[發(fā)明專利]報文轉(zhuǎn)發(fā)方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 201410502465.7
• 申請日: 2014-09-26
• 公開（公告）號: CN104270297B
• 公開（公告）日: 2017-08-11
• 發(fā)明（設(shè)計）人: 徐鵬飛
• 申請（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/06;H04L29/12
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司11018
• 代理人: 楊春香,宋志強

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)通信技術(shù)，特別涉及報文轉(zhuǎn)發(fā)方法和設(shè)備。

背景技術(shù)

在實際組網(wǎng)中，用戶經(jīng)常利用運營商提供的專線來構(gòu)建自己的二層網(wǎng)絡(luò)，這使同一用戶的用戶網(wǎng)絡(luò)通常都分布在運營商公網(wǎng)的兩側(cè)。如圖1所示，用戶A擁有屬于相同VLAN的兩臺設(shè)備CE 1和CE 2，該用戶網(wǎng)絡(luò)分為用戶網(wǎng)絡(luò)1和用戶網(wǎng)絡(luò)2，二者通過運營商網(wǎng)絡(luò)相連接。當二層協(xié)議報文在運營商網(wǎng)絡(luò)中無法透傳時，用戶網(wǎng)絡(luò)將無法獨立進行二層協(xié)議的計算如STP協(xié)議的生成樹計算，從而與運營商網(wǎng)絡(luò)的二層協(xié)議計算相互影響。

通過在兩端的運營商網(wǎng)絡(luò)設(shè)備(PE)上配置網(wǎng)橋協(xié)議數(shù)據(jù)單元(BPDU：Bridge Protocol Data Unit)隧道(Tunnel)能使用戶網(wǎng)絡(luò)的二層協(xié)議報文通過運營商網(wǎng)絡(luò)內(nèi)的指定通道進行透明傳輸。假設(shè)PE1、PE2之間建立了BPDU Tunnel，以用戶A的二層協(xié)議報文由用戶網(wǎng)絡(luò)1發(fā)往用戶網(wǎng)絡(luò)2為例，圖2中的粗線示出了該二層協(xié)議報文的轉(zhuǎn)發(fā)。如圖2所示，PE1通過用戶側(cè)端口1接收用戶網(wǎng)絡(luò)1發(fā)來的二層協(xié)議報文，將該二層協(xié)議報文的目的MAC地址比如0x0180-C200-0000修改為預先指定的組播MAC地址(該組播MAC地址是專門為在BPDU Tunnel轉(zhuǎn)發(fā)所指定的MAC地址，假設(shè)為缺省的0x010F-E200-0003)，修改后的報文稱為BPDU報文(即BPDU Tunnel報文)，之后，PE1將BPDU報文當作數(shù)據(jù)報文在運營商網(wǎng)絡(luò)中進行轉(zhuǎn)發(fā)。當運營商網(wǎng)絡(luò)的另一端PE2收到BPDU報文后，將該BPDU報文的目的MAC地址0x010F-E200-0003識別出來，將該目的MAC地址還原為初始的0x0180-C200-0000，然后將還原后的報文轉(zhuǎn)發(fā)到用戶網(wǎng)絡(luò)2中。

可以看出，通過BPDU Tunnel能使用戶網(wǎng)絡(luò)的二層協(xié)議報文通過運營商網(wǎng)絡(luò)進行透明傳輸，但是，這會存在以下可能：PE在使用協(xié)議類型對報文進行攔截時可能會因為報文的協(xié)議類型而攔截該通過BPDU Tunnel傳輸過來的報文，這導致報文無法繼續(xù)進行傳輸。比如，圖2中的PE2攔截PE1通過BPDU Tunnel傳輸過來的BPDU報文。

發(fā)明內(nèi)容

本申請?zhí)峁┝藞笪霓D(zhuǎn)發(fā)方式和設(shè)備，以防止報文被PE攔截。。

本申請?zhí)峁┑募夹g(shù)方案包括：

一種報文轉(zhuǎn)發(fā)方法，該方法應(yīng)用于運營商網(wǎng)絡(luò)設(shè)備PE，包括：

接收需要進入網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU隧道Tunnel轉(zhuǎn)發(fā)的協(xié)議報文，對所述協(xié)議報文的協(xié)議特征字段和目的MAC地址字段進行模糊處理，將模糊處理后的協(xié)議報文通過BPDU Tunnel轉(zhuǎn)發(fā)；其中，對協(xié)議特征字段進行模糊處理時按照以下原則執(zhí)行：模糊處理后的協(xié)議特征字段不與現(xiàn)有任何協(xié)議特征字段沖突；

通過BPDU Tunnel接收協(xié)議報文，采用與所述模糊處理對應(yīng)的方法對該協(xié)議報文的協(xié)議特征字段和目的MAC地址字段進行恢復處理，以恢復初始的協(xié)議報文，并將恢復的協(xié)議報文向用戶網(wǎng)絡(luò)側(cè)發(fā)送。

一種報文轉(zhuǎn)發(fā)設(shè)備，該設(shè)備應(yīng)用于運營商網(wǎng)絡(luò)設(shè)備PE，包括：

第一接收單元，用于接收需要進入網(wǎng)橋協(xié)議數(shù)據(jù)單元BPDU隧道Tunnel轉(zhuǎn)發(fā)的協(xié)議報文；

處理單元，用于對所述第一接收單元接收的協(xié)議報文的協(xié)議特征字段和目的MAC地址字段進行模糊處理；其中，對協(xié)議特征字段進行模糊處理時按照以下原則執(zhí)行：模糊處理后的協(xié)議特征字段不與現(xiàn)有任何協(xié)議特征字段沖突；

轉(zhuǎn)發(fā)單元，用于將所述處理單元模糊處理后的協(xié)議報文通過BPDU Tunnel轉(zhuǎn)發(fā)；

第二接收單元，用于通過BPDU Tunnel接收協(xié)議報文；

恢復單元，用于采用與所述模糊處理對應(yīng)的方法對該協(xié)議報文的協(xié)議特征字段和目的MAC地址字段進行恢復處理，以恢復初始的協(xié)議報文；

所述轉(zhuǎn)發(fā)單元還用于將所述恢復單元恢復的協(xié)議報文向用戶網(wǎng)絡(luò)側(cè)發(fā)送。

由以上技術(shù)方案可以看出，本發(fā)明中，在協(xié)議報文入BPDU Tunnel時，通過對協(xié)議報文的協(xié)議特征字段和目的MAC地址字段進行模糊處理，能夠有效解決PE因為報文的協(xié)議類型而可能對報文進行的攔截。

附圖說明

圖1為現(xiàn)有網(wǎng)絡(luò)組網(wǎng)示意圖；

圖2為現(xiàn)有報文轉(zhuǎn)發(fā)示意圖；

圖3為本發(fā)明實施例提供的方法流程圖；

圖4為本發(fā)明實施例提供的設(shè)備結(jié)構(gòu)示意圖；

圖5為本發(fā)明實施例提供的硬件設(shè)備結(jié)構(gòu)示意圖。

具體實施方式

為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點更加清楚，下面結(jié)合附圖和具體實施例對本發(fā)明進行詳細描述。