[发明专利]一种VXLAN网络中报文转发方法及装置

权利要求书

1.一种VXLAN网络中报文转发方法，所述VXLAN网络包括VXLAN隧道两端的第一虚拟通道终端VTEP和第二VTEP，该方法包括：

在第一VTEP上配置多个VTEP IP地址；

第一VTEP分别使用每个VTEP IP地址与对端第二VTEP的每个VTEP IP地址建立一条VXLAN隧道，每一条VXLAN隧道对应不同的业务服务等级，且隧道两端的源和目的VTEP IP地址并不相同，用于第一VTEP下的用户报文在对应业务服务等级的VXLAN隧道上转发。

2.如权利要求1所述的方法，其特征在于，对于由控制设备控制，流表指导转发的VXLAN网络，隧道建立之后，该方法进一步包括：

第一VTEP接收控制设备下发的流表，其流表匹配项包括用户报文的源地址，流表动作项包括在对应的VXLAN隧道上，根据源地址对应的VNI和VXLAN隧道中的源VTEP IP地址和目的VTEP IP地址对报文进行VXLAN封装，在与交换机直连的出接口上将报文转发出去。

3.如权利要求1所述的方法，其特征在于，对于运行路由协议的VXLAN网络，所述第一VTEP分别使用每个VTEP IP地址与对端第二VTEP的每个VTEP IP地址建立一条VXLAN隧道的方法包括：

为创建的所述第一VETP连接所述第二VETIP的每条VXLAN隧道配置IP地址，其中，所述第一VTEP和第二VTEP的每个IP地址分别作为源VTEP IP地址和目的VTEP IP地址；为创建的所述第二VETP连接所述第一VETIP的每条VXLAN隧道配置IP地址，其中，所述第二VTEP和第一VTEP的每个IP地址分别作为源VTEP IP地址和目的VTEP IP地址；

创建VSI，每一个VSI指定对应一个VNI和一条VXLAN隧道；

将VSI绑定到用户接口；用于用户报文从用户接口进入VSI，根据VSI对应的VNI和VXLAN隧道中的源VTEP IP地址和目的VTEP IP地址进行VXLAN封装，从对应的VXLAN隧道，将用户报文从第一VTEP发送至第二VTEP。

4.如权利要求1所述的方法，其特征在于，对于运行路由协议的VXLAN网络，所述第一VTEP分别使用每个VTEP IP地址与对端第二VTEP的每个VTEP IP地址建立一条VXLAN隧道的方法包括：

为创建的所述第一VETP连接所述第二VETIP的每条VXLAN隧道配置IP地址，其中，所述第一VTEP和第二VTEP的每个IP地址分别作为源VTEP IP地址和目的VTEP IP地址；为创建的所述第二VETP连接所述第一VETIP的每条VXLAN隧道配置IP地址，其中，所述第二VTEP和第一VTEP的每个IP地址分别作为源VTEP IP地址和目的VTEP IP地址；

创建VSI，每一个VSI指定对应一个VNI和一条VXLAN隧道，并对应有VLAN；用于用户报文根据VLAN进入VSI，根据VSI对应的VNI和VXLAN隧道中的源VTEP IP地址和目的VTEP IP地址进行VXLAN封装，从对应的VXLAN隧道，将用户报文从第一VTEP发送至第二VTEP。

5.如权利要求3或4所述的方法，其特征在于，在第一VTEP分别使用每个VTEP IP地址与对端第二VTEP的每个VTEP IP地址建立一条VXLAN隧道之前，该方法进一步包括：所述第一VTEP向对端所述第二VTEP通告路由，并接收所述第二VTEP向其通告的路由，以使所述第一VTEP和所述第二VTEP学习到对方的VTEP IP地址。

6.一种VXLAN网络中报文转发方法，应用于与权利要求1所述第一虚拟通道终端VTEP直连的交换机；该方法包括：

在所述交换机上配置指向第一VTEP的静态路由；

将该静态路由引入公网运行的路由协议中，由公网运行的路由协议通告给第二VTEP，用于第一VTEP在接收流表前，将自身路由通告给第二VTEP。

7.如权利要求6所述的方法，当报文通过交换机时，该方法进一步包括：

根据所述交换机上设置的服务质量QoS策略，将匹配高业务服务等级对应的VXLAN隧道上，封装有外层VTEP IP地址的VXLAN报文，对应进入高优先级的转发队列，进行优先转发。