[发明专利]EVPN VXLAN上改进的端口镜像

说明书

本公开描述了以太网虚拟专用网络EVPN虚拟可扩展局域网VXLAN上改进的端口镜像的技术。例如，方法包括由配置有以太网虚拟专用网络的叶脊网络的多个网络设备的第一网络设备从多个网络设备的第二网络设备接收包含指示第二网络设备连接至分析器的信息的扩展路由消息，并且其中，多个网络设备配置有虚拟局域网VLAN，分析器被配置为为VLAN分析分组。该方法还包括响应于接收到第二网络设备发布的扩展路由消息在第一网络设备的转发信息内配置下一跳，下一跳指定与VLAN相关联的分组将被转发到第二网络设备。

相关申请的交叉引证

本申请要求于2019年10月18日提交的美国临时专利申请第62/916,867号的权益，将它们的全部内容通过引证结合于此。

技术领域

本公开涉及计算机网络。

背景技术

数据中心是容纳在一个或多个设施中的互连计算机服务器及相关组件的集合。在典型的数据中心中，互连服务器的大集合提供用于执行各种应用的计算和/或存储容量。例如，数据中心可以包括为订户(即，数据中心的客户)托管应用和服务的设施。例如，数据中心可以托管所有的基础设施设备，诸如，网络和存储系统、冗余电源、及环境控制。在大多数数据中心中，存储系统和应用服务器的集群经由一个或多个层级的物理网络交换机和路由器提供的高速交换机结构互联。更复杂的数据中心通过位于各种物理托管设施中的订户支持设备提供遍布世界的基础设施。

数据中心通常由许多设备组成，包括两个服务器和形成因特网协议(IP)结构的设备。IP结构可以表示为具有叶脊设备的底层网络。设备可以将流量发送到分析器以监测网络流量，执行网络使用策略，执行文件共享策略，识别问题的原因，识别繁重或异常的带宽使用的站或应用等等。

发明内容

通常，本公开描述了用于网络设备的技术，其被配置为改进(例如，优化)以太网虚拟专用网络(EVPN)虚拟可扩展局域网(VXLAN)上的端口镜像。描述了实例，在这些实例中具有叶脊设备的IP结构中的叶设备可以将分组直接发送到连接至被配置为监测和分析与虚拟局域网(VLAN)相关联的分组的分析器的设备，而不是将分组泛洪到VLAN的每个设备。

在一个示例性实现方式中，连接至分析器的设备被配置为发布包含指示设备连接至分析器的信息的扩展路由消息(例如，包含性组播以太网标签(IMET)(类型3)EVPN路由)的“镜像根”设备。例如，IMET路由可包括具有扩展团体的网络层可达性信息(NLRI)，扩展团体指定指示具有扩展团体的IMET路由的发起者为镜像根设备的信息(本文中称为“镜像根信息”)。其他设备(例如，未连接至分析器的设备)被配置为“镜像叶”设备并且响应于接收到扩展路由消息配置下一跳，下一跳指定发布扩展路由消息的镜像根设备。以此方式，当镜像叶设备接收待由分析器分析的分组时，镜像叶设备对接收端口上的分组进行镜像(即，拷贝)并且将VLAN的镜像分组仅发送到如下一跳中规定的镜像根设备而不是将所有端口上的镜像分组泛洪到VLAN中的所有设备。例如，镜像叶设备可以将镜像分组隧道传输到VLAN的镜像根设备(例如，作为VXLAN隧道端点(VTEP))。

在一些实例中，附加分析器连接至VLAN的另一设备(例如，脊或叶设备)并且还被配置为VLAN的镜像根设备。在这些实例中，IP结构的第二设备连接至第二分析器并且被配置为发布第二扩展路由消息(例如，IMET路由)的第二镜像根设备，第二扩展路由消息包含指示第二设备连接至第二分析器(例如，具有镜像根信息的扩展团体)的信息。当VLAN中的镜像叶设备接收包含指示第二设备连接至第二分析器的信息的第二扩展路由消息时，镜像叶设备在VLAN的泛洪列表中配置另一下一跳，其中另一下一跳指定发布第二扩展路由消息的第二设备。以此方式，当镜像叶设备接收待由分析器(例如，第一分析器或第二分析器)分析的分组时，镜像叶设备对接收端口上的分组进行镜像(即，拷贝)并且将镜像分组发送到VLAN，其指定了反射镜根设备的下一跳。