[发明专利]一种网关冗余方法及系统

说明书

本发明公开一种网关冗余方法及系统，方法步骤包括：第一网关设备接收并提取ARP报文的源IP以及源mac；查找第一本地ARP表中所有arp记录是否存在ARP报文的源IP；若不存在则向第一本地ARP表中新添加一条arp记录，并将ARP报文的源IP和源mac添加到该arp记录中；若存在，则检查该arp记录中是否有与ARP报文源mac相同的mac地址，若没有则将ARP报文的源mac替换掉该arp记录的mac地址；若第一网关设备与第二网关设备之间的BFD状态为活动状态，则将新添加的或者被替换掉mac地址的arp记录发送给第二网关设备。本发明使得ARP报文信息实时同步并使得设备间的ARP表保持一样。

技术领域

本发明涉及网关冗余技术领域，特别涉及一种网关冗余方法及系统。

背景技术

互联网的普及，云计算的浪潮，让我们越来越离不开网络环境。随着移动互联网的快速发展，各种应用和服务层出不穷，应用开发商和服务提供商等需要快速实施他们的项目或产品，在传统的IDC数据中心中，一般需要布置他们自己服务器设备或者租用他人服务器设备，并且还需要自己组建复杂的网络，这其间必定需要大量的时间以及过程非常容易出错，也不容易扩展和实现灾备。

在经典网络中，用户在云上其实是非常缺乏网络管理能力的，用户有一台经典网络的虚拟服务器，用户也只有了和公网通信的能力，最多加上安全组可以做一些安全控制的能力，但如网段规划、子网划分、路由管理、使用NAT管理公网出入等网络管理能力都几乎没有或很弱。

云计算和虚拟化网络作为未来的发展方向，将会使得组网和服务部署变得更加简便，而对于云计算中心来说，用户使用虚拟网络后，网关是提供用户服务的第一个功能点，网关的稳定性将对系统起到最关键的作用。

目前业内一般都是通过VRRP方式实现网关主备冗余，这种方式有明显的三个缺点：第一、VRRP部署方式繁杂且不好管理，并且VRRP只有主设备在工作，使得空闲设备被浪费了；第二、VRRP通过组播的同步方式来进行设备间的状态通信，对网络有一定的要求；第三、如果状态同步失效导致多个网关同时启用，将会对用户网络造成一定的影响。

发明内容

本发明要解决的技术问题在于，提供一种网关冗余方法及系统，ARP报文信息实时同步可以使得两两设备间的ARP表保持一样，当某台设备下线后，将不需要对网络进行重新收敛，几乎不会对网络造成影响，且通过BFD检测能在毫秒内发现设备故障并对故障设备进行下线，通过主动更改交换机端口状态，能够快速把流量进行调整，从而不会将流量发送到已经下线的设备上。

为解决上述技术问题，本发明提供如下技术方案：一种网关冗余方法，包括以下步骤：

S3、第一网关设备接收VM虚拟机发送过来的ARP报文后，通过第一ARP表模块提取ARP报文的源IP以及源mac；

S4、第一ARP表模块查找第一本地ARP表中所有arp记录是否存在所述ARP报文的源IP；若第一本地ARP表中所有arp记录不存在ARP报文的源IP，则向第一本地ARP表中新添加一条arp记录，并将ARP报文的源IP和源mac添加到该arp记录中，并进入下一步；若第一本地ARP表的其中一条arp记录存在ARP报文的源IP，则检查该arp记录中是否有与ARP报文源mac相同的mac地址，若有则停止处理arp记录，若没有则将ARP报文的源mac替换掉该arp记录的mac地址，并进入下一步；

S5、BFD检测模块检测第一网关设备与第二网关设备之间的BFD状态是否为活动状态；若第一网关设备与第二网关设备之间的BFD状态为非活动状态，则不作处理；若第一网关设备与第二网关设备之间的BFD状态为活动状态，则第一网关设备将步骤S4中新添加的arp记录发送给第二网关设备，第二网关设备的第二ARP表模块将该arp记录存储于第二ARP表模块的第二本地ARP表内；或者是第一网关设备将步骤S4中被替换掉mac地址的arp记录发送给第二网关设备，第二网关设备的第二ARP表模块将该arp记录存储于第二ARP表模块的第二本地ARP表内。