[发明专利]一种二层网络互联环境下的虚拟机定位方法和设备

权利要求书

1.一种二层网络互联环境下的虚拟机定位方法，其特征在于，包括：

网络管理设备维护各站点网络的VPN属性信息，以及各站点网络内的边缘交换机的信息；其中，边缘交换机是指直连虚拟机的交换机；

所述网络管理设备获取到虚拟机迁移事件后，执行以下步骤：

根据所述虚拟机的VPN属性匹配所述网络管理设备维护的各站点网络的VPN属性信息，将VPN属性与所述虚拟机的VPN属性匹配的站点网络，确定为所述虚拟机的候选站点网络集合的成员；

查询所述候选站点网络集合中，各候选站点网络的边缘设备的站点内部接口学习到的MAC地址，并将从站点内部接口学习到所述虚拟机的MAC地址的边缘设备所在的站点网络，确定为所述虚拟机所在的站点网络；根据所述虚拟机所在的站点网络以及所述网络管理设备维护的各站点网络内的边缘交换机的信息，确定出所述虚拟机所在的站点网络内的边缘交换机，针对确定出的各边缘交换机，查询学习到所述虚拟机的MAC地址的接口所学习到的所有MAC地址，若查询到的MAC地址中未包含其它边缘交换机的MAC地址，则确定所述虚拟机连接在对应边缘交换机的对应接口上；

所述边缘设备是位于站点网络边缘的执行EVI功能的交换设备；

所述站点内部接口是边缘设备上连接到站点网络内部的交换或者路由设备的二层接口。

2.如权利要求1所述的方法，其特征在于，查询边缘设备的站点内部接口学习到的MAC地址，具体包括：

所述网络管理设备向边缘设备发送用于查询站点内部接口学习到的MAC地址的查询请求，所述查询请求中携带所述虚拟机的VPN属性信息，所述VPN属性信息中包括所述虚拟机所属的VLAN；

所述网络管理设备接收所述边缘设备返回的查询响应，获取其中携带的所述边缘设备的站点内部接口学习到的该VLAN内的MAC地址。

3.如权利要求1所述的方法，其特征在于，查询边缘交换机的接口学习到的MAC地址，具体包括：

所述网络管理设备向边缘交换机发送用于查询该边缘交换机的接口学习到的MAC地址的查询请求，所述查询请求中携带所述虚拟机的VPN属性信息，所述VPN属性信息中包括所述虚拟机所属的VLAN；

所述网络管理设备接收所述边缘交换机返回的查询响应，获取其中携带的所述边缘交换机的接口学习到的该VLAN内的MAC地址。

4.如权利要求1、2或3所述的方法，其特征在于，网络管理设备所维护的所述站点网络的VPN属性信息，具体包括：站点网络内配置的各VPN以及各自对应的VLAN；

所述虚拟机的VPN属性，具体包括：虚拟机所属的VPN和所属的VLAN。

5.如权利要求1、2或3所述的方法，其特征在于，网络管理设备所维护的所述边缘交换机的信息，具体包括：边缘交换机的MAC地址。

6.一种网络管理设备，其特征在于，包括：信息维护模块、设备管理模块、虚拟机定位模块；

所述信息维护模块，用于维护各站点网络的VPN属性信息，以及各站点网络内的边缘交换机的信息；其中，边缘交换机是指直连虚拟机的交换机；

所述设备管理模块，用于在获取到虚拟机迁移事件后，指示所述虚拟机定位模块定位所述虚拟机所接入的交换机和接口；

所述虚拟机定位模块，具体用于根据所述虚拟机的VPN属性匹配所述信息维护模块维护的各站点网络的VPN属性信息，将VPN属性与所述虚拟机的VPN属性匹配的站点网络，确定为所述虚拟机的候选站点网络集合的成员；查询所述候选站点网络集合中，各候选站点网络的边缘设备的站点内部接口学习到的虚拟机的MAC地址，并将从站点内部接口学习到所述虚拟机的MAC地址的边缘设备所在的站点网络，确定为所述虚拟机所在的站点网络；根据所述虚拟机所在的站点网络以及所述信息维护模块维护的各站点网络内的边缘交换机的信息，确定出所述虚拟机所在的站点网络内的边缘交换机，针对确定出的各边缘交换机，查询学习到所述虚拟机的MAC地址的接口所学习到的所有MAC地址，若查询到的MAC地址中未包含其它边缘交换机的MAC地址，则确定所述虚拟机连接在对应边缘交换机的对应接口上；

所述边缘设备是位于站点网络边缘的执行EVI功能的交换设备；

所述站点内部接口是边缘设备上连接到站点网络内部的交换或者路由设备的二层接口。