一种VXLAN中的报文转发方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN106230740A(43)申请公布日2016.12.14(21)申请号201610713042.9(22)申请日2016.08.23(71)申请人杭州华三通信技术有限公司地址310053浙江省杭州市高新技术开发区之江科技园六和路310号(72)发明人黄李伟王伟(74)专利代理机构北京润泽恒知识产权代理有限公司11319代理人苏培华(51)Int.Cl.H04L12/813(2013.01)H04L12/46(2006.01)权利要求书2页说明书6页附图2页(54)发明名称一种VXLAN中的报文转发方法及装置(57)摘要本发明实施例提供了一种虚拟可扩展局域网VXLAN中的报文转发方法及装置，所述方法包括：接收来自第一虚拟机VM的报文；根据预先设定的负载规则选择与报文相匹配的目标认证服务器；将与除目标认证服务器以外的其它认证服务器相连接的端口设置为阻塞端口；将报文发送至目标认证服务器，以使目标认证服务器将报文发送给目的终端。本发明能够合理利用VXLAN冗余架构网络中的资源，提升资源利用率以及报文转发效率，同时减轻系统负担。CN106230740ACN106230740A权利要求书1/2页1.一种虚拟可扩展局域网VXLAN中的报文转发方法，其特征在于，包括：接收来自虚拟机VM的报文；根据预先设定的负载规则选择与所述报文相匹配的目标认证服务器；将与除所述目标认证服务器以外的其它认证服务器相连接的端口设置为阻塞端口；将所述报文发送至所述目标认证服务器，以使所述目标认证服务器将所述报文发送给目的终端。2.根据权利要求1所述的方法，其特征在于，所述根据预先设定的负载规则选择与所述报文相匹配的目标认证服务器，具体包括：根据与各认证服务器之间的开销和/或各认证服务器的负载状态和/或所述报文的类型，确定所述目标认证服务器。3.根据权利要求1所述的方法，其特征在于，所述将与除所述目标认证服务器以外的其它认证服务器相连接的端口设置为阻塞端口的步骤，包括：建立报文转发列表，其中，所述报文转发列表中记录有与各认证服务器相连接的端口的端口号；在所述报文转发列表中，将所述阻塞端口对应的端口号标记为阻塞状态。4.根据权利要求3所述的方法，其特征在于，所述将所述报文发送至所述目标认证服务器，以使所述目标认证服务器将所述报文发送给目的终端的步骤，包括：根据所述报文转发列表，将所述报文通过未标记为阻塞状态的端口发送至所述目标认证服务器。5.根据权利要求3所述的方法，其特征在于，所述将所述报文发送至所述目标认证服务器，以使所述目标认证服务器将所述报文发送给目的终端的步骤，包括：根据所述转发列表，将携带有标识信息的报文发送至标记为阻塞状态的端口所对应的认证服务器，以使所述认证服务器在识别到所述标识信息时，丢弃所述报文。6.一种虚拟可扩展局域网VXLAN中的报文转发装置，其特征在于，包括：接收模块，用于接收来自虚拟机VM的报文；选择模块，用于根据预先设定的负载规则选择与所述报文相匹配的目标认证服务器；设置模块，用于将与除所述目标认证服务器以外的其它认证服务器相连接的端口设置为阻塞端口；发送模块，用于将所述报文发送至所述目标认证服务器，以使所述目标认证服务器将所述报文发送给目的终端。7.根据权利要求6所述的装置，其特征在于，所述选择模块按照以下至少一项预先设定的负载规则选择所述目标认证服务器，包括：根据与各认证服务器之间的开销和/或各认证服务器的负载状态和/或所述报文的类型，确定所述目标认证服务器。8.根据权利要求6所述的装置，其特征在于，所述设置模块包括：建立子模块，用于建立报文转发列表，其中，所述报文转发列表中记录有与各认证服务器相连接的端口的端口号；标记子模块，用于在所述报文转发列表中，将所述阻塞端口对应的端口号标记为阻塞状态。2CN106230740A权利要求书2/2页9.根据权利要求8所述的装置，其特征在于，所述发送模块包括：第一发送子模块，用于根据所述报文转发列表，将所述报文通过未标记为阻塞状态的端口发送至所述目标认证服务器。10.根据权利要求8所述的装置，其特征在于，所述发送模块还包括：第二发送子模块，用于根据所述转发列表，将携带有标识信息的报文发送至标记为阻塞状态的端口所对应的认证服务器，以使所述认证服务器在识别到所述标识信息时，丢弃所述报文。3CN106230740A说明书1/6页一种VXLAN中的报文转发方法及装置技术领域[0001]本发明涉及通信技术领域，特别是涉及一种VXLAN中的报文转发方法及装置。背景技术[0002]VXLAN(VirtualeXtensibleLAN，虚拟可扩展局域网)是一个将二层报文用三层协议进行封装的技术，可以对二层网络在三层网络范围内进行扩展。