[发明专利]网络流量转发方法、装置、电子设备及机器可读存储介质

说明书

本申请提供一种网络流量转发方法、装置、电子设备及机器可读存储介质。在本申请中，本端设备接收用户下发的针对目标流量的跨协议栈映射表项；其中，所述跨协议栈映射表项至少包括本端VTEP的IP地址从所述第一协议栈映射到所述第二协议栈的地址映射关系；基于所述跨协议栈映射表项，本端设备将所述目标流量转发至对端设备，从而为接入EVPN系统的仅支持单栈的设备提供基于VXLAN的跨协议栈的业务通信，实现了网络的灵活部署并降低了组网的设备成本。

技术领域

本申请涉及通信技术领域，尤其涉及网络流量转发方法、装置、电子设备及机器可读存储介质。

背景技术

VXLAN(Virtual Extensible LAN，虚拟可扩展局域网)，是一种网络虚拟化技术，可以基于IP网络且采用“MAC in UDP”封装形式的在三层网络的基础上建立二层以太网网络隧道，从而实现跨地域的二层互连。

VXLAN技术通过建立VXLAN隧道，在现有网络上创建大量的虚拟可扩展局域网，不同的虚拟可扩展局域网使用VNI(VXLAN Network Identifier，虚拟可扩展局域网网络标识符)进行标识。众所周知，由于VLAN的头部有限，只有12bit，导致VLAN的限制个数是2^12＝4096个，无法满足日益增长的需求。而目前VXLAN报文的头部内有24bit，可以支持2^24次方的VNI个数(VXLAN中通过VNI来识别，相当于VLAN ID)。在实现时，VXLAN技术可以通过作为VTEP(VXLAN Tunnel Endpoint，VXLAN隧道的端点)的两台网络设备建立VXLAN隧道，对进入网络设备的原始报文进行VXLAN封装与VXLAN解封装。

通常VXLAN技术可以应用在不同的场景，例如：VPN场景，基于VXLAN可以为已有的服务提供商或企业IP网络的分散物理站点提供二层互联，并能够为不同的租户提供业务隔离；又例如：云计算场景，为跨三层部署的大型云计算环境的提供基于二层的扩展部署。

发明内容

本申请提供一种网络流量转发方法，所述方法应用于EVPN系统的成员网络设备；其中，所述成员网络设备可以被配置为作为本端VTEP的本端设备或作为对端VTEP的对端设备，本端设备的网络层协议栈为第一协议栈且对端设备的网络层协议栈为第二协议栈；所述方法包括：

本端设备接收用户下发的针对目标流量的跨协议栈映射表项；其中，所述跨协议栈映射表项至少包括本端VTEP的IP地址从所述第一协议栈映射到所述第二协议栈的地址映射关系；

基于所述跨协议栈映射表项，本端设备将所述目标流量转发至对端设备。

可选的，所述基于所述跨协议栈映射表项，本端设备将所述目标流量转发至对端设备，包括：

检查所述目标流量是否存在基于VXLAN封装的路由流量；

如果所述目标流量存在基于VXLAN封装的路由流量，基于所述本端VTEP的IP地址的地址映射关系，将所述路由流量中携带的基于所述第一协议栈的本端VTEP的IP地址替换为对应的基于所述第二协议栈的本端VTEP的IP地址；

将本端VTEP的IP地址替换后的所述路由流量，基于上述第二协议栈进行协议封装后并转发至对端设备，以使对端设备与本端设备建立与所述路由流量指示的路由关系及用于数据流量传输的VXLAN隧道。

可选的，所述跨协议栈映射表项还包括与本端设备相连的业务设备的业务网段从所述第一协议栈映射到所述第二协议栈的业务网段映射关系；

所述基于所述跨协议栈映射表项，本端设备将所述目标流量转发至对端设备，还包括：

检查所述目标流量是否存在基于VXLAN封装的数据流量；