[發明專利]流量轉發方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 202011360967.2
• 申請日: 2020-11-27
• 公開（公告）號: CN112532516A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 孔偉政
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/715
• 分類號: H04L12/715;H04L12/931
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

本申請提供了一種流量轉發方法，該方法應用于一種流量轉發系統，該流量轉發系統包括至少兩個虛擬路由轉發VRF系統，不同VRF系統對應不同的安全域，不同的安全域是支持不同業務類型的網絡；該方法包括：當目標虛擬系統接收到待轉發的目標流量后，在目標虛擬系統中查找目標流量的路由，根據查找到的路由轉發目標流量。可見，由于各個VRF系統是相互隔離的，從而各個安全域的流量從邏輯上就隔離開了，即，實現了路由層面的隔離，這樣，可以有效簡化路由及策略路由的配置復雜度，便于被云平臺及控制器納管。

技術領域

本申請涉及通信技術領域，特別涉及一種流量轉發方法、裝置、設備及計算機可讀存儲介質。

背景技術

隨著網絡虛擬化的發展，云中租戶的南北向防護是虛擬私有云(Virtual PrivateCloud，簡稱VPC)網絡中的重要安全保證。云中租戶都處于overlay層面，各當租戶訪問公網時，一般情況下，需要多個租戶共用一個或者多個外部網絡。如圖1所示的多域策略路由的轉發示意圖，存在多個虛擬路由轉發(Virtual Routing Forwarding，簡稱VRF)網絡，如VRF1、VRF2、VRF3…，分別代表一個租戶的虛擬防火墻，即VRF1、VRF2、VRF3可以實現虛擬防火墻的功能，這些虛擬防火墻分別從A、B、C三個出口上網，由于A、B、C可能是三個不同的域的網絡，域之間存在邏輯隔離的需求，因此，存在A域的租戶只能訪問A域、B域的租戶只能訪問B域、C域的租戶只能訪問C域的需求。

在圖1中，所有租戶的流量都在VRF0中匯集，租戶之間的流量很難通過路由隔離開，配置路由及策略路由等其它方式都比較復雜，影響了控制器及云平臺的自動納管。

發明內容

有鑒于此，本申請提供了一種流量轉發方法、裝置、設備及計算機可讀存儲介質，可以有效簡化路由及策略路由的配置復雜度。

具體地，本申請是通過如下技術方案實現的：

一種流量轉發方法，所述方法應用于一種流量轉發系統，所述流量轉發系統包括至少兩個虛擬路由轉發VRF系統，不同VRF系統對應不同的安全域，不同的安全域是支持不同業務類型的網絡；所述方法的執行主體是目標虛擬系統，所述目標虛擬系統是所述至少兩個VRF系統中的任一虛擬系統，所述方法包括：

當所述目標虛擬系統接收到待轉發的目標流量后，在所述目標虛擬系統中查找所述目標流量的路由；

根據查找到的路由轉發所述目標流量。

一種流量轉發裝置，所述裝置屬于目標虛擬系統，所述目標虛擬系統是流量轉發系統中的至少兩個虛擬路由轉發VRF系統中的任一虛擬系統，不同VRF系統對應不同的安全域，不同的安全域是支持不同業務類型的網絡，所述裝置包括：

路由查找單元，用于當所述目標虛擬系統接收到待轉發的目標流量后，在所述目標虛擬系統中查找所述目標流量的路由；

流量轉發單元，用于根據查找到的路由轉發所述目標流量。

一種電子設備，包括：處理器、存儲器；

所述存儲器，用于存儲計算機程序；

所述處理器，用于通過調用所述計算機程序，執行上述流量轉發方法。

一種計算機可讀存儲介質，其上存儲有計算機程序，該程序被處理器執行時實現上述流量轉發方法。

在以上本申請提供的技術方案中，該流量轉發系統包括至少兩個虛擬路由轉發VRF系統，不同VRF系統對應不同的安全域，不同的安全域是支持不同業務類型的網絡，基于此，當目標虛擬系統接收到待轉發的目標流量后，可以在目標虛擬系統中查找目標流量的路由，并根據查找到的路由轉發目標流量。可見，由于各個VRF系統是相互隔離的，從而各個安全域的流量從邏輯上就隔離開了，即，實現了路由層面的隔離，這樣，可以有效簡化路由及策略路由的配置復雜度，便于被云平臺及控制器納管。

附圖說明