[發明專利]報文轉發方法及轉發設備和網絡終端設備

有效

• 申請號: 200910139355.8
• 申請日: 2009-05-04
• 公開（公告）號: CN101572671A
• 公開（公告）日: 2009-11-04
• 發明（設計）人: 劉利鋒
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所（普通合伙）
• 代理人: 彭愿潔;李文紅

1.一種報文轉發方法，其特征在于，包括：

轉發設備接收源節點發送的雙層報文，所述雙層報文包括作為數據封裝的內層報文和外層報文頭，此時外層報文頭攜帶的目的地址為所述轉發設備的全局地址，所述內層報文包括內層報文頭，內層報文頭攜帶的目的地址為目的節點在虛擬專用網內的私有地址；

轉發設備根據目的節點在虛擬專用網內的私有地址查找目的節點的全局地址；

轉發設備重新封裝外層報文頭，此時外層報文頭攜帶的目的地址為所述目的節點的全局地址；

轉發設備將重新封裝的雙層報文發送給所述目的節點。

2.根據權利要求1所述的方法，其特征在于，轉發設備接收的雙層報文的外層報文頭攜帶的源地址為源節點的全局地址，

所述轉發設備根據目的節點在虛擬專用網內的私有地址查找目的節點的全局地址的步驟包括：

轉發設備根據源節點的全局地址確定所接收的雙層報文歸屬的虛擬專用網，在該虛擬專用網的節點信息中查找與目的節點的私有地址對應的全局地址。

3.根據權利要求1所述的方法，其特征在于，轉發設備接收的雙層報文中攜帶有虛擬專用網標識，

所述轉發設備根據目的節點在虛擬專用網內的私有地址查找目的節點的全局地址的步驟包括：

轉發設備根據所述虛擬專用網標識確定所接收的雙層報文歸屬的虛擬專用網，在該虛擬專用網的節點信息中查找與目的節點的私有地址對應的全局地址。

4.根據權利要求3所述的方法，其特征在于：轉發設備接收的雙層報文包括附加報文頭，通過所述附加報文頭攜帶所述虛擬專用網標識。

5.根據權利要求1所述的方法，其特征在于，轉發設備接收的雙層報文的外層報文頭攜帶的源地址為源節點的全局地址，內層報文頭攜帶的源地址為源節點在虛擬專用網內的私有地址；

轉發設備在將重新封裝的雙層報文發送給目的節點之前，先驗證接收的雙層報文中源節點的全局地址與私有地址是否匹配，在匹配的情況下才執行重新封裝的雙層報文的發送操作。

6.一種轉發設備，其特征在于，包括：

接收模塊，用于接收源節點發送的雙層報文；

轉發策略模塊，用于解析所述接收模塊接收的雙層報文，所述雙層報文包括作為數據封裝的內層報文和外層報文頭，此時外層報文頭攜帶的目的地址為所述轉發設備的全局地址，所述內層報文包括內層報文頭，內層報文頭攜帶的目的地址為目的節點在虛擬專用網內的私有地址；根據目的節點在虛擬專用網內的私有地址查找目的節點的全局地址；

封裝模塊，用于重新封裝外層報文頭，重新封裝的外層報文頭攜帶的目的地址為所述轉發策略模塊查找到的目的節點的全局地址；

發送模塊，用于將所述封裝模塊重新封裝的雙層報文發送給所述目的節點。

7.根據權利要求6所述的設備，其特征在于：

所述接收模塊接收的雙層報文的外層報文頭攜帶的源地址為源節點的全局地址，

所述轉發策略模塊用于根據目的節點在虛擬專用網內的私有地址查找目的節點的全局地址，具體是用于，根據源節點的全局地址確定所接收的雙層報文歸屬的虛擬專用網，在該虛擬專用網的節點信息中查找與目的節點的私有地址對應的全局地址。

8.根據權利要求6所述的設備，其特征在于：

所述接收模塊接收的雙層報文還包括附加報文頭，所述附加報文頭攜帶有虛擬專用網標識，

所述轉發策略模塊用于根據目的節點在虛擬專用網內的私有地址查找目的節點的全局地址，具體是用于，根據附加報文頭攜帶的虛擬專用網標識確定所接收的雙層報文歸屬的虛擬專用網，在該虛擬專用網的節點信息中查找與目的節點的私有地址對應的全局地址。

9.根據權利要求6所述的設備，其特征在于，還包括驗證模塊，所述接收模塊接收的雙層報文的外層報文頭攜帶的源地址為源節點的全局地址，內層報文頭攜帶的源地址為源節點在虛擬專用網內的私有地址；

所述驗證模塊用于根據所述轉發策略模塊對所述接收模塊接收的雙層報文的解析，驗證所述接收模塊接收的雙層報文中源節點的全局地址與私有地址是否匹配，在匹配的情況下才允許執行所述接收模塊接收的雙層報文的后續轉發操作。

10.一種通信系統，其特征在于，包括作為源節點的網絡終端設備和如權利要求6-9任意一項所述的轉發設備，所述網絡終端設備包括：

封裝模塊，用于先封裝生成內層報文，所述內層報文包括內層報文頭，內層報文頭攜帶的目的地址為目的節點在虛擬專用網內的私有地址；再將內層報文作為數據封裝上外層報文頭生成雙層報文，外層報文頭攜帶的目的地址為所述虛擬專用網的轉發設備的全局地址；

發送模塊，用于發送所述封裝模塊生成的雙層報文。