[发明专利]绑定服务器MAC地址和上行端口的方法和装置

说明书

技术领域

本发明涉及计算机网络技术领域，特别涉及一种绑定服务器MAC地址和上行端口的方法和装置。

背景技术

计算机通过网络访问服务器的一种典型的网络结构图可以如图1所示。

如图所示，该网络结构中包括服务器1至3，交换机1至3，计算机1至8。其中，交换机1是汇聚层交换机，交换机2和3是接入层数字用户线接入复用器(Digital Subscriber Line Access Multiplexer，DSLAM)或二层交换机。交换机1有5个端口，其中端口1至端口3分别连接到服务器1至服务器3。设服务器1至3的介质访问控制(Media Access Control，MAC)地址分别为MAC1至MAC3，网际协议地址(Internet Protocol，IP)地址分别为IP1至IP3。图中还包括交换机SW4，SW5，SW6。图中的网络还包括与计算机5和6相连的交换机，与计算机7和8相连的交换机。

图示网络中，所有的计算机都有与几台服务器互通的需求，而且，上行访问的某一服务器的介质访问控制(Media Access Control，MAC)地址应学习在交换机1的特定端口上，即服务器的MAC地址绑定在所连接的交换机上的特定端口上。例如，上行访问服务器1的MAC地址应绑定在交换机1的端口1上。一般地，对于服务器发出的报文，该报文中的源MAC地址为该服务器的MAC，因此，交换机可以将服务器发出的报文中的源MAC地址与在交换机上通过的端口进行绑定，更新在交换机中的二层转发表中，后续上行访问该服务器的报文按照该绑定的MAC地址与上行端口转发到正确的服务器。如服务器1下发报文给计算机，该报文的源MAC为MAC1，正常情况下通过端口1到达计算机，这样，MAC1与交换机1的端口1绑定，在交换机1中二层的转发表中建立MAC1与交换机端口1对应的转发表项。之后，计算机1发出的上行访问服务器1的报文，经过交换机1时，按照二层转发表中存在的MAC1与端口1对应的转发表项，报文通过端口1成功转发给服务器1。

网络中常发生服务器的MAC地址飘移到其它端口上，这样，会导致上行访问该服务器的通信失败。服务器的MAC地址飘移的原因有多种，例如可能是网络中的计算机进行恶意攻击造成的。如网络中的计算机4发送攻击报文，该攻击报文的源MAC地址仿冒服务器1的MAC地址，即MAC1，这样，交换机1在转发该攻击报文时，会将MAC1学习在端口5上，之后，通过交换机访问服务器1的报文都会错误的通过端口5转发，造成通信失败。服务器的MAC地址飘移的原因还可能是DSLAM下面的网络产生意外环路造成的。如服务器1发给网络中计算机的报文通过交换机3，并在交换机4、5、6中发生环回，再到达交换机1的端口5上，这样也会造成将MAC1学习在端口5上，之后，通过交换机访问服务器1的报文也都会错误的通过端口5转发，造成通信失败。

现有技术中，为了避免MAC地址飘移，采用静态配置的方法绑定服务器MAC地址和上行端口。静态配置的服务器MAC地址和上行端口的绑定关系优先级高，不会被动态学习到的MAC地址与上行端口的关系覆盖。

但是，静态配置的方法当遇到服务器迁移的情况时，必须手工重新进行配置，工作量大，维护困难。

发明内容

本发明的目的是提供一种绑定服务器MAC地址和上行端口的方法和装置，以克服静态配置方法需要手工进行，工作量大，维护困难的缺点。

为解决上述技术问题，本发明提供一种绑定服务器MAC地址和上行端口的方法和装置是这样实现的：

一种绑定服务器MAC地址和上行端口的方法，预先配置上行端口组；预设IP地址池，其中包括上行服务器的IP地址；预先为VLAN配置三层接口IP；并包括：

在虚拟局域网发送根据服务器IP地址查询MAC地址的探测报文；所述探测报文的目的IP地址属于预先配置的IP地址池中的地址；

当收到的探测响应报文中的端口属于预先配置的上行端口组，且源MAC或端口与交换机二层转发表中的包含同一虚拟局域网的表项中的MAC或端口不相等时，将二层转发表中的该虚拟局域网对应的MAC或端口更新为所述探测响应报文对应的MAC或端口。

当收到的探测响应报文中的端口属于预先配置的上行端口组，且二层转发表中不存在所述探测响应报文对应的表项时，将所述探测响应报文对应的MAC，VLAN和端口表项添加到二层转发表中。