[发明专利]报文转发方法和装置

说明书

本公开涉及一种报文转发方法和装置。该方法包括：接收来自对端ED的第一VXLAN报文，所述第一VXLAN报文包括第一VM的目的IP地址、三层VXLAN网络标识符和本端ED用于进行三层转发的网关IP地址；在三层VXLAN网络标识符对应的ARP表中，根据第一VM的目的IP地址查找对应的第一VM的MAC地址；如果三层VXLAN网络标识符有对应的二层VXLAN网络标识符，在二层VXLAN网络标识符对应的MAC表中查找第一VM的MAC地址对应的出接口；如果出接口为第一VTEP，向第一VTEP转发由第一VXLAN报文重新封装得到的第二VXLAN报文。本公开支持二层EVPN业务直接接入三层EVPN业务。

技术领域

本公开涉及通信技术领域，尤其涉及一种报文转发方法和装置。

背景技术

VXLAN(Virtual eXtensible LAN，可扩展虚拟局域网络)是基于IP网络、采用“MACin UDP”封装形式的二层VPN技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。VXLAN主要应用于数据中心网络。

VXLAN具有如下特点：

a、支持大量的租户：使用24位的标识符，最多可支持2的24次方(16777216)个VXLAN，使支持的租户数目大规模增加，解决了传统二层网络VLAN资源不足的问题。

b、易于维护：基于IP网络组建大二层网络，使得网络部署和维护更加容易，并且可以充分地利用现有的IP网络技术，例如利用等价路由进行负载分担等；只有IP核心网络的边缘设备需要进行VXLAN处理，网络中间设备只需根据IP头转发报文，降低了网络部署的难度和费用。

VXLAN技术将已有的三层物理网络作为Underlay网络，在其上构建出虚拟的二层网络，即Overlay网络。Overlay网络通过封装技术、利用Underlay网络提供的三层转发路径，实现租户二层报文跨越三层网络在不同站点间传递。对于租户来说，Underlay网络是透明的，同一租户的不同站点就像工作在一个局域网中。如图1所示：

图1是VXLAN的典型网络模型，包括如下几部分：

VM(Virtual Machine，虚拟机)：在一台服务器上可以创建多台虚拟机，不同的虚拟机可以属于不同的VXLAN。属于相同VXLAN的虚拟机处于同一个逻辑二层网络，彼此之间二层互通；属于不同VXLAN的虚拟机之间二层隔离。VXLAN通过VXLAN ID来标识，VXLAN ID又称VNI(VXLAN Network Identifier，VXLAN网络标识符)，其长度为24比特。

VTEP(VXLAN Tunnel End Point，VXLAN隧道端点)：VXLAN的边缘设备。VXLAN的相关处理都在VTEP上进行，例如识别以太网数据帧所属的VXLAN、基于VXLAN对数据帧进行二层转发、封装/解封装报文等。VTEP可以是一台独立的物理设备，也可以是虚拟机所在的服务器。

VXLAN隧道：两个VTEP之间的点到点逻辑隧道。VTEP为数据帧封装VXLAN头、UDP头和IP头后，通过VXLAN隧道将封装后的报文转发给远端VTEP，远端VTEP对其进行解封装。

核心设备：IP核心网络中的设备。核心设备不参与VXLAN处理，仅需要根据封装后报文的目的IP地址对报文进行三层转发。

VSI(Virtual Switch Instance，虚拟交换实例)：VTEP上为一个VXLAN提供二层交换服务的虚拟交换实例。VSI可以看做是VTEP上的一台基于VXLAN进行二层转发的虚拟交换机，它具有传统以太网交换机的所有功能，包括源MAC地址学习、MAC地址老化、泛洪等。VSI与VXLAN一一对应。