[发明专利]VXLAN中的流量监控方法和装置

说明书

本申请提供了VXLAN中的流量监控方法和装置。本发明中，源接入设备不管接收的是经由VXLAN封装的数据报文还是未经由VXLAN封装的数据报文，其都会按照本地存在的与数据报文携带的源VM信息和目的VM信息匹配的流量监控表项对数据报文所属的业务进行流量监控，实现了基于VM中业务的流量监控，能够精准地反映VM的信息，防止VM的业务异常。

技术领域

本申请涉及网络通信技术，特别涉及虚拟扩展局域网(VXLAN：VirtualeXtensible Local Area Network)中的流量监控方法和装置。

背景技术

VXLAN，是一种将二层报文用三层协议进行封装的技术，主要原理为： 引入一个用户数据包协议(UDP：User Datagram Protocol)格式的外层隧道， 作为数据路径层，而原有的报文数据作为净荷来传输。

VXLAN中被转发的报文在外部增加了VXLAN封装，VXLAN封装共占 用50个字节。VXLAN封装的报文中，有内层封装和外层封装。内层封装是 指原始报文中除了内部净荷之外的内部封装，具体包含内层以太头(Inner Ethernet Header)、内层IP头(Inner IPHeader)、内层UDP/TCP头等。外 层封装是指VXLAN封装，具体包含外部以太头(OuterEthernet Header)、 外部IP头(Outer IP Header)、外部UDP头(Outer UDP Header)、VXLAN头(VXLAN Header)。图1示出了VXLAN封装的报文中的外层封装和内 层封装。

在现有的流量监控机制中，一般都是通过匹配VXLAN封装中的部分参 数进行流量监控。比如，匹配VXLAN封装中外部以太头中的源MAC地址、 目的MAC地址、外部IP头中的外层源IP地址、目的MAC地址、外部UDP 头(Outer UDP Header)中的外层源端口号等。

在VXLAN中支持大量的虚拟机(VM：Virtual Machine)，多个不同 VM发送的流量可能会共用同一个VXLAN封装，如此，现有流量监控中匹 配VXLAN封装中的部分参数进行流量监控无法精准地反映VM的信息比如VM下的哪一个业务等，更甚，如果某一个VM的业务流量出现异常，而单 纯地匹配VXLAN封装中的部分参数进行流量监控是无法监控出来的。

发明内容

本申请提供了VXLAN中的流量监控方法和装置，以实现VXLAN中反 映VM信息的流量监控。

本申请提供的技术方案包括：

一种虚拟扩展局域网VXLAN中的流量监控方法，该方法应用于与源VM 连接的接入设备，包括：

接收来自所述源VM发送的数据报文；

在接收的数据报文为经由VXLAN封装的第一数据报文时，若确定本地存在 与第一数据报文携带的源VM信息和目的VM信息匹配的第一流量监控表项， 则按照第一流量监控表项中的流动作对第一数据报文所属的业务进行流量监 控，并对第一数据报文的VXLAN封装做以下修改：修改VXLAN头内被指定 的保留字段的数值为用于表示流量监控匹配的设定值，转发VXLAN封装被修 改后的第一数据报文；

在接收的数据报文为未经由VXLAN封装的第二数据报文时，若确定本地存 在与第二数据报文携带的源VM信息和目的VM信息匹配的第二流量监控表项， 则按照第二流量监控表项中的流动作为对第二数据报文所属的业务进行流量监 控，对第二数据报文进行VXLAN封装并转发VXLAN封装后的数据报文， VXLAN封装中VXLAN头内被指定的保留字段的数值为用于表示流量监控匹 配的设定值；

在第一设定时间到达时，将流量监控结果发送至流量监控设备。

一种虚拟扩展局域网VXLAN中的流量监控方法，该方法应用于目的VM 连接的接入设备、介于源VM连接的接入设备和目的VM连接的接入设备之间 的中间设备，该方法包括：