[发明专利]处理VXLAN报文的方法、装置及VTEP设备

说明书

技术领域

本申请涉及通信技术领域，尤其涉及一种处理VXLAN报文的方法、装置及VTEP设备。

背景技术

随着云计算的快速发展，数据中心的虚拟化程度越来越高，对物理网络的要求也越来越高。例如，数据中心网络中部署的机柜顶部(Top Of Rack，TOR)交换机，需要维护大规模的媒体接入控制(Media Access Control，MAC)地址表。又例如，现有的虚拟局域网(Virtual Local Area Network，VLAN)技术最大仅支持4094个二层隔离独立转发域，无法实现海量虚拟机的网络隔离。再例如，多租户环境迫切需要行之有效的网络隔离技术，以保证用户的数据安全。

现有的虚拟可扩展局域网(Virtual Extensible LAN，VXLAN)技术虽然可以解决上述问题。然而，在实际应用中，VXLAN存在容易遭受仿冒的VXLAN报文攻击的问题。例如，当攻击者将大量仿冒的VXLAN报文发送至VXLAN隧道端点(VXLAN Tunneling End Point，VTEP)设备时，VTEP设备不得不提供大量的处理器资源处理仿冒的VXLAN报文，导致VTEP设备没有足够的剩余处理器资源来处理非VXLAN报文，从而降低了VTEP设备的正常工作效率。

发明内容

本申请提供一种处理VXLAN报文的方法及装置，用于解决VXLAN遭受仿冒的VXLAN报文攻击时，VTEP设备的正常工作效率较低的问题。

为达到上述目的，本申请采用如下技术方案：

本申请提供了一种处理VXLAN报文的方法，该方法应用于虚拟可扩展局域网隧道目的端VTEP设备，其中，VTEP设备与其所在虚拟可扩展局域网VXLAN中的其他VTEP设备互为VXLAN隧道的源端和目的端，该方法包括：

接收VXLAN报文，其中，VXLAN报文包括本地VXLAN报文和非本地VXLAN报文，本地VXLAN报文是指头部携带有本地VNI的VXLAN报文，非本地VXLAN报文是指头部未携带本地VNI的VXLAN报文；

在第一预设时间内，统计非本地VXLAN报文的数量；

当非本地VXLAN报文的统计值大于或等于第一阈值时，丢弃接收到的非本地VXLAN报文。

本申请还提供了一种处理VXLAN报文的装置，该装置应用于虚拟可扩展局域网隧道目的端VTEP设备，其中，VTEP设备与其所在虚拟可扩展局域网VXLAN中的其他VTEP设备互为VXLAN隧道的源端和目的端，该装置包括：

接收单元，用于接收VXLAN报文，其中，VXLAN报文包括本地VXLAN报文和非本地VXLAN报文，本地VXLAN报文是指头部携带有本地VNI的VXLAN报文，非本地VXLAN报文是指头部未携带本地VNI的VXLAN报文；

统计单元，用于在第一预设时间内，统计非本地VXLAN报文的数量；

决策单元，用于当非本地VXLAN报文的统计值大于或等于第一阈值时，丢弃接收到的非本地VXLAN报文。

本申请还提供了一种VTEP设备，该VTEP设备与其所在虚拟可扩展局域网VXLAN中的其他VTEP设备互为VXLAN隧道的源端和目的端，该VTEP设备包括处理器，该处理器用于实现以下步骤：

通过接收单元接收VXLAN报文，其中，VXLAN报文包括本地VXLAN报文和非本地VXLAN报文，本地VXLAN报文是指头部携带有本地VNI的VXLAN报文，非本地VXLAN报文是指头部未携带本地VNI的VXLAN报文；

在第一预设时间内，统计非本地VXLAN报文的数量；

当非本地VXLAN报文的统计值大于或等于第一阈值时，丢弃接收到的非本地VXLAN报文。

本申请提供的处理VXLAN报文的方法、装置及VTEP设备，通过统计第一预设时间内接收到的非本地VXLAN报文的数量，且当非本地VXLAN报文的统计值大于或等于第一阈值时，丢弃接收到的非本地VXLAN报文，避免了处理来自非本地VXLAN网络的仿冒的VXLAN报文占用该VTEP设备大量的处理器资源，从而使得该VTEP设备能够保留足够的处理器资源处理本地VXLAN报文和非VXLAN报文，提高了该VTEP设备的正常工作效率。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。