[发明专利]一种ACL下发的方法和设备

说明书

本发明公开了一种ACL下发的方法和设备，该方法包括：接入设备获得上联端口上下发的每个用户类标识分别对应的ACL；接入设备接收来自物理服务器的VDP关联请求报文；所述VDP关联请求报文中携带了VM对应的用户类标识；所述接入设备为所述VM生成VSI虚接口，并在预先配置的信息关联表中记录所述VM对应的用户类标识与所述VM对应的VSI虚接口之间的对应关系；所述接入设备从所述上联端口上下发的ACL中选择所述VM对应的用户类标识对应的ACL，并确定所述选择的ACL为所述VM对应的VSI虚接口对应的ACL。本发明实施例中，能够有效减少接入设备上下发ACL的数量，节省了ACL资源，减轻了接入设备的负担，避免ACL下发失败。

技术领域

本发明涉及通信技术领域，尤其是涉及一种ACL下发的方法和设备。

背景技术

EVB(Edge Virtual Bridging，边缘虚拟桥接)技术的核心思想是：将VM(VirtualMachine，虚拟机)的流量全部交给与物理服务器直连的接入设备进行交换和处理，从而使流量监管和网络控制策略的实施成为可能。为了实现对物理服务器上配置的多个VM进行管理和控制，接入设备上需要为每个VM生成唯一的一个VSI(Virtual Switch Interface，虚拟交换接口)虚接口。

如图1所示，为EVB网络的组网示意图，物理服务器上配置多个VM(VM1、VM2和VM3)和一个虚拟交换机。由于各VM使用同一个物理端口与接入设备连接，因此需要在该物理端口上隔离各VM的上行通道。基于此，EVB网络采用了端口映射的S-VLAN(Stack-VirtualLocal Area Network，栈虚拟局域网)技术，该技术也称为S通道技术，通过为不同的VM划分不同的S-VLAN，以将物理接口分成若干个S通道(即虚拟通道)，且每个VM对应一个S通道。

为了在接入设备上为VM生成VSI虚接口，虚拟交换机将VM(如VM1)对应的S通道申请报文发送给接入设备，由接入设备为VM1分配S通道对应的S-VLAN，并通过S通道响应报文将S-VLAN发送给虚拟交换机，从而在VM与接入设备之间建立S通道。进一步的，虚拟交换机通过S通道将VM1对应的VDP(Virtual Station Interface Discovery and ConfigurationProtocol，虚拟交换接口发现和配置协议)关联请求报文发送给接入设备，由接入设备为VM1生成VSI虚接口，并将VDP关联请求报文发送给VSI管理服务器，由VSI管理服务器在接入设备上为该VSI虚接口下发ACL(Access Control List，访问控制列表)。

在上述实现方式中，为了对VM进行管理和控制，需要在接入设备上为VM对应的VSI虚接口下发ACL，当VM数量较多时，需要在接入设备上下发大量ACL，由于接入设备能够支持的ACL资源有限，因此，会导致ACL下发失败。

发明内容

本发明实施例提供一种访问控制列表ACL下发的方法，该方法应用于包括接入设备、控制器和物理服务器的网络中，其中，所述物理服务器上配置有虚拟机VM，所述方法包括以下步骤：

所述接入设备获得上联端口上下发的每个用户类标识分别对应的ACL；

所述接入设备接收来自物理服务器的VM对应的虚拟交换接口发现和配置协议VDP关联请求报文；所述VDP关联请求报文是物理服务器利用来自控制器的流表发送的，所述流表中记录了所述VM的标识和所述VM对应的用户类标识，所述VDP关联请求报文中携带了所述VM对应的用户类标识；

所述接入设备在接收到所述VM对应的VDP关联请求报文之后，为所述VM生成虚拟交换接口VSI虚接口，并在预先配置的信息关联表中记录所述VM对应的用户类标识与所述VM对应的VSI虚接口之间的对应关系；所述接入设备从所述上联端口上下发的ACL中选择所述VM对应的用户类标识对应的ACL，并确定所述选择的ACL为所述VM对应的VSI虚接口对应的ACL。