[发明专利]路由信息分发方法、装置以及RR

说明书

本发明提供了一种路由信息分发方法、装置以及RR，其中的方法包括：RR接收到第一VTEP设备发送的第一VM的路由信息，确定与第一VM属于同一租户的第二VM，以及下挂了属于同一租户的第二VM的第二VTEP设备；RR将路由信息发送给第二VTEP设备，以使第二VTEP设备以及第二VM基于路由信息更新与第一VM相关的路由设置。本发明的路由信息分发方法、装置以及RR，RR仅将VM路由信息反射给同租户的VM，隔离了不同租户的路由，使租户的路由信息仅在租户的VM间传递，从而避免了路由泄露，提高了租户信息安全性；VxLAN控制面的RR减少了路由反射端口，能够节约部分控制层链路资源。

技术领域

本发明涉及通信技术领域，尤其涉及一种路由信息分发方法、装置以及RR。

背景技术

VXLAN(Virtual Extensible LAN)是一种网络虚似化技术,VxLAN协议是一种L2inUDP的协议，可构建大二层网络，隔离租户，应用广泛。MP-BGP(多协议BGP)EVPN(以太网虚拟专用网)协议是事实上的VxLAN控制层协议，用于传递VM(虚机)二层及三层路由信息。MP-BGP EVPN引入RR(Route Reflector，路由反射器)连接所有VTEP设备(VxLAN TunnelingEnd Point，VxLAN隧道端点)，解决VTEP设备间需要建立全连接的问题。现有的VxLAN路由发布方法存在以下问题：RR将VTEP设备发布的VM路由信息反射给所有RR连接的VTEP设备，容易造成租户VRF路由泄露，存在安全问题。

发明内容

本发明的一个或多个实施例提供一种路由信息分发方法、装置以及RR。

根据本公开的一个方面，提供一种路由信息分发方法，包括：路由反射器设备RR接收到第一VXLAN隧道端点VTEP设备发送的第一虚拟机VM的路由信息；所述RR基于预设的判决规则确定与所述第一VM属于同一租户的第二VM，以及与所述RR连接并下挂了所述属于同一租户的第二VM的第二VTEP设备；所述RR将所述路由信息发送给所述第二VTEP设备，以使所述第二VTEP设备以及所述第二VM基于所述路由信息更新与所述第一VM相关的路由设置。

可选地，所述RR基于预设的判决规则确定与所述第一VM属于同一租户的第二VM包括：如果所述第一VM与VM的VXLAN网络标识符VNI相同，则所述RR确定此VM为与所述第一VM属于同一租户的所述第二VM。

可选地，所述RR接收到第一VTEP设备发送的第一虚拟机VM的路由信息包括：所述第一VTEP设备接收到其下挂的第一VM发送的路由通知信息；所述第一VTEP设备基于所述路由通知信息生成路由信息通告报文，并将所述路由信息通告报文发送给所述RR；其中，所述路由信息通告报文包括：边界网关协议BGP报文。

可选地，所述第一VTEP设备接收到所述路由通知信息，其中，所述路由通知信息包括：所述第一VM的MAC地址、IP地址、VNI；所述第一VTEP设备将所述路由通知信息以及第一VTEP设备的IP地址封装在BGP UPDATE报文中，并向所述RR发送所述BGP UPDATE报文。

可选地，所述RR接收到所述BGP UPDATE报文，从所述BGP UPDATE报文中提取出所述第一VM的第一VNI号；所述RR获取所有与此RR连接的第二VTEP设备下挂的全部VM的第二VNI号；所述RR从所述全部VM中选取至少一个第二VM，其中，所述第二VM的第二VNI号与所述第一VNI号相同；所述RR确定下挂了所述至少一个第二VM的至少一个第二VTEP设备，并基于所述至少一个第二VTEP设备生成VTEP设备组合。

可选地，所述RR向所述VTEP设备组合中的全部第二VTEP设备发送BGP UPDATE报文，用于发送所述路由通知信息以及所述第一VTEP设备的IP地址。