[發明專利]一種報文處理方法及裝置

有效

• 申請號: 201710013047.5
• 申請日: 2017-01-09
• 公開（公告）號: CN106878278B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 宋小恒
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L12/741;H04L12/46
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;馬敬

本發明實施例提供了一種報文處理方法及裝置，應用于第一數據中心的邊界VTEP，該方法包括：接收所述第一數據中心的主機發送的第一報文；在轉發表中查找第一報文的目的地址，確定第一報文對應的出接口，轉發表中包括：地址和出接口的對應關系；若第一報文對應的出接口為第一數據中心的邊界VTEP與第二數據中心的邊界VTEP間的EVPN隧道，則根據預設密鑰對第一報文進行加密，預設密鑰為第一數據中心的邊界VTEP與第二數據中心的邊界VTEP預先協商的；對加密后的第一報文進行EVPN隧道封裝；將EVPN隧道封裝后的第一報文發送至第二數據中心的邊界VTEP。應用本發明實施例，有效地避免了數據中心間的數據外泄。

技術領域

本發明涉及通信技術領域，特別是涉及一種報文處理方法及裝置。

背景技術

如圖1所示，在分布式數據中心網絡中，包括多個數據中心，每個數據中心包括內部VTEP(Virtual eXtensible Local Area Network Tunnel End Point，可擴展虛擬局域網絡隧道端點)，如數據中心1中的VTEP100、VTEP110、數據中心2中的VTEP200和VTEP210，每個數據中心還包括邊界VTEP，如數據中心1中的VTEP120、數據中心2中的VTEP220，每個數據中心還包括路由反射器和主機，如數據中心1中的設備路由反射器300、主機400、主機410，如數據中心2中的路由反射器310、主機500、主機510。

這些數據中心可以分布在不同的地點，為便于數據中心間通信，這些數據中心間可以采用DCI(Data Center Interconnection，數據中心二層互聯)的方式連接，也就是，不同數據中心間的邊界VTEP間運行MP-EBGP(Multiple Protocol-External Border GatewayProtocol)建立EVPN(Ethernet Virtual Private Network，以太網虛擬專用網絡)隧道，不同數據中心間通過邊界VTEP間建立的EVPN隧道進行通信。

目前，不同數據中心間的通信時，邊界VTEP將接收到的報文進行EVPN隧道封裝后，通過EVPN隧道發送至公網，EVPN隧道封裝后的報文在公網的設備上進行傳輸，此時，EVPN隧道封裝后的報文很容易被公網的設備截取，而一旦被截取，該EVPN隧道封裝后的報文很容易被恢復出報文的原始信息，從而導致數據中心間數據的外泄。

發明內容

本發明實施例的目的在于提供一種報文處理方法及裝置，以避免數據中心間的數據外泄。具體技術方案如下：

一方面，本發明實施例公開了一種報文處理方法，應用于第一數據中心的邊界VTEP，所述方法包括：

接收所述第一數據中心的主機發送的第一報文；

在轉發表中查找所述第一報文的目的地址，確定所述第一報文對應的出接口，其中，所述轉發表中包括：地址和出接口的對應關系；

若所述第一報文對應的出接口為所述第一數據中心的邊界VTEP與第二數據中心的邊界VTEP間的EVPN隧道，則根據預設密鑰對所述第一報文進行加密，其中，所述預設密鑰為第一數據中心的邊界VTEP與所述第二數據中心的邊界VTEP預先協商的；

對加密后的所述第一報文進行EVPN隧道封裝；

通過EVPN隧道，將EVPN隧道封裝后的所述第一報文發送至所述第二數據中心的邊界VTEP。

另一方面，本發明實施例公開了一種報文處理裝置，應用于第一數據中心的邊界VTEP，所述裝置包括：

第一接收單元，用于接收所述第一數據中心的主機發送的第一報文；

確定單元，用于在轉發表中查找所述第一報文的目的地址，確定所述第一報文對應的出接口，其中，所述轉發表中包括：地址和出接口的對應關系；