[发明专利]一种组播流量转发方法及装置

说明书

本发明提供一种组播流量转发方法及装置，所述方法包括：当接收到第一远端VTEP设备同步的排除目标组播源的组播转发表项时，查询是否存在该第一远端VTEP设备同步的同一VXLAN标识ID下的包含所述目标组播源的组播转发表项；若存在，则当接收到所述目标组播源的组播流量时，通过与所述第一远端VTEP设备之间的虚拟可扩展局域网VXLAN隧道，将所述目标组播源的组播流量转发给所述第一远端VTEP设备；若不存在，则当接收到所述目标组播源的组播流量时，拒绝通过与所述第一远端VTEP设备之间的VXLAN隧道，将所述目标组播源的组播流量转发给所述第一远端VTEP设备。应用本发明实施例可以避免公网带宽的浪费。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种组播流量转发方法及装置。

背景技术

VXLAN(Virtual Extensible Local Area Network，可扩展虚拟局域网络)是基于IP(Internet Protocol，互联网协议)网络、采用“MAC(Media Access Control，媒体访问控制)in UDP(User Datagram Protocol，用户数据报协议)”封装形式的二层VPN(VirtualPrivate Network，虚拟专用网)技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。

EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)是一种二层VPN技术，控制平面采用MP-BGP(Multiprotocol Border Gateway Protocol，多协议边界网关协议)通告EVPN路由信息，数据平面采用VXLAN封装方式转发报文。

目前，对于EVPN组网，为了提高接入侧的可靠性，协议规定了多归属接入组网，用于更好的保障业务的可靠性。

请参见图1，为一种典型的EVPN多归属接入组网的架构示意图，如图1所示，主机1设备通过一个交换机LSW同时接入2个VTEP(VXLAN Tunnel End Point，VXLAN隧道端点)设备，分别为VTEP1和VTEP3，形成多归属接入。

在图1所示的EVPN多归属接入组网中，若该EVPN多归属接入组网支持IGMPSnooping(Internet Group Management Protocol Snooping，互联网组管理协议窥探)，主机1发送的组播加入报文，在主机1与VTEP1和VTEP3之间的交换机LSW上进行hash(散列)，hash至VTEP1或VTEP3。

假设主机1的组播加入报文被hash至VTEP1，VTEP1接收到主机1的组播加入报文时，生成对应的IGMP Snooping组播转发表项(以下简称组播转发表项)，并将该组播转发表项同步给VTEP2和VTEP3。

当组播源发送组播流量到VTEP2之后，查询VTEP2上的组播转发表项，向VTEP1转发，最后将组播报文发送给主机1。

然而实践发现，在目前的支持IGMP Snooping的EVPN多归属接入组网中，对于加入同一Group的主机对应的组播转发表项，VTEP设备仅会向远端VTEP设备同步一条组播转发表项，若存在(*，G)转发表项，则合并同步(*，G)转发表项给远端VTEP设备。

假设在图1所示EVPN多归属接入组网中，主机1发送组播加入报文，其中携带排除组播源S的信息，则VTEP1会生成组播转发表项(*，G)/exclude(排除)(S，G)。VTEP1将组播转发表项同步给VTEP2时，会将该组播转发表项(*，G)/exclude(S，G)合并为(*，G)转发表项，并同步给VTEP2，即在主机存在排除组播源S的需求的情况下，VTEP1不会将exclude(S，G)转发表项同步给远端VTEP2。