[發明專利]一種報文處理方法及裝置

有效

• 申請號: 201710013047.5
• 申請日: 2017-01-09
• 公開（公告）號: CN106878278B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 宋小恒
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L12/741;H04L12/46
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;馬敬

1.一種報文處理方法，其特征在于，應用于第一數據中心的邊界可擴展虛擬局域網絡隧道端點VTEP，所述方法包括：

接收所述第一數據中心的主機發送的第一報文；

在轉發表中查找所述第一報文的目的地址，確定所述第一報文對應的出接口，其中，所述轉發表中包括：地址和出接口的對應關系；

若所述第一報文對應的出接口為所述第一數據中心的邊界VTEP與第二數據中心的邊界VTEP間的以太網虛擬專用網絡EVPN隧道，則根據預設密鑰對所述第一報文進行加密，其中，所述預設密鑰為第一數據中心的邊界VTEP與所述第二數據中心的邊界VTEP預先協商的；

對加密后的所述第一報文進行EVPN隧道封裝；

通過EVPN隧道，將EVPN隧道封裝后的所述第一報文發送至所述第二數據中心的邊界VTEP。

2.根據權利要求1所述的方法，其特征在于，所述若所述第一報文對應的出接口為所述第一數據中心的邊界VTEP與第二數據中心的邊界VTEP間的以太網虛擬專用網絡EVPN隧道，則根據預設密鑰對所述第一報文進行加密的步驟，包括：

若所述第一報文對應的出接口為所述第一數據中心的邊界VTEP與第二數據中心的邊界VTEP間的EVPN隧道，則根據預先存儲的地址和安全標記的對應關系，確定所述第一報文的目的地址對應的安全標記；

若所述第一報文的目的地址對應的安全標記為預設標記，則根據預設密鑰對所述第一報文進行加密。

3.根據權利要求2所述的方法，其特征在于，在所述接收所述第一數據中心的主機發送的第一報文的步驟之前，所述方法還包括：

通過所述第一數據中心的邊界VTEP與所述第二數據中心的邊界VTEP間的EVPN隧道，接收所述第二數據中心的邊界VTEP發送的第一路由通告消息，所述第一路由通告消息中包括所述第二數據中心中的主機的地址和安全標記的對應關系；

根據所述第一數據中心的邊界VTEP與第二數據中心的邊界VTEP間的EVPN隧道和所述第一路由通告消息中包括的地址，生成轉發表；

存儲所述第一路由通告消息中包括的地址和安全標記的對應關系。

4.根據權利要求1所述的方法，其特征在于，所述若所述第一報文對應的出接口為所述第一數據中心的邊界VTEP與第二數據中心的邊界VTEP間的以太網虛擬專用網絡EVPN隧道，則根據預設密鑰對所述第一報文進行加密的步驟，包括：

若所述第一報文對應的出接口為所述第一數據中心的邊界VTEP與第二數據中心的邊界VTEP間的EVPN隧道，則根據預先存儲的地址和安全標記的對應關系，確定所述第一報文的源地址對應的安全標記；

若所述第一報文的源地址對應的安全標記為預設標記，則根據預設密鑰對所述第一報文進行加密。

5.根據權利要求4所述的方法，其特征在于，在所述接收所述第一數據中心的主機發送的第一報文的步驟之前，所述方法還包括：

獲取所述第一數據中心中的主機的地址對應的安全標記，并存儲；

根據所述第一數據中心中的主機的地址和安全標記的對應關系，生成第二路由通告消息，并通過所述EVPN隧道發送給所述第二數據中心的邊界VTEP，以使所述第二數據中心的邊界VTEP根據所述第二路由通告消息生成轉發表，并存儲所述第二路由通告消息中包括的地址和安全標記的對應關系。

6.根據權利要求1-5任一項所述的方法，其特征在于，所述方法還包括：

接收EVPN隧道封裝后的第二報文，其中，所述EVPN隧道封裝后的第二報文為所述第二數據中心的主機通過所述第二數據中心的邊界VTEP發送的；

解封裝所述EVPN隧道封裝后的第二報文，獲得所述第二報文；

根據所述預設密鑰對所述第二報文解密，并將解密后的所述第二報文發送給所述第二報文對應的目的主機。

7.根據權利要求6所述的方法，其特征在于，所述對加密后的所述第一報文進行EVPN隧道封裝的步驟，包括：

對加密后的所述第一報文進行EVPN隧道封裝，并在EVPN隧道封裝頭中添加安全標識，其中，所述安全標識用于標識EVPN隧道封裝后的報文中的原始報文已被加密處理。