一种基于EVPN技术的自主可控虚拟交换机的实现方法与流程

一种基于evpn技术的自主可控虚拟交换机的实现方法
技术领域
1.本发明属于网络虚拟化中虚拟设备自主运维领域，尤其涉及一种基于evpn技术的自主可控虚拟交换机的实现方法。


背景技术：

2.现有的虚拟专用局域网服务vpls(virtual private lanservice)技术能为企业用户提供多点到多点的广域以太网服务。但是该技术存在三方面弊端：1)网络部署难：现有技术要求网络设备要学习所有其他设备的mac地址。而实际上，mac的表容量是有限的。因此，该技术对设备硬件要求苛刻；2)适用的网络规模有限：该技术无法适用于大规模网络。没有控制平面，一旦mac地址变化或故障发生切换，需要重新泛洪学习l2转发表，收敛性差。3)链路带宽利用率低。而随着数据中心网络的广泛应用，现有的技术已无法满足大规模复杂数据中心的需求。因此，evpn技术应运而生。evpn全称为ethernet virtual private network，是一种用于实现网络二层互通的vpn技术。通过扩展bgp协议的nlri，新增了几种类型的bgp evpn路由类型。主要是针对l2vpn(vpls，virtual private lan service)的缺陷而提出；其问题范畴包括：arp洪泛抑制、静默主机、数据中心间vxlan流量转发和动态生成路由策略(rp)等方面。它是下一代全业务承载的vpn解决方案。


技术实现要素：

3.本发明的目的在于针对现有技术的不足，提供一种基于evpn技术的自主可控虚拟交换机的实现方法。
4.本发明的目的是通过以下技术方案来实现的：一种基于evpn技术的自主可控虚拟交换机的实现方法，基于sdn网络架构，在控制平面扩展sdn控制器中的核心模块功能，使其全面支持evpn功能并部署。通过南向接口，向数据平面虚拟交换机下发evpn配置信息，使虚拟交换机支持evpn的功能特性。具体包括：
5.(1)解决主机静默问题：evpn控制器从北向接口处学习新主机的创建和迁移情况，并通知网络内的其他主机，在不增加额外网络的前提下解决主机静默问题；
6.(2)实现arp洪泛抑制：通过evpn技术可以最小化给定节点范围之外的广播帧洪泛。对于arp广播包，evpn控制器在运行时动态维护一张“arp-ip”映射表，消除数据平面arp信息广播时的洪泛。
7.(3)动态生成路由策略：动态生成路由策略用于处理属于特定以太网虚拟化互联evi设备之间的流量。同时允许动态地更改rp并将其与evi关联。
8.(4)实现数据中心间vxlan流量转发：在云计算数据中心网络中，虚拟交换机收到的evi之间流量数据包，包括本地evi设备需要通过隧道技术转发到其他数据中心evi设备的数据包。evpn控制器通过目的mac地址判断数据包的归属。如果是本地数据包，则通过动态路由策略下发转发流表；如果是发往其他数据中心的数据包，evpn控制器会将该数据包加上vxlan封装后，下发转发流表，将该数据包发送到边缘虚拟交换机。
9.进一步地，扩展sdn控制器核心模块，使其可以解决evpn中出现的静默主机问题。在用户向网络创建/迁移新主机时，会被要求向evpn控制器北向接口提供主机的ip地址和mac地址的信息。evpn控制器接收到用户的北向接口请求后，将主机信息生成一条数据库条目，存储在evpn控制器的数据库中。因此，控制器就会感知到创建/迁移主机的存在。随后，控制器会向数据库中存储的每个主机发送数据包，表示创建/迁移主机的出现。
10.进一步地，扩展sdn控制器核心模块，使其支持arp洪泛抑制功能。在虚拟交换机与evpn控制器建立连接时，evpn控制器会为虚拟交换机配置一条默认流表：将虚拟交换机匹配失败的数据包发送给evpn控制器，并记录交换机的信息。虚拟交换机在第一次收到arp数据包时，将数据包上送给evpn控制器。evpn控制器收到arp数据包时，查找“arp-ip”映射表，将arp查询目的主机的mac地址单播给源主机。源主机收到evpn控制器发出的arp查询结果后，将其存储在自己的arp缓存中，完成arp查询。
11.进一步地，“arp-ip”映射表基于evpn控制器的数据库生成。
12.进一步地，扩展sdn控制器核心模块，使其支持动态生成路由策略功能。evpn控制器的数据库中存有网络中所有主机和交换机的节点信息。通过lldp协议的方式，获取节点之间的连通性，进而获得全网的拓扑。由于虚拟交换机中最开始只有一条默认流表，因此当交换机收到evi间的流量数据包时，将把这个数据包上送给evpn控制器。当evpn控制器收到流量路由数据包时，通过查找源主机与目的主机的位置，使用最短路算法计算出此条流的路径。并为路径上的所有虚拟交换机下发路由流表。由于虚拟交换机与主机随时都有可能迁移/删除，因此路由流表将被设置一个超时属性，实现了动态的evi设备路由。
13.进一步地，扩展sdn控制器核心模块，使其支持数据中心间vxlan流量转发。evpn控制器中的数据库会存储网络内所有的主机信息。当evpn控制器收到流量路由数据包且无法在数据库内找到目的主机的信息时，说明目的主机位于网络外的其他数据中心。这时evpn计算上送此数据包的虚拟交换机与边缘交换机的最短路径，将此数据包打上vxlan标签并给路径上的所有虚拟交换机下发流表，完成数据中心间vxlan流量转发。
14.本发明的有益成果是：本发明借助sdn网络架构，在控制平面sdn控制器中实现了evpn特有的网络管理、运维功能，进而实现了底层虚拟交换机的自主可控目标。本发明方法简单、实现灵活，具有较强的实用性。
附图说明
15.图1是本发明基于evpn技术的自主可控虚拟交换机的实现方法的流程图。
具体实施方式
16.如图1所示，本发明一种基于evpn技术的自主可控虚拟交换机的实现方法，加载evpn控制器的配置信息后，数据平面虚拟交换机可以实现一定程度的自主可控、智能运维，减轻网络配置人员的工作负担，使整个虚拟化云计算网络变得更加灵活智能。具体如下：
17.1、连接控制器与交换机：管理员通过openstack向evpn控制器发送evpn部署命令，调用neutron组件将evpn配置以json格式发送到evpn控制器。evpn控制器将接收的json对象转换为yang模型，最后evpn控制器使用openflow南向协议将配置信息及默认流表发送给底层虚拟交换机，完成evpn自动化部署。在本实施例中，evpn控制器基于开源opendaylight
控制器开发，北向对接openstack neutron api，南向协议基于openflow，底层虚拟交换机采用openvswitch。
18.2、获取全网拓扑：evpn控制器存储所连接的虚拟交换机信息并创建主机。在虚拟化的数据中心中，主机启动时必须生成arp(garp)请求来宣布其存在，但是该过程可能导致网络泛洪增加额外的网络负载。在evpn技术网络中，主机启动时将不发送arp请求，导致evpn控制器和其他网络节点不知道该主机的存在，引发静默主机问题。本发明中，在用户向网络创建/迁移新主机时，会被要求向evpn控制器北向接口openstack neutron api以json格式，提供主机的ip地址和mac地址等信息。evpn控制器接收到用户的北向接口请求后，解析json数据格式，提取主机信息，从而存储主机信息。生成一条数据库条目，存储在evpn控制器的ovsdb数据库中。因此，evpn控制器就会感知到创建/迁移主机的存在。随后，evpn控制器会向数据库中存储的每个主机发送数据包，表示创建/迁移主机的出现，以此获得全网拓扑，解决主机静默问题，且不会引入过多的网络流量。
19.3、根据收到的不同报文执行不同的动作。与传统网络中的交换机收到arp数据包后的广播动作不同，如果虚拟交换机收到arp包，将查找“arp-ip”映射表。具体过程是：基于evpn控制器为虚拟交换机配置的默认流表，虚拟交换机在第一次收到arp数据包时，将数据包通过“packet-in”上送给evpn控制器。evpn控制器收到“packet-in”数据包时，通过onpacketreceive函数中的“packet-in handler”查找“arp-ip”映射表(“arp-ip”映射表基于evpn控制器的ovsdb数据库生成)，将arp查询目的主机的mac地址单播给源主机。其中，“arp-ip”映射表实际上是一张mac地址与ip地址的哈希表。源主机收到evpn控制器发出的arp查询结果后，将其存储在自己的arp缓存中，完成arp查询。减少了arp数据包广播所带来的额外网络负载，实现arp洪泛抑制。自主控制数据平面的arp信息传播方式，减少了数据平面虚拟交换机的工作负担，提升虚拟化架构中云计算业务的性能。
20.4、如果交换机收到流量报文需要进行路由，则查找evpn控制器数据库，具体是：evpn控制器的ovsdb数据库中存有网络中所有主机和交换机的mac地址ip地址信息。通过lldp协议的方式，获取节点之间的连通性，进而获得全网的拓扑。由于虚拟交换机中最开始只有一条默认流表，因此当交换机收到以太网虚拟化互联evi间的流量数据包时，将把这个数据包通过“packet-in”上送给evpn控制器。当evpn控制器“packet-in handler”收到流量路由数据包时，通过全网拓扑确定源主机与目的主机的位置。
21.5、如果流量中的目的主机为本地主机，使用dijkstra最短路算法计算出此条流的路径，并为路径上的所有虚拟交换机下发路由流表。由于交换机与主机随时都有可能迁移/删除，因此路由流表将被设置一个10s的“timeout”超时属性，即使拓扑发生变化，也可以及时计算正确的路由路径，支持动态生成路由策略功能，实现了动态的evi设备路由。动态路由策略对于传统分布式网络和rfc evpn网络具有高可扩展性，高灵活性的优势，实现了网络的动态运维管理。
22.6、evpn控制器中的数据库会存储网络内所有的主机信息，如果evpn控制器收到流量路由数据包且无法在数据库内找到目的主机的信息时，说明目的主机位于网络外的其他数据中心。这时evpn控制器计算上送此数据包的虚拟交换机与边缘交换机的最短路径，将此数据包打上vxlan标签后通过“packet-out”发出。并给路径上的所有虚拟交换机下发流表，完成数据中心间vxlan流量转发。
23.由于evpn技术要求抽象和分离控制面，以解决负载均衡、洪泛抑制等问题，而sdn架构控制器和数据平面分离等特点，暗合evpn技术的核心目标，故在sdn架构上实现evpn技术是十分契合的。本发明研究设计了一套用于云计算虚拟化场景中，基于evpn技术的虚拟交换机自主可控的方法，实现自动化evpn部署、arp洪泛抑制、静默主机、数据中心间vxlan流量转发和动态生成路由策略等重要evpn功能。
24.以上所述仅为本发明的较佳实施例，凡依本发明申请专利范围所做的均等变化与修饰，皆应属本发明的涵盖范围。