[发明专利]一种在VXLAN网络中支持MLAG双活接入的方法及装置

说明书

本申请实施例公开了一种在VXLAN网络中支持MLAG双活接入的方法及装置。方法包括：基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统；基于访问控制列表ACL技术，在交换机的peer‑link接口上创建对应当前VXLAN网络的ACL匹配规则，并为当前VXLAN网络创建一个组播组；基于ACL匹配规则，在任意一个交换机的peer‑link接口上接收到对应当前VXLAM网络的预设报文的情况下，将预设报文重定向至当前VXLAN网络的组播组中；其中，预设报文至少包括以下一种或多种报文：广播报文、组播报文、未知单播报文；将预设报文通过所述组播组中的虚端口转发至对应的MLAG成员设备。实现了应用于VXLAN网络的MLAG系统中，peer‑link接口与MLAG成员接口的BUM报文单向隔离。

技术领域

本申请涉及虚拟网络技术领域，尤其涉及一种在VXLAN网络中支持MLAG双活接入的方法及装置。

背景技术

目前在服务器接入虚拟扩展局域网(Virtual eXtensible Local Area Network，VXLAN)时，为了保证可靠性，一般采用堆叠方案实现双活接入。当一条接入链路发生故障时，报文可以快速切换到另一条链路进行转发。为了高效利用带宽，两条链路同时处于激活状态，可实现在两条链路中使用负载分担的方式转发报文。但是堆叠方案将多台交换机虚拟成一台设备管理后，统一由主设备进行控制，从设备只进行业务转发，因此堆叠方案只有单一管理平面与控制平面，稳定性较低。且堆叠方案存在距离的限制，一般采用专用的堆叠电缆，距离不超过几米，不能支持数据中心的远距离异地备份。

跨设备链路聚合组(Multichassis Link Aggregation Group，MLAG)，是一种实现跨设备链路聚合的机制，能够实现多台设备间的链路聚合，将多台设备组成双活系统，从而把链路可靠性提高到了设备级。MLAG具有双重管理平面与控制平面，比堆叠方案具有更高的稳定性。且地理位置分开的交换机也能组成MLAG系统。

传统的基于二层网络的MLAG的实现是通过设置peer-link接口与双归的MLAG成员口做单向隔离(peer-link口进的报文，不可以从MLAG相应的成员口发出)实现的。而传统的二层网络是基于物理PORT口进行转发，端口数量有限，芯片所需要的隔离表项较少，配置peer-link口与物理口隔离不会有什么问题。但是VXLAN是一种大二层的虚拟网络技术，在交换机内部是基于虚端口(virtual port，VP)转发的，是在物理口上虚拟出多个逻辑口进行转发。传统的基于物理口设置的peer-link口与成员口隔离对于VXLAN转发的报文不生效，即单向隔离无法隔离VXLAN的业务报文。因此，基于二层网络的MLAG系统中peer-link接口与MLAG成员口之间的单向隔离方法已无法适应VXLAN网络。

发明内容

本申请实施例提供了一种在VXLAN网络中支持MLAG双活接入的方法及装置，用于解决如下技术问题：MLAG双活接入系统的单向隔离方法已不适用于隔离VXLAN网络中的业务报文。

本申请实施例采用下述技术方案：

一方面，本申请实施例提供了一种在VXLAN网络中支持MLAG双活接入的方法，方法包括：基于跨设备链路聚合组MLAG技术，构建MLAG双活接入系统；其中，所述MLAG双活接入系统至少包括两个交换机以及与所述交换机连接的若干个MLAG成员设备；基于访问控制列表ACL技术，在所述交换机的peer-link接口上创建对应当前VXLAN网络的ACL匹配规则，并为所述当前VXLAN网络创建一个组播组；基于所述ACL匹配规则，在任意一个所述交换机的peer-link接口上接收到对应所述当前VXLAM网络的预设报文的情况下，将所述预设报文重定向至所述当前VXLAN网络的组播组中；其中，所述预设报文至少包括以下一种或多种报文：广播报文、组播报文、未知单播报文；将所述预设报文通过所述组播组中的虚端口转发至对应的MLAG成员设备。