通知信息生成路由信息通告报文，并将所述路由信息通告报文发送给所述路由信息接收模块；其中，所述路由信息通告报文包括：边界网关协议BGP报文。

可选地，所述第一VTEP设备接收到所述路由通知信息，其中，所述路由通知信息包括：所述第一VM的MAC地址、IP地址、VNI；所述第一VTEP设备将所述路由通知信息以及第一VTEP设备的IP地址封装在BGP UPDATE报文中，并向所述路由信息接收模块发送所述BGPUPDATE报文。

可选地，所述路由信息接收模块，用于接收所述BGP UPDATE报文，从所述BGPUPDATE报文中提取出所述第一VM的第一VNI号；所述同租户VM确定模块，用于获取所有与此RR连接的第二VTEP设备下挂的全部VM的第二VNI号；从所述全部VM中选取至少一个第二VM，其中，所述第二VM的第二VNI号与所述第一VNI号相同；确定下挂了所述至少一个第二VM的至少一个第二VTEP设备，并基于所述至少一个第二VTEP设备生成VTEP设备组合。

可选地，所述路由信息发送模块，用于向所述VTEP设备组合中的全部第二VTEP设备发送BGP UPDATE报文，用于发送所述路由通知信息以及所述第一VTEP设备的IP地址。

根据本公开的又一方面，提供一种路由反射器设备RR，包括：如上所述的路由信息分发装置。

根据本公开的又一方面，提供一种路由信息分发装置，包括：存储器；以及耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如上所述的路由信息分发方法。

根据本公开的再一方面，提供一种计算机可读存储介质，其上存储有计算机程序指令，该指令被一个或多个处理器执行时实现如上所述的方法的步骤。

本公开的路由信息分发方法、装置以及RR，RR接收到第一VTEP设备发送的第一VM的路由信息，确定与第一VM属于同一租户的第二VM，以及下挂了属于同一租户的第二VM的第二VTEP设备；RR将路由信息发送给第二VTEP设备，以使第二VTEP设备以及第二VM基于路由信息更新与第一VM相关的路由设置；RR仅将VM路由信息反射给同租户的VM，隔离了不同租户的路由，使租户的路由信息仅在租户的VM间传递，从而避免了路由泄露，提高了租户信息安全性；VxLAN控制面的RR减少了路由反射端口，能够节约部分控制层链路资源。

附图说明

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为根据本公开的路由信息分发方法的一个实施例的流程示意图；

图2为根据本公开的路由信息分发方法的另一个实施例的流程示意图；

图3为根据本公开的路由信息分发方法的一个实施例的路由信息分发示意图；

图4为根据本公开的路由信息分发装置的一个实施例的模块示意图；

图5为根据本公开的路由信息分发装置的另一个实施例的模块示意图。

具体实施方式

下面参照附图对本公开进行更全面的描述，其中说明本公开的示例性实施例。下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。

下文中的“第一”、“第二”等仅用于描述上相区别，并没有其它特殊的含义。

图1为根据本公开的路由信息分发方法的一个实施例的流程示意图，如图1所示：

步骤101，RR接收到第一VXLAN隧道端点VTEP设备发送的第一虚拟机VM的路由信息。VTEP为VXLAN隧道的端点，用于VXLAN报文的封装和解封装。VTEP与物理网络相连，分配的地址为物理网络IP地址。

步骤102，RR基于预设的判决规则确定与第一VM属于同一租户的第二VM，以及与RR连接并下挂了属于同一租户的第二VM的第二VTEP设备。

步骤103，RR将路由信息发送给第二VTEP设备，以使第二VTEP设备以及第二VM基于路由信息更新与第一VM相关的路由设置。RR为MP-BGP RR，仅将VM路由信息反射给同租户的VM，其他端口被阻塞。

上述实施例中的路由信息分发方法，针对现有的VxLAN路由发布方法存在租户路由泄露和信息安全的问题，提出一种改进的VxLAN路由信息发布方法，MP-BGP RR仅将VM路由信息反射给同租户的VM，使租户的路由信息仅在租户的VM间传递，隔离了不同租户的路由，从而避免了路由泄露，提高了租户信息安全性，并且能够节约部分控制层链路资源。

在一个实施例中，RR预设的判决规则确可以有多种。例如，如果第一VM与VM的VXLAN网络标识符VNI相同，则RR确定此VM为与第一VM属于同一租户的第二VM。

第一VTEP设备接收到其下挂的第一VM发送的路由通知信息，基于路由通知信息生成路由信息通告报文，并将路由信息通告报文发送给RR。路由信息通告报文可以有多种，例如为BGP(Border Gateway Protocol，边界网关协议)报文。BGP报文可以为BGP UPDATE报文等。

例如，第一VTEP设备接收到第一VM发送的路由通知信息，路由通知信息包括：第一VM的MAC地址、IP地址、VNI等。第一VTEP设备将路由通知信息以及第一VTEP设备的IP地址封装在BGP UPDATE报文中，并向RR发送BGP UPDATE报文。

RR接收到BGP UPDATE报文，从BGP UPDATE报文中提取出第一VM的第一VNI号。RR获取所有与此RR连接的VTEP设备下挂的全部VM的第二VNI号。RR从全部VM中选取至少一个第二VM，其中，第二VM的第二VNI号与第一VNI号相同。RR确定下挂了至少一个第二VM的至少一个第二VTEP设备，并基于至少一个第二VTEP设备生成VTEP设备组合。RR向VTEP设备组合中的全部第二VTEP设备发送BGP UPDATE报文，用于发送路由通知信息以及第一VTEP设备的IP地址。

图2为根据本公开的路由信息分发方法的另一个实施例的流程示意图，如图2所示：

步骤201，第一VTEP设备接收到路由通知信息，路由通知信息包括：第一VM的MAC地址、IP地址、VNI等。属于第一租户的第一VM将自身MAC地址+IP地址+VNI号等信息发布给第一VTEP。

步骤202，第一VTEP将路由通知信息中的VM路由信息加上第一VTEP自身的IP地址组装成BGP UPDATE报文，并向RR发送BGPUPDATE报文。

步骤203，RR对所有连接的VTEP下挂的VM的VNI号进行判断，从全部VM中选取至少一个第二VM，第二VM的第二VNI号与第一VNI号相同。RR确定下挂了至少一个第二VM的至少一个第二VTEP设备，并基于至少一个第二VTEP设备生成VTEP设备组合，标记为组合A。

步骤204，RR向VTEP设备组合中的全部第二VTEP设备发送BGP UPDATE报文，RR仅将第一VM发送的路由信息反射给组合A内的VTEP，而不反射给其他VTEP。

图3为根据本公开的路由信息分发方法的一个实施例的路由信息分发示意图，如图3所示：VTEP1将VM1的路由信息发布给RR，VM1的路由信息中包括VM1的VIN号。由于仅有VTEP2连接的VM2的VNI号与VM1的VNI号相同，其他的VM的VIN号与VM1的VNI号不相同，因此，RR仅将VM1的路由信息发布给VTEP2，仅有VTEP2能够收到VM1的路由信息，并更新VM1路由信息。

在一个实施例中，如图4所示，本公开提供一种路由信息分发装置40，包括：路由信息接收模块41、同租户VM确定模块42、路由信息发送模块43。路由信息接收模块41接收第一VTEP设备发送的第一VM的路由信息。同租户VM确定模块42基于预设的判决规则确定与第一VM属于同一租户的第二VM，以及与RR连接并下挂了属于同一租户的第二VM的第二VTEP设备。路由信息发送模块43将路由信息发送给第二VTEP设备，以使第二VTEP设备以及第二VM基于路由信息更新与第一VM相关的路由设置。

在一个实施例中，如果第一VM与VM的VXLAN网络标识符VNI相同，则同租户VM确定模块42确定此VM为与第一VM属于同一租户的第二VM。第一VTEP设备接收到其下挂的第一VM发送的路由通知信息，基于路由通知信息生成路由信息通告报文，并将路由信息通告报文发送给路由信息接收模块41。路由信息通告报文包括：边界网关协议BGP报文等。

第一VTEP设备接收到路由通知信息包括：第一VM的MAC地址、IP地址、VNI等。第一VTEP设备将路由通知信息以及第一VTEP设备的IP地址封装在BGP UPDATE报文中，并向路由信息接收模块41发送BGP UPDATE报文。

路由信息接收模块41接收BGP UPDATE报文，从BGP UPDATE报文中提取出第一VM的第一VNI号。同租户VM确定模块42获取所有与此RR连接的第二VTEP设备下挂的全部VM的第二VNI号，从全部VM中选取至少一个第二VM，其中，第二VM的第二VNI号与第一VNI号相同。同租户VM确定模块42确定下挂了至少一个第二VM的至少一个第二VTEP设备，并基于至少一个第二VTEP设备生成VTEP设备组合。路由信息发送模块43向VTEP设备组合中的全部第二VTEP设备发送BGP UPDATE报文，用于发送路由通知信息以及第一VTEP设备的IP地址。

在一个实施例中，本公开提供一种路由反射器设备RR，包括：如上任一实施例中的路由信息分发装置。

图5为根据本发明公开的路由信息分发装置的另一个实施例的模块示意图。如图5所示，该装置可包括存储器51、处理器52、通信接口53以及总线54。存储器51用于存储指令，处理器52耦合到存储器51，处理器52被配置为基于存储器51存储的指令执行实现上述的路由信息分发方法。

存储器51可以为高速RAM存储器、非易失性存储器(NoN-volatile memory)等，存储器51也可以是存储器阵列。存储器51还可能被分块，并且块可按一定的规则组合成虚拟卷。处理器52可以为中央处理器CPU，或专用集成电路ASIC(Application SpecificIntegrated Circuit)，或者是被配置成实施本公开的路由信息分发方法的一个或多个集成电路。

在一个实施例中，本公开还提供一种计算机可读存储介质，其中计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如上任一实施例涉及的路由信息分发方法。本领域内的技术人员应明白，本公开的实施例可提供为方法、装置、或计算机程序产品。因此，本公开可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本公开可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本公开是参照根据本公开实施例的方法、设备(系统)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

至此，已经详细描述了本公开。为了避免遮蔽本公开的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

上述实施例中的路由信息分发方法、装置以及RR，RR接收到第一VTEP设备发送的第一VM的路由信息，确定与第一VM属于同一租户的第二VM，以及下挂了属于同一租户的第二VM的第二VTEP设备；RR将路由信息发送给第二VTEP设备，以使第二VTEP设备以及第二VM基于路由信息更新与第一VM相关的路由设置；改进了VxLAN路由信息发布方法，RR仅将VM路由信息反射给同租户的VM，隔离了不同租户的路由，使租户的路由信息仅在租户的VM间传递，从而避免了路由泄露，提高了租户信息安全性；VxLAN控制面的RR减少了路由反射端口，能够节约部分控制层链路资源。

可能以许多方式来实现本公开的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本公开的方法和系统。用于方法的步骤的上述顺序仅是为了进行说明，本公开的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本公开实施为记录在记录介质中的程序，这些程序包括用于实现根据本公开的方法的机器可读指令。因而，本公开还覆盖存储用于执行根据本公开的方法的程序的记录介质。

本公开的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本公开限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本公开的原理和实际应用，并且使本领域的普通技术人员能够理解本公开从而设计适于特定用途的带有各种修改的各种实施例。

Claims (15)

1.一种路由信息分发方法，包括：

路由反射器设备RR接收到第一VXLAN隧道端点VTEP设备发送的第一虚拟机VM的路由信息；

所述RR基于预设的判决规则确定与所述第一VM属于同一租户的第二VM，以及与所述RR连接并下挂了所述属于同一租户的第二VM的第二VTEP设备；

所述RR将所述路由信息发送给所述第二VTEP设备，以使所述第二VTEP设备以及所述第二VM基于所述路由信息更新与所述第一VM相关的路由设置。

2.如权利要求1所述的方法，其中，所述RR基于预设的判决规则确定与所述第一VM属于同一租户的第二VM包括：

如果所述第一VM与VM的VXLAN网络标识符VNI相同，则所述RR确定此VM为与所述第一VM属于同一租户的所述第二VM。

3.如权利要求2所述的方法，其中，所述RR接收到第一VTEP设备发送的第一虚拟机VM的路由信息包括：

所述第一VTEP设备接收到其下挂的第一VM发送的路由通知信息；

所述第一VTEP设备基于所述路由通知信息生成路由信息通告报文，并将所述路由信息通告报文发送给所述RR；

其中，所述路由信息通告报文包括：边界网关协议BGP报文。

4.如权利要求3所述的方法，其中，还包括：

所述第一VTEP设备接收到所述路由通知信息，其中，所述路由通知信息包括：所述第一VM的MAC地址、IP地址、VNI；

所述第一VTEP设备将所述路由通知信息以及第一VTEP设备的IP地址封装在BGPUPDATE报文中，并向所述RR发送所述BGP UPDATE报文。

5.如权利要求4所述的方法，其中，还包括：

所述RR接收到所述BGP UPDATE报文，从所述BGP UPDATE报文中提取出所述第一VM的第一VNI号；

所述RR获取所有与此RR连接的第二VTEP设备下挂的全部VM的第二VNI号；

所述RR从所述全部VM中选取至少一个第二VM，其中，所述第二VM的第二VNI号与所述第一VNI号相同；

所述RR确定下挂了所述至少一个第二VM的至少一个第二VTEP设备，并基于所述至少一个第二VTEP设备生成VTEP设备组合。

6.如权利要求5所述的方法，其中，还包括：

所述RR向所述VTEP设备组合中的全部第二VTEP设备发送BGP UPDATE报文，用于发送所述路由通知信息以及所述第一VTEP设备的IP地址。

7.一种路由信息分发装置，包括：

路由信息接收模块，用于接收第一VXLAN隧道端点VTEP设备发送的第一虚拟机VM的路由信息；

同租户VM确定模块，用于基于预设的判决规则确定与所述第一VM属于同一租户的第二VM，以及与所述RR连接并下挂了所述属于同一租户的第二VM的第二VTEP设备；

路由信息发送模块，用于将所述路由信息发送给所述第二VTEP设备，以使所述第二VTEP设备以及所述第二VM基于所述路由信息更新与所述第一VM相关的路由设置。

8.如权利要求7所述的装置，其中，

所述同租户VM确定模块，用于如果所述第一VM与VM的VXLAN网络标识符VNI相同，则确定此VM为与所述第一VM属于同一租户的所述第二VM。

9.如权利要求8所述的装置，其中，

所述第一VTEP设备接收到其下挂的第一VM发送的路由通知信息，基于所述路由通知信息生成路由信息通告报文，并将所述路由信息通告报文发送给所述路由信息接收模块；

其中，所述路由信息通告报文包括：边界网关协议BGP报文。

10.如权利要求9所述的装置，其中，

所述第一VTEP设备接收到所述路由通知信息，其中，所述路由通知信息包括：所述第一VM的MAC地址、IP地址、VNI；

所述第一VTEP设备将所述路由通知信息以及第一VTEP设备的IP地址封装在BGPUPDATE报文中，并向所述路由信息接收模块发送所述BGP UPDATE报文。

11.如权利要求10所述的装置，其中，

所述路由信息接收模块，用于接收所述BGP UPDATE报文，从所述BGP UPDATE报文中提取出所述第一VM的第一VNI号；

所述同租户VM确定模块，用于获取所有与此RR连接的第二VTEP设备下挂的全部VM的第二VNI号；从所述全部VM中选取至少一个第二VM，其中，所述第二VM的第二VNI号与所述第一VNI号相同；确定下挂了所述至少一个第二VM的至少一个第二VTEP设备，并基于所述至少一个第二VTEP设备生成VTEP设备组合。

12.如权利要求11所述的装置，其中，

所述路由信息发送模块，用于向所述VTEP设备组合中的全部第二VTEP设备发送BGPUPDATE报文，用于发送所述路由通知信息以及所述第一VTEP设备的IP地址。

13.一种路由反射器设备RR，其中，包括：

如权利要求7至12任一项所述的路由信息分发装置。

14.一种路由信息分发装置，其中，包括：

存储器；以及耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求1至6中任一项所述的路由信息分发方法。

15.一种计算机可读存储介质，其上存储有计算机程序指令，该指令被一个或多个处理器执行时实现权利要求1至6任意一项所述的方法的步骤。