一种公有云mac地址学习优化方法与流程

1.本发明属于公有云技术领域，尤其是涉及一种公有云mac地址学习优化方法。


背景技术：

2.公有云子网下的虚机之间是二层通信，通过目的地址查mac转发表，自动学习(根据源mac地址学习)和老化机制(定时机制)来维护mac转发表的信息，mac地址学习强烈依赖于arp广播包的泛洪。泛红会带来带宽浪费，环路中的信令风暴会限制公有云的网络规模。泛洪还会过渡消耗交换机的转发资源，浪费交换机的cpu资源。如果避免arp在网络中泛洪显得尤为重要。


技术实现要素：

3.有鉴于此，本发明旨在提出一种公有云mac地址学习优化方法，以至少解决背景技术中的至少一个问题。
4.为达到上述目的，本发明的技术方案是这样实现的：
5.一种公有云mac地址学习优化方法，vm上线发送ip、mac、vlan值到虚机所连接的交换机s1，交换机将本地的vtep ip、ip、mac、vlan四元组信息发送到控制器，以ip地址为索引，vlan的值作为桶标记，将四元组信息存在桶中，虚机vm2若访问vm1，先上送到交换机s2，若s1和s2是不同的交换机，s2以vm1的ip地址为索引直接去控制器中查找vm1的mac地址，然后s2交换机将vm1的ip和mac返回给vm2，s2交换机也保存一份四元组信息，vm2与vm1通信时，直接通过vtep建立的tunnel隧道进行通信。
6.进一步的，包括虚机上线流程：
7.a1、虚机上线，发送本机ip、mac到所连接的交换机；
8.a2、交换机记录当前的虚机的ip和mac，并生成四元组信，发送到控制器。
9.进一步的，包括虚机间访问流程：
10.b1、虚机间访问，首先将arp发送到所连接的交换机，交换机上若有此表项信息，直接返回给虚机，否则执行b2；
11.b2、若不存在则去控制器的四元组管理中心中获取虚机的mac表项信息，返回给交换机；
12.b3、交换机同时保存四元组信息，将ip和mac信息发送给虚机；
13.b4、虚机间通信，直接通过四元组信息进行建立隧道，进行通信。
14.进一步的，公开了一种电子设备，包括处理器以及与处理器通信连接，且用于存储所述处理器可执行指令的存储器，所述处理器用于执行一种公有云mac地址学习优化方法。
15.进一步的，公开了一种服务器，包括至少一个处理器，以及与所述处理器通信连接的存储器，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述处理器执行，以使所述至少一个处理器执行一种公有云mac地址学习优化方法。
16.进一步的，公开了一种计算机可读取存储介质，存储有计算机程序，所述计算机程
序被处理器执行时实现一种公有云mac地址学习优化方法。
17.相对于现有技术，本发明所述的一种公有云mac地址学习优化方法具有以下有益效果：
18.本发明所述的一种公有云mac地址学习优化方法，避免了云内的arp泛洪，节省了带宽及流量，提出四元组概念，通过隧道直接建立连接，提高了平台的灵活性，云内虚机访问更加快速。
附图说明
19.构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
20.图1为本发明实施例所述的一种公有云mac地址学习优化方法架构示意图；
21.图2为本发明实施例所述的一种公有云mac地址学习优化方法的上线流程示意图；
22.图3为本发明实施例所述的一种公有云mac地址学习优化方法访问流程示意图。
具体实施方式
23.需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。
24.下面将参考附图并结合实施例来详细说明本发明。
25.公有云上一个子网下的两个虚机通信，如果虚机vm1访问vm2，vm1先在本地的mac表项中查看是否存在vm2的信息，如果存在，直接封包转发，如果不存在的话，就会发送arp泛洪，每个交换机都会收到arp请求，目标虚机所在的交换机上保存了vm2的信息，则直接返回给vm1，vm1本地保存这个信息，直接发送数据包。
26.有vm间获取对方的信息，通过泛洪的方式，这浪费交换机的带宽，也增加了cpu的资源消耗。
27.思路是将arp表项存在控制平面，根据一定的规则进行分类，如果想访问某个虚机，去控制平面去上获取，从而避免泛洪arp表项。提出一种桶归类ip地址的方法。
28.vm上线会发送ip，mac，vlan值到虚机所连接的交换机s1，交换机将本地的vtep ip，ip，mac，vlan四元组信息发送到控制器。以ip地址为索引，vlan的值作为桶标记，将四元组信息存在桶中。虚机vm2若访问vm1，先上送到交换机s2，若s1和s2是不同的交换机，s2以vm1的ip地址为索引直接去控制器中查找vm1的mac地址，然后s2交换机将vm1的ip和mac返回给vm2，s2交换机也保存一份四元组信息，vm2与vm1通信时，直接通过vtep建立的tunnel隧道进行通信，从而避免了arp的泛红操作。
29.步骤如下：
30.1、虚机上线，首先将ip，mac送到交换机，交换机将此信息打包，上送到控制器。
31.2、虚机间访问，首先将arp发送到所连接的交换机，交换机上若有此表项信息，直接返回给虚机。
32.3、若不存在，则去控制器的四元组管理中心中获取虚机的mac表项信息，返回给交换机。
33.4、交换机同时保存四元组信息，将ip和mac信息发送给虚机
34.5、虚机间通信，直接通过四元组信息进行建立隧道，进行通信。
35.本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及方法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
36.在本技术所提供的几个实施例中，应该理解到，所揭露的方法和系统，可以通过其它的方式实现。例如，以上所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。上述单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。
37.最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。
38.以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。