CN108777663B - 一种路由信息的同步方法及装置 - Google Patents

Abstract

本申请提供了一种路由信息的同步方法及装置，涉及通信技术领域，所述方法应用于目标VTEP，包括在感知到迁入的虚拟机VM时，生成携带有针对VM的第一本地转发表项和迁徙标识信息的第一EVPN路由信息；其中，第一本地转发表项是目标VTEP针对VM建立的出接口为连接VM的接入电路AC接口的转发表项；向其他VTEP发送第一EVPN路由信息，以使其他VTEP在检测到迁徙标识信息后，直接根据第一本地转发表项更新已存储的针对VM的转发表项。本申请无需记录迁徙的number值以及比较迁徙前后的number值，解决了现有技术中在虚拟机迁徙过于频繁时，其他VTEP需要比较迁徙前后的number值而产生的迁徙失败的问题。

Description

一种路由信息的同步方法及装置

技术领域

本申请涉及通信技术领域，具体而言，涉及一种路由信息的同步方法及装置。

背景技术

如图1所示，在数据中心技术中，第一虚拟机(Virtual Machine，VM1)首次在源可扩展虚拟局域网络(Virtual eXtensible LAN，VXLAN)隧道端点(VXLAN Tunnel EndPoint，VTEP)(即图1中的VTEP1)上线后，源VTEP通过以太网虚拟专用网络(EthernetVirtual Private Network，EVPN)基于MP-BGP(向后兼容)向其他VTEP(即图1中的VTEP2)同步VM1在源VTEP中学习到的转发表项，这样，其他VTEP下挂的第二VM(即图1中的VM2)可以基于同步的转发表项访问VM1。

如图2所示，当VM1从VTEP1迁徙到VTEP3下后，VTEP3将对应于VM1的携带有迁徙扩展团体属性值的EVPN路由信息同步给VTEP1和VTEP2；其中，迁徙扩展团体属性值即number值，VM1每次发生1次迁徙，VTEP维护number加1。VTEP1和VTEP2在接收到EVPN路由信息后，将EVPN路由信息中number值与自身维护的number值进行比较，当EVPN路由信息中number值大于维护的number值时，进行VM1迁徙的转发表项切换动作。

但是，当VM在多个VTEP之间反复迁徙时，若VTEP之间发生网络阻塞时，则可能会导致迁徙的number值不能很好进行同步记录，这样就会出现VM1迁徙之后，VM1当前所在的目标VTEP下发的number值小于源VTEP和同步VTEP(简称其他VTEP)当前记录的number值，进而导致迁徙功能失败的问题。

发明内容

有鉴于此，本申请实施例的目的在于提供一种路由信息的同步方法及装置，其他VTEP在检测到迁徙标识信息后，直接根据第一本地转发表项更新已存储的针对迁徙VM的转发表项，解决了在虚拟机迁徙过于频繁时，其他VTEP需要比较迁徙前后的number值而产生的迁徙失败的问题。

第一方面，本申请实施例提供了一种路由信息的同步方法，应用于目标可扩展虚拟局域网络VXLAN隧道端点VTEP，所述方法包括：

在感知到迁入的虚拟机VM时，生成携带有针对所述VM的第一本地转发表项和迁徙标识信息的第一以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是目标VTEP针对所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

向其他VTEP发送第一EVPN路由信息，以使所述其他VTEP在检测到所述迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项。

第二方面，本申请实施例还提供了一种路由信息的同步方法，应用于其他可扩展虚拟局域网络VXLAN隧道端点VTEP，所述方法包括：

接收目标VTEP发送的携带有迁入的虚拟机VM的第一本地转发表项和迁徙标识信息的以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是所述目标VTEP针对接入的所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

在检测到所述EVPN路由信息中的迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项。

第三方面，本申请实施例提供了一种路由信息的同步装置，包括：

生成模块，用于在感知到迁入的虚拟机VM时，生成携带有针对所述VM的第一本地转发表项和迁徙标识信息的第一以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是目标VTEP针对所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

第一发送模块，用于向其他VTEP发送第一EVPN路由信息，以使所述其他VTEP在检测到所述迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项。

第四方面，本申请实施例提供了一种路由信息的同步装置，包括：

接收模块，用于接收目标VTEP发送的携带有迁入的虚拟机VM的第一本地转发表项和迁徙标识信息的以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是所述目标VTEP针对接入的所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

更新模块，用于在检测到所述EVPN路由信息中的迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项。

本申请实施例提供的一种路由信息的同步方法及装置，目标VTEP在感知到迁入的虚拟机VM时，向其他VTEP生成携带有针对VM的第一本地转发表项和迁徙标识信息的EVPN路由信息，其他VTEP在接收到EVPN路由信息后，若检测到迁徙标识信息，则直接根据第一本地转发表项更新已存储的针对VM的转发表项。在本申请实施例中，在VM迁徙的过程中，无需记录迁徙对应的number值以及无需比较迁徙前后的number值，其他VTEP只要检测到来自目标VTEP的第一EVPN路由信息中存在迁徙标识信息，即可更新本地已存储的针对迁徙VM的转发表项，解决了现有技术中在虚拟机迁徙过于频繁时，其他VTEP需要比较迁徙前后的number值而产生的迁徙失败的问题。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本申请实施例所提供的一种现有技术中数据中心架构的应用场景示意图。

图2示出了本申请实施例所提供的另一种现有技术中数据中心架构的应用场景示意图。

图3示出了本申请实施例所提供的数据中心架构的应用场景示意图。

图4示出了本申请实施例所提供的一种路由信息的同步方法的流程图。

图5示出了本申请实施例所提供的另一种路由信息的同步方法的流程图。

图6示出了本申请实施例所提供的另一种路由信息的同步方法的流程图。

图7示出了本申请实施例所提供的另一种路由信息的同步方法的流程图。

图8示出了本申请实施例所提供的另一种路由信息的同步装置的结构示意图。

图9示出了本申请实施例所提供的另一种路由信息的同步装置的结构示意图。

图10示出了本申请一实施例所提供的计算机设备40的结构示意图。

图11示出了本申请一实施例所提供的计算机设备50的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

图3示出了本申请实施例提供的一种数据中心的整体架构图。如图3所示，包括源可扩展虚拟局域网络(Virtual eXtensible LAN，VXLAN)隧道端点(VXLAN Tunnel EndPoint，VTEP)(即图3中的VTEP1，对应的IP地址为1.1.1.1)，目标VTEP(即图3中的VTEP3，对应的IP地址为3.3.3.3)和同步VTEP(即图3中的VTEP2，对应的IP地址为2.2.2.2)。其中，源VTEP指的是发生迁徙(本申请实施例中均指一次迁徙)的虚拟机在迁徙之前所接入的VTEP，目标VTEP指的是发生迁徙的虚拟机在迁徙之后所接入的VTEP；同步VTEP指的是数据中心中除源VTEP和目标VTEP之外的指定的其他VTEP，这样，指定的其他VTEP可以是除源VTEP和目标VTEP之外所有的其他VTEP，也可以是除源VTEP和目标VTEP之外部分的其他VTEP。第一虚拟机(Virtual Machine，VM1)首先在VTEP1中上线，VTEP1本地学习上线的VM1的转发表项(这里，学习转发表项即通过查找路由表来构建对应VM1的转发表项)。本申请实施例中，学习到的转发表项中包括VM1的地址信息和出接口信息，其中，地址信息为VM1的网络之间互连的协议(Internet Protocol，IP)或者/物理地址(Media Access Control或者MediumAccess Control，MAC)地址(本申请实施例中以地址信息为IP地址为例进行说明)，出接口信息为VTEP1连接VM1的AC1接口。

VTEP1在学习到VM1的转发表项后，向VTEP2和VTEP3同步携带所述转发表项的第二EVPN路由信息(这里的第二EVPN路由信息与后面VM1迁徙到VTEP3下面后，VTEP3同步的第一EVPN路由信息不同)，VTEP2和VTEP3在收到第二EVPN路由信息之后，VTEP2上面建立到VTEP1的VXLAN隧道1，VTEP3上面建立到VTEP1的VXALN隧道3，并生成针对VM1的第二同步转发表项；其中，VTEP2和VTEP3各自生成的第二同步转发表项不同，分别为第二其他转发表项和第二目标同步转发表项，其中，第二其他转发表项中的地址信息为VM1的IP/MAC地址，出接口VTEP2到VTEP1的VXLAN隧道1，第二目标同步转发表项中的地址信息为VM1的IP/MAC地址，出接口VTEP3到VTEP1的VXLAN隧道3。

当VTEP1故障时可以被迁徙到VTEP2或者VTEP3中，以保证VM1能够正常运行。当VTEP1恢复后，可以从VTEP2或者VTEP3迁徙回到VTEP1中。因此，VM1可以在VTEP1、VTEP2和VTEP3之间进行反复迁徙。若VM1从VTEP1下面迁徙到VTEP3下面，VTEP3需要向VTEP1和VTEP2同步第二以太网虚拟专用网络(Ethernet Virtual Private Network，EVPN)路由信息，上述第一EVPN路由信息中携带有针对VM1(即迁入VM)的第一本地转发表项和迁徙标识信息。VTEP1和VTEP2在检测到迁徙标识信息后，直接根据第一本地转发表项更新已存储的针对VM1的转发表项，解决了在虚拟机迁徙过于频繁时，其他VTEP需要比较迁徙前后的number值而产生的迁徙失败的问题。下面通过实施例进行描述本申请实施例提供的路由信息的同步方法。

如图4所示，为本申请第一实施例提供的一种路由信息的同步方法，应用于目标可扩展虚拟局域网络(Virtual eXtensible LAN，VXLAN)隧道端点(VXLAN Tunnel EndPoint，VTEP)，所述方法包括：

S101、在感知到迁入的虚拟机VM时，生成携带有针对所述VM的第一本地转发表项和迁徙标识信息的第一以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是目标VTEP针对所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项。

本申请实施例中，目标VTEP在接收到VM发送的上线请求信息后，验证所述上线请求信中携带的VM的身份信息是否正确，若身份信息验证通过，则将VM标记为在线状态，同时本地学习VM的第一本地转发表项。另外，目标VTEP在验证身份信息验证通过，还会检测本地是否存在所述VM的第二目标同步转发表项，若存在，则确定该VM为迁入VM，若不存在，则确定该VM为新接入的VM。

其中，上线的VM是否为迁入VM，影响生成的第一EVPN路由信息是否携带针对该VM的迁徙标识信息。当VM为迁入VM时，生成的第一EVPN路由信息携带有针对所述VM的第一本地转发表项和迁徙标识信息；当VM为新接入的VM时，生成的第一EVPN路由信息仅携带有针对所述VM的第一本地转发表项，而不携带迁徙标识信息。这里，第二目标同步转发表项是目标VTEP基于迁徙之前的VM所接入的源VTEP同步的第二EVPN路由信息生成的。

如图3所示，以迁入VM为VM1，目标VTEP为VTEP3、源VTEP为VTEP1、同步VTEP为VTEP2为例，VTEP3生成的第一EVPN路由信息(这里为了区别VM1迁徙到VTEP3之前，VTEP1同步的第二EVPN路由信息)携带的第一本地转发表项中地址信息为VM1的IP/MAC地址，出接口为VTEP3连接VM1的AC2接口。

本申请实施例中，第一EVPN路由信息中携带的迁徙标识信息为迁徙扩展团体标记，该迁徙扩展团体标记携带在第一EVPN路由信息所在报文的预留字段中，这里的预留字段如type字段和sub-type字段。其中，字段Type和字段Sub-Type标识该迁徙标识信息的类型，作为一种可选的实施方式，本申请实施例中定义Type为0x07，Sub-Type＝0x00即表示该迁徙类型；MACMOVE标志标识该EVPN路由信息是虚拟机迁徙路由。

上述迁徙标识信息的作用是用于指示数据中心中的VTEP1和VTEP2在检测到该迁徙标识信息时，直接根据所述第一本地转发表项更新各自已存储的针对所述VM的转发表项。

S102、向其他VTEP发送第一EVPN路由信息，以使所述其他VTEP在检测到所述迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项。

本申请实施例中，VTEP3将携带有第一本地转发表项和迁徙标识信息的第一EVPN路由信息同步给VTEP1和VTEP2。

VTEP1和VTEP2在接收到所述第一EVPN路由信息后，若检测到迁徙标识信息，直接根据第一EVPN路由信息中的第一本地转发表项更新本地已存储的针对所述VM1的转发表项。这里的迁徙标识信息不同于现有技术中的number值，在现有技术中，VTEP1和VTEP2在检测到number值后需要先判断number值是否大于各自当前维护的number值，只有当number值大于自己当前维护的number值才会更新各自已存储的针对所述VM1的转发表项，而本申请中，VTEP1和VTEP2只要检测到迁徙标识信息，则可直接根据第一本地转发表项更新各自已存储的针对所述VM1的转发表项，无需进行number值的判断，这样就解决了现有技术中在虚拟机迁徙过于频繁时，其他VTEP需要比较迁徙前后的number值而产生的迁徙失败的问题。

这里，源VTEP和同步VTEP根据所述第一本地转发表项更新已存储的针对所述迁入VM的转发表项的方法如下：

所述源VTEP根据所述第一本地转发表项中的地址信息和预先建立的所述源VTEP到所述目标VTEP的隧道信息，生成针对所述VM的第一源同步转发表项。所述同步VTEP根据所述第一本地转发表项中的地址信息和预先建立的所述同步VTEP到所述目标VTEP的隧道信息，生成针对所述VM的第一其他同步转发表项。

如图3所示，以迁入VM为VM1，目标VTEP为VTEP3、源VTEP为VTEP1、同步VTEP为VTEP2为例，这里，VTEP1和VTEP2对应的第一同步转发表项不同，分别为第一源同步转发表项和第一其他同步转发表项。VTEP1和VTEP2在收到第一EVPN路由信息之后，VTEP2上面建立到VTEP3的VXLAN隧道2，VTEP1上面建立到VTEP3的VXLAN隧道4。对应的，VTEP1生成的针对VM1的第一源同步转发表项中：地址信息为VM1的IP地址/MAC地址，出接口信息为VTEP1到所述VTEP3的VXLAN隧道4。VTEP2生成的针对VM1的第一其他同步转发表项中，地址信息为VM1的IP地址/MAC地址，出接口信息为VTEP2到VTEP3的VXLAN隧道2。

考虑到攻击报文的情况，目标VTEP接收到的上线请求信息可能伪造者通过伪造VM的IP地址/MAC地址发送的攻击报文，而实际中，VM并未迁移到目标VTEP中，而是仍然下挂在源VTEP中，针对这种情况，本申请实施例中提供的路由信息的同步方法，采用的解决方式如下：

所述其他VTEP包括源VTEP和同步VTEP；源VTEP在基于接收到的第一EVPN路由信息更新自身已存储的针对所述VM的转发表项后，向所述目标VTEP发送反馈信息；所述反馈信息中携带有本地是否接入所述VM的检测结果。如图5所示，对应的，所述目标VTEP在向所述源VTEP发送第一所述EVPN路由信息之后，还包括：

S201、若根据所述源VTEP返回的反馈信息确定所述源VTEP中存在接入的所述VM，则检测本地是否接入所述VM；其中，所述反馈信息中携带有所述源VTEP中是否接入所述VM的检测结果。

本申请实施例中，目标VTEP若接收到源VTEP返回的反馈信息，则提取反馈信息中的检测结果，如果该检测结果为源VTEP中存在接入的所述VM，那么目标VTEP检测本地是否接入所述VM。具体检测方法为，目标VTEP基于VM的IP/MAC地址向VM发送探测报文，判断是否接收到VM返回的应答报文，若接收到VM返回的应答报文，则确认存在接入的VM，若未接收到VM返回的应答报文，则确认未接入的VM(这种情况下，视接收到的上线请求信息为攻击报文)。

S202、若检测到本地未接入所述VM，则删除所述第一本地转发表项，以及，通知所述其他VTEP删除针对所述VM的第一同步转发表项；其中，所述第一同步转发表项是所述其他VTEP基于所述EVPN路由信息生成的。

本申请实施例中，目标VTEP向VM发送探测报文后，若未接收到VM返回的响应答报文，则确认本地未接入VM，则视为接收到的上线请求信息为攻击报文。对应的，目标VTEP删除针对所述VM的第一本地转发表项，同时，通知所述源VTEP和所述同步VTEP删除针对所述迁入VM的第一同步转发表项。

这里，目标VTEP通过向所述源VTEP和所述同步VTEP发送针对所述迁入VM的第二同步路由删除信息(这里的同步路由删除信息为了与源VTEP发送的第一同步路由删除信息进行区分)，来通知所述源VTEP和所述同步VTEP删除针对所述迁入VM的第一同步转发表项。其中，源VTEP基于所述第一EVPN路由信息生成的第一同步转发表项为第一源同步转发表项，源VTEP若接收来自目标VTEP的第二路由删除信息，则删除第一源同步转发表项。同步VTEP基于所述第一EVPN路由信息生成的第一同步转发表项为第一其他同步转发表项，同步VTEP若接收来自目标VTEP的第二路由删除信息，则删除第一其他同步转发表项。

进一步的，本申请实施例提供的路由信息的同步方法中，所述目标VTEP中存储有针对所述VM的第二目标同步转发表项(即上述第二目标同步转发表项，第二目标同步转发表项中的地址信息为VM1的IP/MAC地址，出接口为VTEP3到VTEP1的VXLAN隧道3)，所述第二同步转发表项是VTEP3基于接入所述VM1的VTEP1同步的第二EVPN路由信息生成的；所述方法还包括：

在根据所述源VTEP返回的反馈信息确定所述源VTEP中未接入所述VM时，若接收到所述源VTEP发送的针对所述VM的第一同步路由删除信息，则根据所述第一同步路由删除信息，删除已存储的针对所述VM的所述第二目标同步转发表项。

本申请实施例中，VTEP1如果检测到本地未接入与第一本地转发表项中的地址信息对应的VM1，那么会向VTEP3和VTEP2发送第一同步路由删除信息，通知VTEP3和VTEP2删除各自已存储的针对VM1的第二目标同步转发表项和第二其他转发表项。

对应的，VTEP3接收到VTEP1返回的携带有检测结果的反馈信息后，提取反馈信息中的检测结果，若判断该检测结果为VTEP1中不存在接入的迁入VM1，那么在接收到第一同步路由删除信息后，删除已存储的迁入VM1的第二目标同步转发表项。

如图6所示，为本申请第二实施例提供的一种路由信息的同步方法，应用于其他VTEP，所述方法包括：

S301、接收目标VTEP发送的携带有迁入的虚拟机VM的第一本地转发表项和迁徙标识信息的以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是所述目标VTEP针对接入的所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项。

如图3所示，以迁入VM为VM1，目标VTEP为VTEP3、源VTEP为VTEP1、同步VTEP为VTEP2为例。VTEP3生成的第一EVPN路由信息携带的第一本地转发表项中地址信息为迁入VM1的IP/MAC地址，出接口为VTEP3连接迁入VM1的AC2接口。

第一EVPN路由信息中携带的迁徙标识信息为迁徙扩展团体标记，该迁徙扩展团体标记携带在第一EVPN路由信息(即报文)的预留字段中，这里的预留字段如type字段和sub-type字段。其中，字段Type和字段Sub-Type标识该迁徙标识信息的类型，作为一种可选的实施方式，本申请实施例中定义Type为0x07，Sub-Type＝0x00即表示该迁徙类型；MAC MOVE标志标识该EVPN路由信息是虚拟机迁徙路由。

上述迁徙标识信息的作用是用于指示数据中心中的VTEP1和VTEP2在检测到该迁徙标识信息时，直接根据所述第一本地转发表项更新各自已存储的针对VM1的转发表项。

S302、在检测到所述EVPN路由信息中的迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项。

这里，源VTEP和同步VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项的方法如下：

所述源VTEP根据所述第一本地转发表项中所述VM的地址信息和预先建立的所述源VTEP到所述目标VTEP的隧道信息，生成针对所述VM的第一源同步转发表项。所述同步VTEP根据所述第一本地转发表项中所述VM的地址信息和预先建立的所述同步VTEP到所述目标VTEP的隧道信息，生成针对所述VM的第一其他同步转发表项。

如图3所示，源VTEP(VTEP1)和同步VTEP(VTEP2)对应的第一同步转发表项不同，分别为第一源同步转发表项和第一其他同步转发表项。VTEP1和VTEP2在收到第一EVPN路由信息之后，VTEP2上面建立到VTEP3的VXLAN隧道2，VTEP1上面建立到VTEP3的VXLAN隧道4。对应的，VTEP1生成的针对VM1的第一源同步转发表项中：地址信息为VM1的IP地址/MAC地址，出接口信息为VTEP1到所述VTEP3的VXLAN隧道4。VTEP2生成的针对VM1的第一其他同步转发表项中，地址信息为VM1的IP地址/MAC地址，出接口信息为VTEP2到VTEP3的VXLAN隧道2。

进一步的，本申请实施例提供的路由信息的同步方法中，所述其他VTEP包括源VTEP，所述源VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

所述源VTEP向所述目标VTEP发送反馈信息；所述反馈信息中携带有所述源VTEP是否接入与所述第一本地转发表项对应的VM的检测结果。

本申请实施例中，VTEP1在基于接收到的第一EVPN路由信息更新自身已存储的针对VM1的转发表项后，向目标VTEP3发送反馈信息；所述反馈信息中携带有本地是否接入VM1的检测结果。

进一步的，本申请实施例提供的路由信息的同步方法中，所述其他VTEP还包括同步VTEP；所述源VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

所述源VTEP若检测到本地未接入所述VM，则删除已存储的针对所述VM的第二本地转发表项，并向所述目标VTEP和所述同步VTEP发送针对所述VM的第二同步路由删除信息，以使所述目标VTEP和所述同步VTEP删除各自已存储的针对所述VM的第二目标同步转发表项和第二其他同步转发表项；所述第二本地转发表项是所述源VTEP在接入所述VM时建立的出接口为连接所述VM的AC接口的转发表项。

本申请实施例中，如图3所示，VTEP1(即源VTEP)在接收到第一EVPN路由信息之后，建立VTEP1上面建立到VTEP3的VXLAN隧道4，生成地址信息为VM1的IP/MAC地址，出接口VTEP1到VTEP3的VXLAN隧道4的第一源同步转发表项。

之后，如果VTEP1检测到本地未接入VM1，则会删除已存储的第一源同步转发表项，同时，还会向VTEP3和VTEP2发送第一同步路由删除信息，通知VTEP3和VTEP2删除各自已存储的针对迁入VM1的第二目标同步转发表项和第二其他转发表项。

本申请实施例中，第二其他转发表项和第二目标同步转发表项是VTEP2和VTEP3基于VTEP1同步的第二EVPN路由信息生成的，其中，第二其他转发表项中，地址信息为VM1的IP/MAC地址，出接口VTEP2到VTEP1的VXLAN隧道1；第二目标同步转发表项中，地址信息为VM1的IP/MAC地址，出接口VTEP3到VTEP1的VXLAN隧道3。

进一步的，本申请实施例提供的路由信息的同步方法中，所述源VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

所述源VTEP在检测到本地接入所述VM后，若接收到所述目标VTEP发送的第二同步路由删除信息，则删除所述第一源同步转发表项。

本申请实施例中，VTEP3在确认本地未接入VM1，则视为接收到的上线请求信息为攻击报文。对应的，VTEP3删除针对VM1的第一EVPN路由信息，同时，并向VTEP1和VTEP2下发第二同步路由删除信息，以通知VTEP1和VTEP2删除各自已存储的针对VM1的第一源同步转发表项和第一其他同步转发表项。这里，VTEP1接收到第二同步路由删除信息后，删除生成的第一源同步转发表项。

进一步的，本申请实施例提供的路由信息的同步方法中，所述同步VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

所述同步VTEP若接收到所述目标VTEP发送的第二同步路由删除信息，则根据所述第二同步路由删除信息，删除针对所述VM的所述第一其他同步转发表项；

或者，

所述同步VTEP若接收到所述源VTEP发送的第一同步路由删除信息，则根据所述第一同步路由删除信息，删除已存储的针对所述VM的第二其他同步转发表项；其中，所述第二其他同步转发表项是所述同步VTEP基于接入所述VM的所述源VTEP同步的第二EVPN路由信息生成的。

如图3所示，VTEP2(即同步VTEP)若接收到源VTEP发送的第一同步路由删除信息，则删除已存储的针对所述VM1的第二其他转发表项，其中，第二其他转发表项中的地址信息为VM1的IP/MAC地址，出接口VTEP2到VTEP1的VXLAN隧道1。

进一步的，如图7所示，本申请实施例中提供的路由信息的同步方法中，所述同步VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

S401、在接收到目的地址为所述VM的数据报文后，若检测到同时存在多个针对所述VM的同步转发表项，则根据所述同步转发表项的生成时间的先后顺序，确定多个所述同步转发表项的优先级；其中，所述生成时间越靠后，所述优先级越高。

本申请实施例中，VTEP2若接收到其下挂的VM2发送的数据报文，则提取该数据报文的目的地址，若确定该数据报文的目的地址为原来下挂在VTEP1但现在下挂在VTEP3中的VM1，则需要根据生成的针对VM1的同步转发表项转发所述数据报文。

这里，若VTEP2中同时存在两个针对VM1的同步转发表项，如上述第一其他同步转发表项和第二其他同步转发表项，VTEP2会根据上述两个同步转发表项的生成时间确定这两个同步转发表项的优先级。

本申请实施例中，第一其他同步转发表项的生成时间靠后，因此，第一其他同步转发表项的优先级高于第二其他同步转发表项的优先级。

S402、基于优先级最高的同步转发表项，转发所述数据报文。

本申请实施例中，VTEP2在确定了优先级最高的同步转发表项为第一其他同步转发表项后，基于第一其他同步转发表项转发所述数据报文。

本申请实施例提供的一种路由信息的同步方法，目标VTEP在感知到迁入的虚拟机VM时，向其他VTEP生成携带有针对VM的第一本地转发表项和迁徙标识信息的EVPN路由信息，其他VTEP在接收到EVPN路由信息后，若检测到迁徙标识信息，则直接根据第一本地转发表项更新已存储的针对VM的转发表项。在本申请实施例中，在VM迁徙的过程中，无需记录迁徙对应的number值以及无需比较迁徙前后的number值，其他VTEP只要检测到来自目标VTEP的第一EVPN路由信息中存在迁徙标识信息，即可更新本地已存储的针对迁徙VM的转发表项，解决了现有技术中在虚拟机迁徙过于频繁时，其他VTEP需要比较迁徙前后的number值而产生的迁徙失败的问题。

如图8所示，为本申请第三实施例提供的一种路由信息的同步装置，用于执行本申请第二实施例中的路由信息的同步方法，所述装置包括：

生成模块11，用于在感知到迁入的虚拟机VM时，生成携带有针对所述VM的第一本地转发表项和迁徙标识信息的第一以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是目标VTEP针对所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

第一发送模块12，用于向其他VTEP发送第一EVPN路由信息，以使所述其他VTEP在检测到所述迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项。

进一步的，本申请实施例提供的路由信息的同步装置中，所述其他VTEP包括源VTEP；所述装置还包括：

检测模块，用于在根据所述源VTEP返回的反馈信息确定所述源VTEP中存在接入的所述VM时，检测本地是否接入所述VM；其中，所述反馈信息中携带有所述源VTEP中是否接入所述VM的检测结果；

第一删除模块，用于在检测到本地未接入所述VM时，删除所述第一本地转发表项，以及，通知所述其他VTEP删除针对所述VM的第一同步转发表项；其中，所述第一同步转发表项是所述其他VTEP基于所述EVPN路由信息生成的。

进一步的，本申请实施例提供的路由信息的同步装置中，所述目标VTEP中存储有针对所述VM的第二目标同步转发表项，所述第二目标同步转发表项是基于接入所述VM的所述源VTEP同步的第二EVPN路由信息生成的；所述第一删除模块，还用于：

在根据所述源VTEP返回的反馈信息确定所述源VTEP中未接入所述VM时，若接收到所述源VTEP发送的针对所述VM的第一同步路由删除信息，则根据所述第一同步路由删除信息，删除已存储的针对所述VM的所述第二目标同步转发表项。

如图9所示，为本申请第四实施例提供的一种路由信息的同步装置，用于执行本申请第二实施例提供的一种路由信息的同步方法，所述装置包括：

接收模块21，用于接收目标VTEP发送的携带有迁入的虚拟机VM的第一本地转发表项和迁徙标识信息的以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是所述目标VTEP针对接入的所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

更新模块22，用于在检测到所述EVPN路由信息中的迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项。

进一步的，本申请实施例提供的路由信息的同步装置中，所述装置还包括：

第二发送模块，用于向所述目标VTEP发送反馈信息；所述反馈信息中携带有所述源VTEP是否接入与所述第一本地转发表项对应的VM的检测结果。

进一步的，本申请实施例提供的路由信息的同步装置中，所述装置还包括：

第二删除模块，用于在检测到本地未接入所述VM时，删除已存储的针对所述VM的第二本地转发表项，并向所述目标VTEP和所述同步VTEP发送针对所述VM的第二同步路由删除信息，以使所述目标VTEP和所述同步VTEP删除各自已存储的针对所述VM的第二目标同步转发表项和第二其他同步转发表项；所述第二本地转发表项是所述源VTEP在接入所述VM时建立的出接口为连接所述VM的AC接口的转发表项。

进一步的，本申请实施例提供的路由信息的同步装置中，所述第一本地转发表项中包括所述VM的地址信息，所述更新模块，具体用于：

根据所述第一本地转发表项中所述VM的地址信息和预先建立的所述源VTEP到所述目标VTEP的隧道信息，生成针对所述VM的第一源同步转发表项；

所述第二删除模块还用于，在检测到本地接入所述VM后，若接收到所述目标VTEP发送的第二同步路由删除信息，则删除所述第一源同步转发表项。

进一步的，本申请实施例提供的路由信息的同步装置中，所述第一本地转发表项中包括所述VM的地址信息，所述更新模块，具体用于：

根据所述第一本地转发表项中所述VM的地址信息和预先建立的所述同步VTEP到所述目标VTEP的隧道信息，生成针对所述VM的第一其他同步转发表项；

所述第二删除模块还用于，在接收到所述目标VTEP发送的第二同步路由删除信息时，根据所述第二同步路由删除信息，删除针对所述VM的所述第一其他同步转发表项；

或者，

所述第二删除模块还用于，在接收到所述源VTEP发送的第一同步路由删除信息时，根据所述第一同步路由删除信息，删除已存储的针对所述VM的第二其他同步转发表项；其中，所述第二其他同步转发表项是所述同步VTEP基于接入所述VM的所述源VTEP同步的第二EVPN路由信息生成的。

进一步的，本申请实施例提供的路由信息的同步装置中，还包括：

确定模块，用于在接收到目的地址为所述VM的数据报文后，若检测到同时存在多个针对所述VM的同步转发表项，则根据所述同步转发表项的生成时间的先后顺序，确定多个所述同步转发表项的优先级；其中，所述生成时间越靠后，所述优先级越高；

转发模块，用于基于优先级最高的同步转发表项，转发所述数据报文。

本申请实施例提供的一种路由信息的同步装置，目标VTEP在感知到迁入的虚拟机VM时，向其他VTEP生成携带有针对VM的第一本地转发表项和迁徙标识信息的EVPN路由信息，其他VTEP在接收到EVPN路由信息后，若检测到迁徙标识信息，则直接根据第一本地转发表项更新已存储的针对VM的转发表项。在本申请实施例中，在VM迁徙的过程中，无需记录迁徙对应的number值以及无需比较迁徙前后的number值，其他VTEP只要检测到来自目标VTEP的第一EVPN路由信息中存在迁徙标识信息，即可更新本地已存储的针对迁徙VM的转发表项，解决了现有技术中在虚拟机迁徙过于频繁时，其他VTEP需要比较迁徙前后的number值而产生的迁徙失败的问题。

图10为本申请一实施例提供的计算机设备40的结构示意图，如图10所示，用于执行图4中的路由信息的同步方法，该设备包括存储器401、处理器402及存储在该存储器401上并可在该处理器402上运行的计算机程序，其中，上述处理器402执行上述计算机程序时实现上述路由信息的同步方法的步骤。

具体地，上述存储器401和处理器402能够为通用的存储器和处理器，这里不做具体限定，当处理器402运行存储器401存储的计算机程序时，能够执行上述路由信息的同步方法。

对应于图4中的路由信息的同步方法，本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述路由信息的同步方法的步骤。

具体地，该存储介质能够为通用的存储介质，如移动磁盘、硬盘等，该存储介质上的计算机程序被运行时，能够执行上述路由信息的同步方法。

图11为本申请另一实施例提供的计算机设备50的结构示意图，如图11所示，用于执行图6中的路由信息的同步方法，该设备包括存储器501、处理器402及存储在该存储器501上并可在该处理器502上运行的计算机程序，其中，上述处理器502执行上述计算机程序时实现上述路由信息的同步方法的步骤。

具体地，上述存储器501和处理器502能够为通用的存储器和处理器，这里不做具体限定，当处理器502运行存储器501存储的计算机程序时，能够执行上述路由信息的同步方法。

对应于图6中的路由信息的同步方法，本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述路由信息的同步方法的步骤。

具体地，该存储介质能够为通用的存储介质，如移动磁盘、硬盘等，该存储介质上的计算机程序被运行时，能够执行上述路由信息的同步方法。

本申请实施例所提供的路由信息的同步装置可以为设备上的特定硬件或者安装于设备上的软件或固件等。本申请实施例所提供的装置，其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，前述描述的***、装置和单元的具体工作过程，均可以参考上述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的实施例中，应该理解到，所揭露装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请提供的实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释，此外，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围。都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (9)

1.一种路由信息的同步方法，其特征在于，应用于目标可扩展虚拟局域网络VXLAN隧道端点VTEP，所述方法包括：

在感知到迁入的虚拟机VM时，生成携带有针对所述VM的第一本地转发表项和迁徙标识信息的第一以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是目标VTEP针对所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

向其他VTEP发送第一EVPN路由信息，以使所述其他VTEP在检测到所述迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项；

所述其他VTEP包括源VTEP；所述目标VTEP在向所述源VTEP发送第一EVPN路由信息之后，还包括：

若根据所述源VTEP返回的反馈信息确定所述源VTEP中存在接入的所述VM，则检测本地是否接入所述VM；其中，所述反馈信息中携带有所述源VTEP中是否接入所述VM的检测结果；

若检测到本地未接入所述VM，则删除所述第一本地转发表项，以及，通知所述其他VTEP删除针对所述VM的第一同步转发表项；其中，所述第一同步转发表项是所述其他VTEP基于所述EVPN路由信息生成的。

2.根据权利要求1所述的路由信息的同步方法，其特征在于，所述目标VTEP中存储有针对所述VM的第二目标同步转发表项，所述第二目标同步转发表项是基于接入所述VM的所述源VTEP同步的第二EVPN路由信息生成的；所述方法还包括：

在根据所述源VTEP返回的反馈信息确定所述源VTEP中未接入所述VM时，若接收到所述源VTEP发送的针对所述VM的第一同步路由删除信息，则根据所述第一同步路由删除信息，删除已存储的针对所述VM的所述第二目标同步转发表项。

3.一种路由信息的同步方法，其特征在于，应用于其他可扩展虚拟局域网络VXLAN隧道端点VTEP，所述方法包括：

接收目标VTEP发送的携带有迁入的虚拟机VM的第一本地转发表项和迁徙标识信息的以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是所述目标VTEP针对接入的所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

在检测到所述EVPN路由信息中的迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项；

其他VTEP包括源VTEP，所述源VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

所述源VTEP向所述目标VTEP发送反馈信息；所述反馈信息中携带有所述源VTEP是否接入与所述第一本地转发表项对应的VM的检测结果。

4.根据权利要求3所述的路由信息的同步方法，其特征在于，所述其他VTEP还包括同步VTEP；所述源VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

所述源VTEP若检测到本地未接入所述VM，则删除已存储的针对所述VM的第二本地转发表项，并向所述目标VTEP和所述同步VTEP发送针对所述VM的第二同步路由删除信息，以使所述目标VTEP和所述同步VTEP删除各自已存储的针对所述VM的第二目标同步转发表项和第二其他同步转发表项；所述第二本地转发表项是所述源VTEP在接入所述VM时建立的出接口为连接所述VM的AC接口的转发表项。

5.根据权利要求4所述的路由信息的同步方法，其特征在于，所述第一本地转发表项中包括所述VM的地址信息，所述源VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项，包括：

所述源VTEP根据所述第一本地转发表项中所述VM的地址信息和预先建立的所述源VTEP到所述目标VTEP的隧道信息，生成针对所述VM的第一源同步转发表项；

所述源VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

所述源VTEP在检测到本地接入所述VM后，若接收到所述目标VTEP发送的第二同步路由删除信息，则删除所述第一源同步转发表项。

6.根据权利要求4所述的路由信息的同步方法，其特征在于，所述第一本地转发表项中包括所述VM的地址信息，所述同步VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项，包括：

所述同步VTEP根据所述第一本地转发表项中所述VM的地址信息和预先建立的所述同步VTEP到所述目标VTEP的隧道信息，生成针对所述VM的第一其他同步转发表项；

所述同步VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

所述同步VTEP若接收到所述目标VTEP发送的第二同步路由删除信息，则根据所述第二同步路由删除信息，删除针对所述VM的所述第一其他同步转发表项；

或者，

所述同步VTEP若接收到所述源VTEP发送的第一同步路由删除信息，则根据所述第一同步路由删除信息，删除已存储的针对所述VM的第二其他同步转发表项；其中，所述第二其他同步转发表项是所述同步VTEP基于接入所述VM的所述源VTEP同步的第二EVPN路由信息生成的。

7.根据权利要求4所述的路由信息的同步方法，其特征在于，所述同步VTEP根据所述第一本地转发表项更新已存储的针对所述VM的转发表项之后，还包括：

在接收到目的地址为所述VM的数据报文后，若检测到同时存在多个针对所述VM的同步转发表项，则根据所述同步转发表项的生成时间的先后顺序，确定多个所述同步转发表项的优先级；其中，所述生成时间越靠后，所述优先级越高；

基于优先级最高的同步转发表项，转发所述数据报文。

8.一种路由信息的同步装置，其特征在于，包括：

生成模块，用于在感知到迁入的虚拟机VM时，生成携带有针对所述VM的第一本地转发表项和迁徙标识信息的第一以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是目标VTEP针对所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

第一发送模块，用于向其他VTEP发送第一EVPN路由信息，以使所述其他VTEP在检测到所述迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项；

所述其他VTEP包括源VTEP；所述装置还包括：

检测模块，用于在根据所述源VTEP返回的反馈信息确定所述源VTEP中存在接入的所述VM时，检测本地是否接入所述VM；其中，所述反馈信息中携带有所述源VTEP中是否接入所述VM的检测结果；

第一删除模块，用于在检测到本地未接入所述VM时，删除所述第一本地转发表项，以及，通知所述其他VTEP删除针对所述VM的第一同步转发表项；其中，所述第一同步转发表项是所述其他VTEP基于所述EVPN路由信息生成的。

9.一种路由信息的同步装置，其特征在于，包括：

接收模块，用于接收目标VTEP发送的携带有迁入的虚拟机VM的第一本地转发表项和迁徙标识信息的以太网虚拟专用网络EVPN路由信息；其中，所述第一本地转发表项是所述目标VTEP针对接入的所述VM建立的出接口为连接所述VM的接入电路AC接口的转发表项；

更新模块，用于在检测到所述EVPN路由信息中的迁徙标识信息后，根据所述第一本地转发表项更新已存储的针对所述VM的转发表项；

其他VTEP包括源VTEP，所述装置还包括：

第二发送模块，用于向所述目标VTEP发送反馈信息；所述反馈信息中携带有源VTEP是否接入与所述第一本地转发表项对应的VM的检测结果。

Images