[發明專利]一種報文轉發方法、裝置以及系統

有效

• 申請號: 201210003852.7
• 申請日: 2012-01-06
• 公開（公告）號: CN102546414A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 李艷國
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

技術領域

本發明涉及網絡設備技術領域，尤指一種報文轉發方法、裝置以及系統。

背景技術

虛擬局域網(Virtual?Local?Area?Network，VLAN)是一種將局域網設備從邏輯上劃分成一個個網段，從而實現虛擬工作組的新興數據交換技術，該技術主要應用于交換機、路由器等交換設備中。當交換設備在各VLAN的計算機(Personal?Computer，PC)和互聯網(Internet)之間轉發報文時，如果該PC所在的VLAN不存在網關，交換設備會將接收到的該PC的報文先轉發給防火墻卡，防火墻卡將接收到的報文中攜帶的VLAN標識信息轉換成網關所在的VLAN標識信息再轉發給交換設備，交換設備再根據網關的VLAN標識信息將其發送給對應的網關，網關確定報文的出口后，由交換設備將報文從該出口發出；當交換設備接收到Internet的應答報文時，首先轉發給網關，網關在確定該報文的接收PC后，由交換設備發送給防火墻卡，由防火墻卡將該報文攜帶的網關所在的VLAN標識信息轉換成PC所在的VLAN標識信息后由交換設備發給PC。可見，交換設備在PC和Internet之間轉發的報文，必須要經過防火墻卡才能找到報文的出口，當防火墻卡故障時，交換設備仍會將報文發送給防火墻卡，但防火墻卡無法向交換設備返回報文，這就會導致網絡通信的中斷。

為了解決由于防火墻卡故障導致的網絡通信中斷的問題，通常會在交換設備中設置一主一從兩張防火墻卡，這樣當主防火墻卡出現故障時，從防火墻卡會接替主防火墻卡的工作，繼續對報文進行轉發。可是，由于在交換設備中設置了兩張防火墻卡，就會使設備的成本增加；并且，當主防火墻卡正常工作時，從防火墻卡處于閑置狀態，這也造成了一定的資源浪費。

發明內容

本發明實施例提供一種報文轉發方法、裝置以及系統，用以解決現有技術中存在的在交換設備中采用一主一從兩張防火墻卡導致的交換設備成本高和資源浪費的問題。

一種報文轉發方法，包括：

在確定防火墻卡發生故障后，當接收到攜帶有發送設備所在的虛擬局域網VLAN的標識信息的請求報文時，將所述請求報文攜帶的發送設備所在的VLAN的標識信息替換為網關所在的VLAN的標識信息；

將攜帶有網關所在的VLAN的標識信息的請求報文發送至網關，根據網關確定的所述請求報文的出口發送所述請求報文。

一種報文轉發裝置，包括：

故障確定單元，用于確定防火墻卡是否發生故障；

報文接收單元，用于接收攜帶有發送設備所在的虛擬局域網VLAN的標識信息的請求報文；

標識信息替換單元，用于在故障確定單元確定防火墻卡發生故障后，當報文接收單元接收到攜帶有發送設備所在的虛擬局域網VLAN的標識信息的請求報文時，將所述請求報文攜帶的發送設備所在的VLAN的標識信息替換為網關所在的VLAN的標識信息；

報文發送單元，用于將攜帶有網關所在的VLAN的標識信息的請求報文發送至網關，根據網關確定的所述請求報文的出口發送所述請求報文。

一種網絡設備，包括：包括上述的報文轉發裝置。

一種通信系統，包括防火墻卡、網關和上述的網絡設備。

本發明實施例提供的報文轉發方法、裝置以及系統，通過在確定防火墻卡發生故障后，當接收到攜帶有發送設備所在的虛擬局域網VLAN的標識信息的請求報文時，將請求報文攜帶的發送設備所在的VLAN的標識信息替換為網關所在的VLAN的標識信息；將攜帶有網關所在的VLAN的標識信息的請求報文發送至網關，根據網關確定的請求報文的出口發送請求報文。該方案中當確定出防火墻卡故障時，通過將請求報文中攜帶的發送設備所在的VLAN的標識信息替換為網關所在的VLAN的標識信息，然后根據網關確定的該請求報文的出口發送請求報文，無需設置一主一從兩張防火墻卡就可以保證網絡通信的連通狀態，這樣就降低了設備的成本；同時避免了現有技術中主防火墻卡正常工作時，從防火墻卡處于閑置狀態而造成的資源浪費的現象。

附圖說明

圖1為本發明實施例中的報文轉發方法的流程圖；

圖2為本發明實施例中的報文轉發裝置的結構示意圖；

圖3為本發明實施例中的通信系統的結構示意圖。

具體實施方式

針對現有技術存在的在交換設備中采用一主一從兩張防火墻卡導致的交換設備成本高和資源浪費問題，本發明實施例提供一種報文轉發方法，該方法的流程如圖1所示，具體執行如下步驟：

S101：開始。