[发明专利]控制边缘虚拟桥接链路上广播流量的方法和装置

权利要求书

1.一种控制边缘虚拟桥接链路上广播流量的方法，其特征在于，应用于边缘虚拟桥接EVB架构的服务器中的虚拟机管理程序Hypervisor，包括：

生成对应于所述服务器内虚拟交换机的服务商通道状态维护报文，所述服务商通道状态维护报文中包含VLAN ID和状态配置标识；

通过对应于所述虚拟交换机的服务商通道S-channel，向连接至所述服务器的交换机发送所述服务商通道状态维护报文，以使所述交换机根据所述状态配置标识生成对应于所述S-channel的ACL表项，该ACL表项用于限制所述S-channel向所述虚拟交换机传输对应于所述VLAN ID的广播报文。

2.根据权利要求1所述的方法，其特征在于，生成对应于所述服务器内虚拟交换机的服务商通道状态维护报文，具体包括：

在与所述虚拟交换机相连的VSI接口所属的VLAN中，若存在满足下述第一条件的VLAN：与所述虚拟交换机相连且属于该VLAN的VSI接口均通过MAC地址在所述交换机处进行了关联处理，则生成对应于所述虚拟交换机的服务商通道状态维护报文，所述服务商通道状态维护报文包含满足所述第一条件VLAN的VLAN ID以及该VLAN ID对应的状态配置标识；

其中，所述状态配置标识为第一值，以使所述交换机生成对应的ACL表项，该ACL表项用于限制所述S-channel根据接收到的未知单播报文向所述虚拟交换机中满足所述第一条件的VLAN传输对应的广播报文。

3.根据权利要求1所述的方法，其特征在于，生成对应于所述服务器内虚拟交换机的服务商通道状态维护报文，具体包括：

获取与所述虚拟交换机相连的VSI接口在所述交换机处的关联状态；

在与所述虚拟交换机相连的VSI接口所属的VLAN中，若存在满足下述第二条件的VLAN：与所述虚拟交换机相连且属于该VLAN的VSI接口均在所述交换机处执行了预关联处理且未执行关联处理，则生成对应于所述虚拟交换机的服务商通道状态维护报文，所述服务商通道状态维护报文包含满足所述第二条件VLAN的VLAN ID以及该VLAN ID对应的状态配置标识；

其中，所述状态配置标识为第二值，以使所述交换机生成对应的ACL表项，该ACL表项用于限制所述S-channel向所述虚拟交换机中满足所述第二条件的VLAN传输广播报文。

4.根据权利要求1所述的方法，其特征在于，还包括：

通过S通道发现和配置协议CDCP报文与所述交换机协商S-channel的配置信息；

当S-channel创建完成时，生成与已创建的S-channel连接的虚拟交换机相对应的服务商通道状态维护报文，并通过所述已创建的S-channel向所述交换机发送该服务商通道状态维护报文。

5.根据权利要求1所述的方法，其特征在于，还包括：

当所述虚拟交换机对应的虚拟机VM发生上下线状态变化时，生成对应于所述虚拟交换机的服务商通道状态维护报文，并向所述交换机发送对应于所述虚拟交换机的服务商通道状态维护报文。

6.一种控制边缘虚拟桥接链路上广播流量的方法，其特征在于，应用于与边缘虚拟桥接EVB架构的服务器相连的交换机，包括：

接收所述服务器通过S-channel发送的服务商通道状态维护报文，所述服务商通道状态维护报文中包含VLAN ID和状态配置标识；

根据所述状态配置标识生成对应于所述S-channel的ACL表项，该ACL表项用于限制所述S-channel向所述服务器中对应的虚拟交换机传输对应于所述VLAN ID的广播报文。

7.根据权利要求6所述的方法，其特征在于，根据所述状态配置标识生成对应于所述S-channel的ACL表项，具体包括：

获取所述状态配置标识的值；

当所述状态配置标识为第一值时，生成第一ACL表项，该第一ACL表项用于限制所述S-channel根据接收到的未知单播报文向所述虚拟交换机传输对应于所述VLAN ID的广播报文；

当所述状态配置标识为第二值时，生成第二ACL表项，该第二ACL表项用于限制所述S-channel向所述虚拟交换机传输对应于所述VLAN ID的广播报文。