[发明专利]部署了以太网虚拟连接的网络中的流量转发方法及设备

说明书

技术领域

本发明涉及流量转发技术领域，具体涉及部署了以太网虚拟连接（EVI，Ethernet Virtual Interconnection）的网络中的流量转发方法及设备。

背景技术

EVI是一种先进的“MAC in IP”技术，用于实现基于因特网协议（IP，Internet Protocol）核心网的二层虚拟专网（L2VPN，Layer2Virtual Private Network）技术。EVI只是在站点的边缘设备上维护路由和转发信息，无需改变站点内部和核心网络的路由和转发信息。其中，边缘设备通常处于汇聚层交换机的位置。

部署EVI后的网络由核心网络、站点网络、EVI网络组成。其中：

站点网络：通过一台或者多台边缘设备连接到核心网络的具有独立业务功能的二层网络，通常由单个组织管理控制，主要由主机和交换设备组成，边缘设备提供站点之间的二层交换功能。

EVI网络：站点边缘设备之间建立的虚拟网络，提供站点网络之间的二层互联，通告连接到边缘设备的所有主机和设备的媒体访问控制（MAC，Media Access Control）地址，将多个站点互联形成更大的二层转发域。

核心网络：主要由IP路由设备承载的提供站点网络之间互联的网络。

图1为部署EVI后的网络模型示意图，如图1所示，EVI网络实现虚拟局域网（VLAN，Virtual Local Area Network）在不同站点之间的扩展，主要由EVI-连接（Link）接口和虚拟连接组成，承载站点间扩展VLAN的二层流量，通过EVI邻居发现协议（ENDP，EVI Neighbor Discovery Protocol）来自动发现站点，简化网络的配置管理工作。通过EVI中间系统到中间系统（IS-IS，Intermediate System-to-Intermediate System）协议在站点之间通告主机和设备的MAC地址可达性信息。

以下对EVI网络的运行机制进行详细说明。

1、邻居发现

EVI的重要特点是通过边缘设备之间通告MAC地址信息，用这些MAC地址信息来指导报文的转发。在通告MAC地址信息之前，边缘设备之间必须相互发现对方且形成邻居关系。

ENDP主要用于实现邻居发现功能。在整个EVI邻居发现过程中有EVI邻居发现服务器（ENDS，EVI Neighbor Discovery Server）和EVI邻居发现客户端（ENDC，EVI Neighbor Discovery Client）两个实体。ENDS用来维护同一EVI网络实例中所有客户端的信息如：IP地址等，ENDS通过接收ENDC的注册报文来学习ENDC的信息，同时通过注册应答报文向ENDC发布EVI网络实例中所有的成员ENDC信息，ENDC收到应答报文后通知建立相应的EVI Link。

图2给出了EVI邻居自动发现过程，如图2所示，各个实体间的关系及EVI网络的建立过程如下：

（1）ENDS、ENDC部署在站点边缘设备上。

（2）ENDC向ENDS发起注册，发送注册请求报文，报文中携带本ENDC的IP地址等信息。

（3）ENDS保存ENDC的信息，然后向ENDC发送应答报文，报文中携带所有ENDC的信息。

（4）ENDC收到应答报文后，与其它每个ENDC建立EVI连接（Link）。

EVI网络中所有成员站点的边缘设备进行相同的注册过程，最后每个成员均自动发现EVI网络实例内的所有成员信息。为了安全起见，可以配置ENDP认证功能来防止恶意的节点注册到EVI网络。为了保证EVI网络注册过程的高可靠性，可以配置多个ENDS进行相互备份。边缘设备发现EVI网络的邻居之后，就建立虚拟连接EVI Link。

2、MAC地址学习

经过邻居自动发现过程建立了边缘设备之间的EVI网络后，在该EVI网络上运行EVI IS-IS路由协议来通告单播MAC地址可达性信息，该路由协议与站点内部或核心网中的三层（L3）网络的路由协议之间相互独立，互不影响。在边缘设备上配置了隧道接口时会自动启用EVI IS-IS路由协议，无需额外的配置，但可以调节该路由协议的参数。