CN116827825A - Sdn云网络的vxlan测试方法及系统 - Google Patents
Sdn云网络的vxlan测试方法及系统 Download PDFInfo
- Publication number
- CN116827825A CN116827825A CN202310778036.1A CN202310778036A CN116827825A CN 116827825 A CN116827825 A CN 116827825A CN 202310778036 A CN202310778036 A CN 202310778036A CN 116827825 A CN116827825 A CN 116827825A
- Authority
- CN
- China
- Prior art keywords
- cloud network
- load balancing
- message
- test
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000010998 test method Methods 0.000 title abstract description 17
- 238000012360 testing method Methods 0.000 claims abstract description 175
- 238000000034 method Methods 0.000 claims abstract description 24
- 238000005538 encapsulation Methods 0.000 claims abstract description 12
- 230000004044 response Effects 0.000 claims description 88
- 238000004806 packaging method and process Methods 0.000 claims description 14
- 238000013507 mapping Methods 0.000 claims description 10
- 238000012795 verification Methods 0.000 abstract description 6
- 238000012545 processing Methods 0.000 description 10
- 230000006870 function Effects 0.000 description 9
- 238000010586 diagram Methods 0.000 description 7
- 230000008569 process Effects 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 4
- 230000003287 optical effect Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 3
- 238000004590 computer program Methods 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 238000005192 partition Methods 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 238000003491 array Methods 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 230000003252 repetitive effect Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 239000010454 slate Substances 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
- H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Environmental & Geological Engineering (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请涉及一种SDN云网络的VXLAN测试方法及系统。该方法包括:部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备;虚拟机向公网发送测试报文;SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;负载均衡设备对所述测试报文进行解封并再次进行封装;负载均衡设备将再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络;SND云网络将所述测试报文进行解封并发送到公网以对其功能性进行测试。本申请涉及的SDN云网络的VXLAN测试方法及系统,能够对SDN云网络指定路由,实现硬件网络与软件网络之间建立VXLAN隧道,能全面的针对SDN公有云这种基于IP网络互通的软件进行功能验证。
Description
技术领域
本申请涉及计算机信息处理领域,具体而言,涉及一种SDN云网络的VXLAN测试方法及系统。
背景技术
现有的VXLAN测试方法,需要在VTEP之间建立VXLAN隧道,并将VXLAN与隧道相关联。VTEP对本地站点内虚拟机MAC地址学习,将该MAC地址添加到VXLAN的MAC地址表项中进行封装转发。VTEP对接收到的VXLAN报文进行解封装,还原二层数据帧,根据报文携带的VNI来判断所属VXLAN,学习远端虚拟机MAC,并在该VNI内转发。
VXLAN技术是采用MAC in UDP的封装方式,对于SDN(Software Defined NetWork)这种分域网络架构,不同域之间通过IP网络公有协议互通的公有云,SDN云网络学习到的MAC地址是设备的MAC,而不是VXLAN网关的MAC,SDN云网络不能很好的通过MAC地址对网络流量进行调度。
因此,需要一种新的SDN云网络的VXLAN测试方法及系统。
在所述背景技术部分公开的上述信息仅用于加强对本申请的背景的理解,因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
有鉴于此,本申请提供一种SDN云网络的VXLAN测试方法及系统,能够对SDN云网络指定路由,实现硬件网络与软件网络之间建立VXLAN隧道,能全面的针对SDN公有云这种基于IP网络互通的软件进行功能验证。
本申请的其他特性和优点将通过下面的详细描述变得显然,或部分地通过本申请的实践而习得。
根据本申请的一方面,提出一种SDN云网络的VXLAN测试方法,该方法包括:部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备;虚拟机向公网发送测试报文;SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;负载均衡设备对所述测试报文进行解封并再次进行封装;负载均衡设备将再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络;SND云网络将所述测试报文进行解封并发送到公网以对其功能性进行测试。
在本申请的一种示例性实施例中,还包括:公网返回所述测试报文的应答报文;SND云网络对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备;负载均衡设备对所述应答报文进行解封并再次进行封装;负载均衡设备将再次进行封装后的应答报文通过第二VXLAN隧道发送到SND云网络;SND云网络将所述应答报文进行解封并发送到虚拟机以对其功能性进行测试。
在本申请的一种示例性实施例中,部署测试环境,包括:SDN云网络和负载均衡设备之间建立第一VXLAN隧道和第二VXLAN隧道;SDN云网络和虚拟机之间建立VLAN隧道;SDN云网络和公网之间建立VLAN隧道;负载均衡设备上部署SDN云网络和VXLAN隧道之间的绑定关系。
在本申请的一种示例性实施例中,负载均衡设备上部署SDN云网络和VXLAN隧道之间的绑定关系,包括:负载均衡设备上部署SDN云网络和第一VXLAN隧道的网关MAC地址、VNI之间的绑定关系;负载均衡设备上部署SDN云网络和第二VXLAN隧道的网关MAC地址、VNI之间的绑定关系。
在本申请的一种示例性实施例中,SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备,包括:SND云网络将所述测试报文封装在UDP中;将SND云网络的IP和MAC地址作为外层进行封装;将虚拟机的MAC地址添加到第一VXLAN的MAC地址表项中;通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备。
在本申请的一种示例性实施例中,负载均衡设备对所述测试报文进行解封并再次进行封装,包括:负载均衡设备学习测试报文中内层MAC到外层IP的映射关系;对所述测试报文进行解封;将SND云网络的IP和MAC地址封装到第一VXLAN隧道中。
在本申请的一种示例性实施例中,SND云网络对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备,包括:SND云网络将所述应答报文封装在UDP中;将SND云网络的IP和MAC地址作为外层进行封装;将公网的MAC地址添加到第二VXLAN的MAC地址表项中;通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备。
在本申请的一种示例性实施例中,负载均衡设备对所述应答报文进行解封并再次进行封装,包括:负载均衡设备学习应答报文中内层MAC到外层IP的映射关系;对所述应答报文进行解封;将SND云网络的IP和MAC地址封装到第二VXLAN隧道中。
根据本申请的一方面,提出一种SDN云网络的VXLAN测试系统,该装置包括:部署模块,用于部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备;虚拟机,用于向公网发送测试报文;SND云网络,用于对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;并将来自负载均衡设备的测试报文进行解封并发送到公网以对其功能性进行测试;负载均衡设备,用于对所述测试报文进行解封并再次进行封装;再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络。
在本申请的一种示例性实施例中,还包括:SND云网络,还用于由公网获取应答报文;对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备;并将来自负载均衡设备的应答报文进行解封并发送到虚拟机;负载均衡设备,还用于对所述应答报文进行解封并再次进行封装;将再次进行封装后的应答报文通过第二VXLAN隧道发送到SND云网络;虚拟机,还用于通过应答报文对SND云网络进行功能性进行测试。
根据本申请的一方面,提出一种电子设备,该电子设备包括:一个或多个处理器;存储装置,用于存储一个或多个程序;当一个或多个程序被一个或多个处理器执行,使得一个或多个处理器实现如上文的方法。
根据本申请的一方面,提出一种计算机可读介质,其上存储有计算机程序,该程序被处理器执行时实现如上文中的方法。
根据本申请的SDN云网络的VXLAN测试方法及系统,通过部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备;虚拟机向公网发送测试报文;SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;负载均衡设备对所述测试报文进行解封并再次进行封装;负载均衡设备将再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络;SND云网络将所述测试报文进行解封并发送到公网以对其功能性进行测试的方式,能够对SDN云网络指定路由,实现硬件网络与软件网络之间建立VXLAN隧道,能全面的针对SDN公有云这种基于IP网络互通的软件进行功能验证。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性的,并不能限制本申请。
附图说明
通过参照附图详细描述其示例实施例,本申请的上述和其它目标、特征及优点将变得更加显而易见。下面描述的附图仅仅是本申请的一些实施例,对于本领域的普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是现有技术中的VXLAN隧道模型。
图2是现有技术中的VXLAN报文格式。
图3是根据一示例性实施例示出的一种SDN云网络的VXLAN测试系统的系统框图。
图4是根据一示例性实施例示出的一种SDN云网络的VXLAN测试方法的流程图。
图5是根据一示例性实施例示出的一种SDN云网络的VXLAN测试方法的流程图。
图6是根据另一示例性实施例示出的一种SDN云网络的VXLAN测试方法的流程图。
图7是根据一示例性实施例示出的一种SDN云网络的VXLAN测试方法的流程图。
图8是根据一示例性实施例示出的一种电子设备的框图。
图9是根据一示例性实施例示出的一种计算机可读介质的框图。
具体实施方式
现在将参考附图更全面地描述示例实施例。然而,示例实施例能够以多种形式实施,且不应被理解为限于在此阐述的实施例;相反,提供这些实施例使得本申请将全面和完整,并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分,因而将省略对它们的重复描述。
此外,所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中,提供许多具体细节从而给出对本申请的实施例的充分理解。然而,本领域技术人员将意识到,可以实践本申请的技术方案而没有特定细节中的一个或更多,或者可以采用其它的方法、组元、装置、步骤等。在其它情况下,不详细示出或描述公知方法、装置、实现或者操作以避免模糊本申请的各方面。
附图中所示的方框图仅仅是功能实体,不一定必须与物理上独立的实体相对应。即,可以采用软件形式来实现这些功能实体,或在一个或多个硬件模块或集成电路中实现这些功能实体,或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
附图中所示的流程图仅是示例性说明,不是必须包括所有的内容和操作/步骤,也不是必须按所描述的顺序执行。例如,有的操作/步骤还可以分解,而有的操作/步骤可以合并或部分合并,因此实际执行的顺序有可能根据实际情况改变。
应理解,虽然本文中可能使用术语第一、第二、第三等来描述各种组件,但这些组件不应受这些术语限制。这些术语乃用以区分一组件与另一组件。因此,下文论述的第一组件可称为第二组件而不偏离本申请概念的教示。如本文中所使用,术语“及/或”包括相关联的列出项目中的任一个及一或多者的所有组合。
本领域技术人员可以理解,附图只是示例实施例的示意图,附图中的模块或流程并不一定是实施本申请所必须的,因此不能用于限制本申请的保护范围。
本申请涉及的技术缩略语解释如下:
VXLAN(VistualeXtensible LAN,可扩展虚拟局域网络),是对VLAN的一种扩展,一种在UDP中封装MAC的简单机制,可以创建跨多个物理IP子网的虚拟2层子网。
VTEP(VXLAN Tunnel End Point,VXLAN隧道端点设备),是VXLAN的边缘设备,进行VXLAN业务处理:识别以太网数据帧所属的VXLAN、基于VXLAN对数据帧进行二层转发、封装/解封装报文等,可以是独立的物理设备也可以是虚拟机所在的服务器。
VNE(Network Virtualization Edge,网络虚拟边缘节点),实现网络虚拟化功能的网络实体。
VNI(VXLAN Network Identifier,VXLAN虚拟网络标识),VXLAN采用24比特标识二层网络分段,使用VNI来标识二层网络分段,VNI与VXLAN一一对应,类似于VLAN ID的作用。
LB(Load Balance,负载均衡设备),是一种把网络请求分散到一个服务器集群中的可用服务器上去,通过管理进入的Web数据流量和增加有效的网络带宽的硬件设备。
SDN(SoftwareDefinedNetwork,软件定义网络),是由美国斯坦福大学Clean-Slate课题研究组提出的一种新型网络创新架构,是网络虚拟化的一种实现方式。其核心技术OpenFlow通过将网络设备的控制面与数据面分离开来,从而实现了网络流量的灵活控制,使网络变得更加智能,为核心网络及应用的创新提供了良好的平台。
UDP(User Datagram Protocol,用户数据报协议),是OSI(Open SystemInterconnection,开放式系统互联)参考模型中一种无连接的传输层协议,提供面向事务的简单不可靠信息传送服务。
VXLAN技术在一个数据中心内能部署百万个虚拟网络,使用24位标识符,最多可以支持2的24次方个VXLAN,解决了传统二层网络VLAN资源不足的问题。传统VLAN通过查询MAC地址进行二层转发,最多只能使用4096个VLAN。
VXLAN基于IP网络组建大二层网络,使得网络部署和维护更加容易,且可以充分利用现有的IP网络技术,只有IP核心网络的边缘设备需要VXLAN处理,网络中间设备只需要根据IP头转发报文,降低了网络部署的难度和费用。
VXLAN的隧道模型如图1所示,其中,Server:一个Server可以创建多个虚拟机,同一个vlan里面的虚拟机二层可通,不同vlan里的虚拟机二层隔离;
VTEP:两个VTEP之间创建VXLAN隧道,本端VTEP为数据帧封装VXLAN头、UDP头、IP头后,通过VXLAN隧道将封装后的报文转发给远端VTEP,远端的VTEP对其进行解封装。
核心设备(SW):不参与VXLAN的处理,只对报文做三层转发。
VXLAN报文格式如图2所示,在原始二层数据帧外添加8字节的VXLAN头、8字节的UDP头和20字节IP头。
UDP头的目的端口号为VXLAN UDP端口号,缺省值是4789。
VXLAN头主要包括三部分:
1.VXLAN Flags:8bit,标记位,“I”位为1时,表示VXLAN头中的VXLAN ID有效;为0,表示VXLAN ID无效。其他位保留未用,设置为0。
2.VNI字段:VXLAN网络标识,24比特,用于区分VXLAN段。
3.保留位:24bit+8bit,设置为0。
有鉴于现有技术中的技术空缺,本申请提供了一种基于MAC地址调度的VXLAN网关测试方法,指定去往SDN的路由,虚拟SND的MAC地址,并将该MAC地址和VXLAN网关、VNI绑定,使得本端VTEP学习到对端VTEP的ARP,从而能较为全面的针对SDN公有云这种基于IP网络互通的软件进行功能验证。
下面借助具体的实施例,对本申请的内容进行详细描述。
图3是根据一示例性实施例示出的一种SDN云网络的VXLAN测试系统的系统框图。
如图3所示,系统架构可以包括虚拟机,SDN云网络,公网、负载均衡设备。其中,SDN云网络和负载均衡设备之间建立第一VXLAN隧道和第二VXLAN隧道;SDN云网络和虚拟机之间建立VLAN隧道;SDN云网络和公网之间建立VLAN隧道;负载均衡设备上部署SDN云网络和VXLAN隧道之间的绑定关系。
更具体的,公网、虚拟机与SDN通过VLAN通信,在测试时需要保证网络通信良好,作为,SDN与LB设备之间通过VXLAN隧道的两端VTEP建立VXLAN隧道,VXLAN隧道可为第一VXLAN隧道,VNI分部可为30和第二VXLAN隧道NI分部可为40。
在现有技术中,如果经由上述测试环境直接进行测试的话,SDN封装的内层MAC是LB设备的MAC,而非VXLAN网关MAC,这会导致负载均衡设备的ARP(地址解析协议)学习失败,LB设备转发异常。
因此,在本申请中,要将SDN的VXLAN网关MAC地址封装到VXLAN隧道,而SDN是基于IP网络互通,因此需要在LB设备上绑定一个SDN的虚拟的VXLAN网关MAC地址,并将该VXLAN网关MAC地址和VXLAN隧道的VNI相关联,LB设备上即可封装SDN的VXLAN网关MAC,并在LB设备上指定去往SDN的下一跳,保证了SDN封装的内层MAC是LB设备的,成功的学习到ARP,保证LB设备正常转发请求、应答报文,网络可通信。
在一个具体的实施例中,虚拟机,用于向公网发送测试报文;
SND云网络,用于对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;并将来自负载均衡设备的测试报文进行解封并发送到公网以对其功能性进行测试;
负载均衡设备,用于对所述测试报文进行解封并再次进行封装;再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络。
在一个具体的实施例中,SND云网络,还用于由公网获取应答报文;对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备;并将来自负载均衡设备的应答报文进行解封并发送到虚拟机;
负载均衡设备,还用于对所述应答报文进行解封并再次进行封装;将再次进行封装后的应答报文通过第二VXLAN隧道发送到SND云网络;
虚拟机,还用于通过应答报文对SND云网络进行功能性进行测试。
根据本申请的SDN云网络的VXLAN测试系统,通过LB设备上绑定SDN虚拟的VXLAN网关MAC地址,并将该VXLAN网关MAC地址和VXLAN隧道的VNI相关联,LB设备上即可封装SDN的VXLAN网关MAC,并在LB设备上指定去往SDN的下一跳,保证了SDN封装的内层MAC是LB设备的,成功的学习到ARP,保证LB设备正常转发请求、应答报文,网络可通信。
图4是根据一示例性实施例示出的一种SDN云网络的VXLAN测试方法的流程图。SDN云网络的VXLAN测试方法40可包括步骤S402至S416。
如图4所示,在S402中,虚拟机发送测试报文。
在S404中,SDN云网络封装测试报文。SND云网络可例如,将所述测试报文封装在UDP中,还可例如,将SND云网络的IP和MAC地址作为外层进行封装;还可例如,将虚拟机的MAC地址添加到第一VXLAN的MAC地址表项中。
在S406中,第一隧道转发测试报文到负载均衡设备。
在S408中,负载均衡设备解封测试报文。负载均衡设备可例如学习测试报文中内层MAC到外层IP的映射关系;负载均衡设备还可例如对所述测试报文进行解封。
在S410中,负载均衡设备封装测试报文。负载均衡设备可将SND云网络的IP和MAC地址封装到第一VXLAN隧道中。
在S412中,第一隧道转发测试报文到SDN云网络。
在S414中,SDN云网络解封测试报文。SDN云网络可通过解封还原出虚拟机的IP和MAC地址。
在S416中,将测试报文发送到公网。
图5是根据另一示例性实施例示出的一种SDN云网络的VXLAN测试方法的流程图。图5所示的流程50是对图4所示的流程的详细描述。
如图5所示,在S502中,部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备。
在S504中,虚拟机向公网发送测试报文。
在S506中,SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备。
更具体的,可将虚拟机发出的数据报文封装在UDP中,将使用SDN的IP、MAC地址作为外层进行封装,虚拟机MAC地址添加到第一VXLAN隧道的MAC地址表项,从第一VXLAN隧道(VNI可例如为30)将请求报文发送到LB设备。
在S508中,负载均衡设备对所述测试报文进行解封并再次进行封装。更具体的,LB接收到请求报文后,学习内层MAC到外层IP的映射,对报文进行解封装,然后将SDN的VXLAN网关的MAC地址封装到VXLAN隧道,并通过第一VXLAN隧道转发到SDN。
在S510中,负载均衡设备将再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络。
在S512中,SND云网络将所述测试报文进行解封并发送到公网以对其功能性进行测试。更具体的,SDN接收到LB设备转发的请求报文后,对报文进行解封装,还原出虚拟机IP和MAC的数据帧。将测试报文转发到公网,请求报文转发出去。
根据本申请的SDN云网络的VXLAN测试方法,通过部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备;虚拟机向公网发送测试报文;SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;负载均衡设备对所述测试报文进行解封并再次进行封装;负载均衡设备将再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络;SND云网络将所述测试报文进行解封并发送到公网以对其功能性进行测试的方式,能够对SDN云网络指定路由,实现硬件网络与软件网络之间建立VXLAN隧道,能全面的针对SDN公有云这种基于IP网络互通的软件进行功能验证。
图6是根据一示例性实施例示出的一种SDN云网络的VXLAN测试方法的流程图。SDN云网络的VXLAN测试方法60还可包括步骤S602至S616。
如图6所示,在S602中,公网返回应答报文。
在S604中,SDN云网络封装应答报文。SND云网络可将所述应答报文封装在UDP中;还可将SND云网络的IP和MAC地址作为外层进行封装;还可将公网的MAC地址添加到第二VXLAN的MAC地址表项中。
在S606中,第二隧道转发应答报文到负载均衡设备。
在S608中,负载均衡设备解封应答报文。负载均衡设备可例如学习应答报文中内层MAC到外层IP的映射关系;负载均衡设备还可例如对所述应答报文进行解封。
在S610中,负载均衡设备封装应答报文。负载均衡设备可将SND云网络的IP和MAC地址封装到第二VXLAN隧道中。
在S612中,第二隧道转发应答报文到SDN云网络。
在S614中,SDN云网络解封应答报文。SDN云网络可通过解封还原出公网的IP和MAC地址。
在S616中,将应答报文发送到虚拟机。
图7是根据另一示例性实施例示出的一种SDN云网络的VXLAN测试方法的流程图。图7所示的流程70是对图6所示的流程的详细描述。
如图7所示,在S702中,公网返回所述测试报文的应答报文。
在S704中,SND云网络对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备。
更具体的,SDN对报文进行封装,VXALN将公网的应答数据报文封装在UDP中,将使用SDN的IP、MAC地址作为外层进行封装,将公网MAC地址添加到VXLAN的MAC地址表项中,经过第二VXLAN隧道转发到LB设备。
在S706中,负载均衡设备对所述应答报文进行解封并再次进行封装。LB设备对报文进行解封装,学习内层MAC到外层IP的映射,对报文进行解封装,然后将SDN的VXLAN网关的MAC地址封装到第二VXLAN隧道
在S708中,负载均衡设备将再次进行封装后的应答报文通过第二VXLAN隧道发送到SND云网络。
在S710中,SND云网络将所述应答报文进行解封并发送到虚拟机以对其功能性进行测试。SDN接收到应答报文后,将报文解封装,还公网的数据帧后转发到虚拟机。
根据本申请的SDN云网络的VXLAN测试方法,通过公网返回所述测试报文的应答报文;SND云网络对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备;负载均衡设备对所述应答报文进行解封并再次进行封装;载均衡设备将再次进行封装后的应答报文通过第二VXLAN隧道发送到SND云网络;SND云网络将所述应答报文进行解封并发送到虚拟机以对其功能性进行测试的方式,能够对SDN云网络指定路由,实现硬件网络与软件网络之间建立VXLAN隧道,能全面的针对SDN公有云这种基于IP网络互通的软件进行功能验证。
应清楚地理解,本申请描述了如何形成和使用特定示例,但本申请的原理不限于这些示例的任何细节。相反,基于本申请公开的内容的教导,这些原理能够应用于许多其它实施例。
本领域技术人员可以理解实现上述实施例的全部或部分步骤被实现为由CPU执行的计算机程序。在该计算机程序被CPU执行时,执行本申请提供的上述方法所限定的上述功能。所述的程序可以存储于一种计算机可读存储介质中,该存储介质可以是只读存储器,磁盘或光盘等。
此外,需要注意的是,上述附图仅是根据本申请示例性实施例的方法所包括的处理的示意性说明,而不是限制目的。易于理解,上述附图所示的处理并不表明或限制这些处理的时间顺序。另外,也易于理解,这些处理可以是例如在多个模块中同步或异步执行的。
图8是根据一示例性实施例示出的一种电子设备的框图。
下面参照图8来描述根据本申请的这种实施方式的电子设备800。图8显示的电子设备800仅仅是一个示例,不应对本申请实施例的功能和使用范围带来任何限制。
如图8所示,电子设备800以通用计算设备的形式表现。电子设备800的组件可以包括但不限于:至少一个处理单元810、至少一个存储单元820、连接不同系统组件(包括存储单元820和处理单元810)的总线830、显示单元840等。
其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元810执行,使得所述处理单元810执行本说明书中描述的根据本申请各种示例性实施方式的步骤。例如,所述处理单元810可以执行如图4,图5,图6,图7中所示的步骤。
所述存储单元820可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)8201和/或高速缓存存储单元8202,还可以进一步包括只读存储单元(ROM)8203。
所述存储单元820还可以包括具有一组(至少一个)程序模块8205的程序/实用工具8204,这样的程序模块8205包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线830可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备800也可以与一个或多个外部设备800’(例如键盘、指向设备、蓝牙设备等)通信,使得用户能与该电子设备800交互的设备通信,和/或该电子设备800能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口850进行。并且,电子设备800还可以通过网络适配器860与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。网络适配器860可以通过总线830与电子设备800的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备800使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,如图9所示,根据本申请实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本申请实施方式的上述方法。
总体而言,本公开提供的也是一种针对SDN云网络的VXLAN测试方法。该方法首先部署测试环境,公网、虚拟机与SDN通过VLAN通信,保证网络通信良好,作为VXLAN隧道的两端VTEP,SDN与LB设备之间建立VXLAN隧道,VNI分部为30和40。虚拟机主动访问公网时报文经过SDN,VXALN将虚拟机发出的数据报文封装在UDP中,将使用SDN的IP、MAC地址作为外层进行封装,虚拟机MAC地址添加到VXLAN隧道的MAC地址表项,从VNI 30将请求报文发送到LB设备。LB接收到请求报文后,学习内层MAC到外层IP的映射,对报文进行解封装,然后将SDN的VXLAN网关的MAC地址封装到VXLAN隧道,并通过VXLAN隧道VNI30转发到SDN。SDN接收到LB设备转发的请求报文后,对报文进行解封装,还原出虚拟机IP和MAC的数据帧,并转发到公网,请求报文转发出去。对于公网返回的应答报文,SDN对报文进行封装,VXALN将公网的应答数据报文封装在UDP中,将使用SDN的IP、MAC地址作为外层进行封装,将公网MAC地址添加到VXLAN的MAC地址表项中,经过VNI 40转发到LB设备。LB设备对报文进行解封装,学习内层MAC到外层IP的映射,对报文进行解封装,然后将SDN的VXLAN网关的MAC地址封装到VXLAN隧道,并通过VXLAN隧道VNI40转发到SDN。SDN接收到应答报文后,将报文解封装,还原公有云的数据帧后转发到虚拟机。对于步骤3和6,SDN封装的内层MAC是LB设备的MAC,而非VXLAN网关MAC,arp学习失败,会导致LB设备转发异常。因此要将SDN的VXLAN网关MAC地址封装到VXLAN隧道,而SDN是基于IP网络互通,因此需要在LB设备上绑定一个SDN的虚拟的VXLAN网关MAC地址,并将该VXLAN网关MAC地址和VXLAN隧道的VNI相关联,LB设备上即可封装SDN的VXLAN网关MAC,并在LB设备上指定去往SDN的下一跳,保证了SDN封装的内层MAC是LB设备的,成功的学习到arp,保证LB设备正常转发请求、应答报文,网络可通信。两个流程中LB设备上绑定一个SDN虚拟的VXLAN网关MAC地址,并将该VXLAN网关MAC地址和VXLAN隧道的VNI相关联,LB设备上即可封装SDN的VXLAN网关MAC,并在LB设备上指定去往SDN的下一跳,保证了SDN封装的内层MAC是LB设备的,成功的学习到arp,保证LB设备正常转发请求、应答报文,网络可通信。
所述软件产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本申请操作的程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
上述计算机可读介质承载有一个或者多个程序,当上述一个或者多个程序被一个该设备执行时,使得该计算机可读介质实现如下功能:部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备;控制虚拟机向公网发送测试报文;控制SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;控制负载均衡设备对所述测试报文进行解封并再次进行封装;控制负载均衡设备将再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络;控制SND云网络将所述测试报文进行解封并发送到公网以对其功能性进行测试。
该计算机可读介质还可实现如下功能:公网返回所述测试报文的应答报文;控制SND云网络对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备;控制负载均衡设备对所述应答报文进行解封并再次进行封装;控制负载均衡设备将再次进行封装后的应答报文通过第二VXLAN隧道发送到SND云网络;控制SND云网络将所述应答报文进行解封并发送到虚拟机以对其功能性进行测试。
本领域技术人员可以理解上述各模块可以按照实施例的描述分布于装置中,也可以进行相应变化唯一不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块,也可以进一步拆分成多个子模块。
通过以上的实施例的描述,本领域的技术人员易于理解,这里描述的示例实施例可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本申请实施例的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本申请实施例的方法。
以上具体地示出和描述了本申请的示例性实施例。应可理解的是,本申请不限于这里描述的详细结构、设置方式或实现方法;相反,本申请意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。
Claims (10)
1.一种SDN云网络的VXLAN测试方法,其特征在于,包括:
部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备;
虚拟机向公网发送测试报文;
SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;
负载均衡设备对所述测试报文进行解封并再次进行封装;
负载均衡设备将再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络;
SND云网络将所述测试报文进行解封并发送到公网以对其功能性进行测试。
2.如权利要求1所述的方法,其特征在于,还包括:
公网返回所述测试报文的应答报文;
SND云网络对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备;
负载均衡设备对所述应答报文进行解封并再次进行封装;
负载均衡设备将再次进行封装后的应答报文通过第二VXLAN隧道发送到SND云网络;
SND云网络将所述应答报文进行解封并发送到虚拟机以对其功能性进行测试。
3.如权利要求1所述的方法,其特征在于,部署测试环境,包括:
SDN云网络和负载均衡设备之间建立第一VXLAN隧道和第二VXLAN隧道;
SDN云网络和虚拟机之间建立VLAN隧道;
SDN云网络和公网之间建立VLAN隧道;
负载均衡设备上部署SDN云网络和VXLAN隧道之间的绑定关系。
4.如权利要求3所述的方法,其特征在于,负载均衡设备上部署SDN云网络和VXLAN隧道之间的绑定关系,包括:
负载均衡设备上部署SDN云网络和第一VXLAN隧道的网关MAC地址、VNI之间的绑定关系;
负载均衡设备上部署SDN云网络和第二VXLAN隧道的网关MAC地址、VNI之间的绑定关系。
5.如权利要求1所述的方法,其特征在于,SND云网络对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备,包括:
SND云网络将所述测试报文封装在UDP中;
将SND云网络的IP和MAC地址作为外层进行封装;
将虚拟机的MAC地址添加到第一VXLAN的MAC地址表项中;
通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备。
6.如权利要求1所述的方法,其特征在于,负载均衡设备对所述测试报文进行解封并再次进行封装,包括:
负载均衡设备学习测试报文中内层MAC到外层IP的映射关系;
对所述测试报文进行解封;
将SND云网络的IP和MAC地址封装到第一VXLAN隧道中。
7.如权利要求2所述的方法,其特征在于,SND云网络对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备,包括:
SND云网络将所述应答报文封装在UDP中;
将SND云网络的IP和MAC地址作为外层进行封装;
将公网的MAC地址添加到第二VXLAN的MAC地址表项中;
通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备。
8.如权利要求2所述的方法,其特征在于,负载均衡设备对所述应答报文进行解封并再次进行封装,包括:
负载均衡设备学习应答报文中内层MAC到外层IP的映射关系;
对所述应答报文进行解封;
将SND云网络的IP和MAC地址封装到第二VXLAN隧道中。
9.一种SDN云网络的VXLAN测试系统,其特征在于,包括:
部署模块,用于部署测试环境,所述测试环境包括:虚拟机,SDN云网络,公网、负载均衡设备;
虚拟机,用于向公网发送测试报文;
SND云网络,用于对所述测试报文进行封装并通过第一VXLAN隧道将封装后的测试报文发送到负载均衡设备;并将来自负载均衡设备的测试报文进行解封并发送到公网以对其功能性进行测试;
负载均衡设备,用于对所述测试报文进行解封并再次进行封装;再次进行封装后的测试报文通过第一VXLAN隧道发送到SND云网络。
10.如权利要求9所述的系统,其特征在于,还包括:
SND云网络,还用于由公网获取应答报文;对所述应答报文进行封装并通过第二VXLAN隧道将封装后的应答报文发送到负载均衡设备;并将来自负载均衡设备的应答报文进行解封并发送到虚拟机;
负载均衡设备,还用于对所述应答报文进行解封并再次进行封装;将再次进行封装后的应答报文通过第二VXLAN隧道发送到SND云网络;
虚拟机,还用于通过应答报文对SND云网络进行功能性进行测试。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310778036.1A CN116827825A (zh) | 2023-06-29 | 2023-06-29 | Sdn云网络的vxlan测试方法及系统 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310778036.1A CN116827825A (zh) | 2023-06-29 | 2023-06-29 | Sdn云网络的vxlan测试方法及系统 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN116827825A true CN116827825A (zh) | 2023-09-29 |
Family
ID=88125407
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310778036.1A Pending CN116827825A (zh) | 2023-06-29 | 2023-06-29 | Sdn云网络的vxlan测试方法及系统 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116827825A (zh) |
-
2023
- 2023-06-29 CN CN202310778036.1A patent/CN116827825A/zh active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10778532B2 (en) | Overlay network movement operations | |
US10541836B2 (en) | Virtual gateways and implicit routing in distributed overlay virtual environments | |
US10547463B2 (en) | Multicast helper to link virtual extensible LANs | |
US10972341B2 (en) | Subnet stretching via layer three communications | |
US10320664B2 (en) | Cloud overlay for operations administration and management | |
US10476796B2 (en) | Packet processing method, and device and system | |
CN103200069B (zh) | 一种报文处理的方法和设备 | |
US8274912B2 (en) | Mapping discovery for virtual network | |
CN105453492A (zh) | 具有第三层分布式路由器功能的交换机集群 | |
US9503277B2 (en) | Dynamic instantiation of remote virtual extensible local area network tunnel end points acquired through a control protocol | |
WO2022001835A1 (zh) | 发送报文的方法、装置、网络设备、系统及存储介质 | |
CN106453023B (zh) | 一种用于物理设备与虚拟网络的通信方法、设备与系统 | |
CN110943901A (zh) | 一种报文转发方法、装置、设备和存储介质 | |
EP4189925A1 (en) | Normalized lookup and forwarding for diverse virtual private networks | |
Rodriguez-Natal et al. | Programmable overlays via openoverlayrouter | |
CN107547665A (zh) | 一种dhcp地址分配的方法、设备及系统 | |
CN109246016B (zh) | 跨vxlan的报文处理方法和装置 | |
CN116827825A (zh) | Sdn云网络的vxlan测试方法及系统 | |
CN114900458B (zh) | 报文转发方法、设备、介质及产品 | |
JP2016149701A (ja) | ネットワークシステムおよびパケット転送方法 | |
CN114928589A (zh) | 数据传输方法、数据传输装置、计算机可读介质及设备 | |
CN117395101A (zh) | 跨数据中心的通信方法、系统、装置、设备和介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |