CN115225573A - 表项老化处理方法、流量转发方法、装置、vtep及vxlan - Google Patents
表项老化处理方法、流量转发方法、装置、vtep及vxlan Download PDFInfo
- Publication number
- CN115225573A CN115225573A CN202210842058.5A CN202210842058A CN115225573A CN 115225573 A CN115225573 A CN 115225573A CN 202210842058 A CN202210842058 A CN 202210842058A CN 115225573 A CN115225573 A CN 115225573A
- Authority
- CN
- China
- Prior art keywords
- local
- mac address
- address table
- vtep
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000032683 aging Effects 0.000 title claims abstract description 110
- 238000000034 method Methods 0.000 title claims abstract description 52
- 238000003672 processing method Methods 0.000 title claims abstract description 15
- 230000004044 response Effects 0.000 claims abstract description 57
- 238000012545 processing Methods 0.000 claims description 25
- 230000015654 memory Effects 0.000 claims description 19
- 238000004590 computer program Methods 0.000 claims description 7
- 230000002431 foraging effect Effects 0.000 claims description 6
- 238000004891 communication Methods 0.000 abstract description 5
- 238000007689 inspection Methods 0.000 abstract description 4
- 238000010586 diagram Methods 0.000 description 9
- 230000006870 function Effects 0.000 description 3
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000007812 deficiency Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明提供一种MAC地址表项老化处理方法、VXLAN流量转发方法、装置、VTEP及VXLAN，涉及通信技术领域，用于针对老化超时的MAC地址表项进行二次检验，所述方法包括：当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求；如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时。本发明对VTEP中老化超时的MAC地址表项进行二次检验，避免错误删除MAC地址表项。
Description
技术领域
本发明涉及通信技术领域，尤其涉及一种MAC地址表项老化处理方法、VXLAN流量转发方法、装置、VTEP及VXLAN。
背景技术
VXLAN(Virtual eXtensible Local Area Network，虚拟可扩展局域网)通过VNI(VXLAN ID，VXLAN标识)来标识，具有相同VNI的不同VM(Virtual Machine，虚拟机)处于同一个逻辑二层网络，彼此之间二层互通，通信时需要先获取对方的MAC(Media AccessControl，介质访问控制)地址，一种可行的方法是，通过上联的VTEP(VXLAN Tunnel EndPoint，VXLAN隧道端点)中预存的MAC地址表项进行通信流量转发实现单播流量，如果上联的VTEP中没有对应的MAC地址表项，则需要将单播流量转化为ARP(地址解析协议，AddressResolution Protocol)请求的广播流量，广播流量将耗费更多的网络资源。
目前，针对VTEP中预存的MAC地址表项，存在老化超时的问题，老化超时的MAC地址表项将被VTEP删除，然而，老化超时不是MAC地址表项失效的唯一判断条件，现有技术没有针对老化超时的MAC地址表项进行二次检验后再删除，导致MAC地址表项可能被错误删除，进而导致再次接收到发送给相应VM的流量时，由于缺少相应的MAC地址表项，而不得不将单播流量转化为广播流量，造成网络资源耗费。
发明内容
本发明所要解决的技术问题是针对现有技术的上述不足，提供一种MAC地址表项老化处理方法、VXLAN流量转发方法、装置、VTEP及VXLAN，以解决现有技术中没有针对老化超时的MAC地址表项进行二次检验后再删除，导致MAC地址表项可能被错误删除，进而导致再次接收到发送给相应VM的流量时，由于缺少相应的MAC地址表项，而不得不将单播流量转化为广播流量，造成网络资源耗费的问题。
第一方面，本发明提供一种介质访问控制MAC地址表项老化处理方法，应用于虚拟可扩展局域网VXLAN的隧道端点VTEP，包括：
当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求；
如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时。
优选地，所述MAC地址表项具体包括：本端VM对应的MAC地址表项，以及对端VM对应的MAC地址表项；
所述VTEP具体包括：与本端VM连接的本端VTEP，以及与对端VM连接的对端VTEP，所述本端VTEP与所述对端VTEP连接。
优选地，所述方法还包括：
所述本端VTEP在接收到本端VM发送的第一流量时，判断自身本地MAC地址表中是否有所述本端VM对应的MAC地址表项，如果没有，则根据所述第一流量学习所述本端VM的MAC地址、所述第一流量所属的VXLAN的标识VNI和所述第一流量的报文入接口的对应关系，并记录在自身本地MAC地址表中；和/或，
所述本端VTEP在接收到对端VM通过对端VTEP发送的第二流量时，判断自身本地MAC地址表中是否有所述对端VM对应的MAC地址表项，如果没有，则根据所述第二流量学习所述对端VM的MAC地址、所述第二流量所属的VXLAN的标识VNI和所述对端VM对应的对端VTEP的互联网协议IP地址的对应关系，并记录在自身本地MAC地址表中。
优选地，所述获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项之前，所述方法还包括：
所述本端VTEP在自身本地MAC地址表中为每一本端VM对应的MAC地址表项设置用于记录老化时间是否超时的老化时间标志，并将所述老化时间标志的值设置为不超时标志；
所述本端VTEP检测到某一本端VM在第一预设时间长度内没有发送和接收流量时，将自身本地MAC地址表中所述某一本端VM对应的MAC地址表项的老化时间标志的值设置为超时标志。
优选地，所述当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求，具体包括：
所述本端VTEP获取自身本地MAC地址表中每一老化时间标志的值；
如果某一老化时间标志的值为超时标志，则所述本端VTEP进一步判断所述某一老化时间标志对应的MAC地址表项的利用率是否低于预设阈值；
如果是，则所述本端VTEP向对应的MAC地址表项对应的本端VM发送PING数据包。
优选地，所述如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时，具体包括：
如果所述本端VTEP在第二预设时间长度内接收到对应的本端VM根据所述PING数据包发送的响应数据包，则所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项的老化时间标志的值设置为不超时标志。
优选地，所述本端VTEP向对应的MAC地址表项对应的本端VM发送PING数据包之后，所述方法还包括：
如果所述本端VTEP在第二预设时间长度内没有接收到对应的本端VM根据所述PING数据包发送的响应数据包，则所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项删除。
优选地，所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项删除之后，所述方法还包括：
所述本端VTEP向对端VTEP发送删除对应的MAC地址表项的消息。
优选地，所述方法还包括：
如果所述本端VTEP接收到对端VTEP发送的删除对端VM对应的MAC地址表项的消息，则所述本端VTEP在自身本地MAC地址表中将对端VM对应的MAC地址表项删除。
第二方面，本发明提供一种虚拟可扩展局域网VXLAN流量转发方法，应用于所述VXLAN的隧道端点VTEP，包括：
利用如上所述的介质访问控制MAC地址表项老化处理方法获得老化处理后的本地MAC地址表；
利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发。
优选地，所述利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发，具体包括：
本端VTEP在接收到发送给本端VM的第三流量时，利用自身老化处理后的本地MAC地址表中所述本端VM对应的MAC地址表项将所述第三流量发送给所述本端VM；和/或，
本端VTEP在接收到发送给对端VM的第四流量时，利用自身老化处理后的本地MAC地址表中所述对端VM对应的MAC地址表项将所述第四流量发送给所述对端VM对应的对端VTEP，以使所述对端VTEP将所述第四流量发送给所述对端VM。
第三方面，本发明提供一种介质访问控制MAC地址表项老化处理装置，包括：
发送模块，用于当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求；
设置模块，与所述发送模块连接，用于如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时。
第四方面，本发明提供一种虚拟可扩展局域网VXLAN流量转发装置，包括：
老化处理模块，用于利用如上所述的介质访问控制MAC地址表项老化处理方法获得老化处理后的本地MAC地址表；
流量转发模块，与所述老化处理模块连接，用于利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发。
第五方面，本发明提供一种虚拟可扩展局域网VXLAN的隧道端点VTEP，包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，所述处理器执行如上所述的介质访问控制MAC地址表项老化处理方法，和/或，如上所述的虚拟可扩展局域网VXLAN流量转发方法。
第六方面，本发明提供一种虚拟可扩展局域网VXLAN，包括：
隧道端点VTEP，用于执行如上所述的介质访问控制MAC地址表项老化处理方法；
虚拟机VM，与所述VTEP连接，用于接收所述VTEP发送的数据响应请求，以及根据所述数据响应请求向所述VTEP发送响应数据。
和/或，一种虚拟可扩展局域网VXLAN，其特征在于，包括：
隧道端点VTEP，用于执行如上所述的虚拟可扩展局域网VXLAN流量转发方法；
虚拟机VM，与所述VTEP连接，用于接收所述VTEP转发的流量。
本发明提供一种MAC地址表项老化处理方法、VXLAN流量转发方法、装置、VTEP及VXLAN，针对VTEP中老化超时的MAC地址表项，通过向对应的VM发送数据响应请求，如果接收到对应的VM返回的响应数据，则证明对应的VM依然在线，此时不需要删除对应的MAC地址表项，实现对老化超时的MAC地址表项进行二次检验，避免错误删除MAC地址表项，进而能够有效降低广播流量，减少网络资源耗费。
附图说明
图1是本发明实施例的一种MAC地址表项老化处理方法的流程图；
图2是本发明实施例的一种VXLAN的结构示意图；
图3是本发明实施例的一种VXLAN流量转发方法的流程图；
图4是本发明实施例的一种MAC地址表项老化处理装置的结构示意图；
图5是本发明实施例的一种VXLAN流量转发装置的结构示意图；
图6是本发明实施例的一种VTEP的结构示意图；
图7是本发明实施例的另一种VXLAN的结构示意图。
具体实施方式
为使本领域技术人员更好地理解本发明的技术方案，下面将结合附图对本发明实施方式作进一步地详细描述。
可以理解的是，此处描述的具体实施例和附图仅仅用于解释本发明，而非对本发明的限定。
可以理解的是，在不冲突的情况下，本发明中的各实施例及实施例中的各特征可相互组合。
可以理解的是，为便于描述，本发明的附图中仅示出了与本发明相关的部分，而与本发明无关的部分未在附图中示出。
可以理解的是，本发明的实施例中所涉及的每个单元、模块可仅对应一个实体结构，也可由多个实体结构组成，或者，多个单元、模块也可集成为一个实体结构。
可以理解的是，在不冲突的情况下，本发明的流程图和框图中所标注的功能、步骤可按照不同于附图中所标注的顺序发生。
可以理解的是，本发明的流程图和框图中，示出了按照本发明各实施例的系统、装置、设备、方法的可能实现的体系架构、功能和操作。其中，流程图或框图中的每个方框可代表一个单元、模块、程序段、代码，其包含用于实现规定的功能的可执行指令。而且，框图和流程图中的每个方框或方框的组合，可用实现规定的功能的基于硬件的系统实现，也可用硬件与计算机指令的组合来实现。
可以理解的是，本发明实施例中所涉及的单元、模块可通过软件的方式实现，也可通过硬件的方式来实现，例如单元、模块可位于处理器中。
实施例1：
如图1所示，本发明实施例1提供一种介质访问控制MAC地址表项老化处理方法，应用于虚拟可扩展局域网VXLAN的隧道端点VTEP，包括：
S111、当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求。
可选地，所述MAC地址表项具体包括：本端VM对应的MAC地址表项，以及对端VM对应的MAC地址表项；
所述VTEP具体包括：与本端VM连接的本端VTEP，以及与对端VM连接的对端VTEP，所述本端VTEP与所述对端VTEP连接。
可选地，所述方法还包括：
所述本端VTEP在接收到本端VM发送的第一流量时，判断自身本地MAC地址表中是否有所述本端VM对应的MAC地址表项，如果没有，则根据所述第一流量学习所述本端VM的MAC地址、所述第一流量所属的VXLAN的标识VNI和所述第一流量的报文入接口的对应关系，并记录在自身本地MAC地址表中；和/或，
所述本端VTEP在接收到对端VM通过对端VTEP发送的第二流量时，判断自身本地MAC地址表中是否有所述对端VM对应的MAC地址表项，如果没有，则根据所述第二流量学习所述对端VM的MAC地址、所述第二流量所属的VXLAN的标识VNI和所述对端VM对应的对端VTEP的互联网协议IP地址的对应关系，并记录在自身本地MAC地址表中。
可选地，所述获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项之前，所述方法还包括：
所述本端VTEP在自身本地MAC地址表中为每一本端VM对应的MAC地址表项设置用于记录老化时间是否超时的老化时间标志，并将所述老化时间标志的值设置为不超时标志；
所述本端VTEP检测到某一本端VM在第一预设时间长度内没有发送和接收流量时，将自身本地MAC地址表中所述某一本端VM对应的MAC地址表项的老化时间标志的值设置为超时标志。
可选地，所述当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求，具体包括：
所述本端VTEP获取自身本地MAC地址表中每一老化时间标志的值；
如果某一老化时间标志的值为超时标志，则所述本端VTEP进一步判断所述某一老化时间标志对应的MAC地址表项的利用率是否低于预设阈值；
如果是，则所述本端VTEP向对应的MAC地址表项对应的本端VM发送PING数据包。
具体地，在本实施例中，一种示例的VXLAN的结构如图2所示，VTEP包括第一VTEP101和第二VTEP102，VM包括第一VM201和第二VM202，且第一VM201和第二VM202具有相同的VNI。可以理解的是，在一个VXLAN中，每一VTEP可以连接多个本端VM和多个对端VTEP。在如图2所示的结构中，明确一对一的本端和对端的概念是基于具体的一条单播流量而言的，例如，基于一条具体的单播流量，如果流量在第一VM201和第二VM202之间发送和接收，此时，相对于第一VM201而言，第一VTEP101为本端VTEP，第二VM202为对端VM，第二VTEP102为对端VTEP；相对于第一VTEP101而言，第一VM201为本端VM，第二VM202为对端VM，第二VTEP102为对端VTEP；相对于第二VM202而言，第二VTEP102为本端VTEP，第一VM201为对端VM，第一VTEP101为对端VTEP，相对于第二VTEP102而言，第二VM202为本端VM，第一VM201为对端VM，第一VTEP101为对端VTEP，因此，在本申请中使用本端和对端的概念时，并不会限定具体的设备。
结合如图2所示的结构，实施例1中步骤S111的详细流程包括：
S001、当第一VM201要与第二VM202通信时(即第一VM201要向第二VM202发送流量)，第一VM201首先在自身ARP缓存中获取第二VM202的MAC地址，如果没有获取到则会发出ARP请求，该ARP请求中包含第一VM201的IP地址和MAC地址；
S002、第一VM201将该ARP请求发送到上联的第一VTEP101，第一VTEP101根据自身二层子接口上的配置判断该ARP请求的报文需要进入的VXLAN隧道，确定报文所属的VNI；
S003、若第一VTEP101判断出自身预存的本地MAC地址表中没有与第一VM201的MAC地址对应的表项，则第一VTEP101通过该ARP请求(第一流量)学习第一VM201的MAC地址、该ARP请求的报文所属的VNI(也即第一VM201所属的VNI)、以及该ARP请求的报文入接口(即二层子接口对应的物理接口)的对应关系，并记录在本地MAC地址表中；
S004、第一VTEP101根据头端复制列表对该ARP请求的报文进行复制，并分别进行封装，封装的外层源IP地址为第一VTEP101的IP地址，外层目的IP地址为所有对端VTEP(包括第二VTEP102和其它同一VNI的VTEP)的IP地址，外层源MAC地址为第一VTEP101的MAC地址，而外层目的MAC地址为去往目的IP的网络中下一跳设备的MAC地址；
S005、第一VTEP101将封装后的报文在VXLAN中广播，封装后的报文根据外层MAC和IP信息，在IP网络中进行传输，直至到达对端VTEP；
S006、对端VTEP(包括第二VTEP102)接收到封装后的报文后，对报文进行解封装，得到第一VM201发送的原始报文，根据自身二层子接口上的配置对原始报文进行相应的处理并在对应的二层域内广播ARP请求；同时，对端VTEP根据解封装后的报文(第二流量)学习第一VM201的MAC地址、相应的VNI、以及第一VTEP101的IP地址的对应关系，并记录在本地MAC表中；
S007、第二VM202接收到第二VTEP102广播的ARP请求后，根据ARP请求向第一VM201发送ARP响应，ARP响应经第二VTEP102和第一VTEP101后到达第一VM201，第一VM201获取到第二VM202的MAC地址，二者可以进行单播流量通信；
S008、当第一VTEP101在第一预设时间长度内没有关于第一VM201的流量时(第一VM201没有发送和接收流量)，其本地MAC地址表中记录的第一VM201的MAC地址表项(对应前文第一VM201的MAC地址、该ARP请求的报文所属的VNI、以及该ARP请求的报文入接口的对应关系)老化时间超时，将对应的老化时间标志设置为0(超时标志)；
S009、第一VTEP101发现本地MAC地址表中存在老化时间标志为0时，进一步判断对应的MAC地址表项的利用率是否低于预设阈值(可能存在其它用途不能删除)，如果利用率低于预设阈值，则只需判断第一VM201是否仍在线，第一VTEP101获取对应表项中的MAC地址，通过MAC地址向第一VM201发送PING数据包，以检验第一VM201是否仍在线。
S112、如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时。
可选地，所述如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时，具体包括：
如果所述本端VTEP在第二预设时间长度内接收到对应的本端VM根据所述PING数据包发送的响应数据包，则所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项的老化时间标志的值设置为不超时标志。
可选地，所述本端VTEP向对应的MAC地址表项对应的本端VM发送PING数据包之后，所述方法还包括：
如果所述本端VTEP在第二预设时间长度内没有接收到对应的本端VM根据所述PING数据包发送的响应数据包，则所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项删除。
可选地，所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项删除之后，所述方法还包括：
所述本端VTEP向对端VTEP发送删除对应的MAC地址表项的消息。
可选地，所述方法还包括：
如果所述本端VTEP接收到对端VTEP发送的删除对端VM对应的MAC地址表项的消息，则所述本端VTEP在自身本地MAC地址表中将对端VM对应的MAC地址表项删除。
具体地，在本实施例中，结合如图2所示的结构，实施例1中步骤S112的详细流程包括：
S010、第一VM201接收到第一VTEP101发送的PING数据包后，向第一VTEP101发送响应数据包；
S011、第一VTEP101接收到第一VM201发送的相应数据包后，即可知第一VM201仍在线，因此，将本地MAC地址表中对应的MAC地址表项的老化时间标志设置为1(不超时标志)；
S012、如果第一VM201已经下线，第一VTEP101将接收不到第一VM201发送的响应数据包，通过第二预设时间长度检验第一VM201没有发送的响应数据包，则将本地MAC地址表中对应的MAC地址表项删除，以释放本地MAC地址表资源，同时，通知对端VTEP删除在对端VTEP的本地MAC地址表中记录的第一VM201对应的MAC地址表项(对应前文第一VM201的MAC地址、相应的VNI、以及第一VTEP101的IP地址的对应关系)；
S013、对端VTEP(例如第二VTEP102)在接收到第一VTEP101删除对应MAC地址表项的通知后，执行相应的删除操作(即删除第一VM201对应的MAC地址表项，VTEP不能主动删除非本端的MAC地址表项)。
可以理解的是，上述步骤(S001-S013)中，第一VTEP101也可以成为其它VTEP(包括第二VTEP102)的对端VTEP，执行与上述对端VTEP(包括第二VTEP102)相同的动作。
实施例2：
如图3所示，本发明实施例2提供一种虚拟可扩展局域网VXLAN流量转发方法，应用于所述VXLAN的隧道端点VTEP，包括：
S11、利用介质访问控制MAC地址表项老化处理方法获得老化处理后的本地MAC地址表；
S12、利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发。
可选地，所述利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发，具体包括：
本端VTEP在接收到发送给本端VM的第三流量时，利用自身老化处理后的本地MAC地址表中所述本端VM对应的MAC地址表项将所述第三流量发送给所述本端VM；和/或，
本端VTEP在接收到发送给对端VM的第四流量时，利用自身老化处理后的本地MAC地址表中所述对端VM对应的MAC地址表项将所述第四流量发送给所述对端VM对应的对端VTEP，以使所述对端VTEP将所述第四流量发送给所述对端VM。
具体地，在本实施例中，结合如图2所示的结构，实施例2中步骤S11如实施例1所述，详细流程包括：步骤S001-S013；步骤S12的详细流程包括：
S014、在第一VM201仍然在线的情况下，如果第一VTEP101接收到发送给第一VM201的流量(第三流量)时，能够根据本地MAC地址表中的相应表项将流量发送给第一VM201，而不需要发送针对第一VM201的ARP请求；同理，在第二VM202仍然在线的情况下，如果第一VTEP101接收到发送给第二VM202的流量(第四流量)时，能够根据本地MAC地址表中的相应表项将流量发送给第二VTEP102，而不需要发送针对所有对端VTEP的广播流量。
实施例3：
如图4所示，本发明实施例3提供一种介质访问控制MAC地址表项老化处理装置，包括：
发送模块111，用于当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求；
设置模块112，与所述发送模块111连接，用于如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时。
可选地，所述MAC地址表项具体包括：本端VM对应的MAC地址表项，以及对端VM对应的MAC地址表项；
所述VTEP具体包括：与本端VM连接的本端VTEP，以及与对端VM连接的对端VTEP，所述本端VTEP与所述对端VTEP连接。
可选地，所述装置还包括：表项建立模块，具体包括：
本端表项建立单元，用于所述本端VTEP在接收到本端VM发送的第一流量时，判断自身本地MAC地址表中是否有所述本端VM对应的MAC地址表项，如果没有，则根据所述第一流量学习所述本端VM的MAC地址、所述第一流量所属的VXLAN的标识VNI和所述第一流量的报文入接口的对应关系，并记录在自身本地MAC地址表中；和/或，
对端表项建立单元，用于所述本端VTEP在接收到对端VM通过对端VTEP发送的第二流量时，判断自身本地MAC地址表中是否有所述对端VM对应的MAC地址表项，如果没有，则根据所述第二流量学习所述对端VM的MAC地址、所述第二流量所属的VXLAN的标识VNI和所述对端VM对应的对端VTEP的互联网协议IP地址的对应关系，并记录在自身本地MAC地址表中。
可选地，所述本端表项建立单元，还包括：
老化标志子单元，用于所述本端VTEP在自身本地MAC地址表中为每一本端VM对应的MAC地址表项设置用于记录老化时间是否超时的老化时间标志，并将所述老化时间标志的值设置为不超时标志；
超时标志子单元，用于所述本端VTEP检测到某一本端VM在第一预设时间长度内没有发送和接收流量时，将自身本地MAC地址表中所述某一本端VM对应的MAC地址表项的老化时间标志的值设置为超时标志。
可选地，所述发送模块111，具体包括：
获取单元，用于所述本端VTEP获取自身本地MAC地址表中每一老化时间标志的值；
判断单元，与所述获取单元连接，用于如果某一老化时间标志的值为超时标志，则所述本端VTEP进一步判断所述某一老化时间标志对应的MAC地址表项的利用率是否低于预设阈值；
PING单元，与所述判断单元连接，用于如果是，则所述本端VTEP向对应的MAC地址表项对应的本端VM发送PING数据包。
可选地，所述设置模块112，具体用于：
如果所述本端VTEP在第二预设时间长度内接收到对应的本端VM根据所述PING数据包发送的响应数据包，则所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项的老化时间标志的值设置为不超时标志。
可选地，所述装置还包括：
第一删除模块，与所述发送模块111连接，用于如果所述本端VTEP在第二预设时间长度内没有接收到对应的本端VM根据所述PING数据包发送的响应数据包，则所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项删除。
可选地，所述第一删除模块，还用于：
所述本端VTEP向对端VTEP发送删除对应的MAC地址表项的消息。
可选地，所述装置还包括：
第二删除模块，用于如果所述本端VTEP接收到对端VTEP发送的删除对端VM对应的MAC地址表项的消息，则所述本端VTEP在自身本地MAC地址表中将对端VM对应的MAC地址表项删除。
实施例4：
如图5所示，本发明实施例4提供一种虚拟可扩展局域网VXLAN流量转发装置，包括：
老化处理模块11，用于利用如实施例1所述的介质访问控制MAC地址表项老化处理方法获得老化处理后的本地MAC地址表；
流量转发模块12，与所述老化处理模块11连接，用于利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发。
可选地，所述流量转发模块12，具体包括：
第一流量转发单元，用于本端VTEP在接收到发送给本端VM的第三流量时，利用自身老化处理后的本地MAC地址表中所述本端VM对应的MAC地址表项将所述第三流量发送给所述本端VM；和/或，
第二流量转发单元，用于本端VTEP在接收到发送给对端VM的第四流量时，利用自身老化处理后的本地MAC地址表中所述对端VM对应的MAC地址表项将所述第四流量发送给所述对端VM对应的对端VTEP，以使所述对端VTEP将所述第四流量发送给所述对端VM。
实施例5：
如图6所示，本发明实施例5提供一种虚拟可扩展局域网VXLAN的隧道端点VTEP，所述VTEP包括存储器10和处理器20，所述存储器10中存储有计算机程序，当所述处理器20运行所述存储器10存储的计算机程序时，所述处理器20执行如实施例1所述的介质访问控制MAC地址表项老化处理方法，和/或，如实施例2所述的虚拟可扩展局域网VXLAN流量转发方法。
其中，存储器10与处理器20连接，存储器10可采用闪存或只读存储器或其他存储器，处理器20可采用中央处理器或单片机。
所述存储器10包括在用于存储信息(诸如计算机可读指令、数据结构、计算机程序模块或其他数据)的任何方法或技术中实施的易失性或非易失性、可移除或不可移除的介质。计算机可读存储介质包括但不限于RAM(Random Access Memory，随机存取存储器)，ROM(Read-Only Memory，只读存储器)，EEPROM(Electrically Erasable Programmable readonly memory，带电可擦可编程只读存储器)、闪存或其他存储器技术、CD-ROM(CompactDisc Read-Only Memory，光盘只读存储器)，数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。
实施例6：
如图7所示，本发明实施例6提供一种虚拟可扩展局域网VXLAN，包括：
隧道端点VTEP1，用于执行如实施例1所述的介质访问控制MAC地址表项老化处理方法；
虚拟机VM2，与所述VTEP1连接，用于接收所述VTEP1发送的数据响应请求，以及根据所述数据响应请求向所述VTEP1发送响应数据。
和/或，本发明实施例6提供一种虚拟可扩展局域网VXLAN，包括：
隧道端点VTEP1，用于执行如实施例2所述的虚拟可扩展局域网VXLAN流量转发方法；
虚拟机VM2，与所述VTEP1连接，用于接收所述VTEP1转发的流量。
可选地，所述VTEP1包括本端VTEP和对端VTEP，所述本端VTEP与所述对端VTEP连接；所述VM2包括本端VM和对端VM，所述本端VM与所述本端VTEP连接，所述对端VM与所述对端VTEP连接。
具体地，在本实施例中，如图2所示，所述VTEP1包括第一VTEP101和第二VTEP102，所述VM2包括第一VM201和第二VM202，其具体说明已在实施例1和2中详细阐述，在此不在赘述。
本发明实施例1-6提供一种MAC地址表项老化处理方法、VXLAN流量转发方法、装置、VTEP及VXLAN，针对VTEP中老化超时的MAC地址表项，通过向对应的VM发送数据响应请求，如果接收到对应的VM返回的响应数据，则证明对应的VM依然在线，此时不需要删除对应的MAC地址表项，实现对老化超时的MAC地址表项进行二次检验，避免错误删除MAC地址表项，进而能够有效降低广播流量，减少网络资源耗费。
可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。
Claims (16)
1.一种介质访问控制MAC地址表项老化处理方法，其特征在于，应用于虚拟可扩展局域网VXLAN的隧道端点VTEP，包括：
当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求；
如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时。
2.根据权利要求1所述的方法，其特征在于，所述MAC地址表项具体包括：本端VM对应的MAC地址表项，以及对端VM对应的MAC地址表项；
所述VTEP具体包括：与本端VM连接的本端VTEP，以及与对端VM连接的对端VTEP，所述本端VTEP与所述对端VTEP连接。
3.根据权利要求2所述的方法，其特征在于，所述方法还包括：
所述本端VTEP在接收到本端VM发送的第一流量时，判断自身本地MAC地址表中是否有所述本端VM对应的MAC地址表项，如果没有，则根据所述第一流量学习所述本端VM的MAC地址、所述第一流量所属的VXLAN的标识VNI和所述第一流量的报文入接口的对应关系，并记录在自身本地MAC地址表中；和/或，
所述本端VTEP在接收到对端VM通过对端VTEP发送的第二流量时，判断自身本地MAC地址表中是否有所述对端VM对应的MAC地址表项，如果没有，则根据所述第二流量学习所述对端VM的MAC地址、所述第二流量所属的VXLAN的标识VNI和所述对端VM对应的对端VTEP的互联网协议IP地址的对应关系，并记录在自身本地MAC地址表中。
4.根据权利要求2或3所述的方法，其特征在于，所述获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项之前，所述方法还包括：
所述本端VTEP在自身本地MAC地址表中为每一本端VM对应的MAC地址表项设置用于记录老化时间是否超时的老化时间标志，并将所述老化时间标志的值设置为不超时标志；
所述本端VTEP检测到某一本端VM在第一预设时间长度内没有发送和接收流量时，将自身本地MAC地址表中所述某一本端VM对应的MAC地址表项的老化时间标志的值设置为超时标志。
5.根据权利要求4所述的方法，其特征在于，所述当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求，具体包括：
所述本端VTEP获取自身本地MAC地址表中每一老化时间标志的值；
如果某一老化时间标志的值为超时标志，则所述本端VTEP进一步判断所述某一老化时间标志对应的MAC地址表项的利用率是否低于预设阈值；
如果是，则所述本端VTEP向对应的MAC地址表项对应的本端VM发送PING数据包。
6.根据权利要求5所述的方法，其特征在于，所述如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时，具体包括：
如果所述本端VTEP在第二预设时间长度内接收到对应的本端VM根据所述PING数据包发送的响应数据包，则所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项的老化时间标志的值设置为不超时标志。
7.根据权利要求5所述的方法，其特征在于，所述本端VTEP向对应的MAC地址表项对应的本端VM发送PING数据包之后，所述方法还包括：
如果所述本端VTEP在第二预设时间长度内没有接收到对应的本端VM根据所述PING数据包发送的响应数据包，则所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项删除。
8.根据权利要求7所述的方法，其特征在于，所述本端VTEP在自身本地MAC地址表中将对应的MAC地址表项删除之后，所述方法还包括：
所述本端VTEP向对端VTEP发送删除对应的MAC地址表项的消息。
9.根据权利要求8所述的方法，其特征在于，所述方法还包括：
如果所述本端VTEP接收到对端VTEP发送的删除对端VM对应的MAC地址表项的消息，则所述本端VTEP在自身本地MAC地址表中将对端VM对应的MAC地址表项删除。
10.一种虚拟可扩展局域网VXLAN流量转发方法，其特征在于，应用于所述VXLAN的隧道端点VTEP，包括：
利用如权利要求1-9任一项所述的介质访问控制MAC地址表项老化处理方法获得老化处理后的本地MAC地址表；
利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发。
11.根据权利要求10所述的方法，其特征在于，所述利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发，具体包括：
本端VTEP在接收到发送给本端VM的第三流量时，利用自身老化处理后的本地MAC地址表中所述本端VM对应的MAC地址表项将所述第三流量发送给所述本端VM；和/或，
本端VTEP在接收到发送给对端VM的第四流量时，利用自身老化处理后的本地MAC地址表中所述对端VM对应的MAC地址表项将所述第四流量发送给所述对端VM对应的对端VTEP，以使所述对端VTEP将所述第四流量发送给所述对端VM。
12.一种介质访问控制MAC地址表项老化处理装置，其特征在于，包括：
发送模块，用于当获取到本地MAC地址表中存在记录为老化时间超时的MAC地址表项时，向所述MAC地址表项对应的虚拟机VM发送数据响应请求；
设置模块，与所述发送模块连接，用于如果接收到所述VM根据所述数据响应请求发送的响应数据，则将所述本地MAC地址表中的所述MAC地址表项记录为老化时间不超时。
13.一种虚拟可扩展局域网VXLAN流量转发装置，其特征在于，包括：
老化处理模块，用于利用如权利要求1-9任一项所述的介质访问控制MAC地址表项老化处理方法获得老化处理后的本地MAC地址表；
流量转发模块，与所述老化处理模块连接，用于利用所述老化处理后的本地MAC地址表向虚拟机VM进行流量转发。
14.一种虚拟可扩展局域网VXLAN的隧道端点VTEP，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，所述处理器执行如权利要求1-9任一项所述的介质访问控制MAC地址表项老化处理方法，和/或，如权利要求10-11任一项所述的虚拟可扩展局域网VXLAN流量转发方法。
15.一种虚拟可扩展局域网VXLAN，其特征在于，包括：
隧道端点VTEP，用于执行如权利要求1-9任一项所述的介质访问控制MAC地址表项老化处理方法；
虚拟机VM，与所述VTEP连接，用于接收所述VTEP发送的数据响应请求，以及根据所述数据响应请求向所述VTEP发送响应数据。
16.一种虚拟可扩展局域网VXLAN，其特征在于，包括：
隧道端点VTEP，用于执行如权利要求10-11任一项所述的虚拟可扩展局域网VXLAN流量转发方法；
虚拟机VM，与所述VTEP连接，用于接收所述VTEP转发的流量。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210842058.5A CN115225573A (zh) | 2022-07-18 | 2022-07-18 | 表项老化处理方法、流量转发方法、装置、vtep及vxlan |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210842058.5A CN115225573A (zh) | 2022-07-18 | 2022-07-18 | 表项老化处理方法、流量转发方法、装置、vtep及vxlan |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN115225573A true CN115225573A (zh) | 2022-10-21 |
Family
ID=83611809
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210842058.5A Pending CN115225573A (zh) | 2022-07-18 | 2022-07-18 | 表项老化处理方法、流量转发方法、装置、vtep及vxlan |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115225573A (zh) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20150381386A1 (en) * | 2014-06-30 | 2015-12-31 | Arista Networks, Inc. | Method and system for vxlan encapsulation offload |
| CN106209638A (zh) * | 2015-05-04 | 2016-12-07 | 杭州华三通信技术有限公司 | 从虚拟局域网至虚拟可扩展局域网的报文转发方法和设备 |
| CN107566262A (zh) * | 2016-06-30 | 2018-01-09 | 中兴通讯股份有限公司 | 虚拟可扩展局域网vxlan中报文转发方法及装置 |
| CN112866435A (zh) * | 2021-02-23 | 2021-05-28 | 中国联合网络通信集团有限公司 | Mac地址老化处理方法及设备 |
| CN113472916A (zh) * | 2021-07-13 | 2021-10-01 | 中国联合网络通信集团有限公司 | Mac地址老化处理方法及设备 |
-
2022
- 2022-07-18 CN CN202210842058.5A patent/CN115225573A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20150381386A1 (en) * | 2014-06-30 | 2015-12-31 | Arista Networks, Inc. | Method and system for vxlan encapsulation offload |
| CN106209638A (zh) * | 2015-05-04 | 2016-12-07 | 杭州华三通信技术有限公司 | 从虚拟局域网至虚拟可扩展局域网的报文转发方法和设备 |
| CN107566262A (zh) * | 2016-06-30 | 2018-01-09 | 中兴通讯股份有限公司 | 虚拟可扩展局域网vxlan中报文转发方法及装置 |
| CN112866435A (zh) * | 2021-02-23 | 2021-05-28 | 中国联合网络通信集团有限公司 | Mac地址老化处理方法及设备 |
| CN113472916A (zh) * | 2021-07-13 | 2021-10-01 | 中国联合网络通信集团有限公司 | Mac地址老化处理方法及设备 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11245631B2 (en) | Bum traffic control method, related apparatus, and system | |
| CN106412142B (zh) | 一种资源设备地址获取方法及装置 | |
| US11336613B2 (en) | Systems, methods, and media for controlling traffic to internet of things devices | |
| JPWO2008152807A1 (ja) | Ｍａｃアドレスの重複解消方法、ネットワーク機器管理システム、サーバーおよび情報機器 | |
| CN107623757B (zh) | 表项更新方法和装置 | |
| CN112866435B (zh) | Mac地址老化处理方法及设备 | |
| CN113132202B (zh) | 一种报文传输方法及相关设备 | |
| CN113328972B (zh) | 设备监测方法、装置、设备及存储介质 | |
| CN109981819B (zh) | mDNS报文处理方法、装置和组网系统 | |
| CN109819062B (zh) | 一种利用虚拟mac地址入网的方法和装置 | |
| WO2021174958A1 (zh) | 报文转发方法、设备、系统、网络设备和存储介质 | |
| CN111835764B (zh) | 一种arp防欺骗方法、隧道端点以及电子设备 | |
| US20210112007A1 (en) | Message processing method and apparatus, and storage medium | |
| CN110958124B (zh) | 多播组管理方法、装置、可读存储介质、及计算机 | |
| CN115225573A (zh) | 表项老化处理方法、流量转发方法、装置、vtep及vxlan | |
| CN108989173B (zh) | 一种报文传输的方法及装置 | |
| WO2020048177A1 (zh) | 机顶盒管理方法、装置、设备及存储介质 | |
| JP2009071423A (ja) | ネットワークアダプタ | |
| CN111614791B (zh) | 用于实体链接分析的接入装置及其方法 | |
| CN112217918B (zh) | 一种SDN网络中IPv6地址冲突检测方法及装置 | |
| CN112511440B (zh) | 报文转发方法、系统、存储介质和电子设备 | |
| US20150334016A1 (en) | Relay device | |
| CN107231341B (zh) | 报文处理方法和装置 | |
| CN113472916A (zh) | Mac地址老化处理方法及设备 | |
| CN105530189B (zh) | Trill网络中转发报文的方法和路由桥 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20221021 |