管理数据中心服务器的方法及装置的制造方法
【专利摘要】本申请提出管理数据中心服务器的方法及装置。方法包括：在IRF系统上配置第一ACL规则：条件：已知二层单播下行管理VLAN报文、报文的二层MAC转发表项的出端口为聚合口；动作：将报文的出物理端口设置为出聚合口中绑定了管理VLAN的物理成员端口；IRF系统接收到网管发来的二层已知单播管理VLAN报文，若报文对应的二层MAC转发表项的出端口为聚合口，则根据第一ACL规则，将该报文从对应的二层MAC转发表项的出聚合口中绑定了管理VLAN的物理成员端口转发出去。本申请有效利用了IRF系统的物理端口资源，降低了网络建设成本。
【专利说明】
管理数据中心服务器的方法及装置
技术领域
[0001]本申请涉及数据网络技术领域，尤其涉及管理数据中心服务器(DC server， Data Center server)的方法及装置。【背景技术】
[0002]目前，在管理DC server时，主要通过ILO(in case of line out) 口(也叫服务器带外管理口)进行管理。IL0 口为独立的专用物理端口，即DC server必须单独留出一个物理端口作为IL0 口，网管与DC server之间的管理报文都通过该IL0 口传输。
[0003]另外，网管通过IL0 口管理DC server需要专用的管理网络，该管理网络独立于DC server的业务网。
【发明内容】
[0004]本申请提供管理数据中心服务器的方法及装置。
[0005]本申请的技术方案是这样实现的:
[0006]—种管理数据中心服务器的方法，该方法包括:
[0007]对于任一下挂了数据中心服务器的IRF系统，在该IRF系统上配置第一 ACL规则: 条件:已知二层单播下行管理VLAN报文、报文的二层MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了管理VLAN的物理成员端口；其中，该物理成员端口与IRF系统下挂的一数据中心服务器上绑定了管理VLAN的物理端口相连，且， 该管理VLAN为专用于管理数据中心服务器的VLAN，所述IRF系统由TOR设备堆叠而成；
[0008]IRF系统接收到网管发来的二层单播管理VLAN报文，在自身生成的二层MAC转发表中，查找与报文的目的MAC地址和VLAN标签对应的二层MAC转发表项，若查找到且表项的出端口为聚合口，则根据第一 ACL规则，将该报文从该二层MAC转发表项的出聚合口中绑定了管理VLAN的物理成员端口转发出去。
[0009]—种管理数据中心服务器的装置，位于IRF系统中，该IRF系统由TOR设备堆叠而成，该装置包括:
[0010]ACL存储模块:存储第一 ACL规则:条件:已知二层单播下行管理VLAN报文、报文的二层MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了管理VLAN的物理成员端口；其中，该物理成员端口与IRF系统下挂的一数据中心服务器上绑定了管理VLAN的物理端口相连，且，该管理VLAN为专用于管理数据中心服务器的 VLAN ；
[0011]二层转发模块:接收到网管发来的二层单播管理VLAN报文，在本IRF系统生成的二层MAC转发表中，查找与报文的目的MAC地址和VLAN标签对应的二层MAC转发表项，若查找到且表项的出端口为聚合口，根据第一 ACL规则，将该报文从该二层MAC转发表项的出聚合口中绑定了管理VLAN的物理成员端口转发出去。
[0012]可见，本申请中，预先分配专用于管理DC server的管理VLAN，且在IRF系统上配置第一 ACL规则:条件:已知二层单播下行管理VLAN报文、报文的二层MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了管理VLAN的物理成员端口，从而使得管理报文能够借用现有的业务网络传输，且无需IRF系统留出一个物理端口专用于管理报文的传输，降低了网络建设成本，且有效利用了 IRF系统的物理端口资源。【附图说明】
[0013]图1为本申请一实施例提供的管理DC server的方法流程图；
[0014]图2为本申请另一实施例提供的管理DC server的方法流程图；
[0015]图3为本申请应用示例的DC网络组网图；
[0016]图4为本申请实施例提供的管理DC server的装置的组成示意图；
[0017]图5为本申请实施例提供的包含管理DC server的装置的TOR设备的硬件结构示意图。【具体实施方式】
[0018]
【申请人】对现有的管理DC server的方法进行分析发现:
[0019]一)DC server必须单独留出一个物理端口作为IL0 口，网管通过该IL0 口对DC server进行管理，占用了 DC server的物理端口资源；
[0020]二)网管必须通过专用的管理网络管理DC server，网络建设成本较高。
[0021]图1为本申请一实施例提供的管理DC server的方法流程图，其具体步骤如下:
[0022]步骤 101:对于任一下挂了 DC server 的 IRF (Intelligent Resilient Framework，智能弹性架构)系统，在该IRF系统上配置第一 ACL (Access Control List，访问控制列表)规则:条件:已知二层单播下行管理VLAN(Virtual Local Area Network，虚拟局域网)报文、报文的二层MAC(Media Access Control，媒体访问控制)转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了管理VLAN的物理成员端口；其中，该物理成员端口与IRF系统下挂的一 DC server上绑定了管理VLAN的物理端口相连，且，该管理VLAN为专用于管理DC server的VLAN，该IRF系统由T0R(Top Of Rack， 架顶式)设备堆叠而成。
[0023]步骤102:1RF系统接收到网管发来的二层管理VLAN报文，在自身生成的二层MAC 转发表中，查找与报文的目的MAC地址和VLAN tag (标签)对应的二层MAC转发表项，若查找到且表项的出端口为聚合口，根据第一 ACL规则，将该报文从该二层MAC转发表项的出聚合口中绑定了管理VLAN的物理成员端口转发出去。
[0024]优选地，IRF系统上配置第二ACL规则:条件:未知二层单播或者广播下行管理 VLAN报文；动作:对于广播出聚合口，将该报文的对应出端口设置为该出聚合口中绑定了管理VLAN的物理成员端口；且，
[0025]步骤102中，若IRF系统接收到网管发来的二层单播管理VLAN报文后，在自身生成的二层MAC转发表中，未查找到与报文的目的MAC地址和VLAN tag对应的二层MAC转发表项之后进一步包括:IRF系统根据第二ACL规则，对于广播出聚合口，将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去；或者，若IRF系统接收到网管发来的二层广播管理VLAN报文，则根据第二ACL规则，对于广播出聚合口，将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去。
[0026]优选地，当IRF系统接收到自身下挂的DC server发来的二层报文时，若在自身未查找到该报文的源MAC地址和VLAN tag对应的二层MAC转发表项，则学习该报文的源MAC 地址和VLAN tag对应的二层MAC转发表项，且若该报文的入物理端口为聚合口的成员端口，则将该表项的出端口设置为该聚合口。
[0027]优选地，IRF系统接收来自核心网的二层业务报文，根据该业务报文的VLAN tag 和目的MAC地址，查找到对应的二层MAC转发表项，发现该表项的出端口为聚合口，则根据预设的负载分担算法，将该业务报文分配到该聚合口的一成员端口上进行转发。
[0028]优选地，TOR设备为TOR交换机。
[0029]图2为本申请另一实施例提供的管理DC server的方法流程图，其具体步骤如下:
[0030]步骤200:预先分配一个专用于管理DC server的管理VLAN。
[0031]该管理 VLAN tag 通常为 VLAN 401。
[0032]步骤201:对于任一DC Server，在该DC server的一个物理端口上绑定该管理 VLAN，同时，在与该DC Server的该物理端口连接的IRF系统的物理端口上绑定该管理 VLAN。
[0033]这里，将所有DC server上绑定了管理VLAN的物理端口统称为第一物理端口。
[0034]第一物理端口还可以绑定业务VLAN，以传输业务报文。
[0035]步骤202:对于任一下挂了 DC server的IRF系统，在该IRF系统上配置如下两条 ACL规则:
[0036]ACL规则一:条件:已知二层单播下行管理VLAN报文、报文的二层MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了管理VLAN的物理成员端口；
[0037]ACL规则二:条件:未知二层单播或者广播下行管理VLAN报文；动作:对于广播出聚合口，将该报文的对应出端口设置为该出聚合口中绑定了管理VLAN的物理成员端口。
[0038]步骤203:1RF系统接收到网管发来的二层管理VLAN报文，判断该报文为单播报文还是广播报文，若为单播报文，执行步骤204 ;若为广播报文，执行步骤206。
[0039]步骤204:1RF系统在自身生成的二层MAC转发表中，查找与报文的目的MAC地址和VLAN tag对应的二层MAC转发表项，判断是否查找到，若是，执行步骤205 ;否则，执行步骤 206。
[0040]步骤205:1RF系统发现查找到的二层MAC转发表项的出端口为聚合口，则根据 ACL规则一，将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去，本流程结束。[0041 ]步骤206:1RF系统根据ACL规则二，对于广播出聚合口，将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去。
[0042]S卩，在IRF系统广播该二层管理VLAN报文时，若某一出端口为单物理端口，即不为聚合口，则将该报文从该物理端口转发出去；若某一出端口为聚合口，则将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去。
[0043]从上述实施例可以看出:
[0044]由于分配了一个专用于管理DC server的VLAN:管理VLAN，且IRF系统上配置了第一 ACL规则:条件:已知二层单播下行管理VLAN报文、报文的二层MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了管理VLAN的物理成员端口，这样:
[0045]—)由于一个物理端口可以支持多个VLAN，这样，在DC server的一物理端口上绑定了该管理VLAN后，该物理端口还可以同时绑定业务VLAN，S卩，该物理端口上可以同时传输管理报文和业务报文，即无需DC server专门留出一个物理端口专用于管理报文的传输， 更有效利用了 DC server的物理端口资源。
[0046]二)使得管理报文可以在已有的业务网络中成功传输，即无需建设一个独立于业务网络的专用管理网络，节省了网络建设成本。
[0047]以下给出本申请的一个应用示例。
[0048]如图3所示，TOR交换机1、T0R交换2构成一个IRF系统，DC serverl、DC server 2下挂在该IRF系统下，其中:
[0049]DC server 1的物理端口 P11与TOR交换机1的物理端口 G1/0/1连接；
[0050]DC server 1的物理端口 P12与TOR交换机2的物理端口 G2/0/1连接；
[0051]DC server 2的物理端口 P21与TOR交换机1的物理端口 G1/0/2连接；
[0052]DC server 2的物理端口 P22与TOR交换机2的物理端口 G2/0/2连接。
[0053]且，在IRF系统上，将T0R交换机1的物理端口 G1/0/1和T0R交换机2的物理端口 G2/0/1 通过LACP(Link Aggregat1n Control Protocol，链路聚合控制协议)绑定为聚合口 G1，将T0R交换机1的物理端口 G1/0/2和T0R交换机2的物理端口 G2/0/2通过LACP 绑定为聚合口 G2。
[0054]准备工作如下:
[0055]1)在DC server 1的物理端口 P11上绑定管理VLAN 401 ;
[0056]在DC server 2的物理端口 P21上绑定管理VLAN 401 ;
[0057]在TOR交换机1上与P11连接的物理端口 G1/0/1上绑定管理VLAN 401 ;
[0058]在TOR交换机1上与P21连接的物理端口 G1/0/2上绑定管理VLAN 401。
[0059]2)在IRF系统的TOR交换机1、TOR交换2上配置如下两条ACL规则:
[0060]ACL规则一:条件:已知二层单播下行VLAN 401报文、报文的二层MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了 VLAN 401的物理成员端口；
[0061]ACL规则二:条件:未知二层单播或者广播下行VLAN 401报文；动作:对于广播出聚合口，将该报文的对应出端口设置为该出聚合口中绑定了管理VLAN的物理成员端口。
[0062]T0R交换机学习二层MAC转发表项的过程如下:
[0063]3) T0R交换机1从物理端口 G1/0/1接收到DC server 1发来的二层管理VLAN 401 报文，在自身的二层MAC转发表中查找与报文的源MAC地址和VLAN 401对应的二层MAC转发表项，未查找到，则学习二层MAC转发表项，表项的内容如下:
[0064]VLAN tag:VLAN 401 ;MAC 地址:报文的源 MAC 地址，S卩 DC serverl 的 MAC地址；出端口:聚合口 G1，即报文的入物理端口 G1/0/1所在的聚合口。
[0065]4)T0R交换机1从物理端口 G1/0/2接收到DC server 2发来的二层管理VLAN 401 报文，在自身的二层MAC转发表中查找与报文的源MAC地址和VLAN 401对应的二层MAC转发表项，未查找到，则学习二层MAC转发表项，表项的内容如下:
[0066]VLAN tag:VLAN 401 ;MAC 地址:报文的源 MAC 地址，S卩 DC server2 的 MAC 地址；出端口:聚合口 G2,即报文的入物理端口 G1/0/2所在的聚合口。
[0067]另外，根据IRF系统的固有特性，IRF系统中的各设备，在本示例中为TOR交换机 1、2会定时向对方同步自身的二层MAC转发表项。
[0068]TOR交换机转发二层管理报文的过程如下:
[0069]5)T0R交换机1接收到网管发给DC server 1的二层单播管理报文(报文中的 VLAN tag为VLAN 401，报文的目的地址为DC server 1的地址)，则在自身查找到对应的二层MAC转发表项，表项的出端口为:聚合口 Gl，TOR交换机1发现该报文与ACL规则一的条件匹配，则根据ACL规则一的动作，将报文从聚合口 G1中绑定了 VLAN 401的物理成员端口 G1/0/1转发出去，则报文会到达DC server 1的物理端口 P11，进而进入DC server 1;
[0070]TOR交换机1接收到网管发给DC server 2的二层单播管理报文(报文中的VLAN tag为VLAN 401，报文的目的地址为DC server 2的地址)，则在自身查找到对应的二层MAC 转发表项，表项的出端口为:聚合口 G2, TOR交换机1发现该报文与ACL规则一的条件匹配， 则根据ACL规则一的动作，将报文从聚合口 G2中绑定了 VLAN 401的物理成员端口 G1/0/2 转发出去，则报文会到达DC server 2的物理端口 P21，进而进入DC server 2;
[0071]TOR交换机1接收到网管发来的二层广播管理报文(报文中的VLAN tag为VLAN 401，报文的目的地址为广播地址)，则TOR交换机1发现该报文与ACL规则二的条件匹配，则根据ACL规则二的动作，将报文从聚合口 G1中绑定了 VLAN 401的物理成员端口 G1/0/1和聚合口 G2中绑定了 VLAN 401的物理成员端口 G1/0/2转发出去，则报文会到达 DC server 1的物理端口 P11和DC server 2的物理端口 P21，进而进入DC server 1和DC server 2〇
[0072]TOR交换机转发二层业务报文的过程如下:
[0073]6) T0R交换机1接收到来自核心网的二层业务报文，根据该业务报文中的VLAN tag及目的MAC地址，在自身查找到对应的二层MAC转发表项，发现该表项的出端口为聚合口，则根据预设负载分担算法将该报文分配到该聚合口的一物理成员端口上转发出去。
[0074]例如:若二层MAC转发表项的出端口为聚合口 G1，则根据预设hash算法进行计算，将计算结果映射到G1的其中一个物理成员端口:G1/0/1或G2/0/1上，然后将二层业务报文从映射到的物理成员端口转发出去。其中，若hash计算结果映射到了 G2/0/1上，则T0R 交换机1会将业务报文及出物理端口 G2/0/1 —并转发给TOR交换机2, TOR交换机2会将该业务报文通过端口 G2/0/1转发出去。
[0075]T0R交换机2转发二层业务报文的处理过程与T0R交换机1类同。
[0076]从上述示例可以看出:二层管理报文可以通过IRF系统中的固定物理端口转发， 而二层业务报文则仍可以在IRF系统的各物理端口上进行负载分担。
[0077]图4为本申请实施例提供的管理DC server的装置的组成示意图，该装置位于IRF 系统中，该IRF系统由T0R设备堆叠而成，该装置主要包括:ACL存储模块和二层转发模块， 其中:
[0078]ACL存储模块:存储第一 ACL规则:条件:已知二层单播下行管理VLAN报文、报文的二层MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了管理VLAN的物理成员端口；其中，该物理成员端口与IRF系统下挂的一 DC server上绑定了管理VLAN的物理端口相连，且，该管理VLAN为专用于管理DC server的VLAN。
[0079]二层转发模块:接收到网管发来的二层单播管理VLAN报文，在本IRF系统生成的二层MAC转发表中，查找与报文的目的MAC地址和VLAN tag对应的二层MAC转发表项，若查找到且表项的出端口为聚合口，则根据ACL存储模块存储的第一 ACL规则，将该报文从该二层MAC转发表项的出聚合口中绑定了管理VLAN的物理成员端口转发出去。
[0080]优选地，ACL存储模块进一步用于，存储第二ACL规则:条件:未知二层单播或者广播下行管理VLAN报文；动作:对于广播出聚合口，将该报文的对应出端口设置为该出聚合口中绑定了管理VLAN的物理成员端口；且，
[0081]二层转发模块进一步用于，若接收到网管发来的二层单播管理VLAN报文，在本 IRF系统生成的二层MAC转发表中，未查找到与报文的目的MAC地址和VLAN tag对应的二层MAC转发表项，则根据第二ACL规则，对于广播出聚合口，将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去；或者，
[0082]若接收到网管发来的二层广播管理VLAN报文，则根据第二ACL规则，对于广播出聚合口，将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去。
[0083]优选地，二层转发模块进一步用于，接收本IRF系统下挂的DC server发来的二层报文，在自身未查找到该报文的源MAC地址和VLAN tag对应的二层MAC转发表项，则学习该报文的源MAC地址和VLAN tag对应的二层MAC转发表项，且若该报文的入物理端口为聚合口的成员端口，则将该表项的出端口设置为该聚合口。
[0084]优选地，二层转发模块进一步用于，接收来自核心网的二层业务报文，根据该业务报文的VLAN tag和目的MAC地址，查找到对应的二层MAC转发表项，发现该表项的出端口为聚合口，则根据预设的负载分担算法，将该业务报文分配到该聚合口的一成员端口上进行转发。
[0085]本申请实施例提供的TOR设备可以是软硬件结合的可编程设备，从硬件层面而言，TOR设备的硬件架构示意图具体可以参见图5。图5为本申请实施例提供的包含管理DC server的装置的TOR设备的硬件结构示意图。该TOR设备中包括:机器可读存储介质、CPU 和其它硬件，其中:
[0086]机器可读存储介质:存储指令代码；所述指令代码被CPU执行时完成的操作主要为上述管理DC server的装置完成的功能。
[0087]CPU:与机器可读存储介质通信，读取和执行机器可读存储介质中存储的所述指令代码，完成上述管理DC server的装置完成的功能。
[0088]当上述管理DC server的装置作为一个逻辑意义上的装置时，其是通过CPU运行机器可读存储介质中对应的计算机程序指令形成的。当对应的计算机程序指令被执行时， 形成的管理DC server的装置用于按照上述实施例中的管理DC server的方法执行相应操作。
[0089]机器可读存储介质可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是:RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。
[0090]本申请所描述的任一机器可读存储介质都可以被认为是非暂时性的。
[0091]以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。
【主权项】
1.一种管理数据中心服务器的方法，其特征在于，该方法包括:对于任一下挂了数据中心服务器的智能弹性架构IRF系统，在该IRF系统上配置第一 访问控制列表ACL规则:条件:已知二层单播下行管理虚拟局域网VLAN报文、报文的二层 媒体访问控制MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合 口中绑定了管理VLAN的物理成员端口；其中，该物理成员端口与IRF系统下挂的一数据中 心服务器上绑定了管理VLAN的物理端口相连，且，该管理VLAN为专用于管理数据中心服务 器的VLAN，所述IRF系统由架顶式TOR设备堆叠而成；IRF系统接收到网管发来的二层单播管理VLAN报文，在自身生成的二层MAC转发表中， 查找与报文的目的MAC地址和VLAN标签对应的二层MAC转发表项，若查找到且表项的出端 口为聚合口，则根据第一 ACL规则，将该报文从该二层MAC转发表项的出聚合口中绑定了管 理VLAN的物理成员端口转发出去。2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括:IRF系统上配置第 二ACL规则:条件:未知二层单播或者广播下行管理VLAN报文；动作:对于广播出聚合口，将该报文 的对应出端口设置为该出聚合口中绑定了管理VLAN的物理成员端口；且，若IRF系统接收到网管发来的二层单播管理VLAN报文，在自身生成的二层MAC转 发表中，未查找到与报文的目的MAC地址和VLAN标签对应的二层MAC转发表项，则根据第 二ACL规则，对于广播出聚合口，将该报文从该出聚合口中绑定了管理VLAN的物理成员端 口转发出去；或者，若IRF系统接收到网管发来的二层广播管理VLAN报文，则根据第二ACL规则，对 于广播出聚合口，将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去。3.根据权利要求1或2所述的方法，其特征在于，所述方法进一步包括:IRF系统接收自身下挂的数据中心服务器发来的二层报文，在自身未查找到该报文的 源MAC地址和VLAN标签对应的二层MAC转发表项，则学习该报文的源MAC地址和VLAN标 签对应的二层MAC转发表项，且若该报文的入物理端口为聚合口的成员端口，则将该表项 的出端口设置为该聚合口。4.根据权利要求1或2所述的方法，其特征在于，所述方法进一步包括:IRF系统接收来自核心网的二层业务报文，根据该业务报文的VLAN标签和目的MAC地 址，查找到对应的二层MAC转发表项，发现该表项的出端口为聚合口，则根据预设的负载分 担算法，将该业务报文分配到该聚合口的一成员端口上进行转发。5.根据权利要求1或2所述的方法，其特征在于，所述TOR设备为TOR交换机。6.—种管理数据中心服务器的装置，位于IRF系统中，该IRF系统由TOR设备堆叠而 成，其特征在于，该装置包括:ACL存储模块:存储第一 ACL规则:条件:已知二层单播下行管理VLAN报文、报文的二 层MAC转发表项的出端口为聚合口；动作:将报文的出物理端口设置为出聚合口中绑定了 管理VLAN的物理成员端口；其中，该物理成员端口与IRF系统下挂的一数据中心服务器上 绑定了管理VLAN的物理端口相连，且，该管理VLAN为专用于管理数据中心服务器的VLAN ;二层转发模块:接收到网管发来的二层单播管理VLAN报文，在本IRF系统生成的二层 MAC转发表中，查找与报文的目的MAC地址和VLAN标签对应的二层MAC转发表项，若查找到且表项的出端口为聚合口，根据第一 ACL规则，将该报文从该二层MAC转发表项的出聚合口 中绑定了管理VLAN的物理成员端口转发出去。7.根据权利要求6所述的装置，其特征在于，所述ACL存储模块进一步用于，存储第二 ACL规则:条件:未知二层单播或者广播下行管理VLAN报文；动作:对于广播出聚合口，将 该报文的对应出端口设置为该出聚合口中绑定了管理VLAN的物理成员端口；且，所述二层转发模块进一步用于，若接收到网管发来的二层单播管理VLAN报文，在 本IRF系统生成的二层MAC转发表中，未查找到与报文的目的MAC地址和VLAN标签对应的 二层MAC转发表项，则根据第二ACL规则，对于广播出聚合口，将该报文从该出聚合口中绑 定了管理VLAN的物理成员端口转发出去；或者，若接收到网管发来的二层广播管理VLAN报文，则根据第二ACL规则，对于广播出聚合 口，将该报文从该出聚合口中绑定了管理VLAN的物理成员端口转发出去。8.根据权利要求6或7所述的装置，其特征在于，所述二层转发模块进一步用于，接收本IRF系统下挂的数据中心服务器发来的二层报文，在自身未查找到该报文的源MAC地址和VLAN标签对应的二层MAC转发表项，则学习该报文的源MAC地址和VLAN标签对 应的二层MAC转发表项，且若该报文的入物理端口为聚合口的成员端口，则将该表项的出 端口设置为该聚合口。9.根据权利要求6或7所述的装置，其特征在于，所述二层转发模块进一步用于，接收 来自核心网的二层业务报文，根据该业务报文的VLAN标签和目的MAC地址，查找到对应的 二层MAC转发表项，发现该表项的出端口为聚合口，则根据预设的负载分担算法，将该业务 报文分配到该聚合口的一成员端口上进行转发。10.根据权利要求6或7所述的装置，其特征在于，所述TOR设备为TOR交换机。
【文档编号】H04L12/46GK105991439SQ201510064868
【公开日】2016年10月5日
【申请日】2015年2月6日
【发明人】王典, 杨东红, 宋高, 祁正林
【申请人】杭州华三通信技术有限公司