[发明专利]基于物理硬件地址生成虚拟专用网络地址的路由区分符

说明书

本公开涉及基于物理硬件地址生成虚拟专用网络地址的路由区分符，描述了用于改进路由通告的技术。在一个示例中，方法包括：通过网络装置生成包括路由区分符值和与计算节点相关联的网络地址的虚拟专用网络地址，该路由区分符值基于计算节点的层二物理硬件地址；并且通过网络装置输出包括虚拟专用网络地址的虚拟专用网络路由。

技术领域

本公开涉及计算机网络，并且更具体地涉及控制虚拟网络内的分组转发。

背景技术

在典型的云数据中心环境中，存在提供计算功能(例如，计算节点)和/或存储容量(例如，存储节点)以运行各种应用的互连服务器的大量集合。例如，数据中心包括托管(host)用于数据中心的客户的应用和服务的设施。数据中心例如托管诸如联网和存储系统、冗余电源以及环境控制的所有基础设施设备。在典型的数据中心中，服务器集群经由通过一层或多层物理网络交换机和路由器提供的高速交换结构互连。更复杂的数据中心为遍布全世界的基础设施提供位于各种物理托管设施中的用户支持设备。

软件定义网络(SDN)平台可以在数据中心中使用，并且在一些情况下，可以在虚拟路由器中使用逻辑上集中并且物理分布的SDN控制器和分布式转发平面，该虚拟路由器将网络从数据中心的物理路由器和交换机延伸到托管在虚拟化服务器(被称为计算节点)中的虚拟覆盖网络。SDN控制器提供虚拟化网络的管理、控制和分析功能，并且通过与虚拟路由器通信来编排虚拟路由器。

发明内容

通常，本公开例如描述了用于诸如在软件定义网络系统中改进路由通告(routeadvertisement)的技术。例如，本公开描述了用于使用托管虚拟网络目的地的计算节点的物理硬件地址生成和编码虚拟专用网络(VPN)地址的路由区分符的技术。例如，软件定义网络(SDN)控制器的控制节点基于发起VPN路由的计算节点的层二介质访问控制地址生成路由区分符。本公开的技术可以改进软件定义网络(SDN)平台内的流量流的转发。例如，该技术使得SDN控制器能够以避免接收装置接收可能在分布式SDN平台中引起路由问题的重复路由的方式转发从由SDN控制器管理的计算节点接收的路由。

在一些示例中，计算节点可以执行虚拟路由器以实现具有由计算节点托管的虚拟网络目的地的一个或多个虚拟网络的转发平面。在一些示例中，虚拟网络目的地是虚拟工作负载。SDN控制器的控制节点和计算节点的虚拟路由器进行通信以共享信息，以控制虚拟网络内的租户流量的转发到达这些虚拟网络目的地。与不同SDN控制器相关联的计算节点和控制节点可以布置在SDN集群中。

在一些示例中，响应于从计算节点接收指定虚拟专用网络路由的消息传递协议消息，SDN控制器的控制节点将到虚拟网络目的地的虚拟专用网络路由发送到SDN系统中的路由协议对等体。在一些情况下，诸如在多个SDN集群的情况下，可以通过不同SDN集群中的计算节点生成重复的VPN路由。为了避免这种问题并且区分VPN路由，虚拟专用网络路由包括由控制节点基于计算节点的物理硬件地址(例如，介质访问控制(MAC)地址)而不是基于计算节点的网络地址(例如，互联网协议(IP)地址)生成的路由区分符。通过基于L2物理硬件地址生成路由区分符，虚拟专用网络路由的对等接收者可以唯一地识别该路由。相对照地，当控制节点基于跨不同SDN集群可能不是全局唯一的计算节点的虚拟路由器的本地唯一IP地址生成路由区分符时，从控制节点接收虚拟专用网络路由的路由协议对等体可能不会将虚拟专用网络路由识别为不同的路由，并且因此，可能中断到目的地的流量转发。

本公开的技术可以提供一个或多个技术优点。例如，基于计算节点的物理硬件地址的路由区分符可以使得诸如SDN网关路由器的接收路由对等体能够适当地区分从不同SDN集群发起但是具有相同子网地址的虚拟专用网络路由。这导致SDN网关路由器将路由适当地存储为不同的虚拟路由，而不是存储单个路由，并且仅选择发起虚拟路由的一个计算节点，同时丢弃另一计算节点的流量，或者不适当地负载平衡跨两个计算节点的流量。