[發(fā)明專利]報文轉發(fā)方法和裝置

在審

• 申請?zhí)枺?/td>: 201711239696.3
• 申請日: 2017-11-30
• 公開（公告）號: CN107743095A
• 公開（公告）日: 2018-02-27
• 發(fā)明（設計）人: 鄒勝亮
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/947
• 代理公司: 北京博思佳知識產(chǎn)權代理有限公司11415
• 代理人: 林祥

1.一種報文轉發(fā)方法，其特征在于，該方法應用于作為數(shù)據(jù)平面DP設備的交換機，包括：

通過本地用戶側接入端口接收來自客戶端的報文；

若識別出所述報文為協(xié)議控制報文，則通過本DP設備與作為控制平面CP設備的虛擬寬帶遠程接入服務器vBRAS之間的VXLAN隧道將所述協(xié)議控制報文發(fā)送給所述CP設備；

若識別出所述報文為數(shù)據(jù)報文，且所述數(shù)據(jù)報文的目的MAC地址為本DP設備配置的網(wǎng)關虛擬交換接口VSI的MAC地址，則對所述數(shù)據(jù)報文進行三層轉發(fā)，其中，所述DP設備配置的網(wǎng)關VSI的MAC地址與所述CP設備配置的網(wǎng)關VSI的MAC地址相同。

2.根據(jù)權利要求1所述的方法，其特征在于，所述識別出所述報文為協(xié)議控制報文包括：

依據(jù)本地訪問控制列表ACL指示的偏移起始點從所述報文中找到偏移起始點，并檢查所述報文中從找到的偏移起始點開始偏移所述ACL指示的指定偏移量得到的字段值是否匹配所述ACL指示的字段值，如果是，識別所述報文為協(xié)議控制報文。

3.根據(jù)權利要求1所述的方法，其特征在于，該方法還包括：

接收所述CP設備下發(fā)的用戶信息流表項；所述用戶信息流表項用于指導本DP設備向所述客戶端發(fā)送數(shù)據(jù)報文；

當通過本地網(wǎng)絡側接口接收發(fā)向所述客戶端的數(shù)據(jù)報文時，依據(jù)所述用戶信息流表項向所述客戶端轉發(fā)數(shù)據(jù)報文。

4.根據(jù)權利要求3所述的方法，其特征在于，該方法進一步包括：

接收所述CP設備下發(fā)的用于生成所述用戶信息流表項相關聯(lián)的防攻擊策略的指令；

根據(jù)所述指令生成所述用戶信息流表項相關聯(lián)的防攻擊策略，所述防攻擊策略包含所述用戶信息流表項中所述客戶端的IP地址、MAC地址；

所述對數(shù)據(jù)報文進行三層轉發(fā)包括：查找包含所述數(shù)據(jù)報文的源IP地址、源MAC地址的防攻擊策略，如果找到，對所述數(shù)據(jù)報文進行三層轉發(fā)。

5.根據(jù)權利要求1所述的方法，其特征在于，該方法進一步包括：

接收外部認證設備在所述客戶端通過認證后下發(fā)的用戶模板User Profile的標識；

在本地配置的User Profile中找到所述標識對應的User Profile，依據(jù)找到的User Profile中的策略Policy生成QoS策略，根據(jù)所述QoS策略對接入所述客戶端的用戶側接入端口進行QoS控制。

6.一種報文轉發(fā)方法，其特征在于，該方法應用于作為控制平面CP設備的虛擬寬帶遠程接入服務器vBRAS，包括：

下發(fā)本CP設備配置的網(wǎng)關虛擬交換接口VSI的MAC地址，以指示所述DP設備配置的網(wǎng)關VSI的MAC地址與本CP設備配置的網(wǎng)關VSI的MAC地址相同；

接收所述DP設備發(fā)送的協(xié)議控制報文，對所述協(xié)議控制報文進行處理。

7.根據(jù)權利要求6所述的方法，其特征在于，所述協(xié)議控制報文包括用于認證的協(xié)議控制報文；

所述對協(xié)議控制報文進行處理包括：與外部認證設備交互對協(xié)議控制報文攜帶的客戶端認證信息進行認證，并在所述客戶端認證信息通過所述外部認證設備的認證時，向所述DP設備下發(fā)用戶信息流表項，所述用戶信息流表項用于指導所述DP設備向所述客戶端發(fā)送數(shù)據(jù)報文。

8.根據(jù)權利要求7所述的方法，其特征在于，所述方法還包括：

向所述DP設備下發(fā)用于生成與所述用戶信息流表項相關聯(lián)的防攻擊策略的指令，以指示所述DP設備依據(jù)所述指令生成所述用戶信息流表項相關聯(lián)的防攻擊策略，所述防攻擊策略用于指導DP設備對本地用戶側接口接收的數(shù)據(jù)報文進行防攻擊。

9.一種報文轉發(fā)裝置，其特征在于，該裝置應用于作為數(shù)據(jù)平面DP設備的交換機，包括：

識別單元，用于識別通過本地用戶側接入端口接收的來自客戶端的報文；

協(xié)議報文處理單元，用于在所述識別單元識別出所述報文為協(xié)議控制報文時，通過本DP設備與作為控制平面CP設備的虛擬寬帶遠程接入服務器vBRAS之間的VXLAN隧道將所述協(xié)議控制報文發(fā)送給所述CP設備；

數(shù)據(jù)報文處理單元，用于在所述識別單元識別出所述報文為數(shù)據(jù)報文、且所述數(shù)據(jù)報文的目的MAC地址為本DP設備配置的網(wǎng)關虛擬交換接口VSI的MAC地址時，對所述數(shù)據(jù)報文進行三層轉發(fā)，其中，所述DP設備配置的網(wǎng)關VSI的MAC地址與所述CP設備配置的網(wǎng)關VSI的MAC地址相同。