[發明專利]一種報文轉發的控制方法及相關裝置

在審

• 申請號: 202010110400.3
• 申請日: 2020-02-20
• 公開（公告）號: CN113285877A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 白濤;王芳
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/725
• 分類號: H04L12/725;H04L12/723;H04L12/741;H04L12/46
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;李稷芳

本申請實施例提供一種報文轉發的控制方法及相關裝置，該方法包括：第一網元接收虛擬網絡功能VNF發送的所述VNF的路由表中的網際互連協議IP地址；所述第一網元獲取路由消息，其中，所述路由消息包括所述IP地址及指示信息；所述第一網元向第二網元發送所述路由消息，其中，所述路由消息中的指示信息用于指示所述第二網元根據所述IP地址建立允許地址對，所述允許地址對包括所述IP地址和所述IP地址對應的媒體存取控制MAC地址，所述允許地址對用于所述第二網元在接收到來自所述VNF的包括所述IP地址的目標報文時對所述目標報文進行轉發。采用本申請實施例，能夠提高VNF中業務報文的傳輸效率。

技術領域

本申請涉及通信技術領域，尤其涉及一種報文轉發的控制方法及相關裝置。

背景技術

隨著虛擬化、云計算技術越來越成熟，大量互聯網應用開始云化。越來越多的業務數據在云平臺中產生，使得數據中心的處理的流量越來越多。例如，OpenStack是一個開源的云計算管理平臺項目，用于幫助服務商和企業內部實現類似于亞馬遜彈性計算云EC2(Amazonelastic compute cloud，Amazon EC2)的云基礎架構服務，OpenStack覆蓋了網絡、虛擬化、操作系統、服務器等各個方面。一個云計算系統中會有很多計算節點(computenode)，計算節點(computenode)是用于提供計算服務的設備，計算節點上可以虛擬出一個或者多個虛擬機(virtualmachine，VM)，而虛擬機上又可以部署一個或者多個虛擬網絡功能(virtual network functions，VNF)，因此虛擬機可以實現傳統的多種網元所實現的功能。計算節點中還包括虛擬交換機(virtual，switch，VS)，也稱作網橋(Bridge)，VNF轉發的業務報文可以進一步通過虛擬交換機轉發到外網，從而實現網絡通信。參見圖1，圖1是一種云計算系統的架構示意圖。其中，計算節點101中部署有VNF 102，VNF102可以與基站104、路由器等設備(可以是虛擬的，也可以是實體的)連接，并轉發基站的業務報文等，從而實現VNF102的業務功能。VNF102轉發的報文需要通過計算節點101內的VS103進一步轉發，使得VNF102與其他VNF、或外部網絡105(如因特網等)進行通信。在VNF102轉發的報文中，包括該報文的源網際互連協議(internet protocol，IP)地址和源媒體存取控制(mediaaccess control，MAC)地址，該源IP地址和該源MAC地址為一個源地址對(addresspairs)。

為了保證數據傳輸安全，計算節點中的VS內只允許對來自允許地址對(allowedaddresspairs)的報文的轉發。參見圖2，是一種報文轉發控制方法的示意圖，VS103的允許地址對中存在1個允許地址對，即{IP1,MAC1)。當VS103接收到來自VNF102的報文時，檢查報文的源地址對是否屬于允許地址，若屬于則對該報文進行接收，否則就會丟棄該報文。隨著虛擬技術的發展，VNF的業務功能越來越復雜，很多業務報文的源地址并沒有注冊到允許地址對模塊中，使得VNF中的業務報文不能及時轉發，因此報文傳輸效率較低。

因此，如何提高VNF中業務報文的傳輸效率是本領域技術人員正在研究的問題。

發明內容

本申請實施例公開了一種報文轉發的控制方法及相關裝置，能夠提高VNF中業務報文的傳輸效率。

第一方面，本申請實施例公開了一種報文轉發的控制方法，包括：

第一網元接收虛擬網絡功能VNF發送的所述VNF的路由表中的網際互連協議IP地址；

所述第一網元獲取路由消息，其中，所述路由消息包括所述IP地址及指示信息；

所述第一網元向第二網元發送所述路由消息，其中，所述路由消息中的指示信息用于指示所述第二網元根據所述IP地址建立允許地址對，所述允許地址對包括所述IP地址和所述IP地址對應的媒體存取控制MAC地址，所述允許地址對用于所述第二網元在接收到來自所述VNF的包括所述IP地址的目標報文時對所述目標報文進行轉發。