[發(fā)明專利]報(bào)文轉(zhuǎn)發(fā)方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410058013.4
• 申請(qǐng)日: 2014-02-20
• 公開（公告）號(hào): CN104869042B
• 公開（公告）日: 2018-07-13
• 發(fā)明（設(shè)計(jì)）人: 郝衛(wèi)國;厲益舟;倪輝;黃世碧
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L12/741;H04L29/12
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 劉芳

本發(fā)明實(shí)施例提供一種報(bào)文轉(zhuǎn)發(fā)方法和裝置，所述報(bào)文轉(zhuǎn)發(fā)方法包括：第一NVE接收第一TES發(fā)送的第一報(bào)文，第一報(bào)文的目的IP地址為第二TES的IP地址，第一報(bào)文的目的MAC地址為第一NVE對(duì)應(yīng)的網(wǎng)關(guān)MAC地址，第一TES和第二TES屬于相同的三層VPN；第一NVE根據(jù)接收第一報(bào)文的端口信息和第一報(bào)文中的至少一個(gè)獲取第一TES的接入VN ID，并獲取第一TES的三層VPN實(shí)例標(biāo)識(shí)；第一NVE對(duì)第一報(bào)文進(jìn)行二層終結(jié)，并查找第一TES的三層VPN實(shí)例標(biāo)識(shí)對(duì)應(yīng)的路由轉(zhuǎn)發(fā)表，得到對(duì)應(yīng)第二TES的IP地址的表項(xiàng)，根據(jù)所述表項(xiàng)將第一報(bào)文封裝為NVO3報(bào)文；第一NVE通過三層將所述NVO3報(bào)文轉(zhuǎn)發(fā)至第二NVE，第二TES接入第二NVE。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及網(wǎng)絡(luò)技術(shù)，尤其涉及一種NVO3網(wǎng)絡(luò)中的報(bào)文轉(zhuǎn)發(fā)方法和裝置。

背景技術(shù)

基于三層網(wǎng)絡(luò)的網(wǎng)絡(luò)虛擬化（英文：Network Virtualization Overlays，縮寫：NVO3）是一種實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化的技術(shù)，通過NVO3技術(shù)可以將一個(gè)物理網(wǎng)絡(luò)進(jìn)行虛擬化，使一個(gè)物理網(wǎng)絡(luò)可以由不同的租戶共同使用，每個(gè)租戶之間的數(shù)據(jù)流量相互隔離，不同租戶使用的虛擬網(wǎng)絡(luò)中的網(wǎng)絡(luò)協(xié)議（英文：Internet Protocol，縮寫：IP）可以相同，這樣相當(dāng)于每個(gè)租戶獨(dú)立使用該物理網(wǎng)絡(luò)。

在使用NVO3技術(shù)的網(wǎng)絡(luò)中，每個(gè)租戶一般包括一個(gè)或多個(gè)虛擬網(wǎng)絡(luò)，每個(gè)虛擬網(wǎng)絡(luò)內(nèi)的租戶終端系統(tǒng)（英文：tenant end system，縮寫：TES）之間能夠通過NVO3網(wǎng)絡(luò)實(shí)現(xiàn)二層（數(shù)據(jù)鏈路層）互通，不同虛擬網(wǎng)絡(luò)內(nèi)的TES之間通過三層（網(wǎng)絡(luò)層）互通。網(wǎng)絡(luò)虛擬邊緣（英文：network virtualization edge，縮寫：NVE）是NVO3網(wǎng)絡(luò)的虛擬網(wǎng)絡(luò)邊緣設(shè)備，負(fù)責(zé)每個(gè)虛擬網(wǎng)絡(luò)內(nèi)不同TES之間的流量轉(zhuǎn)發(fā)、NVO3隧道封裝和解封裝等處理。

目前對(duì)于NVO3網(wǎng)絡(luò)中跨子網(wǎng)的三層數(shù)據(jù)流量而言，一般都需要通過集中式的三層網(wǎng)關(guān)進(jìn)行轉(zhuǎn)發(fā)，但跨子網(wǎng)的三層數(shù)據(jù)流量都通過集中式的三層網(wǎng)關(guān)轉(zhuǎn)發(fā)，會(huì)導(dǎo)致三層數(shù)據(jù)流量的轉(zhuǎn)發(fā)路徑產(chǎn)生迂回，并且容易在集中式的三層網(wǎng)關(guān)處形成轉(zhuǎn)發(fā)瓶頸，從而影響報(bào)文轉(zhuǎn)發(fā)的效率。

發(fā)明內(nèi)容

本發(fā)明提供一種報(bào)文轉(zhuǎn)發(fā)方法和裝置，用于提高報(bào)文轉(zhuǎn)發(fā)效率。

第一方面提供一種報(bào)文轉(zhuǎn)發(fā)方法，包括：

第一NVE接收第一TES發(fā)送的第一報(bào)文，所述第一報(bào)文的目的IP地址為第二TES的IP地址，所述第一報(bào)文的目的MAC地址為所述第一NVE對(duì)應(yīng)的網(wǎng)關(guān)MAC地址，所述第一TES和所述第二TES屬于相同的三層VPN；

所述第一NVE根據(jù)接收所述第一報(bào)文的端口信息和所述第一報(bào)文中的至少一個(gè)獲取所述第一TES的接入VN ID，并根據(jù)所述第一TES的接入VN ID獲取所述第一TES的三層VPN實(shí)例標(biāo)識(shí)；

所述第一NVE對(duì)所述第一報(bào)文進(jìn)行二層終結(jié)，并根據(jù)所述第二TES的IP地址查找所述第一TES的三層VPN實(shí)例標(biāo)識(shí)對(duì)應(yīng)的路由轉(zhuǎn)發(fā)表，得到對(duì)應(yīng)所述第二TES的IP地址的表項(xiàng)，根據(jù)所述表項(xiàng)將所述第一報(bào)文封裝為NVO3報(bào)文；

所述第一NVE通過三層網(wǎng)絡(luò)將所述NVO3報(bào)文轉(zhuǎn)發(fā)至第二NVE，所述第二TES接入所述第二NVE。

在第一方面第一種可能的實(shí)現(xiàn)方式中，所述第一NVE對(duì)所述第一報(bào)文進(jìn)行二層終結(jié)，并根據(jù)所述第二TES的IP地址查找所述第一TES的三層VPN實(shí)例標(biāo)識(shí)對(duì)應(yīng)的路由轉(zhuǎn)發(fā)表，得到對(duì)應(yīng)所述第二TES的IP地址的表項(xiàng)，根據(jù)所述表項(xiàng)將所述第一報(bào)文封裝為所述NVO3報(bào)文，包括：

所述第一NVE對(duì)所述第一報(bào)文進(jìn)行二層終結(jié)，并根據(jù)所述第二TES的IP地址查找所述第一TES的三層VPN實(shí)例標(biāo)識(shí)對(duì)應(yīng)的路由轉(zhuǎn)發(fā)表，得到對(duì)應(yīng)所述第二TES的IP地址的表項(xiàng)，所述表項(xiàng)包括所述第二TES的IP地址、所述第二TES所在的第二NVE的IP地址、所述第二NVE對(duì)應(yīng)的網(wǎng)關(guān)MAC地址以及所述第二TES的三層VPN實(shí)例標(biāo)識(shí)對(duì)應(yīng)的全局VN ID；