[发明专利]用于处理和/或转发包的方法和设备

说明书

技术领域

此公开内容涉及计算机联网。更具体地，此公开内容涉及用于处理和/或转发包的方法和设备。

背景技术

计算机网络已经成为公司信息技术设施的关键要素。计算机网络对带宽永不满足的需求以及不断增加的尺寸和复杂度已经产生了对增大计算机网络的带宽和提高其可管理性的需求。

计算机网络的可管理性可以通过使用网络虚拟化来提高。在网络虚拟化中，巨大且复杂的网络可以被分割成多个虚拟网络以促进可管理性。遗憾的是，使用这种方法提高可管理性会增大在每个交换机处所需要的处理和资源的数量。

发明内容

此处描述的一些实施例提供了用于处理和转发包的系统和技术。特别地，一些实施例提供一种系统(例如一种交换机)，该系统基于包在其上被接收的端口和/或该包中的一个或多个字段(例如包的报头中的一个或多个字段)来确定包的内部虚拟网络标识符。在此公开内容中，除非另外指出，短语“基于”是指“完全或部分地基于”。该系统随后基于内部虚拟网络标识符来转发包。在一些实施例中，该系统通过向包中添加TRILL报头而将包封装在TRILL(多链接透明互连)包中，并且随后基于内部虚拟网络标识符来转发TRILL包。

在一些实施例中，内部虚拟网络标识符的范围可以不延伸超出交换机或交换机内的转发模块。当包穿过网络中的不同交换机时，每个交换机可以确定不同内部虚拟网络标识符。

包中的一个或多个字段可以包括客户VLAN(虚拟局域网)标识符、服务提供商VLAN标识符、源MAC(介质访问控制)地址以及VPN(虚拟专用网络)标识符。

此处描述的一些实施例提供一种网络，该网络包括至少一个源交换机、一个或多个中间交换机以及至少一个目的交换机。源交换机可以基于包中的一个或多个字段来确定包的第一内部虚拟网络标识符。接着，源交换机可以通过向包中添加TRILL报头而将包封装在TRILL包中，以及基于第一内部虚拟网络标识符来转发TRILL包。该包在到达目的交换机之前可以通过一个或多个中间交换机。每个中间交换机可以基于TRILL报头来转发TRILL包。当TRILL包到达目的交换机时，目的交换机可以基于包中的一个或多个字段来确定封装在TRILL包中的包的第二内部虚拟网络标识符。目的交换机随后可以基于第二内部虚拟网络标识符来转发该包。

在一些实施例中，该系统可以基于包在其上被接收的端口和/或包中的一个或多个字段来确定包的内部策略标识符。该系统随后可以根据与内部策略标识符关联的策略来处理包。如果来自这些虚拟网络的包期望根据同一策略被处理，则来自不同虚拟网络的包可以被映射到同一内部策略标识符。策略通常可以包括任意规则组，该规则组指定包在该系统中如何被处理。当系统根据给定策略处理包时，该系统可以执行一个或多个动作，所述动作可以包括但不限于：丢弃包，在特定链接或路径上路由包，和/或调整包中的信息。在包上执行的基于特定策略的动作可以取决于包中存储的信息，并且可以无视针对包作出的转发决定。

在一些实施例中，该系统可以基于下述字段组合其中之一来确定包的内部虚拟网络标识符和/或内部策略标识符：(1)MAC源地址和客户VLAN标识符，(2)客户VLAN标识符，(3)客户VLAN标识符和服务提供商VLAN标识符，(4)服务提供商VLAN标识符，(5)客户VLAN标识符和VPN标识符，以及(6)VPN标识符。在一些实施例中，该系统可以将TRILL包映射到默认内部虚拟网络标识符或默认内部策略标识符。

此处描述的一些实施例可以执行远程端口镜像。根据一种定义，远程端口镜像为拷贝特定包并且通过网络将其发送到网络分析器的技术。网络分析器随后可以被用于分析包的副本以帮助识别和解决网络问题。

在一些实施例中，能够远程端口镜像的交换机包括封装机制和转发机制。封装机制可以被配置成将第一包的副本封装在第二包中。将第一包的副本封装在第二包中保留第一包的报头信息。特别地，在一些实施例中，第一包的报头中的VLAN(虚拟局域网)标识符被保留。在一些实施例中，包的TRILL报头被保留。转发机制可以被配置成使用第一包的报头信息转发第一包，以及使用第二包的报头信息转发第二包。

在一些实施例中，第一包为以太网包(具有或不具有一个或多个VLAN标签)，并且第二包为TRILL(多链接透明互连)包。在一些实施例中，第一包和第二包两者均为TRILL包。注意，包可以是单播包、组播包或广播包。特别地，在一些实施例中，第一包或者为单播包或者为组播包，并且第二包或者为被发送到网络分析器的单播包，或者为被发送到组播地址的组播包，所述组播地址与包括网络分析器的组播群组关联。