[发明专利]VXLAN的实现方法，网络设备和通信系统

说明书

公开了一种VXLAN的实现方法，网络设备和通信系统，用以降低VXLAN在园区网中的总体部署代价。该方法包括：网络设备获得虚拟局域网标识VLAN ID到VXLAN网络标识符VNI的映射；所述网络设备用端口接收接入设备转发的以太网帧，所述以太网帧的VLAN标签字段中包括所述VLAN ID；所述网络设备根据所述VLAN ID和所述映射在所述以太网帧上添加VXLAN头以得到VXLAN报文，所述VXLAN头中的VNI字段包括所述VNI；所述网络设备发送所述VXLAN报文。

技术领域

本申请涉及计算机及通信技术领域，尤其涉及一种可扩展虚拟局域网(VirtualExtensible Local Area Network，VXLAN)的实现方法、一种网络设备及一种通信系统。

背景技术

在VXLAN中，实现封装或者解封装VXLAN报文功能的设备被称为VXLAN隧道端点(VXLAN tunnel end point，VTEP)。VTEP将二层报文封装在传输层协议(例如，用户数据报协议(User Datagram Protocol，UDP))报文中以实现VXLAN报文封装。VTEP可以是服务器，也可以是网络设备(例如，交换机或路由器)。

在园区网中，终端设备一般不支持VXLAN，因此由接入设备实现VTEP的功能。然而，园区网中的接入设备的数量多。如果所有接入设备都要支持VXLAN，则园区网的总体部署代价过高。

发明内容

本申请提供一种VXLAN的实现方法，用以降低VXLAN在园区网中的总体部署代价。

第一方面，提供了一种VXLAN的实现方法，包括：网络设备获得虚拟局域网(Virtual Local Area Network，VLAN)标识(identifier,ID)到VXLAN网络标识符VNI的映射。所述网络设备用端口接收接入设备转发的以太网帧。所述以太网帧的VLAN标签字段中包括所述VLAN ID。所述网络设备根据所述VLAN ID和所述映射在所述以太网帧上添加VXLAN头以得到VXLAN报文。所述VXLAN头中的VNI字段包括所述VNI。所述网络设备发送所述VXLAN报文。

本申请中VTEP设备是与接入设备连接的网络设备，即VTEP设备是相比接入设备离终端设备更远的设备。离终端设备更远的设备的数量一般也更少。在该方案中接入设备无需支持VXLAN，只需要数量较少的网络设备支持VXLAN即可，可以沿用园区网中的大量不支持VXLAN的接入设备，因此在园区网中VXLAN技术的部署代价较低。然而，由于网络设备与终端设备不直接相连，难以直接为以太网帧选择VNI。因此，由接入设备为来自终端设备的以太网帧选择VLAN ID，而网络设备保存VLAN ID到VNI的映射。网络设备从接入设备接收到以太网帧后，根据VLAN ID到VNI的映射在以太网帧上添加对应的VXLAN头以得到VXLAN报文，从而实现VXLAN。

如果接入设备作为认证点，网络设备不会在认证过程中得到认证服务器授权的VLAN ID。为了保证网络设备中以太网帧的正常转发，需要将网络设备中与接入设备连接的端口加入(join)通过接入设备访问网络的终端设备的授权VLAN，在实施过程中有多种具体加入方式。例如将网络设备的端口加入所有VLAN。

在第一方面的一种可能的实现方式中，提供了另一种网络设备将端口加入终端设备的授权VLAN的方式。具体地，所述方法还包括所述网络设备用所述端口接收来自所述接入设备的加入指示，所述加入指示包括所述VLAN ID。所述网络设备将所述端口加入所述VLAN ID所标识的VLAN。这种将网络设备的端口加入VLAN的方式能够控制广播域的范围，从而提升安全性。

在第一方面的另一种可能的实现方式中，所述加入指示为第一定位器标识分离协议(Locator/ID Separation Protocol，LISP)LISP报文。