[发明专利]一种基于EVI网络的版本升级方法和设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种基于EVI(Ethernet Virtualization Interconnection，以太网虚拟化互联)网络的版本升级方法和设备。

背景技术

数据中心的交互效率和安全性等问题已成为网络数据通信领域的重点，新一代数据中心以支持云计算为初衷，具有高速网络交换能力、方便的网络配置方式、支持异地数据库分散建立等特点；基于此，EVI网络提出了基于三层网络的二层转发设计方式，使数据库中心网络的物理分散部署、逻辑同一VLAN(Virtual Local Area Network，虚拟局域网)的实施方案变成了可能。

如图1所示，为EVI网络的组网示意图，其可以实现跨三层的二层转发；其中，ED(Edge Device，边缘设备)设备(即交换设备，如三层交换机、路由器等)彼此之间建立EVI隧道，且EVI隧道的实际通信过程执行正常的二层或三层转发；ED设备以EVI隧道为基础，抽象出一个EVI Link(链路)作为二层接口提供给用户，且ED设备上可以通过配置VLAN来进行二层转发的划分，并能够通过Network ID(网络标识)区别不同的网络。

现有技术中，当ED设备需要更换新的软件版本时，需要手工将版本文件拷贝到各个ED设备上，不仅费时费力，还容易造成漏升级；而且管理员需要定期查看是否有新版本发布，管理员容易遗忘升级，从而造成ED设备上某些严重BUG(漏洞)长期存在，造成严重的安全隐患。

发明内容

本发明提供一种基于EVI网络的版本升级方法和设备，以及时的在各个ED设备上升级软件版本，避免安全隐患。

为了达到上述目的，本发明实施例提供一种基于以太网虚拟化互联EVI网络的版本升级方法，应用于包括升级服务器和边缘设备ED的EVI网络中，该方法包括以下步骤：

所述升级服务器向所述ED设备发送服务升级征询SUC报文，且所述SUC报文中携带软件版本信息、所述升级服务器的IP地址、以及用于标识升级隧道的网络标识Network ID；

所述ED设备接收到所述SUC报文后，如果利用所述软件版本信息确定需要升级自身的软件版本，则利用所述升级服务器的IP地址以及所述NetworkID建立升级隧道，并向所述升级服务器发送服务升级请求SUQ报文，且所述SUQ报文中携带所述ED设备的IP地址以及所述Network ID；

所述升级服务器接收到所述SUQ报文后，利用所述ED设备的IP地址以及所述Network ID建立升级隧道；

所述升级服务器通过自身建立的升级隧道将用于升级软件版本的文件发送给所述ED设备。

所述升级服务器向所述ED设备发送服务升级征询SUC报文，具体包括：所述升级服务器在软件版本发生变化时，通过向所有EVI隧道广播所述SUC报文，以将所述SUC报文发送给所述EVI网络内的各ED设备；或者，

所述升级服务器在软件版本发生变化时，向所述EVI网络内的一个ED设备发送所述SUC报文，由该ED设备向所有EVI隧道广播所述SUC报文，以将所述SUC报文发送给所述EVI网络内的各ED设备；或者，

所述升级服务器根据预设周期向所有EVI隧道广播所述SUC报文，以将所述SUC报文发送给所述EVI网络内的各ED设备；或者，

所述升级服务器根据预设周期向所述EVI网络内的一个ED设备发送所述SUC报文，由该ED设备向所有EVI隧道广播所述SUC报文，以将所述SUC报文发送给所述EVI网络内的各ED设备。

所述SUQ报文中还携带了所述ED设备的桥介质访问控制MAC地址，和/或，用于认证所述ED设备合法性的认证码信息；

所述方法进一步包括：所述升级服务器只允许将用于升级软件版本的文件发送给合法的ED设备，且合法的ED设备的确定方式，具体包括：

当所述SUQ报文中携带所述ED设备的桥MAC地址时，所述升级服务器查询用于记录合法ED设备的桥MAC地址的桥MAC数据库中是否记录有所述ED设备的桥MAC地址，如果是，则确定所述ED设备合法，否则，确定所述ED设备不合法；或者，

当所述SUQ报文中携带认证码信息时，所述升级服务器利用所述认证码信息确定所述ED设备合法或者不合法；或者，

当所述SUQ报文中携带所述ED设备的桥MAC地址以及认证码信息时，所述升级服务器查询桥MAC数据库中是否记录有所述ED设备的桥MAC地址，如果否，则确定所述ED设备不合法，如果是，则所述升级服务器利用所述认证码信息确定所述ED设备合法或者不合法。