[发明专利]实现L2VPN与VxLAN互通的方法、系统及设备

说明书

本发明公开了一种实现L2VPN与VxLAN专线互通的方法、系统及设备。其中的方法包括：SDN控制器接收VxLAN域的租户发起设备发出的MAC地址请求信息；SDN控制器将MAC地址请求信息发送至专线网关设备，并指示专线网关设备发起L2VPN域内的MAC地址请求信息泛洪；SDN控制器接收租户目标设备的MAC地址；SDN控制器在租户发起设备对应的源接入节点与租户目标设备对应的目标接入节点之间建立二层专线隧道；SDN控制器向租户发起设备发送租户目标设备的MAC地址，以便租户发起设备通过租户目标设备的MAC地址以及二层专线隧道与租户目标设备进行通信。从而实现了L2VPN与VxLAN专线互通。

技术领域

本发明涉及数据网络领域，特别涉及一种实现L2VPN与VxLAN专线互通的方法、SDN控制器及系统。

背景技术

从广义上来讲，将客户二层信息(即以太网帧头信息)完整传递到对端的专线产品都可以称为二层专线产品。从客户的角度来说，二层专线就是在广域网上模拟LAN业务，在广域网范围实现以太网的互联，客户分布在不同物理节点的二层设备跨过不同类型的承载网络相连，各个节点就像通过一根网线连到同一台二层交换机上。对于运营商而言，则不用关心客户侧的IP地址，无论是公网地址还是私网地址，但需要将客户侧的MAC地址信息在广域范围内进行传播。能够实现这样要求的技术有很多，比如FR专线和ATM专线，属于传输专业的SDH专线与MSTP专线，属于数据专线的MPLS VPN等等。目前FR网络早已退网，ATM也处在退网的进程中，因此在现网部署中，比较常见的是采用SDH或MSTP专线方案，此外电信运营商也根据MPLS网络或其他数据网络的部署情况开通了基于MPLS VPN的二层专线，比如已在部分地区通过IP RAN网络以L2VPN方式向客户提供二层专线。

另一方面，随着技术发展，VxLAN(Virtual Extensible LAN，虚拟可扩展局域网)被提出和广泛接受，VxLAN采用MAC in UDP的方法进行封装，固定采用4798为目的端口，VxLAN作为VLAN技术的扩充，将4k个VLAN扩展到16M个VxLAN，突破了传统网络架构限制与租户数量限制等难题，可以在不用改变现有网络架构条件下支撑新的云计算业务，方便租户部署。由于VxLAN可以对二层网络在三层所及范围内进行扩展，其目标是解决数据中心多租户间通信和隔离时解决VLAN数量不够的问题。从某种意义上来说，它天然就是为了构建大二层网络而来，因此将VxLAN在城域网范围内进二层专线用于构建二层专线也就成为一种顺理成章的方案。

但在实际应用中，无论是哪种网络都很难完全覆盖所有的接入节点。换句话说，始终存在同一个租户的不同分支节点是通过不同的接入方式进行接入的场景。为了解决这个问题，目前常见的解决方案是采用覆盖Overlay方式，比如将L2VPN封装在VxLAN隧道中进行传送，或者将VxLAN专线封装在L2VPN中传送。但这种方案中专线两端设备必须支持同种隧道协议，但其中又有部分段落叠加在VxLAN隧道中，叠加部分的报文将同时有VxLAN封装与MPLS封装，开销增加较多，效率低且配置复杂。另外一种解决方案是通过网关设备探知邻居设备所支持的二层隧道协议，生成隧道翻译表，当去特定目的时按照对应的隧道协议发送报文，该方案核心在于一台设备上支持多种二层隧道协议，并能发现邻居设备支持的二层隧道协议，但未涉及如何进行全局MAC地址学习和流量转发。此外，现有设备上的邻居发现协议不具备这样的能力，需要额外进行开发，增加设备复杂度与采购运营成本。

发明内容

本发明所要解决的一个技术问题是：如何实现L2VPN与VxLAN互通，如何支持同一租户的不同分支节点通过不同的接入方式接入网络的情况下，同一租户的不同分支节点间的通信过程。