[发明专利]一种转发表项维护方法及装置

说明书

本发明提供一种转发表项维护方法及装置，所述方法包括：当接收到分布式聚合组中的VTEP设备同步的EVPN路由，且所述EVPN路由中携带有预设标识时，保存所述EVPN路由；其中，所述预设标识用于指示所述EVPN路由为同一分布式聚合组非首次同步的针对同一MAC地址的路由；当自身与所述分布式聚合组中的目标VTEP设备的链路故障时，根据所保存的携带有所述预设标识的EVPN路由维护对应的转发表项。应用本发明实施例可以避免分布式聚合组中VTEP设备与远端VTEP设备之间的链路故障导致的相关业务流量的中断，提高组网可靠性。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种转发表项维护方法及装置。

背景技术

VXLAN(Virtual Extensible Local Area Network，可扩展虚拟局域网络)是基于IP(Internet Protocol，互联网协议)网络、采用“MAC(Media Access Control，媒体访问控制)in UDP(User Datagram Protocol，用户数据报协议)”封装形式的二层VPN(VirtualPrivate Network，虚拟专用网)技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。

目前，为了提高VXLAN网络的可靠性，提出了分布式聚合的概念，以图1所示组网为例，设备A有2个物理端口加入1个聚合口，另外一端是2台物理设备(设备B和设备C)，每台物理设备都有一个物理端口加入聚合口，对于设备A而言，设备B和设备C为1台设备，用来提高B和C业务可靠性。

EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)是一种二层VPN技术，控制平面采用MP-BGP(Multiprotocol Border Gateway Protocol，多协议边界网关协议)通告EVPN路由信息，数据平面采用VXLAN封装方式转发报文。

目前，MLAG(Multi-Chassis Link Aggregation Group，跨设备链路聚合组)场景也支持了EVPN技术，请参见图2，两台VTEP(VXLAN Tunneling End Point，VXLAN隧道端点)设备(VTEP B和VTEP C)与一台VM(Virtual Machine，虚拟机)设备(图中以CE(CustomerEdge，用户网络边缘设备)A为例)构建分布式聚合系统。CE A向VTEP B或VTEPC发送的流量，如果是同一条流量，在两条链路都正常的情况下，会Hash(散列)到其中一条链路上进行转发。其中，CE A可以称为双归属VM。

假设CE A发出的源MAC地址为A-A-A的流量Hash到了VTEP B上面，VTEP B会动态学习到CE A的MAC地址的转发表项，下一跳出接口为AGG1，同时VTEP B会通过BGP(BorderGateway Protocol，边界网关协议)协议将MAC地址A-A-A的MAC表项同步给VTEP D，下一跳出接口为VTEP D到VTEP B/VTEP C的VXLAN隧道；VTEP B还会通过MLAG将MAC地址A-A-A的MAC表项同步给VTEP C设备，下一跳出接口为分布式聚合的另外一个AGG 1口。表项全部同步完成之后，如果CE E设备有两条流量都向CE A进行转发，这两条流的源MAC地址不同，分别是B-B-B和C-C-C，目的MAC地址都为A-A-A，这样这两条流量会在VTEP D设备上进行负载分担，把两条流量分别向VTEP B和VTEP C进行转发，到了VTEP B和VTEP C上之后，再命中A-A-A的转发表项，都通过AGG 1向CE A进行转发

然而实践发现，在上述组网中，VTEP C接收到VTEP B同步的MAC地址A-A-A的MAC表项之后不会将其同步给VTEP D，若VTEP B和VETP D之间的链路出现故障，VTEP D会将VTEPB之前同步的路由撤销，导致VTEP D上面就没有到MAC地址A-A-A的转发表项，此时即使VTEPC和VTEP D之间的链路是正常的，也无法用来进行业务的转发。