[發明專利]報文轉發方法和裝置

有效

• 申請號: 201410058013.4
• 申請日: 2014-02-20
• 公開（公告）號: CN104869042B
• 公開（公告）日: 2018-07-13
• 發明（設計）人: 郝衛國;厲益舟;倪輝;黃世碧
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/741;H04L29/12
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種報文轉發方法，其特征在于，包括：

第一網絡虛擬邊緣NVE接收第一租戶終端系統TES發送的第一報文，所述第一報文的目的網絡協議IP地址為第二TES的IP地址，所述第一報文的目的介質訪問控制MAC地址為所述第一NVE對應的網關MAC地址，所述第一TES和所述第二TES屬于相同的三層虛擬專用網絡VPN；

所述第一NVE根據接收所述第一報文的端口信息和所述第一報文中的至少一個獲取所述第一TES的接入虛擬網絡標識VN ID，并根據所述第一TES的接入VN ID獲取所述第一TES的三層VPN實例標識；

所述第一NVE對所述第一報文進行二層終結，并根據所述第二TES的IP地址查找所述第一TES的三層VPN實例標識對應的路由轉發表，得到對應所述第二TES的IP地址的表項，根據所述表項將所述第一報文封裝為基于三層網絡的網絡虛擬化NVO3報文；所述表項包括所述第二TES的IP地址、所述第二TES所在的第二NVE的IP地址、所述第二NVE對應的網關MAC地址以及所述第二TES的三層VPN實例標識對應的全局VN ID；

所述第一NVE通過三層網絡將所述NVO3報文轉發至第二NVE，所述第二TES接入所述第二NVE。

2.根據權利要求1所述的方法，其特征在于，所述第一NVE根據接收所述第一報文的端口信息和所述第一報文中的至少一個獲取所述第一TES的接入VN ID，并根據所述第一TES的接入VN ID獲取所述第一TES的三層VPN實例標識，包括：

所述第一NVE根據接收所述第一報文的端口信息、所述第一報文中的二層虛擬局域網VLAN標識和所述第一報文的源MAC地址中的至少一個獲取所述第一TES的接入VN ID，并獲取與所述第一TES的接入VN ID對應的三層VPN實例標識。

3.根據權利要求1或2所述的方法，其特征在于，所述第一NVE根據所述第二NVE的IP地址、所述第二NVE對應的網關MAC地址以及所述第二TES的三層VPN實例標識對應的全局VNID將所述第一報文封裝為所述NVO3報文，包括：

所述第一NVE將所述第一報文的目的MAC地址替換為所述第二NVE對應的網關MAC地址，將所述第一報文的源MAC地址替換為所述第一NVE對應的網關MAC地址，得到替換后的第一報文；

所述第一NVE為所述替換后的第一報文封裝NVO3頭，生成所述NVO3報文，所述NVO3頭中的目的IP地址為所述第二NVE的IP地址，源IP地址為所述第一NVE的IP地址，所述NVO3頭中的VN ID為所述第二TES的三層VPN實例標識對應的全局VN ID。

4.根據權利要求1或2所述的方法，其特征在于，所述第一NVE接收第一TES發送的第一報文之前，所述方法還包括：

所述第一NVE在本地生成接入VN ID與三層VPN實例標識的對應關系表；

所述根據所述第一TES的接入VN ID獲取所述第一TES的三層VPN實例標識包括：

所述第一NVE根據所述第一TES的接入VN ID查找所述接入VN ID與三層VPN實例標識的對應關系表，得到所述第一TES的三層VPN實例標識。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

所述第一NVE在本地生成三層VPN實例標識與全局VN ID的對應關系表，所述三層VPN實例標識與全局VN ID的對應關系表用于使所述第一NVE在接收到網絡中其他NVE發送的NVO3報文時，根據所述三層VPN實例標識與全局VN ID的對應關系表查找對應的三層VPN實例標識；

所述第一NVE通過地址解析協議ARP以及外部路由協議為本地的每個三層VPN實例標識生成對應的路由轉發表；

所述第一NVE將所述第一NVE的IP地址、所述對應的網關MAC地址、所述路由轉發表、所述三層VPN實例標識與全局VN ID的對應關系表發送給網絡中的其它NVE，并接收所述其它NVE發送的所述其它NVE的IP地址、對應的網關MAC地址、所述其它NVE設備本地每個三層VPN實例標識對應的路由轉發表、所述三層VPN實例標識與全局VN ID的對應關系表。