CN113132506B - 基于超级虚拟局域网的报文处理方法及装置 - Google Patents
基于超级虚拟局域网的报文处理方法及装置 Download PDFInfo
- Publication number
- CN113132506B CN113132506B CN202110243200.XA CN202110243200A CN113132506B CN 113132506 B CN113132506 B CN 113132506B CN 202110243200 A CN202110243200 A CN 202110243200A CN 113132506 B CN113132506 B CN 113132506B
- Authority
- CN
- China
- Prior art keywords
- address
- arp
- local area
- virtual local
- area network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/10—Mapping addresses of different types
- H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种基于超级虚拟局域网的报文处理方法及装置,该方法包括:在ARP转发表中查找待转发报文的目的IP地址,若在ARP转发表中未查找到目的IP地址,则确定目的IP地址是否属于超级虚拟局域网对应的IP地址段中的选定IP地址段;若确定目的IP地址属于选定IP地址段,则丢弃待转发报文,并将目的IP地址加入设定链表;以及,以设定周期从设定链表中选取不超过设定数量的IP地址,在超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,若接收到与广播的任一ARP请求报文对应的ARP响应报文,则建立与ARP响应报文对应的ARP表项,并从设定链表中删除ARP响应报文对应的IP地址。该方案可以避免瞬间同时广播大量的ARP请求报文。
Description
技术领域
本发明涉及计算机技术领域,尤指一种基于超级虚拟局域网的报文处理方法及装置。
背景技术
当前高校大型园区网络中,普遍用到一种超级虚拟局域网(Virtual Local AreaNetwork,Super VLAN)技术,Super VLAN可以划分为多个子虚拟局域网(Virtual LocalArea Network,Sub VLAN),能够专门优化互联网协议(Internet Protocol,IP)地址的管理。其原理为,每一个Sub VLAN都是独立的广播域,不同Sub VLAN之间二层相互隔离,当SubVLAN内的终端需要三层通信时,将使用Super VLAN的网关接口的IP地址作为网关IP地址,这样多个Sub VLAN共享一个网关IP地址,从而节省了IP地址资源。采用Super VLAN技术只需对包含多个Sub VLAN的Super VLAN分配一个网关IP地址,既节省地址又方便网络管理。
Super VLAN中的终端包括哑终端和非哑终端,非哑终端在接入Super VLAN时会主动发起地址解析协议(Address Resolution Protocol,ARP)请求报文,接入网络设备接收到ARP请求报文后,会根据接收到的ARP请求报文学习ARP表项,而哑终端不会主动发起ARP请求报文,接入网络设备也就无法学习到对应的ARP表项,当接入网络设备接收到待转发报文时,会查找待转发报文的目的IP地址对应的ARP表项,若未查找到目的IP地址对应的ARP表项,则会在整个Super VLAN广播ARP请求报文,若接收到ARP响应报文,则根据接收到的ARP响应报文建立ARP表项,以便于后续可以基于该ARP 表项转发报文。上述基于SuperVLAN的报文处理方法中,若瞬间同时广播大量的ARP请求报文,则会影响接入网络设备的正常运转与转发性能。
发明内容
本发明实施例提供一种基于超级虚拟局域网的报文处理方法及装置,用以解决现有技术中存在的瞬间同时广播大量的ARP请求报文影响接入网络设备的正常运转与转发性能的问题。
根据本发明实施例,提供一种基于超级虚拟局域网的报文处理方法,应用于所述超级虚拟局域网包括的各个接入网络设备中,包括:
接收到待转发报文后,在地址解析协议ARP转发表中查找所述待转发报文的目的互联网协议IP地址,若在所述ARP转发表中未查找到所述目的IP 地址,则确定所述目的IP地址是否属于所述超级虚拟局域网对应的IP地址段中的选定IP地址段;若确定所述目的IP地址属于所述选定IP地址段,则丢弃所述待转发报文,并将所述目的IP地址加入设定链表;以及,
以设定周期从所述设定链表中选取不超过设定数量的IP地址,在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP 请求报文,若接收到与广播的任一ARP请求报文对应的ARP响应报文,则在所述ARP转发表中建立与所述ARP响应报文对应的ARP表项,并从所述设定链表中删除所述ARP响应报文对应的IP地址。
具体的,以设定周期从所述设定链表中选取不超过设定数量的IP地址,具体包括:
启动以设定周期为时长的定时器;
监测到所述定时器到期后,确定所述设定链表中的IP地址的数量是否超过设定数量;
若确定所述设定链表中的IP地址的数量超过所述设定数量,则从所述设定链表中获取所述设定数量的IP地址;若确定所述设定链表中的IP地址的数量未超过所述设定数量,则从所述设定链表中选取所有的IP地址;
执行所述启动以设定周期为时长的定时器的步骤。
具体的,在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,具体包括:
针对选取的每个IP地址,执行:
构造以网关IP地址为源IP地址、以当前IP地址为目的IP地址、以所述接入网络设备的媒体访问控制MAC地址为源MAC地址、以全F的MAC地址为目的MAC地址的ARP请求报文;
根据所述超级虚拟局域网包括的子虚拟局域网的个数复制所述ARP请求报文;
在所述超级虚拟局域网包括的各个子虚拟局域网中发送一个所述ARP请求报文。
具体的,从所述设定链表中删除所述ARP响应报文对应的IP地址,具体包括:
获取所述ARP响应报文的源IP地址;
从所述设定链表中删除所述ARP响应报文的源IP地址。
根据本发明实施例,还提供一种基于超级虚拟局域网的报文处理装置,应用于所述超级虚拟局域网包括的各个接入网络设备中,包括:
第一处理模块,用于接收到待转发报文后,在地址解析协议ARP转发表中查找所述待转发报文的目的互联网协议IP地址,若在所述ARP转发表中未查找到所述目的IP地址,则确定所述目的IP地址是否属于所述超级虚拟局域网对应的IP地址段中的选定IP地址段;若确定所述目的IP地址属于所述选定 IP地址段,则丢弃所述待转发报文,并将所述目的IP地址加入设定链表;以及,
第二处理模块,用于以设定周期从所述设定链表中选取不超过设定数量的 IP地址,在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP 地址对应的ARP请求报文,若接收到与广播的任一ARP请求报文对应的ARP 响应报文,则在所述ARP转发表中建立与所述ARP响应报文对应的ARP表项,并从所述设定链表中删除所述ARP响应报文对应的IP地址。
具体的,所述第二处理模块,用于以设定周期从所述设定链表中选取不超过设定数量的IP地址,具体用于:
启动以设定周期为时长的定时器;
监测到所述定时器到期后,确定所述设定链表中的IP地址的数量是否超过设定数量;
若确定所述设定链表中的IP地址的数量超过所述设定数量,则从所述设定链表中获取所述设定数量的IP地址;若确定所述设定链表中的IP地址的数量未超过所述设定数量,则从所述设定链表中选取所有的IP地址;
执行所述启动以设定周期为时长的定时器的步骤。
具体的,所述第二处理模块,用于在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,具体用于:
针对选取的每个IP地址,执行:
构造以网关IP地址为源IP地址、以当前IP地址为目的IP地址、以所述接入网络设备的媒体访问控制MAC地址为源MAC地址、以全F的MAC地址为目的MAC地址的ARP请求报文;
根据所述超级虚拟局域网包括的子虚拟局域网的个数复制所述ARP请求报文;
在所述超级虚拟局域网包括的各个子虚拟局域网中发送一个所述ARP请求报文。
具体的,所述第二处理模块,用于从所述设定链表中删除所述ARP响应报文对应的IP地址,具体用于:
获取所述ARP响应报文的源IP地址;
从所述设定链表中删除所述ARP响应报文的源IP地址。
根据本发明实施例,还提供一种电子设备,所述电子设备包括处理器、通信接口、存储器和通信总线,其中,处理器,通信接口,存储器通过通信总线完成相互间的通信;
存储器,用于存放计算机程序;
处理器,用于执行存储器上所存储的程序时,实现上述的方法步骤。
根据本发明实施例,还提供一种计算机可读存储介质,所述计算机可读存储介质内存储有计算机程序,所述计算机程序被处理器执行时实现上述的方法步骤。
本发明有益效果如下:
本发明实施例提供一种基于超级虚拟局域网的报文处理方法及装置,通过接收到待转发报文后,在地址解析协议ARP转发表中查找所述待转发报文的目的互联网协议IP地址,若在所述ARP转发表中未查找到所述目的IP地址,则确定所述目的IP地址是否属于所述超级虚拟局域网对应的IP地址段中的选定IP地址段;若确定所述目的IP地址属于所述选定IP地址段,则丢弃所述待转发报文,并将所述目的IP地址加入设定链表;以及,以设定周期从所述设定链表中选取不超过设定数量的IP地址,在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,若接收到与广播的任一ARP请求报文对应的ARP响应报文,则在所述ARP转发表中建立与所述ARP响应报文对应的ARP表项,并从所述设定链表中删除所述ARP 响应报文对应的IP地址。该方案中,对于在ARP转发表中未查找到的目的IP 地址,不会直接发送对应的ARP请求报文,而是在确定目的IP地址属于超级虚拟局域网对应的IP地址段中的选定IP地址段后,将目的IP地址加入设定链表,然后以设定周期从设定链表中选取不超过设定数量的IP地址,发送对应的ARP请求报文,进而根据接收到的ARP响应报文学习ARP表项,从而可以很好地控制ARP请求报文的发送速率,避免瞬间同时广播大量的ARP请求报文,确保接入网络设备的正常运转与转发性能。
附图说明
图1为本发明实施例中一种基于超级虚拟局域网的报文处理方法的流程图;
图2为本发明实施例中一种基于超级虚拟局域网的报文处理装置的结构示意图;
图3为本申请示出的一种电子设备的结构示意图。
具体实施方式
针对现有技术中存在的瞬间同时广播大量的ARP请求报文影响接入网络设备的正常运转与转发性能的问题,本发明实施例提供一种基于超级虚拟局域网的报文处理方法,应用于超级虚拟局域网包括的各个接入网络设备中,该方法的流程如图1所示,执行步骤如下:
S11:接收到待转发报文后,在ARP转发表中查找待转发报文的目的IP 地址,若在ARP转发表中未查找到目的IP地址,则确定目的IP地址是否属于超级虚拟局域网对应的IP地址段中的选定IP地址段;若确定目的IP地址属于选定IP地址段,则丢弃待转发报文,并将目的IP地址加入设定链表。
ARP转发表中保存的是接入网络设备学习到的ARP表项,因此,在接收到待转发报文后,首先会在ARP转发表中查找待转发报文的目的IP地址,若在ARP转发表中查找到目的IP地址,说明之前学习过对应的ARP表项,则可以根据ARP转发表中目的IP地址对应的ARP表项转发待转发报文;若在ARP 转发表中未查找到目的IP地址,则确定目的IP地址是否属于超级虚拟局域网对应的IP地址段中的选定IP地址段,通常超级虚拟局域网具有网关IP地址和掩码,根据网关IP地址和掩码就可以确定超级虚拟局域网对应的IP地址段,可以预先选取超级虚拟局域网对应的IP地址段的整个或者部分作为选定IP地址段,选定IP地址段可以设定为可能包括哑终端的IP地址段;若确定目的IP 地址不属于选定IP地址段,则丢弃待转发报文;若确定目的IP地址属于选定IP地址段,则丢弃待转发报文,并将目的IP地址加入设定链表。
其中,设定链表是预先设定用于保存未在ARP转发表中查找到且属于选定IP地址段的目的IP地址,如下所示为一个设定链表:
10.10.1.2Supervlan 4000subvlan 1000-1100
10.10.1.3Supervlan 4000subvlan 1000-1100
10.10.1.4Supervlan 4000subvlan 1000-1100。
S12:以设定周期从设定链表中选取不超过设定数量的IP地址,在超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,若接收到与广播的任一ARP请求报文对应的ARP响应报文,则在ARP 转发表中建立与ARP响应报文对应的ARP表项,并从设定链表中删除ARP 响应报文对应的IP地址。
若超级虚拟局域网中包括哑终端,通过上述过程可以实现学习哑终端的 ARP表项。
其中,设定周期和设定数量可以根据实际需要进行设定,设定周期可以但不限于设定为1秒、2秒等等,设定数量可以但不限于根据接入网络设备的最大发包速率确定。假设,设定周期为1秒,则设定数量为接入网络设备的最大发包速率除以复制的ARP请求报文的个数。
需要说明的是,S11与S12只是为了表示两个步骤,二者没有严格的先后顺序,在某一时段,可能先执行S11再执行S12,也可能先执行S12再执行S11,也可能同时执行S11和S12。
该方案中,对于在ARP转发表中未查找到的目的IP地址,不会直接发送对应的ARP请求报文,而是在确定目的IP地址属于超级虚拟局域网对应的IP 地址段中的选定IP地址段后,将目的IP地址加入设定链表,然后以设定周期从设定链表中选取不超过设定数量的IP地址,发送对应的ARP请求报文,进而根据接收到的ARP响应报文学习ARP表项,从而可以很好地控制ARP请求报文的发送速率,避免瞬间同时广播大量的ARP请求报文,确保接入网络设备的正常运转与转发性能。
具体的,上述S12中的以设定周期从设定链表中选取不超过设定数量的IP 地址,实现过程具体包括:
启动以设定周期为时长的定时器;
监测到定时器到期后,确定设定链表中的IP地址的数量是否超过设定数量;
若确定设定链表中的IP地址的数量超过设定数量,则从设定链表中获取设定数量的IP地址;若确定设定链表中的IP地址的数量未超过设定数量,则从设定链表中选取所有的IP地址;
执行启动以设定周期为时长的定时器的步骤。
可以启动定时器,定时器的时长为设定周期,在定时器到期后,也就是在一个设定周期到期后,确定设定链表中的IP地址的数量是否超过设定数量,若确定设定链表中的IP地址的数量超过设定数量,则从设定链表中获取设定数量的IP地址,也就是获取一部分IP地址,以确保不影响接入网络设备的性能;若确定设定链表中的IP地址的数量未超过设定数量,则从设定链表中选取所有的IP地址,也可以确保不影响接入网络设备的性能。通过重复执行上述过程实现广播设定链表中的IP地址的ARP请求报文,进而实现学习设定链表中的IP地址的ARP表项,以便于后续报文的转发。
具体的,上述S12中的在超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,实现过程具体包括:
针对选取的每个IP地址,执行:
构造以网关IP地址为源IP地址、以当前IP地址为目的IP地址、以接入网络设备的媒体访问控制(Media Access Control Address,MAC)地址为源MAC 地址、以全F的MAC地址为目的MAC地址的ARP请求报文;
根据超级虚拟局域网包括的子虚拟局域网的个数复制ARP请求报文;
在超级虚拟局域网包括的各个子虚拟局域网中发送一个ARP请求报文。
由于要获取设定链表中的IP地址对应的MAC地址,因此,对于选取的每个IP地址,可以构造以网关IP地址为源IP地址、以当前IP地址为目的IP地址、以接入网络设备的MAC地址为源MAC地址、以全F的MAC地址为目的MAC地址的ARP请求报文;然后根据超级虚拟局域网包括的子虚拟局域网的个数复制ARP请求报文,也就是复制ARP请求报文的个数为超级虚拟局域网包括的子虚拟局域网的个数;最后,在超级虚拟局域网包括的各个子虚拟局域网中发送一个ARP请求报文,从而可以是实现在超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文。
具体的,上述S12中的从设定链表中删除ARP响应报文对应的IP地址,实现过程具体包括:
获取ARP响应报文的源IP地址;
从设定链表中删除ARP响应报文的源IP地址。
由于已经学习了ARP响应报文对应的APR表项,则可以将ARP响应报文对应的IP地址从设定链表中删除,从而可以确保设定链表中保存的是未学习ARP表项的IP地址。
基于同一发明构思,本发明实施例提供一种基于超级虚拟局域网的报文处理装置,应用于超级虚拟局域网包括的各个接入网络设备中,该装置的结构如图2所示,包括:
第一处理模块21,用于接收到待转发报文后,在地址解析协议ARP转发表中查找待转发报文的目的互联网协议IP地址,若在ARP转发表中未查找到目的IP地址,则确定目的IP地址是否属于超级虚拟局域网对应的IP地址段中的选定IP地址段;若确定目的IP地址属于选定IP地址段,则丢弃待转发报文,并将目的IP地址加入设定链表;以及,
第二处理模块22,用于以设定周期从设定链表中选取不超过设定数量的 IP地址,在超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,若接收到与广播的任一ARP请求报文对应的ARP 响应报文,则在ARP转发表中建立与ARP响应报文对应的ARP表项,并从设定链表中删除ARP响应报文对应的IP地址。
该方案中,对于在ARP转发表中未查找到的目的IP地址,不会直接发送对应的ARP请求报文,而是在确定目的IP地址属于超级虚拟局域网对应的IP 地址段中的选定IP地址段后,将目的IP地址加入设定链表,然后以设定周期从设定链表中选取不超过设定数量的IP地址,发送对应的ARP请求报文,进而根据接收到的ARP响应报文学习ARP表项,从而可以很好地控制ARP请求报文的发送速率,避免瞬间同时广播大量的ARP请求报文,确保接入网络设备的正常运转与转发性能。
具体的,第二处理模块22,用于以设定周期从设定链表中选取不超过设定数量的IP地址,具体用于:
启动以设定周期为时长的定时器;
监测到定时器到期后,确定设定链表中的IP地址的数量是否超过设定数量;
若确定设定链表中的IP地址的数量超过设定数量,则从设定链表中获取设定数量的IP地址;若确定设定链表中的IP地址的数量未超过设定数量,则从设定链表中选取所有的IP地址;
执行启动以设定周期为时长的定时器的步骤。
具体的,第二处理模块22,用于在超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,具体用于:
针对选取的每个IP地址,执行:
构造以网关IP地址为源IP地址、以当前IP地址为目的IP地址、以接入网络设备的媒体访问控制MAC地址为源MAC地址、以全F的MAC地址为目的MAC地址的ARP请求报文;
根据超级虚拟局域网包括的子虚拟局域网的个数复制ARP请求报文;
在超级虚拟局域网包括的各个子虚拟局域网中发送一个ARP请求报文。
具体的,第二处理模块22,用于从设定链表中删除ARP响应报文对应的 IP地址,具体用于:
获取ARP响应报文的源IP地址;
从设定链表中删除ARP响应报文的源IP地址。
本申请实施例还提供了一种电子设备,请参见图3所示,包括处理器310、通信接口320、存储器330和通信总线340,其中,处理器310,通信接口320,存储器330通过通信总线340完成相互间的通信。
存储器330,用于存放计算机程序;
处理器310,用于执行存储器330上所存放的程序时,实现上述实施例中任一所述的基于超级虚拟局域网的报文处理方法。
通信接口320用于上述电子设备与其他设备之间的通信。
存储器可以包括随机存取存储器(Random Access Memory,RAM),也可以包括非易失性存储器(Non-Volatile Memory,NVM),例如至少一个磁盘存储器。可选的,存储器还可以是至少一个位于远离前述处理器的存储装置。
上述的处理器可以是通用处理器,包括中央处理器(Central Processing Unit,CPU)、网络处理器(Network Processor,NP)等;还可以是数字信号处理器(Digital SignalProcessing,DSP)、专用集成电路(Application Specific Integrated Circuit,ASIC)、现场可编程门阵列(Field-Programmable Gate Array, FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
该方案中,对于在ARP转发表中未查找到的目的IP地址,不会直接发送对应的ARP请求报文,而是在确定目的IP地址属于超级虚拟局域网对应的IP 地址段中的选定IP地址段后,将目的IP地址加入设定链表,然后以设定周期从设定链表中选取不超过设定数量的IP地址,发送对应的ARP请求报文,进而根据接收到的ARP响应报文学习ARP表项,从而可以很好地控制ARP请求报文的发送速率,避免瞬间同时广播大量的ARP请求报文,确保接入网络设备的正常运转与转发性能。
相应地,本申请实施例还提供一种计算机可读存储介质,该计算机可读存储介质中存储有指令,当其在计算机上运行时,使得计算机执行上述实施例中任一所述的基于超级虚拟局域网的报文处理方法。
该方案中,对于在ARP转发表中未查找到的目的IP地址,不会直接发送对应的ARP请求报文,而是在确定目的IP地址属于超级虚拟局域网对应的IP 地址段中的选定IP地址段后,将目的IP地址加入设定链表,然后以设定周期从设定链表中选取不超过设定数量的IP地址,发送对应的ARP请求报文,进而根据接收到的ARP响应报文学习ARP表项,从而可以很好地控制ARP请求报文的发送速率,避免瞬间同时广播大量的ARP请求报文,确保接入网络设备的正常运转与转发性能。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/ 或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明的可选实施例,但本领域内的技术人员一旦得知了基本创造性概念,则可对这些实施例作出另外的变更和修改。所以,所附权利要求意欲解释为包括可选实施例以及落入本发明范围的所有变更和修改。
显然,本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样,倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内,则本发明也意图包含这些改动和变型在内。
Claims (10)
1.一种基于超级虚拟局域网的报文处理方法,应用于所述超级虚拟局域网包括的各个接入网络设备中,其特征在于,包括:
接收到待转发报文后,在地址解析协议ARP转发表中查找所述待转发报文的目的互联网协议IP地址,若在所述ARP转发表中未查找到所述目的IP地址,则确定所述目的IP地址是否属于所述超级虚拟局域网对应的IP地址段中的选定IP地址段;若确定所述目的IP地址属于所述选定IP地址段,则丢弃所述待转发报文,并将所述目的IP地址加入设定链表;以及,
以设定周期从所述设定链表中选取不超过设定数量的IP地址,在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,若接收到与广播的任一ARP请求报文对应的ARP响应报文,则在所述ARP转发表中建立与所述ARP响应报文对应的ARP表项,并从所述设定链表中删除所述ARP响应报文对应的IP地址。
2.如权利要求1所述的方法,其特征在于,以设定周期从所述设定链表中选取不超过设定数量的IP地址,具体包括:
启动以设定周期为时长的定时器;
监测到所述定时器到期后,确定所述设定链表中的IP地址的数量是否超过设定数量;
若确定所述设定链表中的IP地址的数量超过所述设定数量,则从所述设定链表中获取所述设定数量的IP地址;若确定所述设定链表中的IP地址的数量未超过所述设定数量,则从所述设定链表中选取所有的IP地址;
执行所述启动以设定周期为时长的定时器的步骤。
3.如权利要求1或2所述的方法,其特征在于,在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,具体包括:
针对选取的每个IP地址,执行:
构造以网关IP地址为源IP地址、以当前IP地址为目的IP地址、以所述接入网络设备的媒体访问控制MAC地址为源MAC地址、以全F的MAC地址为目的MAC地址的ARP请求报文;
根据所述超级虚拟局域网包括的子虚拟局域网的个数复制所述ARP请求报文;
在所述超级虚拟局域网包括的各个子虚拟局域网中发送一个所述ARP请求报文。
4.如权利要求3所述的方法,其特征在于,从所述设定链表中删除所述ARP响应报文对应的IP地址,具体包括:
获取所述ARP响应报文的源IP地址;
从所述设定链表中删除所述ARP响应报文的源IP地址。
5.一种基于超级虚拟局域网的报文处理装置,应用于所述超级虚拟局域网包括的各个接入网络设备中,其特征在于,包括:
第一处理模块,用于接收到待转发报文后,在地址解析协议ARP转发表中查找所述待转发报文的目的互联网协议IP地址,若在所述ARP转发表中未查找到所述目的IP地址,则确定所述目的IP地址是否属于所述超级虚拟局域网对应的IP地址段中的选定IP地址段;若确定所述目的IP地址属于所述选定IP地址段,则丢弃所述待转发报文,并将所述目的IP地址加入设定链表;以及,
第二处理模块,用于以设定周期从所述设定链表中选取不超过设定数量的IP地址,在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,若接收到与广播的任一ARP请求报文对应的ARP响应报文,则在所述ARP转发表中建立与所述ARP响应报文对应的ARP表项,并从所述设定链表中删除所述ARP响应报文对应的IP地址。
6.如权利要求5所述的装置,其特征在于,所述第二处理模块,用于以设定周期从所述设定链表中选取不超过设定数量的IP地址,具体用于:
启动以设定周期为时长的定时器;
监测到所述定时器到期后,确定所述设定链表中的IP地址的数量是否超过设定数量;
若确定所述设定链表中的IP地址的数量超过所述设定数量,则从所述设定链表中获取所述设定数量的IP地址;若确定所述设定链表中的IP地址的数量未超过所述设定数量,则从所述设定链表中选取所有的IP地址;
执行所述启动以设定周期为时长的定时器的步骤。
7.如权利要求5或6所述的装置,其特征在于,所述第二处理模块,用于在所述超级虚拟局域网包括的各个子虚拟局域网中广播选取的各个IP地址对应的ARP请求报文,具体用于:
针对选取的每个IP地址,执行:
构造以网关IP地址为源IP地址、以当前IP地址为目的IP地址、以所述接入网络设备的媒体访问控制MAC地址为源MAC地址、以全F的MAC地址为目的MAC地址的ARP请求报文;
根据所述超级虚拟局域网包括的子虚拟局域网的个数复制所述ARP请求报文;
在所述超级虚拟局域网包括的各个子虚拟局域网中发送一个所述ARP请求报文。
8.如权利要求7所述的装置,其特征在于,所述第二处理模块,用于从所述设定链表中删除所述ARP响应报文对应的IP地址,具体用于:
获取所述ARP响应报文的源IP地址;
从所述设定链表中删除所述ARP响应报文的源IP地址。
9.一种电子设备,其特征在于,所述电子设备包括处理器、通信接口、存储器和通信总线,其中,处理器,通信接口,存储器通过通信总线完成相互间的通信;
存储器,用于存放计算机程序;
处理器,用于执行存储器上所存储的程序时,实现权利要求1-4任一所述的方法步骤。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质内存储有计算机程序,所述计算机程序被处理器执行时实现权利要求1-4任一所述的方法步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110243200.XA CN113132506B (zh) | 2021-03-05 | 2021-03-05 | 基于超级虚拟局域网的报文处理方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110243200.XA CN113132506B (zh) | 2021-03-05 | 2021-03-05 | 基于超级虚拟局域网的报文处理方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN113132506A CN113132506A (zh) | 2021-07-16 |
CN113132506B true CN113132506B (zh) | 2022-06-21 |
Family
ID=76772563
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110243200.XA Active CN113132506B (zh) | 2021-03-05 | 2021-03-05 | 基于超级虚拟局域网的报文处理方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN113132506B (zh) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN116319164B (zh) * | 2022-12-21 | 2024-02-02 | 武汉雨滴科技有限公司 | 多vlan聚合的多段ip地址混合接入方法及装置 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6914905B1 (en) * | 2000-06-16 | 2005-07-05 | Extreme Networks, Inc. | Method and system for VLAN aggregation |
CN1866899A (zh) * | 2005-12-30 | 2006-11-22 | 华为技术有限公司 | 基于虚拟局域网堆叠的聚合系统及方法 |
WO2007109974A1 (fr) * | 2006-03-24 | 2007-10-04 | Zte Corporation | Dispositif et procédé destinés à améliorer l'efficacité de diffusion d'une interface supervlan |
CN102932225A (zh) * | 2011-08-11 | 2013-02-13 | 中兴通讯股份有限公司 | 子虚拟局域网之间的通信实现方法、系统及装置 |
-
2021
- 2021-03-05 CN CN202110243200.XA patent/CN113132506B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6914905B1 (en) * | 2000-06-16 | 2005-07-05 | Extreme Networks, Inc. | Method and system for VLAN aggregation |
CN1866899A (zh) * | 2005-12-30 | 2006-11-22 | 华为技术有限公司 | 基于虚拟局域网堆叠的聚合系统及方法 |
WO2007109974A1 (fr) * | 2006-03-24 | 2007-10-04 | Zte Corporation | Dispositif et procédé destinés à améliorer l'efficacité de diffusion d'une interface supervlan |
CN102932225A (zh) * | 2011-08-11 | 2013-02-13 | 中兴通讯股份有限公司 | 子虚拟局域网之间的通信实现方法、系统及装置 |
Also Published As
Publication number | Publication date |
---|---|
CN113132506A (zh) | 2021-07-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5521620B2 (ja) | 中継装置、仮想マシンシステム及び中継方法 | |
CN111934969B (zh) | Mac转发表的维护方法及装置 | |
CN109194559B (zh) | 组播方法及vtep设备 | |
CN113285918B (zh) | 针对网络攻击的acl过滤表项建立方法及装置 | |
CN106385354B (zh) | 报文转发方法及装置 | |
CN113452594B (zh) | 一种隧道报文的内层报文匹配方法及装置 | |
EP3633934A1 (en) | Sdn-based arp implementation method and apparatus | |
CN113132506B (zh) | 基于超级虚拟局域网的报文处理方法及装置 | |
CN111526225A (zh) | 会话管理方法和装置 | |
CN112866114B (zh) | 组播报文的处理方法及装置 | |
CN112152928A (zh) | 一种邻居表项学习方法、装置及路由设备 | |
CN106230667B (zh) | Vtep保活检测方法及装置 | |
CN113810511A (zh) | Arp表的更新方法及装置 | |
CN110932982B (zh) | 硬件路由表的维护方法及装置 | |
CN109617817B (zh) | 一种mlag组网的转发表项的生成方法及装置 | |
CN111800338A (zh) | 跨as的evpn路由交互方法及装置 | |
CN111726429A (zh) | 一种通信方法、装置、设备及介质 | |
CN112737957B (zh) | 流表的老化方法及装置 | |
WO2016082614A1 (zh) | 一种组播路由表项处理方法、装置及计算机存储介质 | |
CN113286011B (zh) | 基于vxlan的ip地址分配方法及装置 | |
CN111953608B (zh) | 一种邻居表项管理方法、装置、电子设备及存储介质 | |
CN110769462B (zh) | 网络访问控制方法和装置 | |
CN107086965B (zh) | 一种arp表项的生成方法、装置及交换机 | |
CN112511440A (zh) | 报文转发方法、系统、存储介质和电子设备 | |
WO2024012406A1 (zh) | 绑定信息发现方法和系统、网络设备和存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |