[發明專利]流量轉發方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 202011360967.2
• 申請日: 2020-11-27
• 公開（公告）號: CN112532516A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 孔偉政
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/715
• 分類號: H04L12/715;H04L12/931
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

1.一種流量轉發方法，其特征在于，所述方法應用于一種流量轉發系統，所述流量轉發系統包括至少兩個虛擬路由轉發VRF系統，不同VRF系統對應不同的安全域，不同的安全域是支持不同業務類型的網絡；所述方法的執行主體是目標虛擬系統，所述目標虛擬系統是所述至少兩個VRF系統中的任一虛擬系統，所述方法包括：

當所述目標虛擬系統接收到待轉發的目標流量后，在所述目標虛擬系統中查找所述目標流量的路由；

根據查找到的路由轉發所述目標流量。

2.根據權利要求1所述的方法，其特征在于，所述目標流量為租戶側流量或公網側流量。

3.根據權利要求2所述的方法，其特征在于，所述根據查找到的路由轉發所述目標流量，包括：

若所述目標流量是租戶側流量，則根據查找到的路由，將所述目標流量進行轉發后送入所述目標虛擬系統對應的安全域中；

其中，所述租戶側流量是來自所述目標虛擬系統對應的安全域租戶的流量。

4.根據權利要求3所述的方法，其特征在于，所述目標虛擬系統對應至少一個虛擬防火墻，所述租戶側流量是通過租戶申請的目標防火墻進入所述目標虛擬系統的流量。

5.根據權利要求4所述的方法，其特征在于，所述根據查找到的路由轉發所述目標流量，包括：

若所述目標流量是公網側流量，根據查找到的路由，將所述目標流量送入所述目標防火墻中；

其中，所述公網側流量是來自所述目標虛擬系統對應的安全域的流量。

6.根據權利要求4或5所述的方法，其特征在于，所述目標防火墻與所述目標虛擬系統通過預設的互聯接口進行通信。

7.一種流量轉發裝置，其特征在于，所述裝置屬于目標虛擬系統，所述目標虛擬系統是流量轉發系統中的至少兩個虛擬路由轉發VRF系統中的任一虛擬系統，不同VRF系統對應不同的安全域，不同的安全域是支持不同業務類型的網絡，所述裝置包括：

路由查找單元，用于當所述目標虛擬系統接收到待轉發的目標流量后，在所述目標虛擬系統中查找所述目標流量的路由；

流量轉發單元，用于根據查找到的路由轉發所述目標流量。

8.一種電子設備，其特征在于，包括：處理器、存儲器；

所述存儲器，用于存儲計算機程序；

所述處理器，用于通過調用所述計算機程序，執行如權利要求1-6中任一項所述的流量轉發方法。

9.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現權利要求1-6任一項所述的流量轉發方法。