[发明专利]VXLAN覆盖结构中的DHCP第二层中继

说明书

本技术在虚拟可扩展局域网(VXLAN)覆盖结构中实现了动态主机配置协议(DHCP)第二层中继。主机设备在以太网虚拟专用网络(EVPN)覆盖结构上广播配置请求，例如DHCP发现。DHCP发现被具有第二层桥接功能的VXLAN隧道端点(VTEP)设备拦截。VTEP设备选择具有第三层中继功能的集中式网关(CGW)设备作为DHCP发现的目的地。VTEP设备用包括CGW设备的介质访问控制(MAC)地址的单播VXLAN报头对DHCP发现进行封装，并且将封装的DHCP发现传输到CGW设备，解析与广播相关联的目的地地址。CGW设备将DHCP发现传输到与EVPN覆盖结构的外部的DHCP服务器相关联的互联网协议(IP)地址。

技术领域

本公开涉及在虚拟可扩展局域网(VXLAN)覆盖结构(overlay fabric)中提供动态主机配置协议(DHCP)第二层中继的机制。

背景技术

在具有集中式任播网关部署的传统的VXLAN覆盖结构中，结构边缘设备(或叶设备)是具有第二层中继功能的VXLAN隧道端点(VTEP)设备(叶VTEP)。当主机设备连接到覆盖结构并发送DHCP请求时，叶VTEP设备不能将DHCP请求直接中继到外部DHCP服务器或集中式网关(CGW)设备，因为叶VTEP设备是没有交换虚拟接口(SVI)配置的第二层设备。

由于叶VTEP设备没有直接中继DHCP请求的机制，DHCP请求(例如，DHCP发现)被广播到覆盖结构内的所有VTEP设备和每个VTEP设备后面的主机设备，导致大量的广播流量。除了增加网络流量外，由于DHCP请求被广播到覆盖结构内的所有VTEP设备和主机设备，而不是直接中继到外部服务器或CGW设备，因此广播DHCP请求带来了安全问题。

附图说明

图1是根据某些示例的描绘了网络系统的框图。

图2是根据某些示例的描绘了用于在虚拟可扩展局域网覆盖结构中实现第二层中继的方法的框流程图。

图3是根据某些示例的描绘了选择集中式网关设备的方法的框流程图。

图4是根据某些示例的描绘了将封装的单播虚拟可扩展局域网动态主机配置协议发现传输到集中式网关设备的方法的框流程图。

图5是根据某些示例的描绘了将动态主机配置协议提供传输到主机设备的方法的框流程图。

图6是根据某些示例的描绘了向动态主机配置协议服务器广播动态主机配置协议请求的方法的框流程图。

图7是根据某些示例的描绘了将动态主机配置协议确认传输到主机设备的方法的框流程图。

图8是根据某些示例的描绘了计算机器和模块的框图。

具体实施方式

概览

在独立权利要求中陈述了本发明的各方面，在从属权利要求中陈述了优选特征。一个方面的特征可以单独地或与其他方面结合地应用于任何方面。

本技术允许在虚拟可扩展局域网(VXLAN)覆盖结构中的动态主机配置协议(DHCP)第二层中继。

主机设备在以太网虚拟专用网络(EVPN)覆盖上广播配置请求，例如DHCP发现。DHCP发现被具有第二层桥接功能的VXLAN隧道端点(VTEP)设备拦截。VTEP设备选择具有第三层中继功能的集中式网关(CGW)设备作为DHCP发现的目的地。VTEP设备用包括CGW设备的介质访问控制(MAC)地址的单播VXLAN报头对DHCP发现进行封装，并且将封装的DHCP发现传输到CGW设备。

CGW设备从VTEP设备接收封装的DHCP发现。CGW设备对传输进行解封装，以检索DHCP发现。CGW设备将DHCP发现传输到与DHCP服务器相关联的预配置的互联网协议(IP)地址。DHCP服务器在EVPN覆盖的外部。