管理數(shù)據(jù)中心服務(wù)器的方法及裝置的制造方法
【專利摘要】本申請(qǐng)?zhí)岢龉芾頂?shù)據(jù)中心服務(wù)器的方法及裝置。方法包括：在IRF系統(tǒng)上配置第一ACL規(guī)則：條件：已知二層單播下行管理VLAN報(bào)文、報(bào)文的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作：將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了管理VLAN的物理成員端口；IRF系統(tǒng)接收到網(wǎng)管發(fā)來的二層已知單播管理VLAN報(bào)文，若報(bào)文對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口，則根據(jù)第一ACL規(guī)則，將該報(bào)文從對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。本申請(qǐng)有效利用了IRF系統(tǒng)的物理端口資源，降低了網(wǎng)絡(luò)建設(shè)成本。
【專利說明】
管理數(shù)據(jù)中心服務(wù)器的方法及裝置
技術(shù)領(lǐng)域
[0001]本申請(qǐng)涉及數(shù)據(jù)網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及管理數(shù)據(jù)中心服務(wù)器(DC server， Data Center server)的方法及裝置。【背景技術(shù)】
[0002]目前，在管理DC server時(shí)，主要通過ILO(in case of line out) 口(也叫服務(wù)器帶外管理口)進(jìn)行管理。IL0 口為獨(dú)立的專用物理端口，即DC server必須單獨(dú)留出一個(gè)物理端口作為IL0 口，網(wǎng)管與DC server之間的管理報(bào)文都通過該IL0 口傳輸。
[0003]另外，網(wǎng)管通過IL0 口管理DC server需要專用的管理網(wǎng)絡(luò)，該管理網(wǎng)絡(luò)獨(dú)立于DC server的業(yè)務(wù)網(wǎng)。
【發(fā)明內(nèi)容】

[0004]本申請(qǐng)?zhí)峁┕芾頂?shù)據(jù)中心服務(wù)器的方法及裝置。
[0005]本申請(qǐng)的技術(shù)方案是這樣實(shí)現(xiàn)的:
[0006]—種管理數(shù)據(jù)中心服務(wù)器的方法，該方法包括:
[0007]對(duì)于任一下掛了數(shù)據(jù)中心服務(wù)器的IRF系統(tǒng)，在該IRF系統(tǒng)上配置第一 ACL規(guī)則: 條件:已知二層單播下行管理VLAN報(bào)文、報(bào)文的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了管理VLAN的物理成員端口；其中，該物理成員端口與IRF系統(tǒng)下掛的一數(shù)據(jù)中心服務(wù)器上綁定了管理VLAN的物理端口相連，且， 該管理VLAN為專用于管理數(shù)據(jù)中心服務(wù)器的VLAN，所述IRF系統(tǒng)由TOR設(shè)備堆疊而成；
[0008]IRF系統(tǒng)接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文，在自身生成的二層MAC轉(zhuǎn)發(fā)表中，查找與報(bào)文的目的MAC地址和VLAN標(biāo)簽對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，若查找到且表項(xiàng)的出端口為聚合口，則根據(jù)第一 ACL規(guī)則，將該報(bào)文從該二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。
[0009]—種管理數(shù)據(jù)中心服務(wù)器的裝置，位于IRF系統(tǒng)中，該IRF系統(tǒng)由TOR設(shè)備堆疊而成，該裝置包括:
[0010]ACL存儲(chǔ)模塊:存儲(chǔ)第一 ACL規(guī)則:條件:已知二層單播下行管理VLAN報(bào)文、報(bào)文的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了管理VLAN的物理成員端口；其中，該物理成員端口與IRF系統(tǒng)下掛的一數(shù)據(jù)中心服務(wù)器上綁定了管理VLAN的物理端口相連，且，該管理VLAN為專用于管理數(shù)據(jù)中心服務(wù)器的 VLAN ；
[0011]二層轉(zhuǎn)發(fā)模塊:接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文，在本IRF系統(tǒng)生成的二層MAC轉(zhuǎn)發(fā)表中，查找與報(bào)文的目的MAC地址和VLAN標(biāo)簽對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，若查找到且表項(xiàng)的出端口為聚合口，根據(jù)第一 ACL規(guī)則，將該報(bào)文從該二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。
[0012]可見，本申請(qǐng)中，預(yù)先分配專用于管理DC server的管理VLAN，且在IRF系統(tǒng)上配置第一 ACL規(guī)則:條件:已知二層單播下行管理VLAN報(bào)文、報(bào)文的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了管理VLAN的物理成員端口，從而使得管理報(bào)文能夠借用現(xiàn)有的業(yè)務(wù)網(wǎng)絡(luò)傳輸，且無需IRF系統(tǒng)留出一個(gè)物理端口專用于管理報(bào)文的傳輸，降低了網(wǎng)絡(luò)建設(shè)成本，且有效利用了 IRF系統(tǒng)的物理端口資源。【附圖說明】
[0013]圖1為本申請(qǐng)一實(shí)施例提供的管理DC server的方法流程圖；
[0014]圖2為本申請(qǐng)另一實(shí)施例提供的管理DC server的方法流程圖；
[0015]圖3為本申請(qǐng)應(yīng)用示例的DC網(wǎng)絡(luò)組網(wǎng)圖；
[0016]圖4為本申請(qǐng)實(shí)施例提供的管理DC server的裝置的組成示意圖；
[0017]圖5為本申請(qǐng)實(shí)施例提供的包含管理DC server的裝置的TOR設(shè)備的硬件結(jié)構(gòu)示意圖?！揪唧w實(shí)施方式】
[0018]
【申請(qǐng)人】對(duì)現(xiàn)有的管理DC server的方法進(jìn)行分析發(fā)現(xiàn):
[0019]一)DC server必須單獨(dú)留出一個(gè)物理端口作為IL0 口，網(wǎng)管通過該IL0 口對(duì)DC server進(jìn)行管理，占用了 DC server的物理端口資源；
[0020]二)網(wǎng)管必須通過專用的管理網(wǎng)絡(luò)管理DC server，網(wǎng)絡(luò)建設(shè)成本較高。
[0021]圖1為本申請(qǐng)一實(shí)施例提供的管理DC server的方法流程圖，其具體步驟如下:
[0022]步驟 101:對(duì)于任一下掛了 DC server 的 IRF (Intelligent Resilient Framework，智能彈性架構(gòu))系統(tǒng)，在該IRF系統(tǒng)上配置第一 ACL (Access Control List，訪問控制列表)規(guī)則:條件:已知二層單播下行管理VLAN(Virtual Local Area Network，虛擬局域網(wǎng))報(bào)文、報(bào)文的二層MAC(Media Access Control，媒體訪問控制)轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了管理VLAN的物理成員端口；其中，該物理成員端口與IRF系統(tǒng)下掛的一 DC server上綁定了管理VLAN的物理端口相連，且，該管理VLAN為專用于管理DC server的VLAN，該IRF系統(tǒng)由T0R(Top Of Rack， 架頂式)設(shè)備堆疊而成。
[0023]步驟102:1RF系統(tǒng)接收到網(wǎng)管發(fā)來的二層管理VLAN報(bào)文，在自身生成的二層MAC 轉(zhuǎn)發(fā)表中，查找與報(bào)文的目的MAC地址和VLAN tag (標(biāo)簽)對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，若查找到且表項(xiàng)的出端口為聚合口，根據(jù)第一 ACL規(guī)則，將該報(bào)文從該二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。
[0024]優(yōu)選地，IRF系統(tǒng)上配置第二ACL規(guī)則:條件:未知二層單播或者廣播下行管理 VLAN報(bào)文；動(dòng)作:對(duì)于廣播出聚合口，將該報(bào)文的對(duì)應(yīng)出端口設(shè)置為該出聚合口中綁定了管理VLAN的物理成員端口；且，
[0025]步驟102中，若IRF系統(tǒng)接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文后，在自身生成的二層MAC轉(zhuǎn)發(fā)表中，未查找到與報(bào)文的目的MAC地址和VLAN tag對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)之后進(jìn)一步包括:IRF系統(tǒng)根據(jù)第二ACL規(guī)則，對(duì)于廣播出聚合口，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去；或者，若IRF系統(tǒng)接收到網(wǎng)管發(fā)來的二層廣播管理VLAN報(bào)文，則根據(jù)第二ACL規(guī)則，對(duì)于廣播出聚合口，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。
[0026]優(yōu)選地，當(dāng)IRF系統(tǒng)接收到自身下掛的DC server發(fā)來的二層報(bào)文時(shí)，若在自身未查找到該報(bào)文的源MAC地址和VLAN tag對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，則學(xué)習(xí)該報(bào)文的源MAC 地址和VLAN tag對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，且若該報(bào)文的入物理端口為聚合口的成員端口，則將該表項(xiàng)的出端口設(shè)置為該聚合口。
[0027]優(yōu)選地，IRF系統(tǒng)接收來自核心網(wǎng)的二層業(yè)務(wù)報(bào)文，根據(jù)該業(yè)務(wù)報(bào)文的VLAN tag 和目的MAC地址，查找到對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，發(fā)現(xiàn)該表項(xiàng)的出端口為聚合口，則根據(jù)預(yù)設(shè)的負(fù)載分擔(dān)算法，將該業(yè)務(wù)報(bào)文分配到該聚合口的一成員端口上進(jìn)行轉(zhuǎn)發(fā)。
[0028]優(yōu)選地，TOR設(shè)備為TOR交換機(jī)。
[0029]圖2為本申請(qǐng)另一實(shí)施例提供的管理DC server的方法流程圖，其具體步驟如下:
[0030]步驟200:預(yù)先分配一個(gè)專用于管理DC server的管理VLAN。
[0031]該管理 VLAN tag 通常為 VLAN 401。
[0032]步驟201:對(duì)于任一DC Server，在該DC server的一個(gè)物理端口上綁定該管理 VLAN，同時(shí)，在與該DC Server的該物理端口連接的IRF系統(tǒng)的物理端口上綁定該管理 VLAN。
[0033]這里，將所有DC server上綁定了管理VLAN的物理端口統(tǒng)稱為第一物理端口。
[0034]第一物理端口還可以綁定業(yè)務(wù)VLAN，以傳輸業(yè)務(wù)報(bào)文。
[0035]步驟202:對(duì)于任一下掛了 DC server的IRF系統(tǒng)，在該IRF系統(tǒng)上配置如下兩條 ACL規(guī)則:
[0036]ACL規(guī)則一:條件:已知二層單播下行管理VLAN報(bào)文、報(bào)文的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了管理VLAN的物理成員端口；
[0037]ACL規(guī)則二:條件:未知二層單播或者廣播下行管理VLAN報(bào)文；動(dòng)作:對(duì)于廣播出聚合口，將該報(bào)文的對(duì)應(yīng)出端口設(shè)置為該出聚合口中綁定了管理VLAN的物理成員端口。
[0038]步驟203:1RF系統(tǒng)接收到網(wǎng)管發(fā)來的二層管理VLAN報(bào)文，判斷該報(bào)文為單播報(bào)文還是廣播報(bào)文，若為單播報(bào)文，執(zhí)行步驟204 ;若為廣播報(bào)文，執(zhí)行步驟206。
[0039]步驟204:1RF系統(tǒng)在自身生成的二層MAC轉(zhuǎn)發(fā)表中，查找與報(bào)文的目的MAC地址和VLAN tag對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，判斷是否查找到，若是，執(zhí)行步驟205 ;否則，執(zhí)行步驟 206。
[0040]步驟205:1RF系統(tǒng)發(fā)現(xiàn)查找到的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口，則根據(jù) ACL規(guī)則一，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去，本流程結(jié)束。[0041 ]步驟206:1RF系統(tǒng)根據(jù)ACL規(guī)則二，對(duì)于廣播出聚合口，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。
[0042]S卩，在IRF系統(tǒng)廣播該二層管理VLAN報(bào)文時(shí)，若某一出端口為單物理端口，即不為聚合口，則將該報(bào)文從該物理端口轉(zhuǎn)發(fā)出去；若某一出端口為聚合口，則將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。
[0043]從上述實(shí)施例可以看出:
[0044]由于分配了一個(gè)專用于管理DC server的VLAN:管理VLAN，且IRF系統(tǒng)上配置了第一 ACL規(guī)則:條件:已知二層單播下行管理VLAN報(bào)文、報(bào)文的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了管理VLAN的物理成員端口，這樣:
[0045]—)由于一個(gè)物理端口可以支持多個(gè)VLAN，這樣，在DC server的一物理端口上綁定了該管理VLAN后，該物理端口還可以同時(shí)綁定業(yè)務(wù)VLAN，S卩，該物理端口上可以同時(shí)傳輸管理報(bào)文和業(yè)務(wù)報(bào)文，即無需DC server專門留出一個(gè)物理端口專用于管理報(bào)文的傳輸， 更有效利用了 DC server的物理端口資源。
[0046]二)使得管理報(bào)文可以在已有的業(yè)務(wù)網(wǎng)絡(luò)中成功傳輸，即無需建設(shè)一個(gè)獨(dú)立于業(yè)務(wù)網(wǎng)絡(luò)的專用管理網(wǎng)絡(luò)，節(jié)省了網(wǎng)絡(luò)建設(shè)成本。
[0047]以下給出本申請(qǐng)的一個(gè)應(yīng)用示例。
[0048]如圖3所示，TOR交換機(jī)1、T0R交換2構(gòu)成一個(gè)IRF系統(tǒng)，DC serverl、DC server 2下掛在該IRF系統(tǒng)下，其中:
[0049]DC server 1的物理端口 P11與TOR交換機(jī)1的物理端口 G1/0/1連接；
[0050]DC server 1的物理端口 P12與TOR交換機(jī)2的物理端口 G2/0/1連接；
[0051]DC server 2的物理端口 P21與TOR交換機(jī)1的物理端口 G1/0/2連接；
[0052]DC server 2的物理端口 P22與TOR交換機(jī)2的物理端口 G2/0/2連接。
[0053]且，在IRF系統(tǒng)上，將T0R交換機(jī)1的物理端口 G1/0/1和T0R交換機(jī)2的物理端口 G2/0/1 通過LACP(Link Aggregat1n Control Protocol，鏈路聚合控制協(xié)議)綁定為聚合口 G1，將T0R交換機(jī)1的物理端口 G1/0/2和T0R交換機(jī)2的物理端口 G2/0/2通過LACP 綁定為聚合口 G2。
[0054]準(zhǔn)備工作如下:
[0055]1)在DC server 1的物理端口 P11上綁定管理VLAN 401 ;
[0056]在DC server 2的物理端口 P21上綁定管理VLAN 401 ;
[0057]在TOR交換機(jī)1上與P11連接的物理端口 G1/0/1上綁定管理VLAN 401 ;
[0058]在TOR交換機(jī)1上與P21連接的物理端口 G1/0/2上綁定管理VLAN 401。
[0059]2)在IRF系統(tǒng)的TOR交換機(jī)1、TOR交換2上配置如下兩條ACL規(guī)則:
[0060]ACL規(guī)則一:條件:已知二層單播下行VLAN 401報(bào)文、報(bào)文的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了 VLAN 401的物理成員端口；
[0061]ACL規(guī)則二:條件:未知二層單播或者廣播下行VLAN 401報(bào)文；動(dòng)作:對(duì)于廣播出聚合口，將該報(bào)文的對(duì)應(yīng)出端口設(shè)置為該出聚合口中綁定了管理VLAN的物理成員端口。
[0062]T0R交換機(jī)學(xué)習(xí)二層MAC轉(zhuǎn)發(fā)表項(xiàng)的過程如下:
[0063]3) T0R交換機(jī)1從物理端口 G1/0/1接收到DC server 1發(fā)來的二層管理VLAN 401 報(bào)文，在自身的二層MAC轉(zhuǎn)發(fā)表中查找與報(bào)文的源MAC地址和VLAN 401對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，未查找到，則學(xué)習(xí)二層MAC轉(zhuǎn)發(fā)表項(xiàng)，表項(xiàng)的內(nèi)容如下:
[0064]VLAN tag:VLAN 401 ;MAC 地址:報(bào)文的源 MAC 地址，S卩 DC serverl 的 MAC地址；出端口:聚合口 G1，即報(bào)文的入物理端口 G1/0/1所在的聚合口。
[0065]4)T0R交換機(jī)1從物理端口 G1/0/2接收到DC server 2發(fā)來的二層管理VLAN 401 報(bào)文，在自身的二層MAC轉(zhuǎn)發(fā)表中查找與報(bào)文的源MAC地址和VLAN 401對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，未查找到，則學(xué)習(xí)二層MAC轉(zhuǎn)發(fā)表項(xiàng)，表項(xiàng)的內(nèi)容如下:
[0066]VLAN tag:VLAN 401 ;MAC 地址:報(bào)文的源 MAC 地址，S卩 DC server2 的 MAC 地址；出端口:聚合口 G2,即報(bào)文的入物理端口 G1/0/2所在的聚合口。
[0067]另外，根據(jù)IRF系統(tǒng)的固有特性，IRF系統(tǒng)中的各設(shè)備，在本示例中為TOR交換機(jī) 1、2會(huì)定時(shí)向?qū)Ψ酵阶陨淼亩覯AC轉(zhuǎn)發(fā)表項(xiàng)。
[0068]TOR交換機(jī)轉(zhuǎn)發(fā)二層管理報(bào)文的過程如下:
[0069]5)T0R交換機(jī)1接收到網(wǎng)管發(fā)給DC server 1的二層單播管理報(bào)文(報(bào)文中的 VLAN tag為VLAN 401，報(bào)文的目的地址為DC server 1的地址)，則在自身查找到對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，表項(xiàng)的出端口為:聚合口 Gl，TOR交換機(jī)1發(fā)現(xiàn)該報(bào)文與ACL規(guī)則一的條件匹配，則根據(jù)ACL規(guī)則一的動(dòng)作，將報(bào)文從聚合口 G1中綁定了 VLAN 401的物理成員端口 G1/0/1轉(zhuǎn)發(fā)出去，則報(bào)文會(huì)到達(dá)DC server 1的物理端口 P11，進(jìn)而進(jìn)入DC server 1;
[0070]TOR交換機(jī)1接收到網(wǎng)管發(fā)給DC server 2的二層單播管理報(bào)文(報(bào)文中的VLAN tag為VLAN 401，報(bào)文的目的地址為DC server 2的地址)，則在自身查找到對(duì)應(yīng)的二層MAC 轉(zhuǎn)發(fā)表項(xiàng)，表項(xiàng)的出端口為:聚合口 G2, TOR交換機(jī)1發(fā)現(xiàn)該報(bào)文與ACL規(guī)則一的條件匹配， 則根據(jù)ACL規(guī)則一的動(dòng)作，將報(bào)文從聚合口 G2中綁定了 VLAN 401的物理成員端口 G1/0/2 轉(zhuǎn)發(fā)出去，則報(bào)文會(huì)到達(dá)DC server 2的物理端口 P21，進(jìn)而進(jìn)入DC server 2;
[0071]TOR交換機(jī)1接收到網(wǎng)管發(fā)來的二層廣播管理報(bào)文(報(bào)文中的VLAN tag為VLAN 401，報(bào)文的目的地址為廣播地址)，則TOR交換機(jī)1發(fā)現(xiàn)該報(bào)文與ACL規(guī)則二的條件匹配，則根據(jù)ACL規(guī)則二的動(dòng)作，將報(bào)文從聚合口 G1中綁定了 VLAN 401的物理成員端口 G1/0/1和聚合口 G2中綁定了 VLAN 401的物理成員端口 G1/0/2轉(zhuǎn)發(fā)出去，則報(bào)文會(huì)到達(dá) DC server 1的物理端口 P11和DC server 2的物理端口 P21，進(jìn)而進(jìn)入DC server 1和DC server 2〇
[0072]TOR交換機(jī)轉(zhuǎn)發(fā)二層業(yè)務(wù)報(bào)文的過程如下:
[0073]6) T0R交換機(jī)1接收到來自核心網(wǎng)的二層業(yè)務(wù)報(bào)文，根據(jù)該業(yè)務(wù)報(bào)文中的VLAN tag及目的MAC地址，在自身查找到對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，發(fā)現(xiàn)該表項(xiàng)的出端口為聚合口，則根據(jù)預(yù)設(shè)負(fù)載分擔(dān)算法將該報(bào)文分配到該聚合口的一物理成員端口上轉(zhuǎn)發(fā)出去。
[0074]例如:若二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口 G1，則根據(jù)預(yù)設(shè)hash算法進(jìn)行計(jì)算，將計(jì)算結(jié)果映射到G1的其中一個(gè)物理成員端口:G1/0/1或G2/0/1上，然后將二層業(yè)務(wù)報(bào)文從映射到的物理成員端口轉(zhuǎn)發(fā)出去。其中，若hash計(jì)算結(jié)果映射到了 G2/0/1上，則T0R 交換機(jī)1會(huì)將業(yè)務(wù)報(bào)文及出物理端口 G2/0/1 —并轉(zhuǎn)發(fā)給TOR交換機(jī)2, TOR交換機(jī)2會(huì)將該業(yè)務(wù)報(bào)文通過端口 G2/0/1轉(zhuǎn)發(fā)出去。
[0075]T0R交換機(jī)2轉(zhuǎn)發(fā)二層業(yè)務(wù)報(bào)文的處理過程與T0R交換機(jī)1類同。
[0076]從上述示例可以看出:二層管理報(bào)文可以通過IRF系統(tǒng)中的固定物理端口轉(zhuǎn)發(fā)， 而二層業(yè)務(wù)報(bào)文則仍可以在IRF系統(tǒng)的各物理端口上進(jìn)行負(fù)載分擔(dān)。
[0077]圖4為本申請(qǐng)實(shí)施例提供的管理DC server的裝置的組成示意圖，該裝置位于IRF 系統(tǒng)中，該IRF系統(tǒng)由T0R設(shè)備堆疊而成，該裝置主要包括:ACL存儲(chǔ)模塊和二層轉(zhuǎn)發(fā)模塊， 其中:
[0078]ACL存儲(chǔ)模塊:存儲(chǔ)第一 ACL規(guī)則:條件:已知二層單播下行管理VLAN報(bào)文、報(bào)文的二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了管理VLAN的物理成員端口；其中，該物理成員端口與IRF系統(tǒng)下掛的一 DC server上綁定了管理VLAN的物理端口相連，且，該管理VLAN為專用于管理DC server的VLAN。
[0079]二層轉(zhuǎn)發(fā)模塊:接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文，在本IRF系統(tǒng)生成的二層MAC轉(zhuǎn)發(fā)表中，查找與報(bào)文的目的MAC地址和VLAN tag對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，若查找到且表項(xiàng)的出端口為聚合口，則根據(jù)ACL存儲(chǔ)模塊存儲(chǔ)的第一 ACL規(guī)則，將該報(bào)文從該二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。
[0080]優(yōu)選地，ACL存儲(chǔ)模塊進(jìn)一步用于，存儲(chǔ)第二ACL規(guī)則:條件:未知二層單播或者廣播下行管理VLAN報(bào)文；動(dòng)作:對(duì)于廣播出聚合口，將該報(bào)文的對(duì)應(yīng)出端口設(shè)置為該出聚合口中綁定了管理VLAN的物理成員端口；且，
[0081]二層轉(zhuǎn)發(fā)模塊進(jìn)一步用于，若接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文，在本 IRF系統(tǒng)生成的二層MAC轉(zhuǎn)發(fā)表中，未查找到與報(bào)文的目的MAC地址和VLAN tag對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，則根據(jù)第二ACL規(guī)則，對(duì)于廣播出聚合口，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去；或者，
[0082]若接收到網(wǎng)管發(fā)來的二層廣播管理VLAN報(bào)文，則根據(jù)第二ACL規(guī)則，對(duì)于廣播出聚合口，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。
[0083]優(yōu)選地，二層轉(zhuǎn)發(fā)模塊進(jìn)一步用于，接收本IRF系統(tǒng)下掛的DC server發(fā)來的二層報(bào)文，在自身未查找到該報(bào)文的源MAC地址和VLAN tag對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，則學(xué)習(xí)該報(bào)文的源MAC地址和VLAN tag對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，且若該報(bào)文的入物理端口為聚合口的成員端口，則將該表項(xiàng)的出端口設(shè)置為該聚合口。
[0084]優(yōu)選地，二層轉(zhuǎn)發(fā)模塊進(jìn)一步用于，接收來自核心網(wǎng)的二層業(yè)務(wù)報(bào)文，根據(jù)該業(yè)務(wù)報(bào)文的VLAN tag和目的MAC地址，查找到對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，發(fā)現(xiàn)該表項(xiàng)的出端口為聚合口，則根據(jù)預(yù)設(shè)的負(fù)載分擔(dān)算法，將該業(yè)務(wù)報(bào)文分配到該聚合口的一成員端口上進(jìn)行轉(zhuǎn)發(fā)。
[0085]本申請(qǐng)實(shí)施例提供的TOR設(shè)備可以是軟硬件結(jié)合的可編程設(shè)備，從硬件層面而言，TOR設(shè)備的硬件架構(gòu)示意圖具體可以參見圖5。圖5為本申請(qǐng)實(shí)施例提供的包含管理DC server的裝置的TOR設(shè)備的硬件結(jié)構(gòu)示意圖。該TOR設(shè)備中包括:機(jī)器可讀存儲(chǔ)介質(zhì)、CPU 和其它硬件，其中:
[0086]機(jī)器可讀存儲(chǔ)介質(zhì):存儲(chǔ)指令代碼；所述指令代碼被CPU執(zhí)行時(shí)完成的操作主要為上述管理DC server的裝置完成的功能。
[0087]CPU:與機(jī)器可讀存儲(chǔ)介質(zhì)通信，讀取和執(zhí)行機(jī)器可讀存儲(chǔ)介質(zhì)中存儲(chǔ)的所述指令代碼，完成上述管理DC server的裝置完成的功能。
[0088]當(dāng)上述管理DC server的裝置作為一個(gè)邏輯意義上的裝置時(shí)，其是通過CPU運(yùn)行機(jī)器可讀存儲(chǔ)介質(zhì)中對(duì)應(yīng)的計(jì)算機(jī)程序指令形成的。當(dāng)對(duì)應(yīng)的計(jì)算機(jī)程序指令被執(zhí)行時(shí)， 形成的管理DC server的裝置用于按照上述實(shí)施例中的管理DC server的方法執(zhí)行相應(yīng)操作。
[0089]機(jī)器可讀存儲(chǔ)介質(zhì)可以是任何電子、磁性、光學(xué)或其它物理存儲(chǔ)裝置，可以包含或存儲(chǔ)信息，如可執(zhí)行指令、數(shù)據(jù)，等等。例如，機(jī)器可讀存儲(chǔ)介質(zhì)可以是:RAM(Radom Access Memory，隨機(jī)存取存儲(chǔ)器)、易失存儲(chǔ)器、非易失性存儲(chǔ)器、閃存、存儲(chǔ)驅(qū)動(dòng)器(如硬盤驅(qū)動(dòng)器)、固態(tài)硬盤、任何類型的存儲(chǔ)盤(如光盤、dvd等)，或者類似的存儲(chǔ)介質(zhì)，或者它們的組合。
[0090]本申請(qǐng)所描述的任一機(jī)器可讀存儲(chǔ)介質(zhì)都可以被認(rèn)為是非暫時(shí)性的。
[0091]以上所述僅為本申請(qǐng)的較佳實(shí)施例而已，并不用以限制本申請(qǐng)，凡在本申請(qǐng)的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本申請(qǐng)保護(hù)的范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種管理數(shù)據(jù)中心服務(wù)器的方法，其特征在于，該方法包括:對(duì)于任一下掛了數(shù)據(jù)中心服務(wù)器的智能彈性架構(gòu)IRF系統(tǒng)，在該IRF系統(tǒng)上配置第一 訪問控制列表ACL規(guī)則:條件:已知二層單播下行管理虛擬局域網(wǎng)VLAN報(bào)文、報(bào)文的二層 媒體訪問控制MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合 口中綁定了管理VLAN的物理成員端口；其中，該物理成員端口與IRF系統(tǒng)下掛的一數(shù)據(jù)中 心服務(wù)器上綁定了管理VLAN的物理端口相連，且，該管理VLAN為專用于管理數(shù)據(jù)中心服務(wù) 器的VLAN，所述IRF系統(tǒng)由架頂式TOR設(shè)備堆疊而成；IRF系統(tǒng)接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文，在自身生成的二層MAC轉(zhuǎn)發(fā)表中， 查找與報(bào)文的目的MAC地址和VLAN標(biāo)簽對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，若查找到且表項(xiàng)的出端 口為聚合口，則根據(jù)第一 ACL規(guī)則，將該報(bào)文從該二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出聚合口中綁定了管 理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法進(jìn)一步包括:IRF系統(tǒng)上配置第 二ACL規(guī)則:條件:未知二層單播或者廣播下行管理VLAN報(bào)文；動(dòng)作:對(duì)于廣播出聚合口，將該報(bào)文 的對(duì)應(yīng)出端口設(shè)置為該出聚合口中綁定了管理VLAN的物理成員端口；且，若IRF系統(tǒng)接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文，在自身生成的二層MAC轉(zhuǎn) 發(fā)表中，未查找到與報(bào)文的目的MAC地址和VLAN標(biāo)簽對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，則根據(jù)第 二ACL規(guī)則，對(duì)于廣播出聚合口，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端 口轉(zhuǎn)發(fā)出去；或者，若IRF系統(tǒng)接收到網(wǎng)管發(fā)來的二層廣播管理VLAN報(bào)文，則根據(jù)第二ACL規(guī)則，對(duì) 于廣播出聚合口，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述方法進(jìn)一步包括:IRF系統(tǒng)接收自身下掛的數(shù)據(jù)中心服務(wù)器發(fā)來的二層報(bào)文，在自身未查找到該報(bào)文的 源MAC地址和VLAN標(biāo)簽對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，則學(xué)習(xí)該報(bào)文的源MAC地址和VLAN標(biāo) 簽對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，且若該報(bào)文的入物理端口為聚合口的成員端口，則將該表項(xiàng) 的出端口設(shè)置為該聚合口。4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述方法進(jìn)一步包括:IRF系統(tǒng)接收來自核心網(wǎng)的二層業(yè)務(wù)報(bào)文，根據(jù)該業(yè)務(wù)報(bào)文的VLAN標(biāo)簽和目的MAC地 址，查找到對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，發(fā)現(xiàn)該表項(xiàng)的出端口為聚合口，則根據(jù)預(yù)設(shè)的負(fù)載分 擔(dān)算法，將該業(yè)務(wù)報(bào)文分配到該聚合口的一成員端口上進(jìn)行轉(zhuǎn)發(fā)。5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述TOR設(shè)備為TOR交換機(jī)。6.—種管理數(shù)據(jù)中心服務(wù)器的裝置，位于IRF系統(tǒng)中，該IRF系統(tǒng)由TOR設(shè)備堆疊而 成，其特征在于，該裝置包括:ACL存儲(chǔ)模塊:存儲(chǔ)第一 ACL規(guī)則:條件:已知二層單播下行管理VLAN報(bào)文、報(bào)文的二 層MAC轉(zhuǎn)發(fā)表項(xiàng)的出端口為聚合口；動(dòng)作:將報(bào)文的出物理端口設(shè)置為出聚合口中綁定了 管理VLAN的物理成員端口；其中，該物理成員端口與IRF系統(tǒng)下掛的一數(shù)據(jù)中心服務(wù)器上 綁定了管理VLAN的物理端口相連，且，該管理VLAN為專用于管理數(shù)據(jù)中心服務(wù)器的VLAN ;二層轉(zhuǎn)發(fā)模塊:接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文，在本IRF系統(tǒng)生成的二層 MAC轉(zhuǎn)發(fā)表中，查找與報(bào)文的目的MAC地址和VLAN標(biāo)簽對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，若查找到且表項(xiàng)的出端口為聚合口，根據(jù)第一 ACL規(guī)則，將該報(bào)文從該二層MAC轉(zhuǎn)發(fā)表項(xiàng)的出聚合口 中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述ACL存儲(chǔ)模塊進(jìn)一步用于，存儲(chǔ)第二 ACL規(guī)則:條件:未知二層單播或者廣播下行管理VLAN報(bào)文；動(dòng)作:對(duì)于廣播出聚合口，將 該報(bào)文的對(duì)應(yīng)出端口設(shè)置為該出聚合口中綁定了管理VLAN的物理成員端口；且，所述二層轉(zhuǎn)發(fā)模塊進(jìn)一步用于，若接收到網(wǎng)管發(fā)來的二層單播管理VLAN報(bào)文，在 本IRF系統(tǒng)生成的二層MAC轉(zhuǎn)發(fā)表中，未查找到與報(bào)文的目的MAC地址和VLAN標(biāo)簽對(duì)應(yīng)的 二層MAC轉(zhuǎn)發(fā)表項(xiàng)，則根據(jù)第二ACL規(guī)則，對(duì)于廣播出聚合口，將該報(bào)文從該出聚合口中綁 定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去；或者，若接收到網(wǎng)管發(fā)來的二層廣播管理VLAN報(bào)文，則根據(jù)第二ACL規(guī)則，對(duì)于廣播出聚合 口，將該報(bào)文從該出聚合口中綁定了管理VLAN的物理成員端口轉(zhuǎn)發(fā)出去。8.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，所述二層轉(zhuǎn)發(fā)模塊進(jìn)一步用于，接收本IRF系統(tǒng)下掛的數(shù)據(jù)中心服務(wù)器發(fā)來的二層報(bào)文，在自身未查找到該報(bào)文的源MAC地址和VLAN標(biāo)簽對(duì)應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，則學(xué)習(xí)該報(bào)文的源MAC地址和VLAN標(biāo)簽對(duì) 應(yīng)的二層MAC轉(zhuǎn)發(fā)表項(xiàng)，且若該報(bào)文的入物理端口為聚合口的成員端口，則將該表項(xiàng)的出 端口設(shè)置為該聚合口。9.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，所述二層轉(zhuǎn)發(fā)模塊進(jìn)一步用于，接收 來自核心網(wǎng)的二層業(yè)務(wù)報(bào)文，根據(jù)該業(yè)務(wù)報(bào)文的VLAN標(biāo)簽和目的MAC地址，查找到對(duì)應(yīng)的 二層MAC轉(zhuǎn)發(fā)表項(xiàng)，發(fā)現(xiàn)該表項(xiàng)的出端口為聚合口，則根據(jù)預(yù)設(shè)的負(fù)載分擔(dān)算法，將該業(yè)務(wù) 報(bào)文分配到該聚合口的一成員端口上進(jìn)行轉(zhuǎn)發(fā)。10.根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，所述TOR設(shè)備為TOR交換機(jī)。
【文檔編號(hào)】H04L12/46GK105991439SQ201510064868
【公開日】2016年10月5日
【申請(qǐng)日】2015年2月6日
【發(fā)明人】王典, 楊東紅, 宋高, 祁正林
【申請(qǐng)人】杭州華三通信技術(shù)有限公司