[发明专利]一种SDN网络中IPv6地址冲突检测方法及装置

说明书

本发明实施例提供了一种SDN网络中IPv6地址冲突检测方法及装置，接收第一网络设备发送的组播检测报文，组播检测报文中包含第一网络设备的MAC地址和待测IPv6地址；判断IPv6地址列表是否存在待测IPv6地址；若判定结果为是，则将组播检测报文转换为目的MAC地址为第二网络设备的MAC地址的单播检测报文，将单播检测报文发送至第二网络设备；接收第二网络设备发送的组播应答报文，基于第一网络设备的MAC地址和待测IPv6地址之间的对应关系，将组播应答报文转换为目的MAC地址为第一网络设备的MAC地址的单播应答报文，并将单播应答报文发送至第一网络设备。实现在关闭泛洪功能时也能够检测出IPv6地址冲突。

技术领域

本发明涉及网络通信技术领域，特别是涉及一种SDN网络中IPv6地址冲突检测方法及装置。

背景技术

在软件定义网络(Software Defined Network，SDN)中，为了避免泛洪流量占用网络和计算资源，通常会关闭多层虚拟交换机(OpenVSwitch，OVS)的泛洪功能，即禁止组播、广播报文的转发。对于一些必须使用组播或广播报文的业务，OVS可以将组播、广播报文转换为单播报文，也就是将组播IPv6地址替换为报文中携带的目标IPv6地址，再向目标IPv6地址转发单播报文。

然而，如果网络中存在IPv6地址冲突，现有的方案是检测不出来的。原因在于：检测地址冲突的应答报文是组播的，且应答报文中目标IPv6地址和源IPv6地址是相同的，如果将组播的应答报文转换为单播报文，则应答报文中的目的IPv6地址将变成源IPv6地址，即应答报文将返回发送该应答报文的网络设备。可见，无法将组播的应答报文正常转换为单播报文，导致无法检测出地址冲突。

可见，在关闭泛洪功能时，无法检测出IPv6的地址冲突。针对上述问题，现有的解决方案有两个。第一个解决方案是开启泛洪功能，使组播报文能够直接转发，但开启泛洪功能会占用较多的带宽和计算资源，且更容易遭受攻击，安全性较差；第二个解决方案是用SDN控制器代为应答，即所有的应答报文都上传至SDN控制器，由SDN控制器代为转发，但这会导致控制器压力较大，对控制器的性能要求较高。

发明内容

本发明实施例的目的在于提供一种SDN网络中IPv6地址冲突检测方法及装置，以实现在关闭泛洪功能时也能够检测出IPv6地址冲突。

具体技术方案如下：

为实现上述目的，本发明实施例提供了一种SDN网络中IPv6地址冲突检测方法，应用于虚拟交换机OVS，所述方法包括：

接收第一网络设备发送的组播检测报文，所述组播检测报文中包含所述第一网络设备的MAC地址和待测IPv6地址；

判断IPv6地址列表是否存在所述待测IPv6地址，其中，在检测到任一IPv6地址上线时，将所述任一IPv6地址添加至所述IPv6地址列表；

若判定结果为是，则将所述组播检测报文转换为目的MAC地址为第二网络设备的MAC地址的单播检测报文，所述第二网络设备是以所述待测IPv6地址上线的网络设备，将所述单播检测报文发送至所述第二网络设备，并记录所述第一网络设备的MAC地址和待测IPv6地址之间的对应关系；

接收所述第二网络设备发送的组播应答报文，基于所述第一网络设备的MAC地址和待测IPv6地址之间的对应关系，将所述组播应答报文转换为目的MAC地址为所述第一网络设备的MAC地址的单播应答报文，并将所述单播应答报文发送至所述第一网络设备。

可选的，所述记录所述第一网络设备的MAC地址和待测IPv6地址之间的对应关系，包括：