CN115766434A - Vxlan的配置方法和设备 - Google Patents

Vxlan的配置方法和设备 Download PDF

Info

Publication number
CN115766434A
CN115766434A CN202111030100.5A CN202111030100A CN115766434A CN 115766434 A CN115766434 A CN 115766434A CN 202111030100 A CN202111030100 A CN 202111030100A CN 115766434 A CN115766434 A CN 115766434A
Authority
CN
China
Prior art keywords
vtep
address
information
configuration information
configuration
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202111030100.5A
Other languages
English (en)
Inventor
陈琳娜
杨大鹏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Group Shandong Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Group Shandong Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Group Shandong Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN202111030100.5A priority Critical patent/CN115766434A/zh
Publication of CN115766434A publication Critical patent/CN115766434A/zh
Pending legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及通信领域,尤其涉及一种VXLAN的配置方法和设备,其特征在于,应用于SDN控制器,包括:接收第一VTEP发送的配置更新请求,所述配置更新请求包括第一MAC地址,以及IP更新信息;从已存储配置信息中确定与第一MAC地址关联的第一配置信息;根据第一配置信息确定第一MAC地址关联的已存IP信息,以及与第一VTEP建立有隧道连接或者BGPEVPN对等体关系的至少一个第二VTEP;将第一配置信息的已存IP信息更改为IP更新信息。本发明实施例提供的VXLAN的配置方法可以及时跟踪VTEP的IP地址变化。

Description

VXLAN的配置方法和设备
【技术领域】
本发明涉及通信领域,尤其涉及一种VXLAN的配置方法和设备。
【背景技术】
可扩展虚拟局域网(Virtual eXtensible Local Area Network,VXLAN)是一种隧道技术。VXLAN能够根据VXLAN隧道端点(VXLAN Tunnel Endpoints,VTEP)的互联网协议(Internet Protocol Address,IP)地址建立VXLAN隧道,从而实现VTEP之间的通信。其中,VTEP的IP地址即VTEP地址,一对VTEP地址对应着一条VXLAN隧道。
目前,有静态和边界网关协议以太网虚拟专用网络(Border Gateway ProtocolEthernet Virtual Private Network,BGP EVPN)两种部署方式可以完成VXLAN隧道建立。在静态部署方式中,需要手工配置隧道两端的VTEP的IP地址和VXLAN网络标识符(VXLANnetwork identifier,VNI)等参数。而在BGP EVPN部署方式中,需要在隧道两端的VTEP之间建立BGP EVPN对等体,BGP EVPN对等体之间可以利用BGP EVPN路由来互相传递VNI和IP地址信息,从而实现VXLAN隧道的动态创建。
通常,用户设备需要从运营商网络设备获得动态IP地址,根据动态IP地址完成VXLAN隧道的建立。在此情况下,用户设备每次上网时获取到的IP地址可能互不相同,即VTEP的IP地址可能发生变化。如果VTEP的IP地址发生变化,则意味着需要根据新的IP地址更新VXLAN隧道配置。此外,为了便于管理VXLAN隧道,当某个VTEP的IP地址未发生变化,但IP地址租期产生变化时,也需要及时了解该VTEP新的地址租期。因此,如何及时跟踪VTEP的IP地址和IP地址租期的变化是一个需要解决的问题。
【发明内容】
有鉴于此,本发明实施例提供了一种可扩展虚拟局域网VXLAN的配置方法和设备,通过软件定义网络(Software Defined Network,SDN)控制器管理各个VTEP的配置信息,在某个VTEP的IP地址发生变化时,及时修改配置信息,并将修改后的配置信息下发至相关VTEP。
第一方面,本发明实施例提供了一种可扩展虚拟局域网VXLAN的配置方法,所述方法应用于软件定义网络SDN控制器,包括:
接收第一可扩展虚拟局域网隧道端点VTEP发送的配置更新请求,所述配置更新请求包括第一媒体存取控制MAC地址,以及互联网协议IP更新信息;
从已存储配置信息中确定与所述第一MAC地址关联的第一配置信息;
根据所述第一配置信息确定所述第一MAC地址关联的已存IP信息,以及与所述第一VTEP建立有隧道连接或者边界网关协议以太网虚拟专用网络BGP EVPN对等体关系的至少一个第二VTEP;
将所述第一配置信息的所述已存IP信息更改为所述IP更新信息。
其中一种可能的实现方式中,所述IP更新信息包括在用IP地址和在用IP地址的更新地址租期;所述已存IP信息包括所述在用IP地址和所述在用IP地址的已存租期;
将所述第一配置信息的所述已存IP信息更改为所述IP更新信息,包括:
将所述第一配置信息中所述在用IP地址的已存租期更改为所述更新地址租期。
其中一种可能的实现方式中,所述IP更新信息包括第一IP地址和第一IP地址对应的第一地址租期;所述已存IP信息包括在用IP地址和所述在用IP地址的已存租期;
将所述第一配置信息的所述已存IP信息更改为所述IP更新信息,包括:
将所述第一配置信息的所述在用IP地址更改为所述第一IP地址,将所述已存租期更改为所述第一地址租期;
将更新后的所述第一配置信息发送给所述第一VTEP以及所述至少一个第二VTEP。
其中一种可能的实现方式中,与所述第一MAC地址关联的第一配置信息的个数为多个;每个所述第一配置信息均包含所述已存IP信息、VXLAN网络标识符VNI以及一个与所述第一VTEP建立有隧道连接的第二VTEP信息;其中,各个所述第一配置信息的VNI相同,第二VTEP不同;或者,
所述第一配置信息包括所述已存IP信息,以及与所述第一VTEP建立有BGP EVPN对等体关系的多个第二VTEP信息,各个第二VTEP不同。
其中一种可能的实现方式中,存储各个所述第一配置信息,包括:
接收各个VTEP发送的隧道配置请求,所述隧道配置请求包括MAC地址、IP地址、IP地址租期和VNI;
从所述各个VTEP中确定所述第一VTEP,并将与所述第一VTEP具有相同VNI参数的其他VTEP确定为所述第二VTEP;
从所述各个VTEP中确定VNI相同的多个VTEP;
所述VNI相同的多个VTEP两两之间分别建立VXLAN隧道,并为每个所述VXLAN隧道存储一个配置信息;
其中,VNI相同的多个VTEP中包括第一VTEP,与所述第一VTEP对应的配置信息为所述第一配置信息。
其中一种可能的实现方式中,存储所述第一配置信息,包括:
接收各个VTEP发送的对等体关系建立请求,所述对等体关系建立请求包括MAC地址、IP地址和IP地址租期;
根据所述对等体关系建立请求,建立所述各个VTEP之间的BGP EVPN对等体关系,并存储所述第一配置信息。
其中一种可能的实现方式中,所述方法还包括:
向所述第一VTEP发送在线探测消息且未收到来自所述第一VTEP的在线响应消息时,或者,接收到N个第二VTEP发送的第一VTEP离线提示信息且N大于第一阈值时,拆除所述第一VTEP与各个第二VTEP的隧道连接或者BGP EVPN对等体关系,并删除所述第一配置信息或者删除所述第一MAC地址及所述已存IP信息。
其中一种可能的实现方式中,向所述第一VTEP发送在线探测消息,包括:
所述第一配置信息包含与第一MAC地址关联的IP地址和IP地址租期,当所述IP地址的使用时间达到所述IP地址租期的预定比例时,向所述第一VTEP发送在线探测消息;或者,
接收到第三VTEP发送的隧道配置请求或对等体关系建立请求时,如果所述第三VTEP对应的IP地址与所述第一配置信息包含的IP地址一致,则向所述第一VTEP发送在线探测消息。
第二方面,本发明实施例一种可扩展虚拟局域网VXLAN的配置装置,所述装置应用于软件定义网络SDN控制器,包括:
接收模块,接收第一可扩展虚拟局域网隧道端点VTEP发送的配置更新请求,所述配置更新请求包括第一媒体存取控制MAC地址,以及互联网协议IP更新信息;
确定模块,从已存储配置信息中确定与所述第一MAC地址关联的第一配置信息;根据所述第一配置信息确定所述第一MAC地址关联的已存IP信息,以及与所述第一VTEP建立有隧道连接或者边界网关协议以太网虚拟专用网络BGP EVPN对等体关系的至少一个第二VTEP;
更新模块,将所述第一配置信息的所述已存IP信息更改为所述IP更新信息。
第三方面,本发明实施例提供一种电子设备,包括:
至少一个处理器;以及
与所述处理器通信连接的至少一个存储器,其中:
所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行第一方面提供的方法。
第四方面,本发明实施例提供一种计算机可读存储介质,所述计算机可读存储介质包括存储的程序,其中,在所述程序运行时控制所述计算机可读存储介质所在设备执行第一方面所述的方法。
应当理解的是,本发明实施例的第二~第四方面与本发明实施例的第一方面的技术方案一致,各方面及对应的可行实施方式所取得的有益效果相似,不再赘述。
本发明实施例提供的VXLAN的配置方法和设备,通过软件定义网络(SoftwareDefined Network,SDN)控制器管理各个VTEP的配置信息,在某个VTEP的IP地址和/或IP地址租期发生变化时,及时修改配置信息;如果IP地址和租期均发生变化,还可以将修改后的配置信息下发至相关VTEP,从而实现对VTEP的IP地址和IP地址租期的变化及时跟踪。另外,本发明实施例提供的VXLAN的配置方法和设备,还可以跟踪各个VTEP的在线状态,当确定某个VTEP处于离线状态时,及时拆除该VTEP与其他VTEP之间的VXLAN隧道或BGP EVPN对等体关系,并删除与该VTEP相关的配置信息。
【附图说明】
为了更清楚地说明本发明实施例的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本说明书的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其它的附图。
图1为本发明实施例提供的一种VXLAN的配置方法的流程图;
图2为本发明实施例提供的一种存储第一配置信息方法的流程图;
图3为本发明实施例提供的另一种存储第一配置信息方法的流程图;
图4为本发明实施例提供的一种连接拆除方法的流程图;
图5为本发明实施例提供的一种VXLAN的配置装置的示意图;
图6为本发明实施例提供的另一种VXLAN的配置装置的示意图;
图7为本发明实施例提供的再一种VXLAN的配置装置的示意图;
图8为本发明实施提供的一种电子设备的结构示意图。
【具体实施方式】
为了更好的理解本发明的技术方案,下面结合附图对本说明书实施例进行详细描述。
应当明确,所描述的实施例仅仅是本说明书一部分实施例,而不是全部的实施例。基于本说明书中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例,都属于本说明书保护的范围。
在本说明书实施例中使用的术语是仅仅出于描述特定实施例的目的,而非旨在限制本说明书。在本说明书实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式,除非上下文清楚地表示其他含义。
在相关技术中,用户设备通常需要从运营商网络设备获得动态IP地址,根据动态IP地址完成VXLAN隧道的建立。在此情况下,用户设备每次上网时获取到的IP地址可能互不相同,即VTEP的IP地址可能发生变化。如果VTEP的IP地址发生变化,则意味着需要根据新的IP地址更新VXLAN隧道配置。此外,为了便于管理VXLAN隧道,当某个VTEP的IP地址未发生变化,但IP地址租期产生变化时,也需要及时了解该VTEP新的地址租期。为及时跟踪VTEP的IP地址和IP地址租期的变化,本发明实施例提供了一种可扩展虚拟局域网VXLAN的配置方法,通过SDN控制器管理各个VTEP的配置信息,在某个VTEP的IP地址发生变化时,及时修改配置信息,并将修改后的配置信息下发至相关VTEP。
图1为本发明实施例提供的一种VXLAN的配置方法的流程图。图1所示方法应用于SDN控制器。如图1所示,上述VXLAN的配置方法可以包括:
步骤101,接收第一VTEP发送的配置更新请求,配置更新请求包括第一媒体存取控制(Media Access Control Address,MAC)地址,以及IP更新信息。
需要说明的是,第一VTEP上线时,会从运营商网络设备获取一个动态IP地址作为在用IP地址,在用IP地址具有对应的IP地址租期;第一VTEP可以将在用IP地址及对应的租期,连同第一MAC地址一起发送给SDN控制器,SDN控制器会对接收到的第一MAC地址、在用IP地址及对应的租期进行存储。
在用IP地址的租期到期之前,第一VTEP可以向运营商网络设备申请续租在用IP地址,如果续租成功,第一VTEP可以得到在用IP地址的更新地址租期;如果续租失败,则可能导致第一VTEP的IP地址发生变化,进而得到一个新的IP地址及对应的租期,即第一IP地址和第一IP地址对应的第一地址租期。
如果第一VTEP的IP地址发生变化,或在用IP地址的租期发生变化,第一VTEP会向SDN控制器发送配置更新请求,该配置更新请求包括第一MAC地址和IP更新信息。如果第一VTEP的IP地址发生变化,则IP更新信息包括第一IP地址和第一IP地址对应的第一地址租期;如果第一VTEP的IP地址未发生变化,仅在用IP地址的租期发生变化,则IP更新信息包括在用IP地址和在用IP地址的更新地址租期。
步骤102,从已存储配置信息中确定与第一MAC地址关联的第一配置信息。
需要说明的是,MAC地址也叫物理地址或硬件地址,第一MAC地址可以作为指示第一VTEP的标识信息。
具体地,SDN控制器中可能存储着多条配置信息,其中,配置信息可以为VXLAN隧道的配置信息,或者BGP EVPN对等体的配置信息。根据第一MAC地址,可以从多条已存配置信息中,确定与第一MAC地址关联的第一配置信息,即与第一VTEP关联的第一配置信息。
步骤103,根据第一配置信息确定第一MAC地址关联的已存IP信息,以及与第一VTEP建立有隧道连接或者BGP EVPN对等体关系的至少一个第二VTEP。
具体地,如果第一VTEP分别与多个第二VTEP建立了VXLAN隧道关系,则第一配置信息的个数可以为多个。
如果第一配置信息为VXLAN隧道的配置信息,则每条第一配置信息均包括该条隧道的VNI、第一MAC地址和第一VTEP的已存IP信息。其中,第一VTEP的已存IP信息包括第一VTEP的在用IP地址及在用IP地址的已存租期。另外,由于每条VXLAN隧道包含两个隧道端点,每条第一配置信息还包括一个与第一VTEP建立隧道连接的第二VTEP的信息。其中,第二VTEP的信息包括第二VTEP的MAC地址、IP地址和对应的IP地址租期。如果存在多条第一配置信息,则每条第一配置信息的VNI和第一VTEP的已存IP信息相同,但第二VTEP不同。
如果第一配置信息为BGP EVPN对等体的配置信息,则第一配置信息可以包括第一VTEP的第一MAC地址和已存IP信息,以及与第一VTEP建立有BGP EVPN对等体关系的多个第二VTEP信息,其中,第二VTEP信息可以包括各个第二VTEP的MAC地址、IP地址和对应的IP地址租期。
可见,根据第一配置信息,可以确定至少一个与第一VTEP建立有VXLAN隧道连接或者BGP EVPN对等体关系的第二VTEP。
步骤104,将第一配置信息的已存IP信息更改为IP更新信息。
具体地,如果IP更新信息包含在用IP地址和在用IP地址的更新地址租期,已存IP信息包括在用IP地址和在用IP地址的已存租期,则将第一配置信息中在用IP地址的已存租期更改为更新地址租期。
如果IP更新信息包括第一IP地址和第一IP地址对应的第一地址租期;已存IP信息包括在用IP地址和在用IP地址的已存租期,则将第一配置信息的在用IP地址更改为第一IP地址,同时将已存租期更改为第一地址租期,此时,IP更新信息替换已存IP信息,成为新的已存IP信息。
另外,如果本步骤中既更新了第一VTEP的IP地址,也更新了对应的IP地址租期,即,如果IP更新信息包括第一IP地址和第一IP地址对应的第一地址租期,那么,在完成对第一配置信息的更新之后,还需要将更新后的第一配置信息发送给第一VTEP以及至少一个第二VTEP。具体地,SDN控制器在完成了对第一配置信息的更新后,还需要将更新后的第一配置信息发送给第一VTEP,以及与第一VTEP建立有VXLAN隧道或BGP EVPN对等体关系的至少一个第二VTEP,以完成VXLAN隧道的配置更新或BGP EVPN对等体关系的配置更新。如果各条第一配置信息包含的第二VTEP不同,那么本步骤中,在向至少一个第二VTEP发送更新后的第一配置信息时,需要将各条第一配置信息分别发送给对应的第二VTEP。
第一VTEP在IP地址或租期发生变化时,可以向SDN控制器发送配置更新信息;SDN控制器根据配置更新信息,更新已存的第一配置信息,并将更新后的第一配置信息发送给第一VTEP及每个与第一VTEP建立有VXLAN隧道连接或者BGP EVPN对等体关系的第二VTEP,从而实现在某个VTEP的IP信息发生改变时,根据新的IP信息,更新VXLAN隧道的配置信息。
图2为本发明实施例提供的一种存储第一配置信息方法的流程图,应用于SDN控制器,如图2所示,上述方法可以包括:
步骤201,接收各个VTEP发送的隧道配置请求,隧道配置请求包括MAC地址、IP地址、IP地址租期和VNI。
具体地,本步骤执行于步骤101之前,步骤201-步骤203以在第一VTEP和第二VTEP之间建立VXLAN隧道为例,对存储第一配置信息的方法进行说明。
步骤201中,SDN控制器可以多个VTEP发送的隧道配置请求。其中,每条隧道配置请求分别包含发送该条隧道配置请求的VTEP的MAC地址、IP地址、IP地址租期和VNI。
步骤202,从各个VTEP中确定VNI相同的多个VTEP。
需要说明的是,本发明实施例中的VXLAN隧道可以建立于任意两个具有相同VNI参数的VTEP之间。因此,在本步骤中,可以将VNI相同的VTEP分为一组,得到多组VTEP。其中每组VTEP包含多个VTEP,且每组中的各个VTEP均具有相同的VNI。
步骤203,VNI相同的多个VTEP两两之间分别建立VXLAN隧道,并为每个VXLAN隧道存储一个配置信息;其中,VNI相同的多个VTEP中包括第一VTEP,与第一VTEP对应的配置信息为第一配置信息。
对于步骤202中得到的每组VTEP,SDN控制器可以分别为该组VTEP中的各个VTEP,两两之间建立一条VXLAN隧道。例如,某组VTEP中包含4个VNI相同的VTEP,分别称这4个VTEP为A、B、C和D;那么SDN控制器需要为这组VTEP建立6条VXLAN隧道,即A-B、A-C、A-D、B-C、B-D和C-D。
具体地,SDN控制器通过分别向各个VTEP下发源端VTEP的IP地址和头端复制列表,完成VXLAN隧道的建立操作。其中,源端VTEP和目的端VTEP是构成一条VXLAN隧道的两个端点,每条VXLAN隧道的两个端点互为源端VTEP和目的端VTEP。SDN控制器向哪个VTEP发送IP地址和头端复制列表,哪个VTEP就可以作为源端VTEP。其中,头端复制列表包括所有与源端VTEP建立VXLAN隧道的VTEP的IP地址,即所有与源端VTEP具有相同VNI参数的其他VTEP的IP地址。
例如,当SDN控制器向A下发源端VTEP的IP地址和头端复制列表时,A作为源端VTEP,源端VTEP的IP地址即A的IP地址,头端复制列表包含B、C和D的IP地址。
在VNI相同的多个VTEP两两之间分别建成VXLAN隧道后,还需要为每条VXLAN隧道存储一个配置信息。其中,VNI相同的多个VTEP中包括第一VTEP,与第一VTEP对应的配置信息为第一配置信息;每个VXLAN隧道的配置信息可以包含该条VXLAN隧道的VNI、两个VTEP各自的MAC地址、IP地址及对应的地址租期。SDN控制器可以将各条VXLAN隧道的配置信息以表格的形式逐条存储,以便于后续对各条配置信息的更新和管理。
由于第一配置信息是与第一VTEP的第一MAC地址相关联的配置信息,因此每条端点包含第一VTEP的VXLAN隧道的配置信息均为第一配置信息。可以理解为第一VTEP分别与多少个第二VTEP建立了VXLAN隧道,第一配置信息就有多少条。
图3为本发明实施例提供的另一种存储第一配置信息方法的流程图,应用于SDN控制器,如图3所示,上述方法可以包括:
步骤301,接收各个VTEP发送的对等体关系建立请求,对等体关系建立请求包括MAC地址、IP地址和IP地址租期。
具体地,本步骤执行于步骤101之前,步骤301-步骤302以在第一VTEP和第二VTEP之间建立BGP EVPN对等体关系为例,对存储第一配置信息的方法进行说明。
SDN控制器可以接收多个VTEP分别发送的对等体关系建立请求。其中,每条对等体关系建立请求分别包含发送该条对等体关系建立请求的VTEP的MAC地址、IP地址及对应的IP地址租期。
步骤302,建立所述各个VTEP之间的BGP EVPN对等体关系,并存储所述第一配置信息。
需要说明的是,SDN控制器通常需要在各个VTEP之间建立BGP EVPN对等体关系,使各个VTEP之间构成全网(Full Mesh)连接。例如共有3个VTEP,则需要在这3个VTEP之间建立BGP EVPN对等体关系,使其中每个VTEP均能和另外两个VTEP连通。
此时,为了减少BGP EVPN对等体关系的数量,简化配置工作量,降低部署和维护难度,可以引入路由反射器(Route Reflector,RR)。引入RR后,只需要使RR分别与各个VTEP之间建立BGP EVPN对等体关系,即可实现任意两个VTEP的连通。
具体地,SDN控制器可以通过向各个VTEP下发对等体配置信息的方式,完成建立BGP EVPN对等体关系的操作。SDN控制器在向每个VTEP下发对等体配置信息时,可以将EVPN路由类型以及其他各个VTEP的IP地址作为对等体配置信息发送给该VTEP,从而完成BGPEVPN对等体关系的建立。
完成BGP EVPN对等体关系的建立后,各个VTEP之间可以通过协议好的EVPN路由类型,互相传递VNI信息和IP地址信息,进而与具有相同VNI参数的VTEP建立VXLAN隧道。
另外,为便于管理BGP EVPN对等体关系,SDN控制器在各个VTEP之间建立BGP EVPN对等体关系之后,还需要对BGP EVPN对等体关系的配置信息进行存储。
如果引入了RR,则仅需要对与RR建立BGP EVPN对等体关系的各个VTEP的信息进行存储,此时可以将各个VTEP的信息以表格的形式逐条记录,每个VTEP的信息包含该VTEP的MAC地址、IP地址及其租期。与RR建立BGP EVPN对等体关系的多个VTEP包含第一VTEP,除第一VTEP之外的其他各个VTEP均可以作为第二VTEP,所有VTEP的信息共同构成所述第一配置信息。
图4为本发明实施例提供的一种连接拆除方法的流程图,应用于SDN控制器,如图4所示,上述方法可以包括:
步骤401,向第一VTEP发送在线探测消息且未收到来自第一VTEP的在线响应消息时,或者,接收到N个第二VTEP发送的第一VTEP离线提示信息且N大于第一阈值时,拆除第一VTEP与各个第二VTEP的隧道连接或者BGP EVPN对等体关系,并删除第一配置信息或者删除第一MAC地址及已存IP信息。
需要说明的是,步骤401可以理解为当确认第一VTEP处于离线状态时,拆除第一VTEP与各个第二VTEP的VXLAN隧道连接或者BGP EVPN对等体关系,并删除第一配置信息或者删除第一MAC地址及已存IP信息。其中,如果第一VTEP与各个第二VTEP之间建立的是VXLAN隧道连接,则删除第一配置信息;如果第一VTEP与各个第二VTEP之间建立BGP EVPN对等体关系,则从第一配置信息中删除第一MAC地址及已存IP信息。
具体地,本发明实施例提供以下3种离线感知方法,当满足其中任意一种离线感知方法时,均可以确定第一VTEP处于离线状态。
方法一:当第一配置信息中与第一MAC地址关联的IP地址租期的使用时间达到该IP地址租期的预定比例时,向第一VTEP发送在线探测消息。作为一种可选方案,可以在第一VTEP的IP地址租期的使用时间达到90%时,向第一VTEP发送在线探测消息。如果在预设时间范围内未接收到来自第一VTEP的在线响应信息,则可以确定第一VTEP处于离线状态。在实际操作中,还可以在预设时间范围内多次向第一VTEP发送在线探测消息,预设时间范围和发送在线探测消息的次数可以根据实际需要自行设定。
方法二:当接收到第三VTEP发送的隧道配置请求或对等体关系建立请求时,如果发现第三VTEP的IP地址与已存储的配置信息中的第一VTEP具有相同的IP地址,则向第一VTEP发送在线探测消息;如果在预设时间范围内未收到来自第一VTEP的在线响应消息,则确定第一VTEP处于离线状态;如果在预设时间范围内收到来自第一VTEP的在线响应消息,则向第三VTEP发送地址冲突消息,以指示新上线的第三VTEP更换IP地址。
方法三:如果接收到N个第二VTEP发送的第一VTEP离线提示信息且N大于第一阈值时,则确定第一VTEP处于离线状态。
其中,第二VTEP是与第一VTEP建立有VXLAN隧道或BGP EVPN对等体关系的VTEP。当某个第二VTEP向第一VTEP连续多次发送数据报文,且均未收到来自第一VTEP的响应报文时,该第二VTEP就可以向SDN控制器发送第一VTEP离线提示信息。当SDN控制器接收到N个第二VTEP发送的第一VTEP离线提示信息,且N大于第一阈值时,则可以确定第一VTEP处于离线状态。为避免因网络链路质量问题,对第一VTEP是否离线产生误判,此处第一阈值的取值应大于1。
或者,还可以在接收到任意一个第二VTEP发送的第一VTEP离线提示信息后,向第一VTEP发送在线探测消息;如果在预设时间范围内未收到来自第一VTEP的在线响应消息,则确定第一VTEP处于离线状态。
通过以上3中离线感知方法,SDN控制器可以及时掌握所管理的各个VTEP的在线/离线状态,当某个VTEP处于离线状态时,及时拆除该VTEP对应的VXLAN隧道连接或者BGPEVPN对等体关系。
图5为本发明实施例提供的一种VXLAN的配置装置的示意图。如图5所示,上述VXLAN的配置装置应用于SDN控制器,可以包括:
接收模块51,接收第一可扩展虚拟局域网隧道端点VTEP发送的配置更新请求,所述配置更新请求包括第一媒体存取控制MAC地址,以及互联网协议IP更新信息。
确定模块52,从已存储配置信息中确定与所述第一MAC地址关联的第一配置信息;根据所述第一配置信息确定所述第一MAC地址关联的已存IP信息,以及与所述第一VTEP建立有隧道连接或者边界网关协议以太网虚拟专用网络BGP EVPN对等体关系的至少一个第二VTEP。
更新模块53,将所述第一配置信息的所述已存IP信息更改为所述IP更新信息。
所述更新模块53,具体用于将所述第一配置信息中在用IP地址的已存租期更改为更新地址租期,所述IP更新信息包括在用IP地址和在用IP地址的更新地址租期,所述已存IP信息包括所述在用IP地址和所述在用IP地址的已存租期;或者将所述第一配置信息的所述在用IP地址更改为第一IP地址,将所述已存租期更改为第一地址租期,并将更新后的所述第一配置信息发送给所述第一VTEP以及所述至少一个第二VTEP,所述IP更新信息包括第一IP地址和第一IP地址对应的第一地址租期;所述已存IP信息包括在用IP地址和所述在用IP地址的已存租期。
图5所示实施例提供的VXLAN的配置装置可用于执行本发明图1所示方法实施例的技术方案,其实现原理和技术效果可以进一步参考方法实施例中的相关描述。
图6为本发明实施例提供的另一种VXLAN的配置装置的示意图。如图6所示,上述VXLAN的配置装置还可以包括:
VXLAN隧道建立模块61,用于接收各个VTEP发送的隧道配置请求,所述隧道配置请求包括MAC地址、IP地址、IP地址租期和VNI;从所述各个VTEP中确定VNI相同的多个VTEP;所述VNI相同的多个VTEP两两之间分别建立VXLAN隧道,并为每个所述VXLAN隧道存储一个配置信息;其中,VNI相同的多个VTEP中包括第一VTEP,与所述第一VTEP对应的配置信息为所述第一配置信息。
BGP EVPN对等体关系建立模块62,用于接收各个VTEP发送的对等体关系建立请求,所述对等体关系建立请求包括MAC地址、IP地址和IP地址租期;根据所述对等体关系建立请求,建立所述各个VTEP之间的BGP EVPN对等体关系,并存储所述第一配置信息。
图6所示实施例提供的VXLAN的配置装置可用于执行本发明图2-图3所示方法实施例的技术方案,其实现原理和技术效果可以进一步参考方法实施例中的相关描述。
图7为本发明实施例提供的再一种VXLAN的配置装置的示意图。如图7所示,上述VXLAN的配置装置还可以包括:
连接拆除模块71,用于向所述第一VTEP发送在线探测消息且未收到来自所述第一VTEP的在线响应消息时,或者,接收到N个第二VTEP发送的第一VTEP离线提示信息且N大于第一阈值时,拆除所述第一VTEP与各个第二VTEP的隧道连接或者BGP EVPN对等体关系,并删除所述第一配置信息或者删除所述第一MAC地址及所述已存IP信息。
所述连接拆除模块71,具体用于所述第一配置信息包含与第一MAC地址关联的IP地址和IP地址租期,当所述IP地址的使用时间达到所述IP地址租期的预定比例时,向所述第一VTEP发送在线探测消息;或者,接收到第三VTEP发送的隧道配置请求或对等体关系建立请求时,如果所述第三VTEP对应的IP地址具有与所述第一配置信息包含的IP地址一致,则向所述第一VTEP发送在线探测消息。
图7所示实施例提供的VXLAN的配置装置可用于执行本发明图4所示方法实施例的技术方案,其实现原理和技术效果可以进一步参考方法实施例中的相关描述。
图8为本发明实施提供的一种电子设备的结构示意图。图8显示的电子设备仅仅是一个示例,不应对本发明实施例的功能和使用范围带来任何限制。
如图8所示,上述电子设备可以包括至少一个处理器;以及与上述处理器通信连接的至少一个存储器,其中:存储器存储有可被处理器执行的程序指令,上述处理器调用上述程序指令能够执行本发明图1-图4所示实施例提供的VXLAN的配置方法。电子设备以通用计算设备的形式表现。电子设备的组件可以包括但不限于:一个或者多个处理器410,通信接口420,存储器430,以及连接不同系统组件(包括存储器430和处理单元410)的通信总线440。
通信总线440表示几类总线结构中的一种或多种,包括存储器总线或者存储器控制器,外围总线,图形加速端口,处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说,这些体系结构包括但不限于工业标准体系结构(Industry StandardArchitecture;以下简称:ISA)总线,微通道体系结构(Micro Channel Architecture;以下简称:MAC)总线,增强型ISA总线、视频电子标准协会(Video Electronics StandardsAssociation;以下简称:VESA)局域总线以及外围组件互连(Peripheral ComponentInterconnection;以下简称:PCI)总线。
电子设备典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备访问的可用介质,包括易失性和非易失性介质,可移动的和不可移动的介质。
存储器430可以包括易失性存储器形式的计算机系统可读介质,例如随机存取存储器(Random Access Memory;以下简称:RAM)和/或高速缓存存储器。电子设备可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。存储器430可以包括至少一个程序产品,该程序产品具有一组(例如至少一个)程序模块,这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块的程序/实用工具,可以存储在存储器430中,这样的程序模块包括——但不限于——操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块通常执行本发明所描述的实施例中的功能和/或方法。
处理器410通过运行存储在存储器430中的程序,从而执行各种功能应用以及数据处理,例如实现本发明图1-图4所示实施例提供的VXLAN的配置方法。
本发明实施例提供一种计算机可读存储介质,所述计算机可读存储介质包括存储的程序,其中,在所述程序运行时控制所述计算机可读存储介质所在设备执行本发明图1-图4所示实施例提供的VXLAN的配置方法。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式,包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质,该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输,包括——但不限于——无线、电线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中,远程计算机可以通过任意种类的网络——包括局域网(LocalArea Network;以下简称:LAN)或广域网(Wide Area Network;以下简称:WAN)连接到用户计算机,或者,可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
上述对本发明特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下,在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外,在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中,多任务处理和并行处理也是可以的或者可能是有利的。
在本发明的描述中,参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本发明中,对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且,描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外,在不相互矛盾的情况下,本领域的技术人员可以将本发明中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
此外,术语“第一”、“第二”仅用于描述目的,而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此,限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中,“多个”的含义是至少两个,例如两个,三个等,除非另有明确具体的限定。
流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为,表示包括一个或更多个用于实现定制逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分,并且本发明的优选实施方式的范围包括另外的实现,其中可以不按所示出或讨论的顺序,包括根据所涉及的功能按基本同时的方式或按相反的顺序,来执行功能,这应被本发明的实施例所属技术领域的技术人员所理解。
取决于语境,如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地,取决于语境,短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。
在本发明所提供的几个实施例中,应该理解到,所揭露的系统、装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如,多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
另外,在本发明各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
以上所述仅为本发明的较佳实施例而已,并不用以限制本发明,凡在本发明的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本发明保护的范围之内。

Claims (10)

1.一种可扩展虚拟局域网VXLAN的配置方法,其特征在于,应用于软件定义网络SDN控制器,包括:
接收第一可扩展虚拟局域网隧道端点VTEP发送的配置更新请求,所述配置更新请求包括第一媒体存取控制MAC地址,以及互联网协议IP更新信息;
从已存储配置信息中确定与所述第一MAC地址关联的第一配置信息;
根据所述第一配置信息确定所述第一MAC地址关联的已存IP信息,以及与所述第一VTEP建立有隧道连接或者边界网关协议以太网虚拟专用网络BGP EVPN对等体关系的至少一个第二VTEP;
将所述第一配置信息的所述已存IP信息更改为所述IP更新信息。
2.根据权利要求1所述的方法,其特征在于,所述IP更新信息包括在用IP地址和在用IP地址的更新地址租期;所述已存IP信息包括所述在用IP地址和所述在用IP地址的已存租期;
将所述第一配置信息的所述已存IP信息更改为所述IP更新信息,包括:
将所述第一配置信息中所述在用IP地址的已存租期更改为所述更新地址租期。
3.根据权利要求1所述的方法,其特征在于,所述IP更新信息包括第一IP地址和第一IP地址对应的第一地址租期;所述已存IP信息包括在用IP地址和所述在用IP地址的已存租期;
将所述第一配置信息的所述已存IP信息更改为所述IP更新信息,包括:
将所述第一配置信息的所述在用IP地址更改为所述第一IP地址,将所述已存租期更改为所述第一地址租期;
将更新后的所述第一配置信息发送给所述第一VTEP以及所述至少一个第二VTEP。
4.根据权利要求1至3任一项所述的方法,其特征在于,与所述第一MAC地址关联的第一配置信息的个数为多个;每个所述第一配置信息均包含所述已存IP信息、VXLAN网络标识符VNI以及一个与所述第一VTEP建立有隧道连接的第二VTEP信息;其中,各个所述第一配置信息的VNI相同,第二VTEP不同;或者,
所述第一配置信息包括所述已存IP信息,以及与所述第一VTEP建立有BGP EVPN对等体关系的多个第二VTEP信息,各个第二VTEP不同。
5.根据权利要求4所述的方法,其特征在于,还包括:
接收各个VTEP发送的隧道配置请求,所述隧道配置请求包括MAC地址、IP地址、IP地址租期和VNI;
从所述各个VTEP中确定VNI相同的多个VTEP;
所述VNI相同的多个VTEP两两之间分别建立VXLAN隧道,并为每个所述VXLAN隧道存储一个配置信息;
其中,VNI相同的多个VTEP中包括第一VTEP,与所述第一VTEP对应的配置信息为所述第一配置信息。
6.根据权利要求4所述的方法,其特征在于,还包括:
接收各个VTEP发送的对等体关系建立请求,所述对等体关系建立请求包括MAC地址、IP地址和IP地址租期;
根据所述对等体关系建立请求,建立所述各个VTEP之间的BGP EVPN对等体关系,并存储所述第一配置信息。
7.根据权利要求1所述的方法,其特征在于,所述方法还包括:
向所述第一VTEP发送在线探测消息且未收到来自所述第一VTEP的在线响应消息时,或者,接收到N个第二VTEP发送的第一VTEP离线提示信息且N大于第一阈值时,拆除所述第一VTEP与各个第二VTEP的隧道连接或者BGP EVPN对等体关系,并删除所述第一配置信息或者删除所述第一MAC地址及所述已存IP信息。
8.根据权利要求7所述的方法,其特征在于,向所述第一VTEP发送在线探测消息,包括:
所述第一配置信息包含与第一MAC地址关联的IP地址和IP地址租期,当所述IP地址的使用时间达到所述IP地址租期的预定比例时,向所述第一VTEP发送在线探测消息;或者,
接收到第三VTEP发送的隧道配置请求或对等体关系建立请求时,如果所述第三VTEP对应的IP地址与所述第一配置信息包含的IP地址一致,则向所述第一VTEP发送在线探测消息。
9.一种可扩展虚拟局域网VXLAN的配置装置,其特征在于,应用于软件定义网络SDN控制器,包括:
接收模块,接收第一可扩展虚拟局域网隧道端点VTEP发送的配置更新请求,所述配置更新请求包括第一媒体存取控制MAC地址,以及互联网协议IP更新信息;
确定模块,从已存储配置信息中确定与所述第一MAC地址关联的第一配置信息;根据所述第一配置信息确定所述第一MAC地址关联的已存IP信息,以及与所述第一VTEP建立有隧道连接或者边界网关协议以太网虚拟专用网络BGP EVPN对等体关系的至少一个第二VTEP;
更新模块,将所述第一配置信息的所述已存IP信息更改为所述IP更新信息。
10.一种电子设备,其特征在于,包括:
至少一个处理器;以及
与所述处理器通信连接的至少一个存储器,其中:
所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行如权利要求1至8任一所述的方法。
CN202111030100.5A 2021-09-03 2021-09-03 Vxlan的配置方法和设备 Pending CN115766434A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111030100.5A CN115766434A (zh) 2021-09-03 2021-09-03 Vxlan的配置方法和设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111030100.5A CN115766434A (zh) 2021-09-03 2021-09-03 Vxlan的配置方法和设备

Publications (1)

Publication Number Publication Date
CN115766434A true CN115766434A (zh) 2023-03-07

Family

ID=85332880

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111030100.5A Pending CN115766434A (zh) 2021-09-03 2021-09-03 Vxlan的配置方法和设备

Country Status (1)

Country Link
CN (1) CN115766434A (zh)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101834870A (zh) * 2010-05-13 2010-09-15 中兴通讯股份有限公司 一种防止mac地址欺骗攻击的方法和装置
CN103281203A (zh) * 2013-05-22 2013-09-04 上海斐讯数据通信技术有限公司 一种基于ecos系统的DHCP地址分配管理方法
CN106506315A (zh) * 2016-12-16 2017-03-15 无锡华云数据技术服务有限公司 一种报文转发的透明配置方法
CN107147580A (zh) * 2017-06-23 2017-09-08 北京佰才邦技术有限公司 一种隧道建立的方法及通信系统
CN109040160A (zh) * 2017-06-12 2018-12-18 中兴通讯股份有限公司 标识获取方法及装置
CN110620715A (zh) * 2018-06-20 2019-12-27 中国电信股份有限公司 虚拟扩展局域网通信方法、隧道端点和控制器
CN111107171A (zh) * 2018-10-26 2020-05-05 中兴通讯股份有限公司 Dns服务器的安全防御方法及装置、通信设备及介质
CN111478879A (zh) * 2020-02-29 2020-07-31 新华三信息安全技术有限公司 一种dhcp续约方法、装置及电子设备、机器可读存储介质
CN112511401A (zh) * 2020-11-19 2021-03-16 锐捷网络股份有限公司 一种网络连接方法、装置、设备及介质

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101834870A (zh) * 2010-05-13 2010-09-15 中兴通讯股份有限公司 一种防止mac地址欺骗攻击的方法和装置
CN103281203A (zh) * 2013-05-22 2013-09-04 上海斐讯数据通信技术有限公司 一种基于ecos系统的DHCP地址分配管理方法
CN106506315A (zh) * 2016-12-16 2017-03-15 无锡华云数据技术服务有限公司 一种报文转发的透明配置方法
CN109040160A (zh) * 2017-06-12 2018-12-18 中兴通讯股份有限公司 标识获取方法及装置
CN107147580A (zh) * 2017-06-23 2017-09-08 北京佰才邦技术有限公司 一种隧道建立的方法及通信系统
CN110620715A (zh) * 2018-06-20 2019-12-27 中国电信股份有限公司 虚拟扩展局域网通信方法、隧道端点和控制器
CN111107171A (zh) * 2018-10-26 2020-05-05 中兴通讯股份有限公司 Dns服务器的安全防御方法及装置、通信设备及介质
CN111478879A (zh) * 2020-02-29 2020-07-31 新华三信息安全技术有限公司 一种dhcp续约方法、装置及电子设备、机器可读存储介质
CN112511401A (zh) * 2020-11-19 2021-03-16 锐捷网络股份有限公司 一种网络连接方法、装置、设备及介质

Similar Documents

Publication Publication Date Title
CN109271233B (zh) 基于Kubernetes组建Hadoop集群的实现方法
US11831562B2 (en) Distributed database-driven resource management and locking in a cloud native mobile core network node architecture
CN103237060B (zh) 一种数据对象获取方法、装置及系统
CN107729176B (zh) 一种配置文件管理系统的容灾方法及容灾系统
CN105612735A (zh) 可靠地址发现高速缓存
CN106302076B (zh) 建立vxlan隧道的方法、系统及sdn控制器
US11811784B2 (en) Integrity verified paths between entities in a container-orchestration system
CN109196837A (zh) 用户空间中os级容器之间进行进程间通信的方法和系统
WO2017161340A1 (en) Systems and methods for sharing network information
WO2023217187A1 (zh) 服务响应方法、装置、设备及存储介质
WO2022116849A1 (zh) 服务分配方法、装置、电子设备及存储介质
JP7454065B2 (ja) 共通トレーニングモデルのトレーニング参加者のためのネットワーク接続方法及び装置
CN114116791A (zh) 一种基于mqtt协议消息的数据同步方法及系统
CN115766434A (zh) Vxlan的配置方法和设备
US11463277B2 (en) Dead peer detection across split control plane nodes and data plane nodes of a tunneled communication session
US7613825B2 (en) Hierarchical packet processing system and method, relay device and server
CN109324764B (zh) 一种分布式独占锁的实现方法和装置
CN111555987A (zh) 限流配置方法、装置、设备及计算机存储介质
WO2024021471A1 (zh) 一种服务更新方法、装置、系统和存储介质
CN113259462B (zh) 区块链消息的分发方法及装置
CN112804299A (zh) 节点测绘方法、装置、测绘设备及可读存储介质
CN107360588B (zh) 一种小基站oam的消息处理方法
Kaliszan et al. Routing and control plane in the Parallel Internet IPv6 QoS
US11023274B2 (en) Method and system for processing data
CN114629842B (zh) 流表处理方法、电子设备、可读存储介质及产品

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination