[发明专利]创建AC口的方法及装置

说明书

本公开涉及一种创建AC口的方法及装置，所述方法应用于指定管理设备，所述指定管理设备与指定VTEP连接，包括接收未认证报文，所述未认证报文用于表示进入VTEP时不存在对应AC口的报文；根据所述未认证报文的源MAC地址和数据标识对所述未认证报文进行认证；在认证通过的情况下，若存在与所述未认证报文对应的VSI，则将所述数据标识映射到所述VSI对应的VXLAN；通知所述VTEP创建与所述未认证报文对应的AC口，以便于所述VTEP将经过所述AC口的报文映射到所述VXLAN中进行封装转发。通过指定管理设备控制VTEP进行AC口的创建，根据本公开实施例的创建AC口的方法及装置能够动态创建AC口。

技术领域

本公开涉及网络技术领域，尤其涉及一种创建AC(Attachment circuit，接入电路)口的方法及装置。

背景技术

EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)是一种二层VPN技术，在控制平面上采用BGP(Border Gateway Protocol，边界网关协议)通告路由信息，在数据平面上采用VXLAN(Virtual eXtensible LAN，可扩展虚拟局域网络)封装方式转发报文。租户的物理站点分散在不同位置时，EVPN可以基于已有的服务提供商或企业IP(Internet Protocol，因特网协议)网络，为同一租户的相同子网提供二层互联，通过EVPN网关为同一租户的不同子网提供三层互联，并为其提供外部网络的三层互联。

VTEP(VXLAN Tunnel End Point，VXLAN隧道端点)是EVPN的边缘设备，EVPN的相关处理都在VTEP上进行。在EVPN网络中，控制平面上VTEP可以通过BGP三类路由发现EVPN邻居，并根据邻居发现消息建立VXLAN隧道，VTEP可以通过BGP二类路由将私网用户的MAC地址同步给所有EVPN邻居；数据平面上VTEP通过硬件转发表指导转发。

发明内容

有鉴于此，本公开提出了一种创建AC口的方法及装置能够进行AC口动态创建。

根据本公开的一方面，提供了一种创建AC口的方法，所述方法应用于指定管理设备，所述指定管理设备与指定VTEP连接，所述方法包括：接收未认证报文，所述未认证报文用于表示进入VTEP时不存在对应AC口的报文；根据所述未认证报文的源MAC地址和数据标识对所述未认证报文进行认证；在认证通过的情况下，若存在与所述未认证报文对应的VSI，则将所述数据标识映射到所述VSI对应的VXLAN；通知所述VTEP创建与所述未认证报文对应的AC口，以便于所述VTEP将经过所述AC口的报文映射到所述VXLAN中进行封装转发。

根据本公开的另一方面，提供了一种创建AC口的方法，所述方法应用于被管理VTEP，所述方法包括：接收用户设备发送的报文；若不存在与所述报文对应的AC口，则通过指定VXLAN隧道将所述报文发送至指定管理设备进行认证，所述指定VXLAN隧道对应于指定VXLAN ID，所述指定管理设备与指定VTEP连接；根据认证结果，创建与所述报文对应的AC口。

根据本公开的另一方面，提供了一种创建AC口的装置，所述装置应用于指定管理设备，所述指定管理设备与指定VTEP连接，所述装置包括：第一接收模块，用于接收未认证报文，所述未认证报文用于表示进入VTEP时不存在对应AC口的报文；第一认证模块，用于根据所述未认证报文的源MAC地址和数据标识对所述未认证报文进行认证；映射模块，用于在认证通过的情况下，若存在与所述未认证报文对应的VSI，则将所述数据标识映射到所述VSI对应的VXLAN；第一通知模块，用于通知所述VTEP创建与所述未认证报文对应的AC口，以便于所述VTEP将经过所述AC口的报文映射到所述VXLAN中进行封装转发。