一种东西向流量转发方法与装置制造方法及图纸

本发明专利技术公开了一种东西向流量转发方法与装置，包括：获取虚拟机的地址解析协议表项，并将地址解析协议表项存入记载网段路由表项的路由表中作为主机路由；为路由表中的主机路由生成边界网关协议表项和边界网关协议路由，并搭建用于传递主机路由的外部边界网关协议组网；使用路由表最长匹配原则通过外部边界网关协议组网在虚拟机之间传递主机路由，以转发东西向流量；响应于到达地址解析协议表项的老化时间而更新地址解析协议表项。本发明专利技术使用传统路由协议实现东西向流量转发，避免开发新路由协议，组网模式简单并且稳定性高。

An east-west traffic forwarding method and device

【技术实现步骤摘要】
一种东西向流量转发方法与装置
本专利技术涉及网络通信领域，更具体地，特别是指一种东西向流量转发方法与装置。
技术介绍
由于云计算的兴起和大规模的应用，目前数据中心的主要流量由南北向流量转化为东西向流量为主。东西向流量难以通过传统交换路由转发；例如网络中有2处AB的ip地址是相同的网段(如都是100.168.1.0/24网段)，发布路由的时候，中间的路由器不知道如何转发，因为都是AB两处都是相同的网段100.168.1.0/24。目前数据中心实现相同网段主机之间远程通信的方法，有SDNVxlan(软件定义网络的虚拟可扩展局域网)、EVPN(以太网虚拟专用网络)Vxlan、NAT(网络地址转换)等方式。其中Vxlan(虚拟可扩展局域网)协议实现复杂，对交换机要求高；NAT(网络地址转换)技术不适用于大规模数据中心组网。现有技术缺乏利用传统路由协议实现IDC(互联网数据中心)数据中心同一网段内主机之间的东西向流量高效通信的手段。针对现有技术中数据中心不能使用传统路由协议实现东西向流量转发的问题，目前尚无有效的解决方案。r>专利技术本文档来自技高网...

【技术保护点】
1.一种东西向流量转发方法，其特征在于，包括以下步骤：/n获取虚拟机的地址解析协议表项，并将所述地址解析协议表项存入记载网段路由表项的路由表中作为主机路由；/n为所述路由表中的所述主机路由生成边界网关协议表项和边界网关协议路由，并搭建用于传递所述主机路由的外部边界网关协议组网；/n使用路由表最长匹配原则通过所述外部边界网关协议组网在虚拟机之间传递所述主机路由，以转发东西向流量；/n响应于到达所述地址解析协议表项的老化时间而更新所述地址解析协议表项。/n

【技术特征摘要】
1.一种东西向流量转发方法，其特征在于，包括以下步骤：
获取虚拟机的地址解析协议表项，并将所述地址解析协议表项存入记载网段路由表项的路由表中作为主机路由；
为所述路由表中的所述主机路由生成边界网关协议表项和边界网关协议路由，并搭建用于传递所述主机路由的外部边界网关协议组网；
使用路由表最长匹配原则通过所述外部边界网关协议组网在虚拟机之间传递所述主机路由，以转发东西向流量；
响应于到达所述地址解析协议表项的老化时间而更新所述地址解析协议表项。


2.根据权利要求1所述的方法，其特征在于，所述地址解析协议表项具有比所述网段路由表项更长的掩码；
使用路由表最长匹配原则通过所述外部边界网关协议组网在所述虚拟机之间传递所述主机路由包括：优先转发掩码更长的所述地址解析协议表项而不是所述网段路由表项。


3.根据权利要求1所述的方法，其特征在于，更新所述地址解析协议表项包括以下步骤：
向所述虚拟机发起地址解析协议请求；
响应于所述虚拟机不回应所述地址解析协议请求，而删除与所述虚拟机相关的所述主机路由和与所述主机路由对应的所述边界网关协议表项和所述边界网关协议路由；
停止更新所述地址解析协议表项。


4.根据权利要求3所述的方法，其特征在于，更新所述地址解析协议表项还包括以下步骤：
响应于所述虚拟机回应所述地址解析协议请求，而根据所述回应确定所述地址解析协议表项是否发生变化；
响应于所述地址解析协议表项未发生变化，而更新所述地址解析协议请求的老化时间，并且不更新所述主机路由和所述边界网关协议表项。


5.根据权利要求4所述的方法，其特征在于，更新所述地址解析协议表项还包括以下步骤：
响应于所述地址解析协议表项发生变化，而判断所述变化为介质访问地址变化或接口变化；
响应于所述变化为介质访问地址变化，而不更新所述主机路由和所述边界网关协议表项；
响应于所述变化为接口变化，而根据所述变化更新所述主机路由、和与所述主机路由对应的所述边界网关协议表项和所述边界网关协议路由。


6.一种东西向流量转发装置，其特征...

【专利技术属性】
技术研发人员：袁福利，李德新，
申请(专利权)人：苏州浪潮智能科技有限公司，
类型：发明
国别省市：江苏;32