[发明专利]一种基于VXLAN的互联网接入控制系统及方法

说明书

本发明涉及一种基于VxLAN的互联网接入控制系统及方法，所述系统包括VxLAN大二层网络和三层网关，通过L2层以太网接口连接；所述VxLAN大二层网络包括VxLAN汇聚设备以及若干个与所述VxLAN汇聚设备通信连接的VxLAN终端设备；每个所述VxLAN终端设备与用户局域网间连接有用户防火墙。与现有技术相比，本发明采用基于VxLAN连接运营商的技术，网络安全性高，同时简化了交付流程，无需对客户现有网络架构做任何变更，成本更低。

技术领域

本发明涉及网络通信技术领域，尤其是涉及一种基于VXLAN的互联网接入控制系统及方法。

背景技术

目前，电信运营商为企业客户提供以太专线接入互联网存在以下问题：

1)成本高：主要采用光纤专线或裸光纤接入互联网，造成重复投资，成本高，技术多年不变；

2)隔离能力弱：传统以太专线采用vlan封装方式，VLAN作为当前主流的网络隔离技术，在标准定义中只有12比特，因此可用的VLAN数量仅4096个；对于公有云或其它大型企业的虚拟化云计算服务场景下动辄上万甚至更多用户的场景而言，VLAN的隔离能力无法满足；

3)操作流程复杂，工期长，运营管理不便。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供了一种成本低且隔离能力强的基于VXLAN的互联网接入控制系统及方法。

本发明的目的可以通过以下技术方案来实现：

根据本发明的第一方面，提供了一种基于VxLAN的互联网接入控制系统，所述系统包括VxLAN大二层网络和三层网关，通过L2层以太网接口连接；

所述VxLAN大二层网络包括VxLAN汇聚设备以及若干个与所述VxLAN汇聚设备通信连接的VxLAN终端设备；每个所述VxLAN终端设备与用户局域网间连接有用户防火墙。

优选地，所述VxLAN终端设备通过vlan方式与所述用户防火墙对接。

优选地，所述VxLAN终端设备通过IP广域网与VxLAN汇聚设备通信连接。

优选地，所述三层网关上配置有VBDIF接口，用于进行VxLAN间互访、VxLAN和非VxLAN之间的通信；所述VBDIF接口为基于Bridge-Domain域创建的三层逻辑接口。

优选地，所述系统的报文传输过程具体为：

VxLAN终端设备采用MAC-in-UDP封装技术将待发送的用户应用层数据报文Payload进行封装，并传输到VxLAN汇聚设备后进行拆分，并将拆分得到的原始报文输入至三层网关上，剥离本地端口VLAN后，获得原始用户应用层数据报文。

优选地，所述VxLAN终端设备采用MAC-in-UDP技术将待发送的用户应用层数据报文Payload进行封装，对应的VxLAN报文封装的格式具体为：

优选地，所述VxLAN报文封装的过程具体为：

用户应用层数据报文为Payload，被封装在Inner IP header中，然后再被封装到Inner Ethernet header中，报文到达VxLAN终端设备后，插入VxLAN header，再被封装到目的端口为UDP4789中，形成Outer UDP header，再依次被封装到Outer IP header和OuterEthernet header中，通过IP广域网传输到VxLAN汇聚设备。