[發(fā)明專(zhuān)利]一種跨虛擬可擴(kuò)展局域網(wǎng)的報(bào)文處理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611169682.4
• 申請(qǐng)日: 2016-12-16
• 公開(kāi)（公告）號(hào): CN106899500B
• 公開(kāi)（公告）日: 2020-06-26
• 發(fā)明（設(shè)計(jì)）人: 劉雄威
• 申請(qǐng)（專(zhuān)利權(quán)）人: 新華三技術(shù)有限公司
• 主分類(lèi)號(hào): H04L12/715
• 分類(lèi)號(hào): H04L12/715;H04L12/741;H04L12/801;H04L12/46
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 劉祥景

本發(fā)明實(shí)施例提供了一種跨虛擬可擴(kuò)展局域網(wǎng)VXLAN的報(bào)文處理方法及裝置，其中的方法應(yīng)用于VXLAN路由器，所述方法包括：接收來(lái)自用戶(hù)終端的二層報(bào)文；檢測(cè)預(yù)先保存的已通過(guò)網(wǎng)絡(luò)接入認(rèn)證的用戶(hù)終端的MAC列表中是否存在所述二層報(bào)文的源MAC地址；檢測(cè)預(yù)先保存的企業(yè)內(nèi)網(wǎng)IP地址的列表中是否存在所述二層報(bào)文的目的IP地址；當(dāng)所述MAC列表中存在所述二層報(bào)文的源MAC地址、且所述企業(yè)內(nèi)網(wǎng)IP地址的列表中不存在所述二層報(bào)文的第一目的IP地址時(shí)，對(duì)所述二層報(bào)文進(jìn)行本地三層轉(zhuǎn)發(fā)。本發(fā)明實(shí)施例可以降低通過(guò)VXLAN隧道向BRAS設(shè)備透?jìng)鞯牧髁浚軌驕p少VXLAN GW和BRAS設(shè)備的帶寬需求，降低網(wǎng)絡(luò)部署成本。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，特別是涉及一種VXLAN(跨虛擬可擴(kuò)展局域網(wǎng)，VirtualeXtensible Local Area Network)的報(bào)文處理方法及裝置。

背景技術(shù)

VXLAN是一種基于IP(因特網(wǎng)協(xié)議，Internet Protocol)網(wǎng)絡(luò)，并且采用“MAC(媒體訪(fǎng)問(wèn)控制，Media Access Control)in UDP(用戶(hù)數(shù)據(jù)包協(xié)議，User Datagram Protocol)”封裝形式的二層VPN(虛擬專(zhuān)用網(wǎng)絡(luò)，Virtual Private Network)技術(shù)。VXLAN可以基于已有的服務(wù)提供商或企業(yè)IP網(wǎng)絡(luò)，為分散的物理站點(diǎn)提供二層互聯(lián)，并能夠?yàn)椴煌淖鈶?hù)提供業(yè)務(wù)隔離。

目前，VXLAN技術(shù)可以應(yīng)用于遠(yuǎn)端網(wǎng)絡(luò)跨廣域網(wǎng)與中心二層互聯(lián)的場(chǎng)景。現(xiàn)有一種VXLAN網(wǎng)絡(luò)的組網(wǎng)結(jié)構(gòu)，可以在企業(yè)分支部署VXLAN路由器，并在該VXLAN路由器和VXLAN GW(網(wǎng)關(guān)，GateWay)之間建立VXLAN隧道，以將企業(yè)AC(接入控制器，AccessController)發(fā)出的無(wú)線(xiàn)流量經(jīng)過(guò)VXLAN隧道二層透?jìng)鹘oBRAS(寬帶遠(yuǎn)程接入服務(wù)器，Broadband RemoteAccess Server)設(shè)備，從而對(duì)通過(guò)企業(yè)AP(訪(fǎng)問(wèn)接入點(diǎn)，Access Point)接入的用戶(hù)終端進(jìn)行集中地址分配、認(rèn)證和流量轉(zhuǎn)發(fā)。

然而，現(xiàn)有方案中VXLAN路由器會(huì)將AC發(fā)出的流量全部透?jìng)鹘oBRAS設(shè)備，這樣，容易增加VXLAN GW和BRAS設(shè)備的帶寬需求，進(jìn)而增加網(wǎng)絡(luò)部署成本。

發(fā)明內(nèi)容

鑒于上述問(wèn)題，提出了本發(fā)明實(shí)施例以便提供一種克服上述問(wèn)題或者至少部分地解決上述問(wèn)題的跨虛擬可擴(kuò)展局域網(wǎng)的報(bào)文處理方法及裝置，可以降低通過(guò)VXLAN隧道向BRAS設(shè)備透?jìng)鞯牧髁浚虼四軌驕p少VXLAN GW和BRAS設(shè)備的帶寬需求，進(jìn)而降低網(wǎng)絡(luò)部署成本。

為了解決上述問(wèn)題，本發(fā)明實(shí)施例公開(kāi)了一種跨虛擬可擴(kuò)展局域網(wǎng)VXLAN的報(bào)文處理方法，應(yīng)用于VXLAN路由器，所述方法包括：

接收來(lái)自用戶(hù)終端的二層報(bào)文；

檢測(cè)預(yù)先保存的已通過(guò)網(wǎng)絡(luò)接入認(rèn)證的用戶(hù)終端的MAC列表中是否存在所述二層報(bào)文的源MAC地址；

檢測(cè)預(yù)先保存的企業(yè)內(nèi)網(wǎng)IP地址的列表中是否存在所述二層報(bào)文的目的IP地址；

當(dāng)所述MAC列表中存在所述二層報(bào)文的源MAC地址、且所述企業(yè)內(nèi)網(wǎng)IP地址的列表中不存在所述二層報(bào)文的第一目的IP地址時(shí)，對(duì)所述二層報(bào)文進(jìn)行本地三層轉(zhuǎn)發(fā)。

另一方面，本發(fā)明實(shí)施例公開(kāi)了一種跨虛擬可擴(kuò)展局域網(wǎng)VXLAN的報(bào)文處理裝置，應(yīng)用于VXLAN路由器，所述裝置包括：

第一接收模塊，用于接收來(lái)自用戶(hù)終端的二層報(bào)文；

第一檢測(cè)模塊，用于檢測(cè)預(yù)先保存的已通過(guò)網(wǎng)絡(luò)接入認(rèn)證的用戶(hù)終端的MAC列表中是否存在所述二層報(bào)文的源MAC地址；

第二檢測(cè)模塊，用于檢測(cè)預(yù)先保存的企業(yè)內(nèi)網(wǎng)IP地址的列表中是否存在所述二層報(bào)文的目的IP地址；以及