[发明专利]EVPN中IP地址冲突的处理方法及装置

说明书

本发明提供了一种EVPN中IP地址冲突的处理方法及装置，涉及通信领域，解决现有EVPN场景中由于消除广播报文而无法检测虚拟机IP地址冲突的问题，该处理方法应用于第一PE，包括：接收来自第二PE的路由消息，所述路由消息携带第二PE本地VM的IP地址及MAC地址；根据所述路由消息，对第一PE本地维护的IP地址‑MAC地址的对应关系表中的IP地址，进行IP地址的冲突检测处理，其中，所述对应关系表记录有EVPN的一广播域内所有PE本地VM的IP地址及MAC地址。本发明的方案实现了EVPN场景中对虚拟机IP地址冲突情况的检测，提高了网络安全性和可靠性。

技术领域

本发明涉及通信领域，特别涉及一种EVPN中IP地址冲突的处理方法及装置。

背景技术

现有的VXLAN(Virtual Extensible Local Area Network，虚拟可扩展局域网)/VPLS(Virtual Private Lan Service，虚拟专用局域网业务)架构中，MAC(Media/MediumAcess Control，介质访问控制)学习在转发面进行，这依赖于转发面的广播机制。为了克服广播带来的很多问题，IETF(Internet Engineering Task Force，互联网工程任务组)L2VPN(Level 2Virtual Private Network，二层虚拟专用网)工作组新近提出一种新的业务形态，EVPN(Enhanced Virtual Private Network，加强型虚拟专用网络)业务，由MP-BGP(MultiProtocol-Border Gateway Protocol，多协议-边界网关协议)控制面进行MAC/IP(Internet Protocol，网络之间互连协议)路由的分发，由此取消对于转发面广播的依赖性。

一般IP冲突的检测，都依赖于ARP(Adress Resolution Protocol，地址解析协议)广播报文或者免费ARP报文，因此EVPN业务在消除广播报文的同时也带来了无法检测虚拟机(VM，Virtual Machine)IP地址冲突的问题。

发明内容

本发明要解决的技术问题是提供一种EVPN中IP地址冲突的处理方法及装置，解决现有EVPN场景中由于消除广播报文而无法检测虚拟机IP地址冲突的问题。

为解决上述技术问题，本发明的实施例提供一种EVPN中IP地址冲突的处理方法，应用于第一PE，所述处理方法包括：

接收来自第二PE的路由消息，所述路由消息携带第二PE本地虚拟机VM的IP地址及MAC地址；

根据所述路由消息，对第一PE本地维护的IP地址-MAC地址的对应关系表中的IP地址，进行IP地址的冲突检测处理，其中，所述对应关系表记录有EVPN的一广播域内所有PE本地VM的IP地址及MAC地址。

其中，所述根据所述路由消息，对第一PE本地维护的IP地址-MAC地址的对应关系表中的IP地址，进行IP地址的冲突检测处理的步骤包括：

若来自第二PE本地VM的IP地址，与通过本地学习得到的第一PE本地VM的IP地址冲突，则确定得到来自第二PE本地VM的IP地址与得到第一PE本地VM的IP地址的先后顺序，并根据在后得到的IP地址，更新所述对应关系表。

其中，所述根据所述路由消息，对第一PE本地维护的IP地址-MAC地址的对应关系表中的IP地址，进行IP地址的冲突检测处理的步骤包括：

若来自第二PE本地VM的IP地址，与所述对应关系表记录的来自第三PE本地VM的IP地址冲突，则根据预设的择优规则，从来自第二PE本地VM的IP地址和来自第三PE本地VM的IP地址中，选择出一个IP地址，并根据选择出的IP地址，更新所述对应关系表。

其中，所述择优规则为在多个PE本地VM的IP地址中选择PE设备的IP较小的PE所对应的本地VM的IP地址或者选择预先指定的一IP地址；