[发明专利]一种VXLAN网络中报文转发方法及装置

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及一种VXLAN网络中报文转发方法及装置。

背景技术

在云计算的多租户环境中，每个租户都需要分配一个能够与其它逻辑网络进行很好隔离的逻辑网络。逻辑网络的隔离一般通过虚拟局域网(VLAN，Virtual Local Area Network)技术来解决。在IEEE802.1Q标准中，由于VLAN的标识最大12bit，所以一定范围内最大的VLAN个数只有4K。随着云环境下的多租户需求越来越多，4K个VLAN已经不能满足数据中心大规模网络部署的需求。另外，在云计算环境中，工作负载经常需要在多个数据中心和多个云平台中进行迁移，而当前基于IP子网的区域划分限制了二层连通性的应用。

VXLAN是一种MAC-in-UDP技术，它通过在网络的2.5层设置一个新的网络分段模式，加入了一个24bit的段标识符，极大的扩充了云计算环境中所能支持的逻辑网络的数量；并且使得工作负载与物理网络脱离，实现逻辑网络跨越IP网络。

VXLAN技术使同一个VXLAN中的多个虚拟机(VM，Virtual Machine)可以跨三层网络进行通信，在VXLAN技术中，每个租户对应一个虚拟叠加网，每个虚拟叠加网被认为是一个VXLAN网段，并且通过一个24位的虚拟可扩展局域网网络标识符(VXLAN Network Identifier，VNI)标识。只有拥有相同VNI的VM之间才允许进行通信。

目前VXLAN组网示意图如图1所示。虚拟通道终端(VTEP)设备(封装解封装VXLAN设备)，可以是物理服务器的虚拟交换机(vSwitch)，也可以是物理交换机。如图1，在一个物理服务器上跑多台虚拟机VM，同时在服务器上有vSwitch作为VTEP用于VXLAN报文的封装解封装。两台物理服务器上都运行有如下三个VM，那么每个VM之间通过VXLAN接入公网，由于到同一个目的VTEP(即同一个目的vSwitch)，因此第一VTEP和第二VTEP之间只建立一条VXLAN隧道(Tunnel)，三个VM之间的通信都使用这条隧道，如果隧道出现拥塞，无法区分业务进行带宽保证。

所以，现有技术方案中提到的VXLAN流量转发都没有一个带宽保证机制，服务器上的多个VXLAN流量如果到同一个对端，那么将会使用同一条VXLAN隧道，当出现网络拥塞的时候，不同VXLAN的流量不能根据业务优先级得到带宽保证。

发明内容

本发明的目的在于提供了一种VXLAN网络中报文转发方法及装置，允许高业务服务等级的流量经过其中的专用VXLAN隧道转发，使不同VXLAN的流量根据业务优先级得到带宽保证。

本发明实施例提供了一种VXLAN网络中报文转发方法，所述VXLAN网络包括VXLAN隧道两端的第一虚拟通道终端VTEP和第二VTEP，该方法包括：在第一VTEP上配置多个VTEP IP地址；第一VTEP分别使用每个VTEP IP地址与对端第二VTEP的每个VTEP IP地址建立一条VXLAN隧道，每一条VXLAN隧道对应不同的业务服务等级，且隧道两端的源和目的VTEP IP地址并不相同，用于第一VTEP下的用户报文在对应业务服务等级的VXLAN隧道上转发。

本发明实施例还提供了一种VXLAN网络中报文转发方法，应用于与所述第一虚拟通道终端VTEP直连的交换机；该方法包括：在所述交换机上配置指向第一VTEP的静态路由；将该静态路由引入公网运行的路由协议中，由公网运行的路由协议通告给第二VTEP，用于第一VTEP在接收流表前，将自身路由通告给第二VTEP。

本发明实施例还提供了一种VXLAN网络中报文转发装置，该装置应用于虚拟通道终端VTEP，包括：VTEP IP配置单元，在VTEP上配置多个VTEP IP地址；隧道建立单元，分别使用每个VTEP IP地址与对端VTEP的每个VTEP IP地址建立一条VXLAN隧道，每一条VXLAN隧道对应不同的业务服务等级，且隧道两端的源和目的VTEP IP地址并不相同，用于所述VTEP下的用户报文在对应业务服务等级的VXLAN隧道上转发。

本发明实施例还提供了一种VXLAN网络中报文转发装置，应用于与所述虚拟通道终端VTEP直连的交换机；该装置包括：静态路由配置单元，在所述交换机上配置指向所述VTEP的静态路由；路由通告单元，将该静态路由引入公网运行的路由协议中，由公网运行的路由协议通告给对端VTEP，用于所述VTEP在接收流表前，将自身路由通告给对端VTEP。