[发明专利]一种多归属接入方法和装置

说明书

本发明提供了一种多归属接入方法和装置，技术方案为：将一个主机通过同一链路聚合组连接到多个NVE，为该链路聚合组生成一虚拟NVE并分配对应的IP地址，将该IP地址下发到所述多个NVE，使得每个NVE基于该IP地址执行以太网报文的封装发送、以及封装报文的接收和解封装处理。本发明可以支持NVE下挂的设备多归属上行部署方式，以实现主机与NVE之间流量的高可靠性和负载分担。

技术领域

本申请涉及通信技术领域，特别涉及一种多归属接入方法和装置。

背景技术

在数据中心网络中，服务器的虚拟化应用越来越广泛，服务器虚拟化之后，一台物理服务器可以支持多台虚拟机(Virtual Machine，VM)，每台虚拟机独立运行。利用服务器虚拟化技术，同一数据中心可以为不同租户提供数据托管等业务。租户是数据中心资源的使用者，为了确保租户的数据安全，不同租户之间需要通过虚拟网络进行流量隔离，这就要求数据中心内部物理网络能够划分为不同的虚拟网络。

为实现数据中心内部物理网络中不同虚拟网络的划分，现有技术提供了三层网络虚拟化(Network Virtualization Over Layer3，NVO3)技术。NVO3是一种叠加网络技术，通过引入隧道技术，对虚拟网络的报文进行隧道封装，从而将不同虚拟网络通过不同的虚拟网络标识加以区分。NVO3使用MAC in IP的隧道封装，通过采用24bit的虚拟网络标识，使租户可以创建最大数量为16M相互隔离的虚拟网络。如图1所示的NVO3的数据中心网络结构示意图，在数据中心网络中引入网络虚拟化边缘节点(Network Virtualization Edge，NVE)，负责连接和管理租户终端系统(租户终端系统为一主机，具体可以是虚拟机VM、物理计算机或服务器等)。从租户终端系统发出的报文首先到达NVE，由NVE查找MAC转发表；如果确定报文需跨越IP网络，则由NVE对报文进行OVERLAY封装，封装后报文的外层目的IP地址为隧道对端的IP地址；OVERLAY封装报文在IP网络中根据外层目的IP地址逐跳转发，到达目的NVE后进行解封装并发送至目的租户终端系统。

现有实现中，NVE由网络虚拟化集中控制节点(NVA)进行集中的管理和控制。NVO3协议未对NVE作为下挂的设备多归属接入设备的相关功能进行规定，因此目前NVE不支持下挂的设备多归属上行的部署方式，亦即，不允许下挂的设备多归属接入到多个NVE，因此，无法充分利用NVE下挂设备与NVE间的多个数据通道。

发明内容

有鉴于此，本发明的目的在于提供一种多归属接入方法和装置，支持NVE的多归属上行部署方式。

为实现上述目的，本发明提供的技术方案为：

一种多归属接入方法，所述方法应用于包括有网络虚拟化集中控制节点NVA、以及连接到同一主机的多个网络虚拟化边缘节点NVE的网络中，所述主机通过同一链路聚合组的不同成员链路连接到所述多个NVE，所述NVA执行下述步骤：

为所述链路聚合组生成虚拟NVE且分配对应的IP地址；

将该IP地址下发到所述多个NVE的下行端口，以使每个NVE在自身的下行端口接收到需要通过IP网络转发的以太网报文时，以该IP地址为源IP地址对以太网报文进行OVERLAY封装后发送到IP骨干网，并在从所述IP骨干网接收到OVERLAY封装报文，且确定出OVERLAY封装报文的目的IP地址为该IP地址时，将解封装OVERLAY封装报文得到的原始以太网报文从自身的下行端口发送出去；

其中，每个NVE的下行端口为每个NVE通过所述链路聚合组的成员链路连接到所述主机的端口。

另一种多归属接入方法，所述方法应用于包括有网络虚拟化集中控制节点NVA、以及连接到同一主机的多个网络虚拟化边缘节点NVE的网络中，所述主机通过同一链路聚合组的不同成员链路连接到多个NVE，每个NVE执行下述步骤：