[發明專利]一種報文傳輸方法及裝置

有效

• 申請號: 201710201924.1
• 申請日: 2017-03-30
• 公開（公告）號: CN108667945B
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 徐衛平;龍華;何宏偉;劉樹成;江元龍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 馮艷蓮

1.一種報文傳輸方法，應用于虛擬擴展局域網VXLAN中，所述VXLAN包括第一虛擬擴展局域網隧道端點VTEP、第二VTEP以及網絡地址轉換NAT設備，其中所述第一VTEP通過所述NAT設備與所述第二VTEP通信，所述第一VTEP處于公有網絡，所述第二VTEP處于私有網絡，其特征在于，所述方法包括:

所述第一VTEP對第一報文進行VXLAN封裝，得到第二報文，所述第一報文為待發送的報文，所述第二報文的目的端口號根據所述第二報文的目的互聯網協議IP地址獲取，所述第二報文的源端口號為預設端口號；

所述第一VTEP將所述第二報文經過所述NAT設備發送至所述第二VTEP。

2.如權利要求1所述的方法，其特征在于，所述第二報文的目的端口號根據所述第二報文的目的IP地址和第一映射關系獲取，所述第一映射關系用于指示所述第一VTEP經過所述NAT設備接收到的、來自所述第二VTEP的報文的源IP地址和源端口號的映射關系。

3.如權利要求2所述的方法，其特征在于，在所述第一VTEP對所述第一報文進行VXLAN封裝之前，還包括：

所述第一VTEP接收所述第二VTEP經過所述NAT設備發送的第三報文；

所述第一VTEP根據所述第三報文的源IP地址和源端口號的映射關系生成或更新所述第一映射關系。

4.如權利要求1～3任一項所述的方法，其特征在于，在所述第一VTEP對所述第一報文進行VXLAN封裝之前，還包括：

所述第一VTEP根據所述第一報文的目的MAC地址和第二映射關系獲取所述第二報文的目的IP地址，所述第二映射關系用于指示所述第一VTEP經過所述NAT設備接收到的、來自所述第二VTEP的報文的源IP地址和去除VXLAN封裝的源MAC地址的映射關系。

5.如權利要求1～3任一項所述的方法，其特征在于，在所述第一VTEP對所述第一報文進行VXLAN封裝之前，還包括：

所述第一VTEP接收所述第二VTEP發送的檢測報文，所述檢測報文中攜帶檢測信息，所述檢測信息用于檢測所述第一VTEP和所述第二VTEP進行通信時是否經過所述NAT設備；其中，所述檢測信息包含以下一種或多種信息：所述檢測報文的私有網絡源IP地址；所述檢測報文的私有網絡源端口號；根據所述私有網絡源IP地址和所述私有網絡源端口號進行計算得到的第一計算結果；

所述第一VTEP采用以下方式中的一種或多種，根據所述檢測信息確定所述第一VTEP和所述第二VTEP進行通信時經過所述NAT設備：

所述第一VTEP比較所述檢測報文的私有網絡源IP地址和所述檢測報文的源IP地址不同時，確定所述第一VTEP和所述第二VTEP進行通信時經過所述NAT設備；

所述第一VTEP比較所述檢測報文的私有網絡源端口號和所述檢測報文的源端口號不同時，確定所述第一VTEP和所述第二VTEP進行通信時經過所述NAT設備；

所述第一VTEP對所述檢測報文的源IP地址和所述檢測報文的源端口號進行計算，得到第二計算結果，在所述第二計算結果與所述第一計算結果不同時，確定所述第一VTEP和所述第二VTEP進行通信時經過所述NAT設備。

6.如權利要求1～3任一項所述的方法，其特征在于，在所述第一VTEP對所述第一報文進行VXLAN封裝之前，還包括：

所述第一VTEP接收軟件定義網絡SDN控制器發送的控制消息，所述控制消息用于指示所述第一VTEP和所述第二VTEP進行通信時經過所述NAT設備。

7.如權利要求1～3任一項所述的方法，其特征在于，還包括：

所述第一VTEP接收所述第二VTEP經過所述NAT設備發送的第四報文，所述第四報文用于所述NAT設備生成或更新自身的NAT表項。

8.如權利要求7所述的方法，其特征在于，所述第四報文攜帶第一標識，所述第一標識用于指示所述第四報文的報文類型。