CN115695279A - 一种基于第6版互联网协议的段路由SRv6的通信方法 - Google Patents
一种基于第6版互联网协议的段路由SRv6的通信方法 Download PDFInfo
- Publication number
- CN115695279A CN115695279A CN202111088863.5A CN202111088863A CN115695279A CN 115695279 A CN115695279 A CN 115695279A CN 202111088863 A CN202111088863 A CN 202111088863A CN 115695279 A CN115695279 A CN 115695279A
- Authority
- CN
- China
- Prior art keywords
- evi
- gateway
- mac
- layer
- sid
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 157
- 238000004891 communication Methods 0.000 title claims abstract description 65
- 230000004044 response Effects 0.000 claims description 115
- 230000006870 function Effects 0.000 claims description 52
- 238000012545 processing Methods 0.000 claims description 40
- 230000015654 memory Effects 0.000 claims description 26
- 238000004590 computer program Methods 0.000 claims description 6
- 230000008569 process Effects 0.000 description 41
- 238000005516 engineering process Methods 0.000 description 37
- 238000010586 diagram Methods 0.000 description 29
- 102100036301 C-C chemokine receptor type 7 Human genes 0.000 description 25
- 101001033728 Homo sapiens Histone-lysine N-methyltransferase MECOM Proteins 0.000 description 25
- 241000720945 Hosta Species 0.000 description 10
- 238000013507 mapping Methods 0.000 description 8
- 101001057166 Homo sapiens Protein EVI2A Proteins 0.000 description 7
- 102100027246 Protein EVI2A Human genes 0.000 description 7
- 238000005538 encapsulation Methods 0.000 description 7
- 230000005540 biological transmission Effects 0.000 description 6
- 230000008878 coupling Effects 0.000 description 6
- 238000010168 coupling process Methods 0.000 description 6
- 238000005859 coupling reaction Methods 0.000 description 6
- 101100256918 Caenorhabditis elegans sid-2 gene Proteins 0.000 description 5
- 101000654479 Homo sapiens SID1 transmembrane family member 1 Proteins 0.000 description 5
- 102100031454 SID1 transmembrane family member 1 Human genes 0.000 description 5
- 230000008901 benefit Effects 0.000 description 5
- 230000003993 interaction Effects 0.000 description 5
- 239000013307 optical fiber Substances 0.000 description 5
- 101100064323 Arabidopsis thaliana DTX47 gene Proteins 0.000 description 2
- 101000840469 Arabidopsis thaliana Isochorismate synthase 1, chloroplastic Proteins 0.000 description 2
- 101150026676 SID1 gene Proteins 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 238000001514 detection method Methods 0.000 description 2
- 101100256921 Ajellomyces capsulatus SID3 gene Proteins 0.000 description 1
- 101100256922 Caenorhabditis elegans sid-3 gene Proteins 0.000 description 1
- 101100366400 Schizosaccharomyces pombe (strain 972 / ATCC 24843) spg1 gene Proteins 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000015556 catabolic process Effects 0.000 description 1
- 238000006731 degradation reaction Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 239000004744 fabric Substances 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- RGNPBRKPHBKNKX-UHFFFAOYSA-N hexaflumuron Chemical compound C1=C(Cl)C(OC(F)(F)C(F)F)=C(Cl)C=C1NC(=O)NC(=O)C1=C(F)C=CC=C1F RGNPBRKPHBKNKX-UHFFFAOYSA-N 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000005457 optimization Methods 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 230000011664 signaling Effects 0.000 description 1
- 239000002699 waste material Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/66—Layer 2 routing, e.g. in Ethernet based MAN's
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/02—Topology update or discovery
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/34—Source routing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
- H04L45/741—Routing in networks with a plurality of addressing schemes, e.g. with both IPv4 and IPv6
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
- H04L45/745—Address table lookup; Address filtering
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/10—Mapping addresses of different types
- H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请实施例公开了一种基于第6版互联网协议的段路由SRv6的通信方法以及相关装置,该方法可应用于园区网络,该方法包括:二层网关生成基于以太虚拟私有网实例EVI的媒体接入控制EVI‑MAC路由,其中,EVI‑MAC路由包括以太虚拟私有网实例段标识EVISID,EVI SID是EVI在二层网关申请的SRv6SID,EVI‑MAC路由中携带的MAC地址不包括EVI中各主机的MAC地址;二层网关向三层网关发布EVI‑MAC路由。二层网关向三层网关发布该EVI‑MAC路由后,三层网关并不会收到二层网关中主机的MAC地址。有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。
Description
本申请要求于2021年07月31日提交中国国家知识产权局、申请号为202110876817.5、发明名称为“一种基于SRV6的集中式网关的通信方法,设备和系统”的中国专利申请的优先权,其全部内容通过引用结合在本申请中。
技术领域
本申请涉及通信技术领域,尤其涉及一种基于第6版互联网协议的段路由SRv6的通信方法。
背景技术
现有的园区网络中,采用三层网络虚拟化(network virtualization layer 3,NVO3)的虚拟扩展局域网(virtual extensible LAN,VXLAN)技术为园区提供二层网络。
VXLAN是大二层网络中广泛使用的网络虚拟化技术。在源网络设备与目的网络设备之间建立一条逻辑VXLAN隧道,采用媒体接入控制(media access control,MAC)地址封装于用户数据报协议(user datagram protocol,UDP)的封装方式,即,将虚拟机发出的原始以太报文完整的封装在UDP报文中,然后在外层使用物理网络的互联网协议(internetprotocol,IP)报文头和以太报文头封装,这样,封装后的报文就像普通IP报文一样,可以通过路由网络转发,使虚拟机彻底摆脱了二、三层网络的结构限制。
目前,园区网络等局域网网络中通常应用VXLAN技术。申请人对VXLAN技术研究发现,应用VXLAN技术的园区网络较难实现新业务的拓展。并且,由于应用VXLAN技术的网络中报文转发是基于IP路由,造成应用VXLAN技术的园区网络无法针对用户的流量进行调优。
发明内容
首先,为了解决园区网络中用户流量调优的问题,本申请提供了一种通信方法,该方法中,网络侧部署基于第6版互联网协议的段路由SRv6,即在园区网络中通过部署SRv6(特别地,部署SRv6-BE)来替代VXLAN,用于转发流量。由此,可以充分理由SRv6可编程的能力,实现对用户的流量进行调优。
进一步地,在应用上述方法的基础上,虽然可以借助SRv6技术实现流量调优,但是,在典型的三层集中式网关场景中,还将面临以下问题,二层网关会向三层网关发送大量无用的以太虚拟专用网EVPN主机MAC路由,导致三层网关MAC路由压力较大。为了解决该问题,本申请还提供了如下几个方面的方法。
第一方面,本申请实施例提出一种基于第6版互联网协议的段路由SRv6的通信方法,该方法由二层网关执行,包括:生成基于以太虚拟私有网实例EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;向三层网关发布所述EVI-MAC路由。
具体的,以二层网关与三层网关之间分别部署以太虚拟私有网实例(ethernetvirtual private network instance,EVI)的场景为例进行说明。首先二层网关与三层网关之间通过边界网关协议(border gateway protocol,BGP)建立以太虚拟私有网(ethernet virtual private network,EVPN)邻居,具体的建立过程,请参阅请求评论(request for comments,RFC)7432协议的约定,此处不作赘述。
二层网关中部署(或者申请)一个或多个EVI,其中,每个EVI包括一个或多个主机,每个EVI通过连接一组或多组用户网络,构成一个或者多个跨地域的二层网络。与二层网关类似,三层网关中部署(或者申请)一个或多个EVI。
本申请实施例中为了便于描述,将该EVI在二层网关申请的段标识(segmentidentifier,SID)称为EVI SID,换言之,将该二层网关为该EVI配置的SID称之为EVI SID。
需要说明的是,对于同一个EVI,在不同的网关设备中申请的SID是不同的,例如:以EVI1为例进行说明,EVI1在二层网关中申请的SID为EVI SID-1,EVI1在三层网关中申请的SID为EVI SID-2。
由于该EVI-MAC路由中携带的MAC地址不包括该EVI中各主机的MAC地址。因此,二层网关向三层网关发布该EVI-MAC路由后,三层网关并不会收到二层网关中主机的MAC地址。有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。
结合第一方面,在第一方面的一种可能实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
具体的,该EVI-MAC路由中携带的MAC地址可以是该二层网关的MAC地址。或者,该EVI-MAC路由中携带的MAC地址还可以是全F的MAC地址,该全F的MAC地址又称为字段值为全F的MAC地址。示例性的,该MAC路由中路由前缀的MAC地址的字段值为“0xffffffffffff”。可以理解的是,EVI-MAC路由中携带的MAC地址还可以是其它的字段值,此处不作限制。
结合第一方面,在第一方面的一种可能实现方式中,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
具体的,默认状态下,二层网关向三层网关发布EVI中主机MAC路由。当二层网关使能关闭向三层网关发布EVI中主机MAC路由后,二层网关生成的MAC路由中不包括主机的MAC地址,该MAC路由的目的地是三层网关。通过关闭二层网关发布EVI中主机MAC路由的功能,使得三层网关不会收到二层网关中各主机的MAC地址,进而避免三层网关保存该主机的MAC地址,降低三层网关的MAC路由压力。可以理解的是,二层网关也可以通过配置的方式实现不再向三层网关发送主机的MAC地址,此处不作限制。
在另一种可能的实现方式中,二层网关可以向三层网关发布EVI中主机MAC路由,该MAC路由包括EVI中各主机的MAC地址。此时,三层网关收到该MAC路由后,不保存该EVI中各主机的MAC地址。
结合第一方面,在第一方面的一种可能实现方式中,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
具体的,该EVI-MAC路由中还包括指示信息,该指示信息指示三层网关收到该EVI-MAC路由后,避免将EVI-MAC路由下发到转发面的MAC转发表(forwarding table)。MAC转发表记录MAC地址与出接口的映射关系。
结合第一方面,在第一方面的一种可能实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
具体的,该EVI-MAC路由中还可以包括拓展团体属性(extended community),该拓展团体属性用于承载前述的指示信息。则三层网关收到该EVI-MAC路由后,根据该EVI-MAC路由的拓展团体属性(该拓展团体属性中承载该指示信息),避免将EVI-MAC路由下发到转发面的MAC转发表。
可选的,该指示信息可以是该拓展团体属性,即该拓展团体属性用于指示三层网关避免将EVI-MAC路由下发到转发面的MAC转发表。
结合第一方面,在第一方面的一种可能实现方式中,所述二层网关向所述三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVISID;所述二层网关接收所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
具体的,地址解析协议(address resolution protocol,ARP)协议是用来将互联网协议(Internet protocol,IP)地址解析为MAC地址的协议。在局域网中,当网络设备(或者主机)有数据要发送给另一个网络设备(或主机)时,它必须知道对方的网络层地址(即IP地址)。但是仅有IP地址是不够的,因为IP数据报文必须封装成帧才能通过物理网络发送,因此发送方还必须有接收方的物理地址(MAC地址),所以需要一个从IP地址到物理地址的映射。ARP就是实现这个功能的协议。通过ARP请求过程和ARP应答过程完成地址解析。
由于二层网关向三层网关发送的ARP请求报文的源IP(source IP,SIP)地址为EVISID,三层网关向二层网关发送的ARP响应报文的目的IP(destination IP,DIP)地址为EVISID,因此保证二层网关与三层网关之间的ARP报文可以顺利抵达目的地,ARP请求过程和ARP应答过程可以顺利执行。通过上述流程,三层网关学习关于EVI的主机的ARP信息,二层网关中EVI的主机学习三层网关的ARP信息,二层网关中EVI的主机与三层网关之间实现三层转发可达。
结合第一方面,在第一方面的一种可能实现方式中,所述EVI SID为end.dt2u类型的SID。具体的,end.dt2u类型的SID具有解封装和单播MAC的端点“Endpoint withdecapsulation and unicast MAC”。示例性的,end.dt2u类型的SID用于EVPN桥接单播用例“EVPN Bridging Unicast use case”。
结合第一方面,在第一方面的一种可能实现方式中,所述二层网关和所述三层网关部署于园区网络。园区(campus)网络,通常是指大学的校园网或企业的内部网。主要特征:园区网络中的网络设备(交换机,路由器等)以及传输媒介(光纤等)等通常园区网络所有者拥有,园区网络所有者例如是企业用户,大学或政府机构等。通过上述方法使得园区网络等具有二层网关和三层网关的局域网网络可以成功应用SRv6技术。使得园区网络可以针对用户的流量进行调优,提升网络带宽的利用率。同时SRv6技术具有可编程的优点,因此可以有效降低园区网络的实现新业务难度。
结合第一方面,在第一方面的一种可能实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
在另一种可能的实现方式中,所述二层网关基于IPv6段路由策略SRv6 policy进行报文转发。
第二方面,本申请实施例提出一种基于第6版互联网协议的段路由SRv6的通信方法,所述方法由三层网关执行,包括:
接收二层网关通告的基于以太虚拟私有网实例的媒体接入控制EVI-MAC路由,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;根据所述EVI SID,获得所述EVI SID和出接口的对应关系,所述出接口被所述三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文。
具体的,以二层网关与三层网关之间分别部署以太虚拟私有网实例(ethernetvirtual private network instance,EVI)的场景为例进行说明。首先二层网关与三层网关之间通过边界网关协议(border gateway protocol,BGP)建立以太虚拟私有网(ethernet virtual private network,EVPN)邻居,具体的建立过程,请参阅请求评论(request for comments,RFC)7432协议的约定,此处不作赘述。
二层网关中部署(或者申请)一个或多个EVI,其中,每个EVI包括一个或多个主机,每个EVI通过连接一组或多组用户网络,构成一个或者多个跨地域的二层网络。与二层网关类似,三层网关中部署(或者申请)一个或多个EVI。
当三层网关接收EVI-MAC路由后,确定需要根据该EVI-MAC路由携带的EVI SID查找出接口。出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。
需要说明的是,对于同一个EVI,在不同的网关设备中申请的SID是不同的,例如:以EVI1为例进行说明,EVI1在二层网关中申请的SID为EVI SID-1,EVI1在三层网关中申请的SID为EVI SID-2。
由于该EVI-MAC路由中携带的MAC地址不包括该EVI中各主机的MAC地址。因此,二层网关向三层网关发布该EVI-MAC路由后,三层网关并不会收到二层网关中主机的MAC地址。有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。当三层网关接收EVI-MAC路由后,确定需要根据该EVI-MAC路由携带的EVI SID查找出接口。出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。在三层网关未使用二层网关中主机的MAC地址的前提下,依然保证二层网关与三层网关之间报文的成功交互。
结合第二方面,在第二方面的一种可能实现方式中,所述根据所述EVI SID,获得所述EVI SID和出接口的对应关系,包括:根据所述EVI SID查找路由表,获得所述对应关系,其中,所述路由表包括所述对应关系。
三层网关根据该EVI-MAC路由中的EVI SID作为目的IP(destination IP,DIP)地址,在转发面查找路由表(routing table),确定出接口。该路由表又称为路由信息表(routing information table)或者路由信息库(routing information base,RIB)。
具体的,路由表可以理解为一组或多组键值对(key-value),三层网关将EVI SID作为key,在路由表中查找对应的value,该value为出接口。示例性的,三层网关根据该出接口确定ARP响应报文的路径。
结合第二方面,在第二方面的一种可能实现方式中,所述EVI-MAC路由包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表,所述方法还包括:根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
具体的,MAC转发表记录MAC地址与出接口的映射关系。
结合第二方面,在第二方面的一种可能实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
具体的,该EVI-MAC路由中还可以包括拓展团体属性(extended community),该拓展团体属性用于承载前述的指示信息。则三层网关收到该EVI-MAC路由后,根据该EVI-MAC路由的拓展团体属性(该拓展团体属性中承载该指示信息),避免将EVI-MAC路由下发到转发面的MAC转发表。
可选的,该指示信息可以是该拓展团体属性,即该拓展团体属性用于指示三层网关避免将EVI-MAC路由下发到转发面的MAC转发表。
结合第二方面,在第二方面的一种可能实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
具体的,该EVI-MAC路由中携带的MAC地址可以是该二层网关的MAC地址。或者,该EVI-MAC路由中携带的MAC地址还可以是全F的MAC地址,该全F的MAC地址又称为字段值为全F的MAC地址。示例性的,该MAC路由中路由前缀的MAC地址的字段值为“0xffffffffffff”。可以理解的是,EVI-MAC路由中携带的MAC地址还可以是其它的字段值,此处不作限制。
结合第二方面,在第二方面的一种可能实现方式中,所述方法还包括:接收来自所述二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;根据所述EVI SID和所述出接口的对应关系,确定通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID;通过所述出接口向所述二层网关发送所述ARP响应报文。
具体的,地址解析协议(address resolution protocol,ARP)协议是用来将互联网协议(Internet protocol,IP)地址解析为MAC地址的协议。在局域网中,当网络设备(或者主机)有数据要发送给另一个网络设备(或主机)时,它必须知道对方的网络层地址(即IP地址)。但是仅有IP地址是不够的,因为IP数据报文必须封装成帧才能通过物理网络发送,因此发送方还必须有接收方的物理地址(MAC地址),所以需要一个从IP地址到物理地址的映射。ARP就是实现这个功能的协议。通过ARP请求过程和ARP应答过程完成地址解析。
由于二层网关向三层网关发送的ARP请求报文的源IP(source IP,SIP)地址为EVISID,三层网关向二层网关发送的ARP响应报文的目的IP(destination IP,DIP)地址为EVISID。三层网关根据该EVI SID获取对应的出接口,并通过该出接口向二层网关发送ARP响应报文,因此保证二层网关与三层网关之间的ARP报文可以顺利抵达目的地,ARP请求过程和ARP应答过程可以顺利执行。通过上述流程,三层网关学习关于EVI的主机的ARP信息,二层网关中EVI的主机学习三层网关的ARP信息,二层网关中EVI的主机与三层网关之间实现三层转发可达。
结合第二方面,在第二方面的一种可能实现方式中,所述EVI SID为end.dt2u类型的SID。具体的,end.dt2u类型的SID具有解封装和单播MAC的端点“Endpoint withdecapsulation and unicast MAC”。示例性的,end.dt2u类型的SID用于EVPN桥接单播用例“EVPN Bridging Unicast use case”。
结合第二方面,在第二方面的一种可能实现方式中,所述二层网关和所述三层网关部署于园区网络。园区(campus)网络,通常是指大学的校园网或企业的内部网。主要特征:园区网络中的网络设备(交换机,路由器等)以及传输媒介(光纤等)等通常园区网络所有者拥有,园区网络所有者例如是企业用户,大学或政府机构等。通过上述方法使得园区网络等具有二层网关和三层网关的局域网网络可以成功应用SRv6技术。使得园区网络可以针对用户的流量进行调优,提升网络带宽的利用率。同时SRv6技术具有可编程的优点,因此可以有效降低园区网络的实现新业务难度。
结合第二方面,在第二方面的一种可能实现方式中,所述三层网关为基于IPv6段路由尽力而为SRv6 BE进行报文转发的集中式网关。
在另一种可能的实现方式中,所述二层网关基于IPv6段路由策略SRv6 policy进行报文转发。
第三方面,本身实施例提出一种基于第6版互联网协议的段路由SRv6的通信方法,所述方法由二层网关执行,所述方法包括:
向三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID为所述二层网关中以太虚拟私有网示例EVI在所述二层网关申请的SRv6 SID;
接收来自所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
具体的,以二层网关与三层网关之间分别部署EVI的场景为例进行说明。首先二层网关与三层网关之间通过BGP建立以太虚拟私有网EVPN邻居,具体的建立过程,请参阅RFC7432协议的约定,此处不作赘述。
二层网关中部署(或者申请)一个或多个EVI,其中,每个EVI包括一个或多个主机,每个EVI通过连接一组或多组用户网络,构成一个或者多个跨地域的二层网络。与二层网关类似,三层网关中部署(或者申请)一个或多个EVI。
需要说明的是,对于同一个EVI,在不同的网关设备中申请的SID是不同的,例如:以EVI1为例进行说明,EVI1在二层网关中申请的SID为EVI SID-1,EVI1在三层网关中申请的SID为EVI SID-2。
二层网关向三层网关发送的ARP请求报文中携带EVI SID,该EVI SID为EVI的SID。三层网关根据该EVI SID确定出接口,该出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。由于二层网关不再向三层网关发送二层网关中EVI的主机的MAC地址,有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。三层网关根据该EVI SID获取对应的出接口,并通过该出接口向二层网关发送ARP响应报文,因此保证二层网关与三层网关之间的ARP报文可以顺利抵达目的地,ARP请求过程和ARP应答过程可以顺利执行。通过上述流程,三层网关学习关于EVI的主机的ARP信息,二层网关中EVI的主机学习三层网关的ARP信息,二层网关中EVI的主机与三层网关之间实现三层转发可达。
结合第三方面,在第三方面的一种可能实现方式中,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
具体的,默认状态下,二层网关向三层网关发布EVI中主机MAC路由。当二层网关使能关闭向三层网关发布EVI中主机MAC路由后,二层网关生成的MAC路由中不包括主机的MAC地址,该MAC路由的目的地是三层网关。通过关闭二层网关发布EVI中主机MAC路由的功能,使得三层网关不会收到二层网关中各主机的MAC地址,进而避免三层网关保存该主机的MAC地址,降低三层网关的MAC路由压力。可以理解的是,二层网关也可以通过配置的方式实现不再向三层网关发送主机的MAC地址,此处不作限制。
在另一种可能的实现方式中,二层网关可以向三层网关发布EVI中主机MAC路由,该MAC路由包括EVI中各主机的MAC地址。此时,三层网关收到该MAC路由后,不保存该EVI中各主机的MAC地址。
结合第三方面,在第三方面的一种可能实现方式中,所述EVI SID为end.dt2u类型的SID。具体的,end.dt2u类型的SID具有解封装和单播MAC的端点“Endpoint withdecapsulation and unicast MAC”。示例性的,end.dt2u类型的SID用于EVPN桥接单播用例“EVPN Bridging Unicast use case”。
结合第三方面,在第三方面的一种可能实现方式中,所述方法还包括:生成基于所述EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括所述EVI SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;向所述三层网关发布所述EVI-MAC路由。
由于该EVI-MAC路由中携带的MAC地址不包括该EVI中各主机的MAC地址。因此,二层网关向三层网关发布该EVI-MAC路由后,三层网关并不会收到二层网关中主机的MAC地址。有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。
结合第三方面,在第三方面的一种可能实现方式中,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
具体的,该EVI-MAC路由中还包括指示信息,该指示信息指示三层网关收到该EVI-MAC路由后,避免将EVI-MAC路由下发到转发面的MAC转发表(forwarding table)。MAC转发表记录MAC地址与出接口的映射关系。
结合第三方面,在第三方面的一种可能实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
具体的,该EVI-MAC路由中还可以包括拓展团体属性(extended community),该拓展团体属性用于承载前述的指示信息。则三层网关收到该EVI-MAC路由后,根据该EVI-MAC路由的拓展团体属性(该拓展团体属性中承载该指示信息),避免将EVI-MAC路由下发到转发面的MAC转发表。
可选的,该指示信息可以是该拓展团体属性,即该拓展团体属性用于指示三层网关避免将EVI-MAC路由下发到转发面的MAC转发表。
结合第三方面,在第三方面的一种可能实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
具体的,该EVI-MAC路由中携带的MAC地址可以是该二层网关的MAC地址。或者,该EVI-MAC路由中携带的MAC地址还可以是全F的MAC地址,该全F的MAC地址又称为字段值为全F的MAC地址。示例性的,该MAC路由中路由前缀的MAC地址的字段值为“0xffffffffffff”。可以理解的是,EVI-MAC路由中携带的MAC地址还可以是其它的字段值,此处不作限制。
结合第三方面,在第三方面的一种可能实现方式中,所述二层网关和所述三层网关部署于园区网络。园区(campus)网络,通常是指大学的校园网或企业的内部网。主要特征:园区网络中的网络设备(交换机,路由器等)以及传输媒介(光纤等)等通常园区网络所有者拥有,园区网络所有者例如是企业用户,大学或政府机构等。通过上述方法使得园区网络等具有二层网关和三层网关的局域网网络可以成功应用SRv6技术。使得园区网络可以针对用户的流量进行调优,提升网络带宽的利用率。同时SRv6技术具有可编程的优点,因此可以有效降低园区网络的实现新业务难度。
结合第三方面,在第三方面的一种可能实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
在另一种可能的实现方式中,所述二层网关基于IPv6段路由策略SRv6 policy进行报文转发。
第四方面,本申请实施例提出一种基于第6版互联网协议的段路由SRv6的通信方法,所述方法由三层网关执行,所述方法包括:接收来自二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID是以太虚拟私有网实例EVI在所述二层网关申请的SRv6 SID;根据所述EVI SID获得所述EVI SID和出接口的对应关系,所述出接口被所述三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文;通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
具体的,以二层网关与三层网关之间分别部署EVI的场景为例进行说明。首先二层网关与三层网关之间通过BGP建立以太虚拟私有网EVPN邻居,具体的建立过程,请参阅RFC7432协议的约定,此处不作赘述。
二层网关中部署(或者申请)一个或多个EVI,其中,每个EVI包括一个或多个主机,每个EVI通过连接一组或多组用户网络,构成一个或者多个跨地域的二层网络。与二层网关类似,三层网关中部署(或者申请)一个或多个EVI。
需要说明的是,对于同一个EVI,在不同的网关设备中申请的SID是不同的,例如:以EVI1为例进行说明,EVI1在二层网关中申请的SID为EVI SID-1,EVI1在三层网关中申请的SID为EVI SID-2。
二层网关向三层网关发送的ARP请求报文中携带EVI SID,该EVI SID为EVI的SID。三层网关根据该EVI SID确定出接口,该出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。由于二层网关不再向三层网关发送二层网关中EVI的主机的MAC地址,有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。三层网关根据该EVI SID获取对应的出接口,并通过该出接口向二层网关发送ARP响应报文,因此保证二层网关与三层网关之间的ARP报文可以顺利抵达目的地,ARP请求过程和ARP应答过程可以顺利执行。
结合第四方面,在第四方面的一种可能实现方式中,所述三层网关根据所述EVISID,获得所述EVI SID和出接口的对应关系,包括:根据所述EVI SID查找转发信息表,获得所述对应关系,其中,所述转发表包括所述对应关系。
三层网关根据ARP请求报文中的EVI SID,在转发面查找转发信息表(forwardinginformation table),确定出接口。该转发信息表的来源为三层网关的控制面学习路由表后发布至转发面。转发信息表又称为转发表,或者转发信息库(forwarding informationbase,FIB)。出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。
该转发信息表的具体内容与路由表类似。具体的,将该转发信息表可以理解为一组或多组键值对(key-value),三层网关将EVI SID作为key,在该转发信息表中查找对应的value,该value为出接口。
结合第四方面,在第四方面的一种可能实现方式中,所述EVI SID为end.dt2u类型的SID。具体的,end.dt2u类型的SID具有解封装和单播MAC的端点“Endpoint withdecapsulation and unicast MAC”。示例性的,end.dt2u类型的SID用于EVPN桥接单播用例“EVPN Bridging Unicast use case”。
结合第四方面,在第四方面的一种可能实现方式中,所述方法还包括:接收来自所述二层网关的媒体接入控制MAC路由,所述EVI-MAC路由包括所述EVI SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址。由于该EVI-MAC路由中携带的MAC地址不包括该EVI中各主机的MAC地址。因此,二层网关向三层网关发布该EVI-MAC路由后,三层网关并不会收到二层网关中主机的MAC地址。有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。
结合第四方面,在第四方面的一种可能实现方式中,所述EVI-MAC路由包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表,所述方法还包括:根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
具体的,该EVI-MAC路由中还包括指示信息,该指示信息指示三层网关收到该EVI-MAC路由后,避免将EVI-MAC路由下发到转发面的MAC转发表(forwarding table)。MAC转发表记录MAC地址与出接口的映射关系。
结合第四方面,在第四方面的一种可能实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
具体的,该EVI-MAC路由中携带的MAC地址可以是该二层网关的MAC地址。或者,该EVI-MAC路由中携带的MAC地址还可以是全F的MAC地址,该全F的MAC地址又称为字段值为全F的MAC地址。示例性的,该MAC路由中路由前缀的MAC地址的字段值为“0xffffffffffff”。可以理解的是,EVI-MAC路由中携带的MAC地址还可以是其它的字段值,此处不作限制。
结合第四方面,在第四方面的一种可能实现方式中,所述二层网关和所述三层网关部署于园区网络。园区(campus)网络,通常是指大学的校园网或企业的内部网。主要特征:园区网络中的网络设备(交换机,路由器等)以及传输媒介(光纤等)等通常园区网络所有者拥有,园区网络所有者例如是企业用户,大学或政府机构等。通过上述方法使得园区网络等具有二层网关和三层网关的局域网网络可以成功应用SRv6技术。使得园区网络可以针对用户的流量进行调优,提升网络带宽的利用率。同时SRv6技术具有可编程的优点,因此可以有效降低园区网络的实现新业务难度。
结合第四方面,在第四方面的一种可能实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
在另一种可能的实现方式中,所述二层网关基于IPv6段路由策略SRv6 policy进行报文转发。
第五方面,本申请实施例提出一种通信系统,该通信系统包括:二层网关和三层网关,该通信系统具体包括:
二层网关生成基于以太虚拟私有网实例EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
二层网关向三层网关发布所述EVI-MAC路由;
三层网关接收二层网关通告的基于以太虚拟私有网实例的媒体接入控制EVI-MAC路由,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
三层网关根据所述EVI SID,获得所述EVI SID和出接口的对应关系,所述出接口被所述三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文。
本申请实施例中,由于该EVI-MAC路由中携带的MAC地址不包括该EVI中各主机的MAC地址。因此,二层网关向三层网关发布该EVI-MAC路由后,三层网关并不会收到二层网关中主机的MAC地址。有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。
结合第五方面,在第五方面的一种可能实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
结合第五方面,在第五方面的一种可能实现方式中,三层网关根据所述EVI SID,获得所述EVI SID和出接口的对应关系,包括:三层网关根据所述EVI SID查找路由表,获得所述对应关系,其中,所述路由表包括所述对应关系。
结合第五方面,在第五方面的一种可能实现方式中,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
结合第五方面,在第五方面的一种可能实现方式中,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。三层网关根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
结合第五方面,在第五方面的一种可能实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
结合第五方面,在第五方面的一种可能实现方式中,所述二层网关向所述三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVISID;
三层网关根据所述EVI SID和所述出接口的对应关系,确定通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVISID;
所述二层网关接收所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
结合第五方面,在第五方面的一种可能实现方式中,所述EVI SID为end.dt2u类型的SID。
结合第五方面,在第五方面的一种可能实现方式中,所述二层网关和所述三层网关部署于园区网络。
结合第五方面,在第五方面的一种可能实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
在另一种可能的实现方式中,所述二层网关基于IPv6段路由策略SRv6 policy进行报文转发。
第六方面,本申请实施例提出一种通信系统,该通信系统包括:二层网关和三层网关,该通信系统具体包括:
二层网关向三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID为所述二层网关中以太虚拟私有网示例EVI在所述二层网关申请的SRv6 SID;
二层网关接收来自所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID;
三层网关接收来自二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID是以太虚拟私有网实例EVI在所述二层网关申请的SRv6 SID;
三层网关根据所述EVI SID获得所述EVI SID和出接口的对应关系,所述出接口被所述三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文;
三层网关通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
本申请实施例中,由于该EVI-MAC路由中携带的MAC地址不包括该EVI中各主机的MAC地址。因此,二层网关向三层网关发布该EVI-MAC路由后,三层网关并不会收到二层网关中主机的MAC地址。有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。当三层网关接收EVI-MAC路由后,确定需要根据该EVI-MAC路由携带的EVI SID查找出接口。出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。在三层网关未使用二层网关中主机的MAC地址的前提下,依然保证二层网关与三层网关之间报文的成功交互。
结合第六方面,在第六方面的一种可能实现方式中,二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
结合第六方面,在第六方面的一种可能实现方式中,根据所述EVI SID查找转发信息表,获得所述对应关系,其中,所述转发表包括所述对应关系。
结合第六方面,在第六方面的一种可能实现方式中,所述EVI SID为end.dt2u类型的SID。
结合第六方面,在第六方面的一种可能实现方式中,二层网关生成基于所述EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括所述EVI SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
二层网关向所述三层网关发布所述EVI-MAC路由;
三层网关接收来自所述二层网关的媒体接入控制MAC路由,所述EVI-MAC路由包括所述EVI SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址。
结合第六方面,在第六方面的一种可能实现方式中,EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
三层网关根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
结合第六方面,在第六方面的一种可能实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
结合第六方面,在第六方面的一种可能实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
结合第六方面,在第六方面的一种可能实现方式中,所述二层网关和所述三层网关部署于园区网络。
结合第六方面,在第六方面的一种可能实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
第七方面,本申请实施例提出一种网络设备,用作二层网关,包括:处理模块和收发模块;
处理模块,用于生成基于以太虚拟私有网实例EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
收发模块,用于向三层网关发布所述EVI-MAC路由。
在一种可能的实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
在一种可能的实现方式中,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
在一种可能的实现方式中,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
在一种可能的实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
在一种可能的实现方式中,所述收发模块,还用于向所述三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;
所述收发模块,还用于接收所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
在一种可能的实现方式中,所述EVI SID为end.dt2u类型的SID。
在一种可能的实现方式中,所述二层网关和所述三层网关部署于园区网络。
在一种可能的实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
第八方面,本申请实施例提出一种网络设备,所述网络设备包括:收发模块和处理模块;
所述收发模块,用于接收二层网关通告的基于以太虚拟私有网实例的媒体接入控制EVI-MAC路由,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
所述处理模块,用于根据所述EVI SID,获得所述EVI SID和出接口的对应关系,所述出接口被三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文。
在一种可能的实现方式中,所述处理模块,还用于根据所述EVI SID查找路由表,获得所述对应关系,其中,所述路由表包括所述对应关系。
在一种可能的实现方式中,所述处理模块,还用于根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
在一种可能的实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
在一种可能的实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
在一种可能的实现方式中,所述收发模块,还用于接收来自所述二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;
所述处理模块,还用于根据所述EVI SID和所述出接口的对应关系,确定通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID;
所述收发模块,还用于通过所述出接口向所述二层网关发送所述ARP响应报文。
在一种可能的实现方式中,所述EVI SID为end.dt2u类型的SID。
在一种可能的实现方式中,所述二层网关和所述三层网关部署于园区网络。
在一种可能的实现方式中,所述三层网关为基于IPv6段路由尽力而为SRv6 BE进行报文转发的集中式网关。
第九方面,本申请实施例提出一种网络设备,所述网络设备包括:收发模块和处理模块;
所述收发模块,用于向三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID为所述二层网关中以太虚拟私有网示例EVI在所述二层网关申请的SRv6 SID;
所述收发模块,还用于接收来自所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
在一种可能的实现方式中,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
在一种可能的实现方式中,所述EVI SID为end.dt2u类型的SID。
在一种可能的实现方式中,所述处理模块,用于生成基于所述EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括所述EVI SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
所述收发模块,还用于向所述三层网关发布所述EVI-MAC路由。
在一种可能的实现方式中,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
在一种可能的实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
在一种可能的实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
在一种可能的实现方式中,所述二层网关和所述三层网关部署于园区网络。
在一种可能的实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
第十方面,本申请实施例提出一种网络设备,用作三层网关,所述网络设备包括:收发模块和处理模块;
所述收发模块,用于接收来自二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID是以太虚拟私有网实例EVI在所述二层网关申请的SRv6 SID;
所述处理模块,用于根据所述EVI SID获得所述EVI SID和出接口的对应关系,所述出接口被所述三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文;
所述收发模块,还用于通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
在一种可能的实现方式中,所述处理模块,还用于根据所述EVI SID查找转发信息表,获得所述对应关系,其中,所述转发表包括所述对应关系。
在一种可能的实现方式中,所述EVI SID为end.dt2u类型的SID。
在一种可能的实现方式中,所述收发模块,还用于接收来自所述二层网关的媒体接入控制MAC路由,所述EVI-MAC路由包括所述EVI SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址。
在一种可能的实现方式中,所述处理模块,还用于根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
在一种可能的实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
在一种可能的实现方式中,所述二层网关和所述三层网关部署于园区网络。
在一种可能的实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
第十一方面,本申请实施例提出一种网络设备,用作二层网关,包括:处理器和收发器;
处理器,用于生成基于以太虚拟私有网实例EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
收发器,用于向三层网关发布所述EVI-MAC路由。
在一种可能的实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
在一种可能的实现方式中,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
在一种可能的实现方式中,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
在一种可能的实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
在一种可能的实现方式中,所述收发器,还用于向所述三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;
所述收发器,还用于接收所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
在一种可能的实现方式中,所述EVI SID为end.dt2u类型的SID。
在一种可能的实现方式中,所述二层网关和所述三层网关部署于园区网络。
在一种可能的实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
第十二方面,本申请实施例提出一种网络设备,用作三层网关,所述网络设备包括:收发器和处理器;
所述收发器,用于接收二层网关通告的基于以太虚拟私有网实例的媒体接入控制EVI-MAC路由,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
所述处理器,用于根据所述EVI SID,获得所述EVI SID和出接口的对应关系,所述出接口被三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文。
在一种可能的实现方式中,所述处理器,还用于根据所述EVI SID查找路由表,获得所述对应关系,其中,所述路由表包括所述对应关系。
在一种可能的实现方式中,所述处理器,还用于根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
在一种可能的实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
在一种可能的实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
在一种可能的实现方式中,所述收发器,还用于接收来自所述二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;
所述处理器,还用于根据所述EVI SID和所述出接口的对应关系,确定通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID;
所述收发器,还用于通过所述出接口向所述二层网关发送所述ARP响应报文。
在一种可能的实现方式中,所述EVI SID为end.dt2u类型的SID。
在一种可能的实现方式中,所述二层网关和所述三层网关部署于园区网络。
在一种可能的实现方式中,所述三层网关为基于IPv6段路由尽力而为SRv6 BE进行报文转发的集中式网关。
第十三方面,本申请实施例提出一种网络设备,用作二层网关,所述网络设备包括:收发器和处理器;
所述收发器,用于向三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID为所述二层网关中以太虚拟私有网示例EVI在所述二层网关申请的SRv6 SID;
所述收发器,还用于接收来自所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
在一种可能的实现方式中,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
在一种可能的实现方式中,所述EVI SID为end.dt2u类型的SID。
在一种可能的实现方式中,所述处理器,用于生成基于所述EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括所述EVI SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
所述收发器,还用于向所述三层网关发布所述EVI-MAC路由。
在一种可能的实现方式中,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
在一种可能的实现方式中,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
在一种可能的实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
在一种可能的实现方式中,所述二层网关和所述三层网关部署于园区网络。
在一种可能的实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
第十四方面,本申请实施例提出一种网络设备,用作三层网关,所述网络设备包括:收发器和处理器;
所述收发器,用于接收来自二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID是以太虚拟私有网实例EVI在所述二层网关申请的SRv6 SID;
所述处理器,用于根据所述EVI SID获得所述EVI SID和出接口的对应关系,所述出接口被所述三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文;
所述收发器,还用于通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
在一种可能的实现方式中,所述处理器,还用于根据所述EVI SID查找转发信息表,获得所述对应关系,其中,所述转发表包括所述对应关系。
在一种可能的实现方式中,所述EVI SID为end.dt2u类型的SID。
在一种可能的实现方式中,所述收发器,还用于接收来自所述二层网关的媒体接入控制MAC路由,所述EVI-MAC路由包括所述EVI SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址。
在一种可能的实现方式中,所述处理器,还用于根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
在一种可能的实现方式中,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
在一种可能的实现方式中,所述二层网关和所述三层网关部署于园区网络。
在一种可能的实现方式中,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
第十五方面,提供了一种通信系统,其特征在于,所述通信系统包括如第七方面或第八方面所述的网络设备。
第十六方面,提供了一种通信系统,其特征在于,所述通信系统包括如第九方面或第十方面所述的网络设备。
第十七方面,提供了一种通信系统,其特征在于,所述通信系统包括如第十一方面或第十二方面所述的网络设备。
第十八方面,提供了一种通信系统,其特征在于,所述通信系统包括如第十三方面或第十四方面所述的网络设备。
本申请第十九方面提供一种计算机存储介质,该计算机存储介质可以是非易失性的;该计算机存储介质中存储有计算机可读指令,当该计算机可读指令被处理器执行时实现第一方面、第二方面、第三方面、或者第四方面中任意一种实现方式中的方法。
本申请第二十方面提供一种包含指令的计算机程序产品,当其在计算机上运行时,使得计算机执行第一方面、第二方面、第三方面、或者第四方面中任意一种实现方式中的方法。
本申请第二十一方面提供一种芯片系统,该芯片系统包括处理器,用于支持网络设备实现上述方面中所涉及的功能,例如,发送或处理上述方法中所涉及的数据和/或信息。在一种可能的设计中,芯片系统还包括存储器,存储器,用于保存网络设备必要的程序指令和数据。该芯片系统,可以由芯片构成,也可以包括芯片和其他分立器件。
附图说明
图1a为集中式网关示意图;
图1b为VXLAN架构下集中式网关示意图;
图2a为ARP请求过程的流程示意图;
图2b为ARP响应过程的流程示意图;
图3a为本申请实施例提出的一种基于SRv6的通信方法30的实施例示意图;
图3b为本申请实施例中ARP报文交互示意图;
图3c为本申请实施例中ARP请求报文或者ARP响应报文结构示意图;
图3d为本申请实施例中一种SRv6 BE报文结构示意图;
图4为本申请实施例提出的一种基于SRv6的通信方法40的实施例示意图;
图5为本申请实施例提出的一种基于SRv6的通信方法50的实施例示意图;
图6为本申请实施例提出的一种拓展团体属性的示意图;
图7为本申请实施例提出的一种应用场景示意图;
图8为本申请实施例提供的一种网络设备800的结构示意图;
图9为本申请实施例提供的一种网络设备900的结构示意图;
图10为本申请实施例提供的一种网络设备1000的结构示意图;
图11为本申请实施例提出的一种网络系统1100示意图;
图12为本申请实施例提出的一种网络系统1200示意图。
具体实施方式
下面,对本申请实施例进行描述。显然,所描述的实施例仅仅是本申请一部分的实施例,而不是全部的实施例。本领域普通技术人员可知,随着新应用场景的出现,本申请实施例提供的技术方案对于类似的技术问题,同样适用。
本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象,而不必用于描述特定的顺序或先后次序。应该理解这样使用的描述在适当情况下可以互换,以便使实施例能够以除了在本申请图示或描述的内容以外的顺序实施。此外,术语“包括”和“具有”以及他们的任何变形,意图在于覆盖不排他的包含,例如,包含了一系列步骤或模块的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或模块,而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或模块。在本申请中出现的对步骤进行的命名或者编号,并不意味着必须按照命名或者编号所指示的时间/逻辑先后顺序执行方法流程中的步骤,已经命名或者编号的流程步骤可以根据要实现的技术目的变更执行顺序,只要能达到相同或者相类似的技术效果即可。本申请中所出现的单元的划分,是一种逻辑上的划分,实际应用中实现时可以有另外的划分方式,例如多个单元可以结合成或集成在另一个系统中,或一些特征可以忽略,或不执行,另外,所显示的或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,单元之间的间接耦合或通信连接可以是电性或其他类似的形式,本申请中均不作限定。并且,作为分离部件说明的单元或子单元可以是也可以不是物理上的分离,可以是也可以不是物理单元,或者可以分布到多个电路单元中,可以根据实际的需要选择其中的部分或全部单元来实现本申请方案的目的。
首先,介绍本申请实施例涉及的一些技术概念。
分段路由(segment routing,SR):是基于源路由的理念而设计的在网络中转发数据包的一种协议。SR将网络路径划分为一个个段,并且为这些段和网络节点分配分段标识(segment id,SID),通过对SID进行有序排列,可以得到段列表(SID List,在SR-MPLS中也称标签栈),SID List可以指示一条转发路径。在SR技术中,头节点会向数据包添加标签栈,中间节点可以根据标签栈转发至下一个节点,直至数据包到达目的节点。例如在数据包的包头中,插入<SID1,SID2,SID3>,则数据包packet会首先转发给SID1对应的节点,之后转发给SID2对应的节点,之后转发给SID3对应的节点。其中,SR-MPLS的中英文全称为分段路由多协议标签交换(segment routing multi-protocol label switching)。
基于第6版互联网协议(Internet Protocol Version 6,IPv6)的分段路由(SRv6):是指将SR技术应用在IPv6网络中。使用IPv6地址(128bits)作为SID的表现形式。在转发数据包时,支持SRv6的网络设备会按照数据包中的目的地址(destination address,DA),查询本地段标识表(local sid table),当数据包的目的地址与本地段标识表中的任一SID符合最长匹配原则时,则按照本地段标识表中的该SID相关的策略,执行该策略对应的操作,例如,可以将数据包从该SID对应的出接口转发出去;如果数据包的目的地址与本地段标识表中的每个SID均不最长匹配,则再查IPv6的转发表,按照IPv6的转发表进行最长匹配转发。
SR策略(SR policy)是一种SR的流量工程机制。通常,一个SR Policy包括头节点(headend)、颜色标识(color)以及端点(endpoint),以及指示转发路径的段标识列表。其中,Headend用于标识执行SR Policy的头节点,Color用于SR与业务属性相关联,例如与低时延、高带宽等业务属性相关联,以概括该SR Policy的服务能力,Endpoint用于标识SRPolicy的目的地址。通常,通过(headend,color,endpoint)确定一条SR Policy。对同一个headend来说,也可以通过(color,endpoint)来确定一条SR Policy。SR policy可以包括一个或多个段标识列表,以实现负载均衡,多路径备份等功能。头节点在转发报文时,可以根据该SR policy确定报文对应的段标识列表,从而确定转发该报文的转发路径,并将该段标识列表封装到报文中以指示该报文的候选路径,该候选路径包括显示候选路径和动态候选路径。
SRv6尽力而为(SRv6 best effort,SRv6 BE):
在SRv6技术中,可以仅使用一个业务SID指示报文在IP网络中进行尽力而为的转发,该项技术称为SRv6 BE。在SRv6 BE的报文中不封装段路由报头(segment routingheader,SRH)。
虚拟扩展局域网(virtual extensible LAN,VXLAN):
VXLAN是大二层网络中广泛使用的网络虚拟化技术。在源网络设备与目的网络设备之间建立一条逻辑VXLAN隧道,采用媒体接入控制(media access control,MAC)地址封装于用户数据报协议(user datagram protocol,UDP)的封装方式,即,将虚拟机发出的原始以太报文完整的封装在UDP报文中,然后在外层使用物理网络的IP报文头和以太报文头封装,这样,封装后的报文就像普通IP报文一样,可以通过路由网络转发,使虚拟机彻底摆脱了二、三层网络的结构限制。
二层网关(layer2 gateway,L2GW)和三层网关(layer3 gateway,L3GW):
为二层业务提供网络服务的网关称为二层网关,为三层业务提供网络服务的网关称为三层网关。二层业务指的是数据链路层的业务。三层业务指的是网络层的业务。其中,数据链路层为开放式系统互连(open system interconnect,OSI)模型的第二层,网络层为OSID模型的第三层。
请参阅图1a,图1a为集中式网关示意图。图1a中包括三层网关(L3GW)和两个二层网关、其中,二层网关包括作为边缘(edge)1节点的二层网关和作为edge 2节点的二层网关,三层网关作为边界(border)节点。在edge1节点中配置以太虚拟私有网实例(ethernetvirtual private network instance,EVI)1,在edge2节点中提供EVI2。在三层网关中提供EVI1和EVI2。一套物理设备上可以配置多个相互隔离的EVI。每个EVI连接了一组或者多组用户网络。多个edge节点构成一个或者多个跨地域的二层网络,例如:主机1_11、主机1_12和主机2_11构成一个跨地域的二层网络,该二层网络中的主机地理位置不相同。EVI1中包括主机1_11和主机1_12,EVI2中包括主机2_11和主机2_12。
下面以VXLAN场景介绍二层网关与三层网关:
VXLAN网关分为二层网关和三层网关,VXLAN二层网关用于终端接入VXLAN网络,也可用于同一VXLAN网络的子网通信;VXLAN三层网关用于VXLAN网络中跨子网通信以及访问外部网络。根据三层网关部署方式的不同,VXLAN三层网关又可以分为集中式网关和分布式网关。
当前一般使用基于三层网络虚拟化(network virtualization layer 3,NVO3)的VXLAN技术为园区提供大二层网络。运行NVO3的设备叫做网络虚拟边缘设备(networkvirtualization edge,NVE),它位于叠加(overlay)网络的边界,实现二、三层的虚拟化功能。NVE以VXLAN隧道端点(vxlan tunnel endpoint,VTEP)进行标识,两个VTEP可以确定一条VXLAN隧道。换言之,VTEP用于标识VXLAN隧道的起点和终点。
基于前述图1a,请参阅图1b,图1b为VXLAN架构下集中式网关示意图。图1b中主机1_12和主机2_11同子网,两者之间的流量不需要经过L3GW,直接在L2GW之间二层转发即可,L2GW之间通过EVPN发布到达主机的媒体接入控制(media access control,MAC)路由。主机1_11和主机2_21跨子网,两者之间的流量需要经过L3GW三层转发,L3GW向L2GW发送的数据需要主机的地址解析协议(address resolution protocol,ARP)信息指导转发。
ARP协议:
ARP协议是用来将互联网协议(Internet protocol,IP)地址解析为MAC地址的协议。在局域网中,当网络设备(或者主机)有数据要发送给另一个网络设备(或主机)时,它必须知道对方的网络层地址(即IP地址)。但是仅有IP地址是不够的,因为IP数据报文必须封装成帧才能通过物理网络发送,因此发送方还必须有接收方的物理地址(MAC地址),所以需要一个从IP地址到物理地址的映射。ARP就是实现这个功能的协议。具体的,通过ARP请求过程和ARP应答过程完成地址解析。
关于ARP请求过程,请参阅图2a,图2a为ARP请求过程的流程示意图。主机(host)A和HOSTB在同一网段,HOSTA要向HOSTB发送信息。首先,HOSTA查看自己的ARP表,确定其中是否包含有HOSTB对应的ARP表项。如果找到了HOSTB对应的MAC地址,则HOSTA直接利用ARP表中的MAC地址,对IP数据包进行帧封装,并将数据包发送给HOSTB。如果HOSTA在ARP表中找不到对应的MAC地址,则将缓存该数据报文,然后以广播方式发送一个ARP请求报文。ARP请求报文中的发送端IP地址和发送端MAC地址为HOSTA的IP地址和MAC地址,目标IP地址为HOSTB的IP地址,目标MAC地址为全0的MAC地址。由于ARP请求报文以广播方式发送,该网段上的所有主机都可以接收到该请求,但只有被请求的主机(即HOSTB)会对该请求进行处理。
关于ARP响应过程,请参阅图2b,图2b为ARP响应过程的流程示意图。HOSTB比较自己的IP地址和ARP请求报文中的目标IP地址,当两者相同时进行如下处理:将ARP请求报文中的发送端(即HOSTA)的IP地址和MAC地址存入自己的ARP表中。之后以单播方式发送ARP响应报文给HOSTA,其中包含了自己的MAC地址。HOSTB向HOSTA发出一个包含其MAC地址的ARP响应报文。HOSTA收到ARP响应报文后,将HOSTB的MAC地址加入到自己的ARP表中以用于后续报文的转发,同时将IP数据包进行封装后发送出去。
目前,园区网络等局域网网络中通常应用VXLAN技术。园区(campus)网络,通常是指大学的校园网或企业的内部网。主要特征:园区网络中的网络设备(交换机,路由器等)以及传输媒介(光纤等)等通常园区网络所有者拥有,园区网络所有者例如是企业用户,大学或政府机构等。
申请人对VXLAN技术研究发现,应用VXLAN技术的园区网络较难实现新业务的拓展。并且,由于应用VXLAN技术的网络中报文转发是基于IP路由,造成应用VXLAN技术的园区网络无法针对用户的流量进行调优。
基于此,本申请实施例提出将SRv6技术应用于园区网络为例的局域网网络。由于SRv6技术具有可编程能力,因此可以提升园区网络的业务拓展能力,降低园区网络实现新业务的难度。并且,应用SRv6技术的园区网络还可以针对用户的流量进行调优,充分利用网络带宽资源。
请参阅图3a,图3a为本申请实施例提出的一种基于SRv6的通信方法30的实施例示意图。该基于SRv6的通信方法30可以应用于图1a所示的网络架构中。具体的,二层网关与三层网关之间基于SRv6实现通信交互。二层网关与三层网关之间通过EVPN type3路由和EVPNtype2路由指导报文的转发。二层网关与三层网关之间交互的报文携带SRv6报文头。通过引入SRv6技术,使得园区网络等局域网网络具有流量工程能力。下面进行具体说明:
301、二层网关的EVI发布EVPN type3路由至三层网关。
步骤301中,以二层网关和三层网关分别部署EVPN实例的场景为例进行说明。首先,二层网关与三层网关之间部署边界网关协议(border gateway protocol,BGP)邻居关系。BGP邻居关系也称为BGP对等体(BGP peer)关系。A和B之间的BGP peer关系表示:A是B的BGP peer,并且B是A的BGP peer。具体的建立过程,请参阅请求评论(request forcomments,RFC)7432协议的约定,此处不作赘述。
二层网关中部署(或者申请)一个或多个以太虚拟私有网示例(EVPN instance,EVI),其中,每个EVI包括一个或多个主机,每个EVI通过连接一组或多组用户网络,构成一个或者多个跨地域的二层网络。与二层网关类似,三层网关中部署(或者申请)一个或多个EVI。
二层网关的EVI发布(或者通告)EVPN type3路由也称为集成多播路由(inclusivemulticast route),EVPN type3路由用于指导广播&未知单播&组播(broadcast&unknown-unicast&multicast,BUM)流量的转发。
示例性的,二层网关的EVI所发布的EVPN type3路由的各个字段如表1所示:
表1
其中,Ethernet Tag ID和Originating Router‘s IP Address作为前缀索引。在BGP段标识前缀(BGP Prefix Segment Identifier,BGP Prefix-SID)属性中携带EVI在二层网关申请的SID,该SID为end.dt2m类型的SID。end.dt2m类型的SID具有解封装和L2表现的端点“Endpoint with decapsulation and L2 table。示例性的,end.dt2m类型的SID用于单播或多播(BUM)的用例“Unicast and Multicast(BUM)use case with”或者过滤以太网段标识符(ESI)“Ethernet Segment Identifier(ESI)filtering”。
302、三层网关的EVI发布EVPN type3路由至二层网关。
步骤302中,三层网关所发布的EVPN type3路由与步骤301中二层网关所发布的EVPN type3路由类似,该EVPN type3路由的BGP Prefix-SID属性中携带EVI在三层网关申请的SID,该SID为end.dt2m类型的SID。
303、二层网关发布EVPN type2路由至三层网关。
步骤303中,二层网关在转发面学习主机的MAC地址后,通过EVPN EVPN type2路由将该MAC地址发布至三层网关,该主机为二层网关中部署的EVI中的主机。EVPN type2路由又称为MAC/IP发布路由(MAC/IP advertisement route),用于发布主机的MAC地址或MAC+地址和IP地址的信息。三层网关接收该EVPN type2路由后,生成MAC转发表。该EVPN type2路由用于指导单播流量转发。
示例性的,该EVPN type2路由的各个字段如表2所示:
表2
字段名 | 长度(字节长度/octet) |
路由标识(Route Distinguisher,RD) | 8octets |
以太网段标识符(Ethernet segment identifier,ESI) | 10octets |
以太网标签标识(Ethernet Tag ID) | 4octets |
MAC地址长度(MAC Address Length) | 1octet |
MAC地址(MAC Address) | 6octets |
IP地址长度(IP Address Length) | 1octet |
IP地址(IP Address) | 4or 16octets |
多协议标签交换标签(MPLS Label) | 3octets |
多协议标签交换标签2(MPLS Label) | 0or 3octets |
EVPN type2路由中,前缀索引包括:Ethernet Tag ID、MAC Address、IP Address。ESI和MPLS Label作为路由属性。在EVPN type2路由中,BGP Prefix-SID属性中携带EVI在二层网关申请的SID,该SID为end.dt2u类型的SID。end.dt2u类型的SID具有解封装和单播MAC的端点“Endpoint with decapsulation and unicast MAC”。示例性的,end.dt2u类型的SID用于EVPN桥接单播用例“EVPN Bridging Unicast use case”。
三层网关收到该EVPN type2路由后,实现三层网关与二层网关之间单播流量可达。
需要说明的是,步骤301-302与步骤303之间的顺序此处不作限制,既可以先执行步骤301-302,后执行步骤303;也可以先执行步骤303,后执行步骤301-302。
304、二层网关向三层网关发送ARP请求报文。
步骤304中,二层网关向三层网关发送APR请求报文,为了便于理解,请参阅图3b,图3b为本申请实施例中ARP报文交互示意图。以二层网关中的主机包括主机1_11和主机1_12为例进行说明。
首先,主机1_11生成ARP请求报文并将该ARP请求报文发送至二层网关,本申请实施例中为了便于区分,将主机向二层网关发送的ARP请求报文称为第一ARP请求报文。
示例性的,该第一ARP请求报文的结构如图3c所示,图3c为本申请实施例中ARP请求报文或者ARP响应报文结构示意图。ARP请求报文包括以下字段:目的MAC地址(DMAC)、源MAC地址(SMAC)、帧类型,ARP请求或者ARP回应。其中,ARP请求或者ARP回应字段中包括以下字段:目的MAC地址、源MAC地址、帧类型、MAC地址类型、IP协议类型、MAC地址长度、IP地址长度、OP、发送端MAC地址、发送端IP地址、目的MAC地址和目的IP地址。下面分别进行介绍:
目的MAC地址:6个字节长度。当该报文为ARP请求报文时,目的MAC地址为广播的MAC地址(0xFF.FF.FF.FF.FF.FF)。
源MAC地址:6个字节长度。
帧类型:2个字节长度,该字段的值为0x0806。
MAC地址类型:2个字节长度,定义运行ARP网络的地址类型。值为1,即表示以太网地址。
IP协议类型:2个字节长度,定义协议的类型。值为0x0800,即表示IP地址。
MAC地址长度:1个字节长度,定义以字节为单位的物理地址的长度。对于ARP请求报文或者ARP回应报文,该值为6。
IP地址长度:1个字节长度,定义以字节为单位的逻辑地址的长度。对于ARP请求报文或者ARP回应报文,该值为4。
OP字段:2个字节长度,定义ARP报文类型,当OP字段值为1,则该报文为ARP请求报文;当OP字段值为2,则该报文为ARP响应报文。
发送端MAC地址:6个字节长度,定义发送站的MAC地址。
发送端IP地址:4个字节长度,定义发送站的IP地址。
目的MAC地址:6个字节长度。当该报文为ARP请求报文时,该字段的值为0。
目的IP地址:4个字节长度。
其次,二层网关收到来自主机1_11的第一ARP请求报文后,基于该第一ARP请求报文封装SEV6报文头,生成第二ARP请求报文。该第二ARP请求报文的报文净荷(payload)为第一ARP请求报文。该第二ARP请求报文可以理解是一种SRv6报文。示例性的,下面以第二ARP请求报文是SRv6 BE报文为例进行说明,请参阅图3d,图3d为本申请实施例中一种SRv6 BE报文结构示意图。SEV6 BE报文包括以下字段:版本(version)、流量分类(traffic class)、流标签(flow label)、有效载荷的长度(payload length)、下一个标题(next header)、最大跳数(hop limit)、源地址(source address)和目的地址(destination address)。其中,版本(version)字段指示SEV6 BE报文的IP版本,该字段值为6;流量分类(traffic class)字段与IPV4包头的服务类型(TOS)字段类似;流标签(flow label)用于标记IPV6数据包的一个流;下一个标题(next header)字段,该字段值为143;最大跳数(hop limit)字段定义IP数据包能经过的最大跳数,每跳一次该字段的值减1;源地址(source address)字段为IP数据包的源地址;目的地址(destination address)为IP数据包的目的地址。
以图3b示意的场景为例,第二ARP请求报文中目的地址字段的字段值为三层网关发布的end.dt2m类型的sid。第二ARP响应报文中目的地址字段的字段值为二层网关发布的end.dt2u类型的sid。第二ARP请求报文中的目的地址字段,也可以理解为第二ARP请求报文的SRv6报文头中的目的地址字段;第二ARP响应报文中的目的地址字段,也可以理解为第二ARP响应报文的SRv6报文头中的目的地址字段。
305、三层网关向二层网关发送ARP响应报文。
步骤305中,三层网关收到来自二层网关的第二ARP请求报文后,剥掉该第二ARP请求报文的SRv6报文头,获取第一ARP请求报文。然后,三层网关将第一ARP请求报文发送至控制面,进行ARP学习。
当上述流程结束后,三层网关向二层网关发送ARP响应报文。结合图3b的示例,本申请实施例中,将三层网关向二层网关发送的ARP响应报文称为第一ARP响应报文。该第一ARP响应报文是三层网关基于第二ARP响应报文封装SRv6报文头后得到的,第二ARP响应报文作为第一ARP响应报文的有效负载。
二层网关收到来自三层网关的第一ARP响应报文后,剥掉SRv6报文头,获取第二ARP响应报文。然后,二层网关向主机1_11发送该第二ARP响应报文。主机1_11收到第二ARP响应报文后,进行ARP学习。
通过上述流程,完成二层网关与三层网关之间建立报文传输的流程。二层网关与三层网关之间可以交互数据报文,该数据报文携带SRv6报文头。数据报文中的SRv6报文头与ARP报文(包括ARP请求报文和ARP响应报文)的SRv6报文头类似,此处不作赘述。
在应用该基于SRv6的通信方法300的园区网络中,可以通过多种手段实现流量调优,下面进行示例说明,可以理解的是,本申请实施例中对流量调优的手段不作限制。
示例性的,园区网络中除了二层网关与三层网关外,还包括控制器。二层网关与三层网关通过双向主动测量协议(Two-Way Active Measurement Protocol,TWAMP)检测路径时延,并将检测结果(即路径时延)通报给控制器。控制器基于检测结果(即路径时延)计算满足服务等级协议(service level agreement,SLA)的路径,并确定该路径的SRv6路径信息。控制器将该路径的SRv6路径信息下发给二层网关或者三层网关。二层网关或者三层网关将该路径的SRv6路径信息导入到SRv6策略(policy),并按照控制器计算的路径转发报文,以满足SLA要求。二层网关和/或三层网关使用TWAMP检测路径时延,并通过遥测(Telemetry)技术上报至控制器,当控制器发现路径的时域劣化时,控制器重新计算新的路径,以保证新的路径满足SLA要求。
本申请实施例中,通过上述方法使得园区网络等具有二层网关和三层网关的局域网网络可以成功应用SRv6技术。使得园区网络可以针对用户的流量进行调优,提升网络带宽的利用率。同时SRv6技术具有可编程的优点,因此可以有效降低园区网络的实现新业务难度。通过引入SRv6技术,使得园区网络具有流量工程能力,因此可以有效平衡园区网络中各个网关的业务,避免网络带宽的浪费。流量工程是指网络节点可以根据网络中的有效资源建立数据的转发路径,并具有为关键流量预留网络带宽的能力。通过动态监控网络的流量和网元的负载,实时调整流量管理参数、路由参数和资源约束参数等,优化网络资源的使用,避免负载不均导致的拥塞。
结合图3a所示的实施例,申请人发现而当SRv6技术应用于园区网络中时,三层网关(layer3 gateway,L3GW)需要存储并管理各个主机的媒体接入控制(media accesscontrol,MAC)地址,这些主机为与该三层网关存在通信连接的所有二层网关(layer2gateway,L2GW)下辖的主机。随着网络容量的增大,三层网关需要存储并管理的主机的MAC地址越来越多,造成三层网关的MAC路由压力增大。受限于三层网关的设备性能,影响了网络扩容。
基于此,本申请实施例提出的一种基于SRv6的通信方法,三层网关中不再存储主机的MAC地址,并且三层网关可以通过多种手段获取出接口,该出接口用于指示所述三层网关向所述二层网关发送响应报文的路径。在保障三层网关与二层网关之间建立通信连接的前提下,有效降低三层网关的MAC路由压力,在较低成本下可以实现网络扩容。
可以理解的是,图4或图5示意的实施例,可以支持SRv6 BE技术,也可以支持SRv6policy技术,此处不作限制。
具体的,三层网关可以通过控制面获取出接口,三层网关也可以通过转发面获取出接口。下面分别结合附图进行说明,首先介绍三层网关通过控制面获取出接口。
请参阅图4,图4为本申请实施例提出的一种基于SRv6的通信方法40的实施例示意图。本申请实施例提出的一种基于SRv6的通信方法40包括:
400、二层网关关闭发布EVI中主机MAC路由的功能。
步骤400中,二层网关关闭向三层网关发布EVI中主机MAC路由,该主机为二层网关中部署(或者配置)的以太虚拟私有网示例(EVPN instance,EVI)中的主机。例如EVI中的主机。
默认状态下,二层网关向三层网关发布EVI中主机MAC路由。当二层网关使能关闭向三层网关发布EVI中主机MAC路由后,二层网关生成的MAC路由中不包括主机的MAC地址,该MAC路由的目的地是三层网关。通过关闭二层网关发布EVI中主机MAC路由的功能,使得三层网关不会收到二层网关中各主机的MAC地址,进而避免三层网关保存该主机的MAC地址,降低三层网关的MAC路由压力。可以理解的是,二层网关也可以通过配置的方式实现不再向三层网关发送主机的MAC地址,此处不作限制。
需要说明的是,步骤400为可选步骤。当步骤400不执行时,二层网关可以向三层网关发布MAC路由,该MAC路由包括EVI中各主机的MAC地址。此时,三层网关收到该MAC路由后,不保存该EVI中各主机的MAC地址。
401、二层网关生成EVI-MAC路由。
步骤401中,首先二层网关与三层网关之间通过边界网关协议(border gatewayprotocol,BGP)建立以太虚拟私有网(ethernet virtual private network,EVPN)邻居,具体的建立过程,请参阅请求评论(request for comments,RFC)7432协议的约定,此处不作赘述。
本申请实施例中,以二层网关中包括一个以太虚拟私有网示例为例,该EVI中包括一个或多个主机。可以理解的是,二层网关还可以包括多个EVI,此处不作限制。
当二层网关与三层网关建立EVPN邻居后,二层网关生成MAC路由,该MAC路由包括EVI在二层网关申请的段标识(segment identifier,SID)。本申请实施例中为了便于描述,将该EVI申请的SID称为EVI SID。该EVI SID为end.dt2u类型的SID。将该MAC路由称为EVI-MAC路由。
一种可能的实现方式中,该EVI-MAC路由的类型为EVPN type2路由。
需要说明的是,对于同一个EVI,在不同的网关设备中申请的SID是不同的,例如:以EVI1为例进行说明,EVI1在二层网关中申请的SID为EVI SID-1,EVI1在三层网关中申请的SID为EVI SID-2。
又例如:以图7所示的场景为例,图7为本申请实施例提出的一种应用场景示意图,图7中二层网关包括edge1节点和edge2节点,其中,edge1节点包括EVI1,edge2节点包括EVI1和EVI2。二层网关与三层网关之间建立SRv6隧道,edge1节点与edge2节点之间建立SRv6隧道。三层网关包括EVI1和EVI2。则EVI1在edge1节点申请的SID与EVI1在edge2节点申请的SID不一致。
该EVI-MAC路由中携带的MAC地址不包括该EVI中各主机的MAC地址。
可选的,该EVI-MAC路由中携带的MAC地址可以是该二层网关的MAC地址。
可选的,该EVI-MAC路由中携带的MAC地址还可以是全F的MAC地址,该全F的MAC地址又称为字段值为全F的MAC地址。示例性的,该MAC路由中路由前缀的MAC地址的字段值为“0xffffffffffff”。可以理解的是,EVI-MAC路由中携带的MAC地址还可以是其它的字段值,此处不作限制。
可选的,该EVI-MAC路由中还包括指示信息,该指示信息指示三层网关收到该EVI-MAC路由后,避免将EVI-MAC路由下发到转发面的MAC转发表(forwarding table)。MAC转发表记录MAC地址与出接口的映射关系。
可选的,该EVI-MAC路由中还可以包括拓展团体属性(extended community),该拓展团体属性用于承载前述的指示信息。则三层网关收到该EVI-MAC路由后,根据该EVI-MAC路由的拓展团体属性(该拓展团体属性中承载该指示信息),避免将EVI-MAC路由下发到转发面的MAC转发表。
可选的,该指示信息可以是该拓展团体属性,即该拓展团体属性用于指示三层网关避免将EVI-MAC路由下发到转发面的MAC转发表。
示例性的,该拓展团体属性如图6所示,图6为本申请实施例提出的一种拓展团体属性的示意图。该拓展团体属性包括:类型(Type),tpye字段的值为0x06,表示该第展团体属性的类型为EVPN;子类型(sub-type),sub-type字段的值为=0x?,标识该拓展团体属性的类型为拓展团体属性“DEFAULT-MAC Extended Community”;标记(flags)字段占用空间1字节,当前未使用;预留(reserved)字段的值为0。
示例性的,该EVI-MAC路由如表3所示:
表3
402、二层网关向三层网关发布EVI-MAC路由。
步骤402中,当二层网关生成EVI-MAC路由后,二层网关向三层网关发布该EVI-MAC路由。具体的,二层网关通过IP报文向三层网关发布该EVI-MAC路由。
403、三层网关根据EVI-MAC路由中的EVI SID确定出接口。
步骤403中,当三层网关接收EVI-MAC路由后,根据该EVI-MAC路由携带的MAC地址(该MAC地址为二层网关的MAC地址,或者,为全F的MAC地址),确定需要根据该EVI-MAC路由携带的EVI SID查找出接口。出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。
可以理解的是,三层网关也可以根据该EVI-MAC路由中包括的扩展团体属性确定需要根据该EVI-MAC路由携带的EVI SID查找出接口,此处不作限制。
三层网关根据该EVI-MAC路由中的EVI SID作为目的IP(destination IP,DIP)地址,在转发面查找路由表(routing table),确定出接口。该路由表又称为路由信息表(routing information table)或者路由信息库(routing information base,RIB)。
具体的,路由表可以理解为一组或多组键值对(key-value),三层网关将EVI SID作为key,在路由表中查找对应的value,该value为出接口。
本申请实施例中,以图7示意的场景为例,三层网关中路由表如表4所示:
表4
图7为本申请实施例提出的一种应用场景示意图,图7中二层网关包括edge1节点和edge2节点,其中,edge1节点包括EVI1,edge2节点包括EVI1和EVI2。二层网关与三层网关之间建立SRv6隧道,edge1节点与edge2节点之间建立SRv6隧道。三层网关包括EVI1和EVI2。
三层网关根据EVI SID作为DIP,查找路由表(如表4示例),确定出接口为“0001”。示例性的,三层网关根据该出接口确定ARP响应报文的路径。
404、二层网关向三层网关发送ARP请求报文。
步骤404中,二层网关接收二层网关中EVI的主机的ARP请求报文,本申请实施例中为了便于区分,将主机发送至二层网关的ARP请求报文称为第一ARP请求报文。以图7示意的场景为例,例如二层网关(edge1节点)接收主机1_11的第一ARP请求报文。二层网关基于来自主机1_11的第一ARP请求报文封装SRv6报文头,得到携带SRv6报文头的ARP请求报文,本申请实施例中将该携带SRv6报文头的ARP请求报文称为第二ARP请求报文。该SRv6报文头中SIP为EVI SID。
该第二ARP请求报文的DIP为三层网关的SID,该三层网关的SID为二层网关与三层网关建立EVPN邻居时由三层网关发布的,该三层网关的SID为end.dt2m类型的SID。
可选的,该第二ARP请求报文的源IP(source IP,SIP)地址为EVI SID,该EVI SID为EVI在二层网关中申请的SID,该EVI SID为end.dt2u类型的SID。第一ARP请求报文作为第二ARP请求报文的报文净荷(payload)。
405、三层网关向二层网关发送ARP响应报文。
步骤405中,三层网关接收来自二层网关的第二ARP请求报文后,根据第二ARP请求报文的报文净荷(第一ARP请求报文)学习ARP信息,该ARP信息用于指示三层网关向二层网关中的主机发送ARP响应报文。具体的,该APR信息可以包括主机的MAC地址与主机的IP地址。
三层网关将第二ARP请求报文的SIP作为ARP响应报文的DIP,该ARP响应报文的SIP为EVI在三层网关中申请的SID,该EVI在三层网关中申请的SID为end.dt2u类型的SID。
三层网关根据步骤404中确定的出接口,通过三层网关与二层网关之间的SRv6隧道向二层网关发送该ARP响应报文。二层网关接收该ARP响应报文后,终结与三层网关之间的SRv6隧道并将ARP响应报文转发至EVI的主机(例如主机1_11)。
具体的,三层网关向二层网关发送第二ARP响应报文,该第二ARP响应报文包括SRv6报文头和第一ARP响应报文,第一ARP响应报文作为第二ARP响应报文的有效载荷。二层网关收到第二ARP响应报文后,剥去SRv6报文头,并将第一ARP响应报文转发至EVI的主机。
通过上述流程,三层网关学习关于EVI的主机的ARP信息,二层网关中EVI的主机学习三层网关的ARP信息,二层网关中EVI的主机与三层网关之间实现三层转发可达。
本申请实施例中,二层网关向三层网关发送EVI-MAC路由,该EVI-MAC路由包括二层网关中EVI申请的EVI SID。三层网关根据该EVI SID确定出接口,该出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。由于二层网关不再向三层网关发送二层网关中EVI的主机的MAC地址,有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。
其次,介绍三层网关通过转发面获取出接口。
请参阅图5,图5为本申请实施例提出的一种基于SRv6的通信方法50的实施例示意图。本申请实施例提出的一种基于SRv6的通信方法50包括:
500、二层网关关闭发布EVI中主机MAC路由的功能。
步骤500与前述步骤400一致,此处不作赘述。
501、二层网关生成EVI-MAC路由。
502、二层网关向三层网关发布EVI-MAC路由。
步骤501-502与前述步骤401-402类似,此处不作赘述。
需要说明的是步骤501-502为可选步骤,即步骤501-502可以不执行,当步骤501-502不执行时(即二层网关不向三层网关发送MAC路由),步骤500后执行步骤503。
503、二层网关向三层网关发送ARP请求报文。
步骤503与步骤404类似,二层网关接收二层网关中EVI的主机的ARP请求报文,本申请实施例中为了便于区分,将主机发送至二层网关的ARP请求报文称为第一ARP请求报文。以图7示意的场景为例,例如二层网关(edge1节点)接收主机1_11的第一ARP请求报文。二层网关基于来自主机1_11的第一ARP请求报文封装SRv6报文头,得到携带SRv6报文头的ARP请求报文,本申请实施例中将该携带SRv6报文头的ARP请求报文称为第二ARP请求报文。
该第二ARP请求报文的DIP为三层网关的SID,该三层网关的SID为二层网关与三层网关建立EVPN邻居时由三层网关发布的,该三层网关的SID为end.dt2m类型的SID。该第二ARP请求报文的SIP为EVI SID,该EVI SID为EVI在二层网关中申请的SID,该EVI SID为end.dt2u类型的SID。第一ARP请求报文作为第二ARP请求报文的报文净荷(payload)。
504、三层网关根据ARP请求报文中的EVI SID确定出接口。
步骤504中,三层网关根据ARP请求报文中的EVI SID,在转发面查找转发信息表(forwarding information table),确定出接口。该转发信息表的来源为三层网关的控制面学习路由表后发布至转发面。转发信息表又称为转发表,或者转发信息库(forwardinginformation base,FIB)。出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。
该转发信息表的具体内容与表4示意的路由表类似。具体的,将该转发信息表可以理解为一组或多组键值对(key-value),三层网关将EVI SID作为key,在该转发信息表中查找对应的value,该value为出接口。
三层网关根据EVI SID作为DIP,查找转发信息表,确定出接口为“0001”。示例性的,三层网关根据该出接口确定ARP响应报文的路径。
505、三层网关向二层网关发送ARP响应报文。
步骤505与前述步骤405类似,三层网关接收来自二层网关的第二ARP请求报文后,根据第二ARP请求报文的报文净荷(第一ARP请求报文)学习ARP信息,该ARP信息用于指示三层网关向二层网关中的主机发送ARP响应报文。具体的,该APR信息可以包括主机的MAC地址与主机的IP地址。
三层网关将第二ARP请求报文的SIP作为ARP响应报文的DIP,该ARP响应报文的SIP为EVI在三层网关中申请的SID,该EVI在三层网关中申请的SID为end.dt2u类型的SID。
三层网关根据步骤504中确定的出接口,通过三层网关与二层网关之间的SRv6隧道向二层网关发送该ARP响应报文。二层网关接收该ARP响应报文后,终结与三层网关之间的SRv6隧道并将ARP响应报文转发至EVI的主机(例如主机1_11)。
具体的,三层网关向二层网关发送第二ARP响应报文,该第二ARP响应报文包括SRv6报文头和第一ARP响应报文,第一ARP响应报文作为第二ARP响应报文的有效载荷。二层网关收到第二ARP响应报文后,剥去SRv6报文头,并将第一ARP响应报文转发至EVI的主机。
通过上述流程,三层网关学习关于EVI的主机的ARP信息,二层网关中EVI的主机学习三层网关的ARP信息,二层网关中EVI的主机与三层网关之间实现三层转发可达。
本申请实施例中,二层网关向三层网关发送的ARP请求报文中携带EVI SID,该EVISID为EVI的SID。三层网关根据该EVI SID确定出接口,该出接口被三层网关用于向二层网关发送目的地址为EVI SID的报文。由于二层网关不再向三层网关发送二层网关中EVI的主机的MAC地址,有效降低三层网关的MAC路由压力。使得三层网关可以支持与更多的主机建立通信连接,有效扩大网络容量。
上述主要以方法的角度对本申请实施例提供的方案进行了介绍。可以理解的是,网络设备为了实现上述功能,其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到,结合本文中所公开的实施例描述的各示例的模块及算法步骤,本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本申请的范围。
本申请实施例可以根据上述方法示例对网络设备进行功能模块的划分,例如,可以对应各个功能划分各个功能模块,也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。需要说明的是,本申请实施例中对模块的划分是示意性的,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式。
以下介绍本申请实施例的网络设备,以下介绍的网络设备具有上述方法实施例中的二层网关或三层网关的任意功能。
图8为本申请实施例提供的一种网络设备800的结构示意图,如图8所示,网络设备800包括:收发模块801,用于执行步骤402、404或405;处理模块802,用于执行步骤400、401或403。
又例如,收发模块801,用于执行步骤502、503或505;处理模块802,用于执行步骤500、501或504。
又例如,收发模块801与处理模块802,用于执行步骤301-305。
网络设备800可以对应于上述方法实施例中的二层网关、三层网关,网络设备800中的各单元和上述其他操作和/或功能分别为了实现方法实施例中的二层网关、三层网关或控制器所实施的各种步骤和方法,具体细节可参见上述方法实施例,为了简洁,在此不再赘述。
网络设备800在处理报文时,仅以上述各功能模块的划分进行举例说明,实际应用中,可以根据需要而将上述功能分配由不同的功能模块完成,即将网络设备800的内部结构划分成不同的功能模块,以完成以上描述的全部或者部分功能。另外,上述实施例提供的网络设备800与上述图3a、图4或图5对应的实施例方法属于同一构思,其具体实现过程详见上述方法实施例,这里不再赘述。
为了实现上述实施例,本申请还提供了一种网络设备。可以参阅图9,图9为本申请实施例提供的一种网络设备900的结构示意图。
图9所示的网络设备900尽管示出了某些特定特征,但是本领域的技术人员将从本申请实施例中意识到,为了简洁起见,图9未示出各种其他特征,以免混淆本申请实施例所公开的实施方式的更多相关方面。为此,作为示例,在一些实现方式中,网络设备900包括一个或多个处理单元(如,CPU)901、网络接口902、编程接口903、存储器904和一个或多个通信总线905,用于将各种组件互连。在另一些实现方式中,网络设备900也可以在上述示例基础上省略或增加部分功能部件或单元。
在一些实现方式中,网络接口902用于在网络系统中和一个或多个其他的网络设备/服务器连接。在一些实现方式中,通信总线905包括互连和控制系统组件之间的通信的电路。存储器904可以包括非易失性存储器,例如,只读存储器(read-only memory,ROM)、可编程只读存储器(programmable ROM,PROM)、可擦除可编程只读存储器(erasable PROM,EPROM)、电可擦除可编程只读存储器(electrically EPROM,EEPROM)或闪存。存储器904也可以包括易失性存储器,易失性存储器可以是随机存取存储器(random access memory,RAM),其用作外部高速缓存。
在一些实现中,存储器904或存储器904的非暂时性计算机可读存储介质存储以下程序、模块和数据结构,或其子集,例如包括收发单元(图中未示出)、获取单元9041和处理单元9042。
在一个可能的实施例中,该网络设备900可以具有上述图3a、图4或图5对应的方法实施例中的二层网关或三层网关中的任意功能。
应理解,网络设备900对应于上述方法实施例中的二层网关、三层网关或控制器,网络设备900中的各模块和上述其他操作和/或功能分别为了实现上述方法实施例中的二层网关、三层网关或控制器所实施的各种步骤和方法,具体细节可参见上述图3a、图4或图5对应的方法实施例,为了简洁,在此不再赘述。
应理解,本申请可以是由网络设备900上的网络接口902来完成数据的收发操作,也可以是由处理器调用存储器中的程序代码,并在需要时配合网络接口902来实现收发单元的功能。
在各种实现中,网络设备900用于执行本申请实施例提供的基于SRv6的通信方法,例如是执行上述图3a、图4或图5所示的实施例所对应的基于SRv6的通信方法。
本申请图9所述的网络设备具体结构可以为图10所示。
图10为本申请实施例提供的一种网络设备1000的结构示意图,网络设备1000包括:主控板1010和接口板1030。
主控板1010也称为主处理单元(main processing unit,MPU)或路由处理器(route processor),主控板1010用于对网络设备1000中各个组件的控制和管理,包括路由计算、设备管理、设备维护、协议处理功能。主控板1010包括:中央处理器1011和存储器1012。
接口板1030也称为线路处理单元(line processing unit,LPU)、线卡(linecard)或业务板。接口板1030用于提供各种业务接口并实现数据包的转发。业务接口包括但不限于以太网接口、POS(Packet over SONET/SDH)接口等。接口板1030包括:中央处理器1031、网络处理器1032、转发表项存储器1034和物理接口卡(physical interface card,PIC)1033。
接口板1030上的中央处理器1031用于对接口板1030进行控制管理并与主控板1010上的中央处理器1011通信。
网络处理器1032用于实现报文的转发处理。网络处理器1032的形态可以是转发芯片。
物理接口卡1033用于实现物理层的对接功能,原始的流量由此进入接口板1030,以及处理后的报文从该物理接口卡1033发出。物理接口卡1033包括至少一个物理接口,物理接口也称物理口,物理接口可以为灵活以太(Flexible Ethernet,FlexE)物理接口。物理接口卡1033也称为子卡,可安装在接口板1030上,负责将光电信号转换为报文并对报文进行合法性检查后转发给网络处理器1032处理。在一些实施例中,接口板1030的中央处理器1031也可执行网络处理器1032的功能,比如基于通用CPU实现软件转发,从而接口板1030中不需要网络处理器1032。
可选的,网络设备1000包括多个接口板,例如网络设备1000还包括接口板1040,接口板1040包括:中央处理器1041、网络处理器1042、转发表项存储器1044和物理接口卡1043。
可选的,网络设备1000还包括交换网板1020。交换网板1020也可以称为交换网板单元(switch fabric unit,SFU)。在网络设备有多个接口板1030的情况下,交换网板1020用于完成各接口板之间的数据交换。例如,接口板1030和接口板1040之间可以通过交换网板1020通信。
主控板1010和接口板耦合。例如,主控板1010、接口板1030和接口板1040,以及交换网板1020之间通过系统总线和/或系统背板相连实现互通。在一种可能的实现方式中,主控板1010和接口板1030之间建立进程间通信协议(inter-process communication,IPC)通道,主控板1010和接口板1030之间通过IPC通道进行通信。
在逻辑上,网络设备1000包括控制面和转发面,控制面包括主控板1010和中央处理器1031,转发面包括执行转发的各个组件,比如转发表项存储器1034、物理接口卡1033和网络处理器1032。控制面执行发布路由、生成转发表、处理信令和协议报文、配置与维护设备的状态等功能,控制面将生成的转发表下发给转发面,在转发面,网络处理器1032基于控制面下发的转发表对物理接口卡1033收到的报文查表转发。控制面下发的转发表可以保存在转发表项存储器1034中。在有些实施例中,控制面和转发面可以完全分离,不在同一设备上。
应理解,网络设备900中的收发单元可以相当于网络设备1000中的物理接口卡1033或物理接口卡1043;网络设备900中的获取单元9041和处理单元9042可以相当于网络设备1000中的中央处理器1011或中央处理器1031,也可以相当于存储器1012中存储的程序代码或指令。
应理解,本申请实施例中接口板1040上的操作与接口板1030的操作一致,为了简洁,不再赘述。应理解,本实施例的网络设备1000可对应于上述各个方法实施例中的二层网关或三层网关,该网络设备1000中的主控板1010、接口板1030和/或接口板1040可以实现上述各个方法实施例中的二层网关或三层网关所具有的功能和/或所实施的各种步骤,为了简洁,在此不再赘述。
值得说明的是,主控板可能有一块或多块,有多块的时候可以包括主用主控板和备用主控板。接口板可能有一块或多块,网络设备的数据处理能力越强,提供的接口板越多。接口板上的物理接口卡也可以有一块或多块。交换网板可能没有,也可能有一块或多块,有多块的时候可以共同实现负荷分担冗余备份。在集中式转发架构下,网络设备可以不需要交换网板,接口板承担整个系统的业务数据的处理功能。在分布式转发架构下,网络设备可以有至少一块交换网板,通过交换网板实现多块接口板之间的数据交换,提供大容量的数据交换和处理能力。可选的,网络设备的形态也可以是只有一块板卡,即没有交换网板,接口板和主控板的功能集成在该一块板卡上,此时接口板上的中央处理器和主控板上的中央处理器在该一块板卡上可以合并为一个中央处理器,执行两者叠加后的功能。具体采用哪种架构,取决于具体的组网部署场景,此处不做唯一限定。
在一些可能的实施例中,上述第一网络设备可以实现为虚拟化设备。虚拟化设备可以是运行有用于发送报文功能的程序的虚拟机(virtual machine,VM),虚拟路由器或虚拟交换机。虚拟化设备部署在硬件设备上(例如,物理服务器)。例如,可以基于通用的物理服务器结合网络功能虚拟化(network functions virtualization,NFV)技术来实现第一网络设备。
应理解,上述各种产品形态的网络设备,分别具有上述方法实施例中二层网关或三层网关的任意功能,此处不再赘述。
本申请实施例还提供的一种计算机可读存储介质,包括指令,当其在计算机上运行时,使得计算机控制网络装置执行如前述方法实施例所示任一项实现方式。
本申请实施例还提供的一种计算机程序产品,计算机程序产品包括计算机程序代码,当计算机程序代码在计算机上运行时,使得计算机执行如前述方法实施例所示任一项实现方式。
进一步地,本申请实施例还提供了一种计算机程序产品,当该计算机程序产品在网络设备上运行时,使得网络设备执行上述图3a、图4或图5对应的方法实施例中二层网关、三层网关或控制器执行的方法。
本申请实施例还提供了一种芯片系统,包括处理器和接口电路,接口电路,用于接收指令并传输至处理器。其中,所述处理器用于实现上述任一方法实施例中的方法。
可选的,该芯片系统还包括存储器,该芯片系统中的处理器可以为一个或多个。该处理器可以通过硬件实现也可以通过软件实现。当通过硬件实现时,该处理器可以是逻辑电路、集成电路等。当通过软件实现时,该处理器可以是一个通用处理器,通过读取存储器中存储的软件代码来实现上述任一方法实施例中的方法。
可选的,该芯片系统中的存储器也可以为一个或多个。该存储器可以与处理器集成在一起,也可以和处理器分离设置,本申请并不限定。示例性的,存储器可以是非瞬时性处理器,例如只读存储器ROM,其可以与处理器集成在同一块芯片上,也可以分别设置在不同的芯片上,本申请对存储器的类型,以及存储器与处理器的设置方式不作具体限定。
请参阅图11,图11为本申请实施例提出的一种网络系统1100示意图。该网络系统1100包括:二层网关1101和三层网关1102。二层网关1101和三层网关1102例如可以为路由器、交换机或网关等物理设备,也可以是支持路由发布和报文转发的虚拟设备等。本实施例对二层网关1101和三层网关1102的具体类型不做限定。
可选的,该网络系统1100还包括控制器1103,控制器1103可以是管理上述二层网关1101和三层网关1102的服务器。可选的,二层网关1101可以是网络设备800、网络设备900或者网络设备1000。可选的,三层网关1102可以是网络设备800、网络设备900或者网络设备1000。可选的,控制器1103可以是网络设备800、网络设备900或者网络设备1000。
请参阅图12,图12为本申请实施例提出的一种网络系统1200示意图。该网络系统1200包括:第一网络设备1201、第二网络设备1202和第三网络设备1203。第一网络设备1201、第二网络设备1202和第三网络设备1203例如可以为路由器、交换机或网关等物理设备,也可以是支持路由发布和报文转发的虚拟设备等。本实施例对第一网络设备1201、第二网络设备1202和第三网络设备1203的具体类型不做限定。
示例性的,网络系统1200应用于图1a所示的场景时,该第一网络设备1201可以为L3GW,该第二网络设备1202可以是edge1(L2GW),该第三网络设备1203可以是edge2(L2GW)。
可选的,图12示意的网络系统1200中还包括控制器1204。控制器1204在图1b所示的场景中未示出。
一种可能的实现方式中,第二网络设备1202和/或第三网络设备1203生成基于以太虚拟私有网实例EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述第二网络设备1202和/或第三网络设备1203申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
第二网络设备1202和/或第三网络设备1203向第一网络设备1201发布所述EVI-MAC路由;
第一网络设备1201接收第二网络设备1202和/或第三网络设备1203通告的基于以太虚拟私有网实例的媒体接入控制EVI-MAC路由,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述第二网络设备1202和/或第三网络设备1203申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
第一网络设备1201根据所述EVI SID,获得所述EVI SID和出接口的对应关系,所述出接口被所述第一网络设备1201用于向所述第二网络设备1202和/或第三网络设备1203发送目的地址为所述EVI SID的报文。
在另一种可能的实现方式中,第二网络设备1202和/或第三网络设备1203向第一网络设备1201发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID为所述第二网络设备1202和/或第三网络设备1203中以太虚拟私有网示例EVI在所述第二网络设备1202和/或第三网络设备1203申请的SRv6 SID;
第二网络设备1202和/或第三网络设备1203接收来自所述第一网络设备1201发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID;
第一网络设备1201接收来自第二网络设备1202和/或第三网络设备1203的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为以太虚拟私有网实例段标识EVI SID,所述EVI SID是以太虚拟私有网实例EVI在所述第二网络设备1202和/或第三网络设备1203申请的SRv6 SID;
第一网络设备1201根据所述EVI SID获得所述EVI SID和出接口的对应关系,所述出接口被所述第一网络设备1201用于向所述第二网络设备1202和/或第三网络设备1203发送目的地址为所述EVI SID的报文;
第一网络设备1201通过所述出接口向所述第二网络设备1202和/或第三网络设备1203发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
上述各种产品形态的网络设备,分别具有上述方法实施例中二层网关或三层网关的任意功能,此处不再赘述。
以上对本申请实施例进行了详细介绍,本申请实施例方法中的步骤可以根据实际需要进行顺序调度、合并或删减;本申请实施例装置中的模块可以根据实际需要进行划分、合并或删减。
应理解,说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本申请的至少一个实施例中。因此,在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外,这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。应理解,在本申请的各种实施例中,上述各过程的序号的大小并不意味着执行顺序的先后,各过程的执行顺序应以其功能和内在逻辑确定,而不应对本申请实施例的实施过程构成任何限定。
本文中术语“和/或”,仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,本文中字符“/”,一般表示前后关联对象是一种“或”的关系。
应理解,在本申请实施例中,“与A相应的B”表示B与A相关联,根据A可以确定B。但还应理解,根据A确定B并不意味着仅仅根据A确定B,还可以根据A和/或其它信息确定B。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的系统,装置和单元的具体工作过程,可以参考前述方法实施例中的对应过程,在此不再赘述。
在本申请所提供的几个实施例中,应该理解到,所揭露的系统,装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外,在本申请各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用软件功能单元的形式实现。
Claims (41)
1.一种基于第6版互联网协议的段路由SRv6的通信方法,其特征在于,所述方法由二层网关执行,所述方法包括:
生成基于以太虚拟私有网实例EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
向三层网关发布所述EVI-MAC路由。
2.根据权利要求1所述的方法,其特征在于,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
3.根据权利要求1或2所述的方法,其特征在于,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
4.根据权利要求2-3中任一项所述的方法,其特征在于,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
5.根据权利要求4所述的方法,其特征在于,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
6.根据权利要求1-5任一项所述的方法,其特征在于,所述方法还包括:
所述二层网关向所述三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;
所述二层网关接收所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
7.根据权利要求1-6任一项所述的方法,其特征在于,所述EVI SID为end.dt2u类型的SID。
8.根据权利要求1-7任一项所述的方法,其特征在于,所述二层网关和所述三层网关部署于园区网络。
9.根据权利要求1-8任一项所述的方法,其特征在于,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
10.一种基于第6版互联网协议的段路由SRv6的通信方法,其特征在于,所述方法由三层网关执行,所述方法包括:
接收二层网关通告的基于以太虚拟私有网实例的媒体接入控制EVI-MAC路由,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
根据所述EVI SID,获得所述EVI SID和出接口的对应关系,所述出接口被所述三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文。
11.根据权利要求10所述的方法,其特征在于,所述根据所述EVI SID,获得所述EVISID和出接口的对应关系,包括:
根据所述EVI SID查找路由表,获得所述对应关系,其中,所述路由表包括所述对应关系。
12.根据权利要求10或11所述的方法,其特征在于,所述EVI-MAC路由包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表,所述方法还包括:
根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
13.根据权利要求12所述的方法,其特征在于,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
14.根据权利要求10-13任一项所述的方法,其特征在于,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
15.根据权利要求10-14任一项所述的方法,其特征在于,所述方法还包括:
接收来自所述二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;
根据所述EVI SID和所述出接口的对应关系,确定通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID;
通过所述出接口向所述二层网关发送所述ARP响应报文。
16.根据权利要求10-15任一项所述的方法,其特征在于,所述EVI SID为end.dt2u类型的SID。
17.根据权利要求10-16任一项所述的方法,其特征在于,所述二层网关和所述三层网关部署于园区网络。
18.根据权利要求10-17任一项所述的方法,其特征在于,所述三层网关为基于IPv6段路由尽力而为SRv6 BE进行报文转发的集中式网关。
19.一种网络设备,用作二层网关,其特征在于,包括:
处理模块,用于生成基于以太虚拟私有网实例EVI的媒体接入控制EVI-MAC路由,其中,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
收发模块,用于向三层网关发布所述EVI-MAC路由。
20.根据权利要求19所述的网络设备,其特征在于,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
21.根据权利要求19或20所述的网络设备,其特征在于,所述二层网关关闭向所述三层网关发布所述EVI中的主机MAC路由的功能。
22.根据权利要求20-21中任一项所述的网络设备,其特征在于,所述EVI-MAC路由还包括指示信息,所述指示信息指示所述三层网关避免将所述EVI-MAC路由下发到转发面的MAC转发表。
23.根据权利要求22所述的网络设备,其特征在于,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
24.根据权利要求19-23任一项所述的网络设备,其特征在于,
所述收发模块,还用于向所述三层网关发送地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;
所述收发模块,还用于接收所述三层网关发送的ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID。
25.根据权利要求19-24任一项所述的网络设备,其特征在于,所述EVI SID为end.dt2u类型的SID。
26.根据权利要求19-25任一项所述的网络设备,其特征在于,所述二层网关和所述三层网关部署于园区网络。
27.根据权利要求19-26任一项所述的网络设备,其特征在于,所述二层网关基于IPv6段路由尽力而为SRv6 BE进行报文转发。
28.一种网络设备,用作三层网关,其特征在于,包括:
收发模块,用于接收二层网关通告的基于以太虚拟私有网实例的媒体接入控制EVI-MAC路由,所述EVI-MAC路由包括以太虚拟私有网实例段标识EVI SID,所述EVI SID是所述EVI在所述二层网关申请的SRv6 SID,所述EVI-MAC路由中携带的MAC地址不包括所述EVI中各主机的MAC地址;
处理模块,用于根据所述EVI SID,获得所述EVI SID和出接口的对应关系,所述出接口被所述三层网关用于向所述二层网关发送目的地址为所述EVI SID的报文。
29.根据权利要求28所述的网络设备,其特征在于,
所述处理模块,还用于根据所述EVI SID查找路由表,获得所述对应关系,其中,所述路由表包括所述对应关系。
30.根据权利要求28或29所述的网络设备,其特征在于,
所述处理模块,还用于根据所述指示信息的指示,避免将所述EVI-MAC路由下发到转发面的MAC转发表。
31.根据权利要求30所述的网络设备,其特征在于,所述EVI-MAC路由包括扩展团体属性,所述扩展团体属性用于承载所述指示信息。
32.根据权利要求28-31任一项所述的网络设备,其特征在于,所述EVI-MAC路由中携带的所述MAC地址为所述二层网关的MAC地址,或者,为全F的MAC地址。
33.根据权利要求28-32任一项所述的网络设备,其特征在于,
所述收发模块,还用于接收来自所述二层网关的地址解析协议ARP请求报文,所述ARP请求报文的源互联网协议SIP地址为所述EVI SID;
所述处理模块,还用于根据所述EVI SID和所述出接口的对应关系,确定通过所述出接口向所述二层网关发送ARP响应报文,所述ARP响应报文的目的互联网协议DIP地址为所述EVI SID;
所述收发模块,还用于通过所述出接口向所述二层网关发送所述ARP响应报文。
34.根据权利要求28-33任一项所述的网络设备,其特征在于,所述EVI SID为end.dt2u类型的SID。
35.根据权利要求28-34任一项所述的网络设备,其特征在于,所述二层网关和所述三层网关部署于园区网络。
36.根据权利要求28-35任一项所述的网络设备,其特征在于,所述三层网关为基于IPv6段路由尽力而为SRv6 BE进行报文转发的集中式网关。
37.一种网络设备,用作二层网关,其特征在于,包括;
存储器,存储有指令;
处理器,用于执行所述指令,使得所述二层网关执行如权利要求1至9任一项所述的方法。
38.一种网络设备,用作三层网关,其特征在于,包括:
存储器,存储有指令;
处理器,用于执行指令,使得所述三层网关执行如权利要求10至18任一项所述的方法。
39.一种通信系统,其特征在于,所述通信系统包括二层网关和三层网关,所述二层网关为如权利要求37所述的网络设备,所述三层网关为如权利要求38所述的网络设备。
40.一种计算机可读存储介质,包括指令,其特征在于,当所述指令被处理器执行时,实现权利要求1-18任一项所述的方法。
41.一种计算机程序产品,包括程序,其特征在于,当所述程序被处理器执行时,实现权利要求1-18任一项所述的方法。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP22851863.5A EP4366264A1 (en) | 2021-07-31 | 2022-07-18 | Communication method based on segment routing over internet protocol version 6 (srv6) |
PCT/CN2022/106169 WO2023011149A1 (zh) | 2021-07-31 | 2022-07-18 | 一种基于第6版互联网协议的段路由SRv6的通信方法 |
US18/426,585 US20240171511A1 (en) | 2021-07-31 | 2024-01-30 | Segment routing over internet protocol version 6 srv6-based communication method |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2021108768175 | 2021-07-31 | ||
CN202110876817 | 2021-07-31 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN115695279A true CN115695279A (zh) | 2023-02-03 |
Family
ID=85059713
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202111088863.5A Pending CN115695279A (zh) | 2021-07-31 | 2021-09-16 | 一种基于第6版互联网协议的段路由SRv6的通信方法 |
Country Status (4)
Country | Link |
---|---|
US (1) | US20240171511A1 (zh) |
EP (1) | EP4366264A1 (zh) |
CN (1) | CN115695279A (zh) |
WO (1) | WO2023011149A1 (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN116303474B (zh) * | 2023-05-09 | 2023-08-18 | 新华三技术有限公司 | 一种隧道信息统计方法、装置、网络设备及存储介质 |
CN117201407B (zh) * | 2023-11-07 | 2024-01-05 | 湖南国科超算科技有限公司 | 一种应用感知的IPv6网络快速拥塞检测与避免方法 |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9900247B2 (en) * | 2015-12-30 | 2018-02-20 | Juniper Networks, Inc. | Media access control address and internet protocol address binding proxy advertisement for network devices of a network |
US10382332B2 (en) * | 2017-05-12 | 2019-08-13 | Juniper Networks, Inc. | Route signaling and convergence in EVPN of port extenders |
US10630509B2 (en) * | 2018-03-30 | 2020-04-21 | Juniper Networks, Inc. | Aliasing behavior for traffic to multihomed sites in ethernet virtual private network (EVPN) networks |
CN114553638A (zh) * | 2018-09-15 | 2022-05-27 | 华为技术有限公司 | 一种通信方法、设备和系统 |
CN111786884B (zh) * | 2019-04-04 | 2022-08-02 | 中兴通讯股份有限公司 | 一种路由方法及路由设备 |
-
2021
- 2021-09-16 CN CN202111088863.5A patent/CN115695279A/zh active Pending
-
2022
- 2022-07-18 EP EP22851863.5A patent/EP4366264A1/en active Pending
- 2022-07-18 WO PCT/CN2022/106169 patent/WO2023011149A1/zh active Application Filing
-
2024
- 2024-01-30 US US18/426,585 patent/US20240171511A1/en active Pending
Also Published As
Publication number | Publication date |
---|---|
WO2023011149A1 (zh) | 2023-02-09 |
EP4366264A1 (en) | 2024-05-08 |
US20240171511A1 (en) | 2024-05-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109861926B (zh) | 报文的发送、处理方法、装置、节点、处理系统和介质 | |
CN110784411B (zh) | 建立bier转发表项的方法、装置和系统 | |
CN108574630B (zh) | Evpn报文处理方法、设备及系统 | |
CN108574639B (zh) | Evpn报文处理方法、设备及系统 | |
CN106936777B (zh) | 基于OpenFlow的云计算分布式网络实现方法、系统 | |
US8072984B2 (en) | Ethernet switching and forwarding method, system and apparatus | |
US20230078123A1 (en) | Method for Forwarding Packet in SRV6 Service Function Chain and SF Device | |
EP4231597A1 (en) | Method for forwarding bier message, and device and system | |
US20080181243A1 (en) | Ethernet forwarding in high performance fabrics | |
WO2023011149A1 (zh) | 一种基于第6版互联网协议的段路由SRv6的通信方法 | |
US11956148B2 (en) | Packet transmission method and device | |
CN110417655B (zh) | 一种数据报文转发的方法及装置 | |
CN113973082A (zh) | 一种报文处理方法及网络设备 | |
CN108206783B (zh) | 一种软件定义网络系统中地址配置方法及其装置 | |
US20220200820A1 (en) | Packet Sending Method and Apparatus | |
CN112737954A (zh) | 报文处理方法、装置、系统、设备及存储介质 | |
WO2022237291A1 (zh) | 报文传输方法、装置、相关设备及存储介质 | |
CN112822097A (zh) | 报文转发的方法、第一网络设备以及第一设备组 | |
WO2022007702A1 (zh) | 一种报文处理方法及网络设备 | |
WO2021073357A1 (zh) | 报文处理方法、装置、系统、设备及存储介质 | |
WO2022166465A1 (zh) | 一种报文处理方法及相关装置 | |
Slyne et al. | FLATLANd: A novel SDN-based telecoms network architecture enabling NFV and metro-access convergence | |
WO2024002101A1 (zh) | 报文传输方法、装置、相关设备及存储介质 | |
WO2024001701A1 (zh) | 数据处理方法、装置及系统 | |
WO2024032062A1 (zh) | 一种数据报文处理方法、装置、存储介质及电子装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication |