[发明专利]VXLAN接入认证方法以及VTEP设备

说明书

公开了一种VXLAN接入认证方法，可以应用于网络通信领域。该方法包括：认证点设备接收VXLAN认证报文，VXLAN认证报文为VXLAN报文。VXLAN认证报文包括VXLAN头和终端发送的认证请求，VXLAN头包括第一VNI，认证请求包括认证凭据。认证点设备根据认证凭据得到终端的权限，或得到第二VNI。其中，终端的权限与第二VNI对应；认证点设备向控制点设备发送终端的权限或第二VNI，控制点设备为将认证请求封装到VXLAN认证报文中的设备。本申请通过在overlay网络中执行VXLAN接入认证，可以在修改或创建VXLAN接入认证方式时，减轻配置的繁琐程度。

技术领域

本申请涉及网络通信领域，尤其涉及虚似扩展局域网(Virtual Extensible LAN，VXLAN)接入认证方法以及VXLAN隧道端点(VXLAN tunnel endpoints，VTEP)设备。

背景技术

VXLAN是一种将在媒介接入控制(media access control，MAC)头前封装用户报文协议(User Datagram Protocol，UDP)头的网络虚似化技术。在VXLAN中，通常将基础的物理网络称为底层(underlay)网络，将虚拟化出来的网络称为衍附(overlay)网络。为了使用户能够快速接入VXLAN，控制点设备可以为用户提供自动接入功能。如图1所示，用户使用终端101向控制点设备102发送认证请求。控制点设备102支持underlay网络和overlay网络，underlay网络中的流量可以通过流量封装点进入overlay网络。underlay网络中的认证模块根据认证请求中携带的源MAC地址，通过underlay网络向认证服务器103发起认证请求。控制点设备102通过underlay网络接收到来自认证服务器103针对该源MAC地址的认证结果。当认证结果为认证成功时，控制点设备102在流量封装点对终端101的流量进行VXLAN报文封装，让该流量进入overlay网络，然后进入相对应的VXLAN网络。

当前VXLAN流量的接入认证是在underlay网络执行，只有流量通过underlay网络的接入认证后，才能进入overlay网络。若要修改接入认证方式，不仅需要在underlay网络做相应配置，还需要在overlay网络做相应配置，导致配置繁琐。

发明内容

本申请提供了一种VXLAN接入认证方法以及VTEP设备，可以减轻在配置的繁琐程度。

本申请第一方面提供了一种VXLAN接入认证方法，包括：

认证点设备通过VXLAN隧道可以接收到控制点设备发送VXLAN认证报文。该VXLAN认证报文为VXLAN报文，VXLAN认证报文包括VXLAN头和终端发送的认证请求，VXLAN头包括第一VXLAN网络标识(VXLAN Network Identifier，VNI)，认证请求包括认证凭据。认证点设备根据认证凭据得到终端可以访问网络的权限，或者得到第二VNI。其中，终端可以访问网络的权限与第二VNI对应。认证点设备向控制点设备发送终端可以访问网络的权限或第二VNI，控制点设备是将认证请求封装到VXLAN认证报文中的设备。

其中，因为VXLAN认证报文为VXLAN报文，因此VXLAN接入认证是在overlay网络执行的。通过在overlay网络中执行VXLAN接入认证，使得在修改或创建VXLAN接入认证方式时，只需在overlay网络做相应配置，减轻配置的繁琐程度。

基于本申请第一方面，在本申请第一方面的第一种实施方式中，第一VNI对应的VXLAN网络中不运行数据流量。在VXLAN接入认证中，第一VNI对应的VXLAN网络充当的是接入认证的前域。不同的用户，或者不同的终端可以通过该前域获得访问网络的权限，或者得到VNI。通过不在第一VNI对应的VXLAN网络中运行数据流量，可以提升VXLAN接入认证的效率。