[发明专利]一种泛洪抑制方法及装置

权利要求书

1.一种泛洪抑制方法，其特征在于，应用于可扩展虚拟局域网络VXLAN中，所述VXLAN网络包括隧道节点设备VTEP和虚拟机VM，所述的方法包括：

VTEP接收VM发送的地址解析协议ARP请求报文并解析；

依据所述解析后的ARP请求报文，向所述VM单播免费ARP报文；

当接收到所述VM针对所述免费ARP报文的应答时，建立第一ARP泛洪抑制表项；其中，当VTEP接收到VM针对所述免费ARP报文的应答时，则确定VM真实的IP地址是所述ARP请求报文数据中的源IP地址；VTEP在一类ARP泛洪抑制表中，以所述ARP报文数据中的源IP地址为依据，建立包含源IP地址和源MAC地址的第一ARP泛洪抑制表项；所述第一ARP泛洪抑制表项为正确的ARP泛洪抑制表项；

其中，所述一类ARP泛洪抑制表是以ARP请求报文的源IP地址建立的，其中的每个表项均包括ARP请求报文的源IP地址和源MAC地址；

将所述ARP请求报文封装为VXLAN封装的ARP请求报文，发送到所述VXLAN网络内的其他VTEP；

其中，所述第一ARP泛洪抑制表项包括所述ARP请求报文对应的源IP地址和源MAC地址。

2.根据权利要求1所述的方法，其特征在于，在所述建立第一ARP泛洪抑制表项的步骤之后，还包括：

建立第二ARP泛洪抑制表项，并将所述第二ARP泛洪抑制表项标记为未激活状态，其中，所述第二ARP泛洪抑制表项与所述ARP请求报文中目的IP地址对应；

其中，VTEP在接收VM的针对所述免费ARP报文的应答时，除了在所述一类ARP泛洪抑制表中建立第一ARP泛洪抑制表项外，还可以在二类ARP泛洪抑制表中建立第二ARP泛洪抑制表项，其中，所述二类ARP泛洪抑制表是依据ARP请求报文的目的IP地址建立的，其中的每个表项均包括目的IP地址，和所述目的IP地址对应的隧道口，每个表项对应有两个状态：未激活状态和激活状态；所述第二ARP泛洪抑制表项的隧道口对应的内容为空；并将所述第二ARP泛洪抑制表项标记为未激活状态，不将所述第二ARP泛洪抑制表项下发硬件，接收的ARP请求报文不按照所述第二ARP泛洪抑制表项进行转发。

3.根据权利要求2所述的方法，其特征在于，还包括：

当在第一预设时间内再次接收到所述ARP请求报文时，依据所有的ARP泛洪抑制表项，计算目标隧道口；

将所述目标隧道口添加至所述第二ARP泛洪抑制表项中，并将所述第二ARP泛洪抑制表项标记为激活状态；

通过所述第二ARP泛洪抑制表项中的目标隧道口转发所述ARP请求报文。

4.根据权利要求3所述的方法，其特征在于，所述依据所有的泛洪抑制表，计算目标隧道口的步骤，包括：

依据所有的ARP泛洪抑制表项，计算各远端VTEP下挂所有的VM的最小网段；

将包含所述目的IP地址的最小网段对应的远端VTEP确定为目标VTEP；

将本地VTEP中与目标VTEP对应的隧道口确定为目标隧道口；

其中，所述本地VTEP为接收VM发送的所述ARP请求报文的VTEP，所述远端VTEP为所述VXLAN网络中除本地VTEP外的所有VTEP。

5.根据权利要求3所述的方法，其特征在于，在泛洪所述ARP请求报文的步骤之后，还包括：

当在第一预设时间内未再次接收到所述ARP请求报文时，删除未激活状态的第二ARP泛洪抑制表项。

6.根据权利要求3所述的方法，其特征在于，在通过所述第二ARP泛洪抑制表项中的目标隧道口转发将所述ARP请求报文的步骤之后，还包括：

当第二预设时间内未接收到所述ARP请求报文时，删除激活状态的第二ARP泛洪抑制表项。

7.根据权利要求3所述的方法，其特征在于，还包括：

当所述目的IP地址对应的VM上线时，建立第三ARP泛洪抑制表项，所述第三ARP泛洪抑制表项包括所述目的IP地址和所述目的IP地址对应的MAC地址；

删除所述第二ARP泛洪抑制表项。