[發明專利]一種報文轉發方法及設備

在審

• 申請號: 202110050502.5
• 申請日: 2021-01-14
• 公開（公告）號: CN112671642A
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 翟穎穎;趙海峰
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/709
• 分類號: H04L12/709;H04L12/761;H04L12/931;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種報文轉發方法，其特征在于，所述方法包括：

接收多播數據報文；

為多播轉發表項中的跨設備鏈路聚合組的本地成員端口和隧道口分別復制一份所述多播數據報文；其中，所述隧道口為連接所述跨設備鏈路聚合組的對端設備的二層虛擬專用網VPN隧道的隧道口；

通過所述本地成員端口發送一份復制的多播數據報文；

根據所述隧道口對應的所述二層VPN隧道封裝一份復制的多播數據報文，通過所述隧道口的物理端口發送封裝后的多播數據報文，以使所述本地成員端口故障時，所述對端設備將所述封裝后多播數據報文解封裝后通過對端成員端口轉發。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

檢測到述本地成員端口故障；

使能所述跨設備鏈路聚合組的單播接入控制表項；其中，所述單播接入控制表項的匹配項為單播報文類型以及所述跨設備鏈路聚合組的聚合口，所述單播接入控制表項的動作項為通過所述隧道口發送；

接收下行單播報文；

查找到所述下行單播報文的目的MAC地址的出端口對應所述跨設備鏈路聚合組的聚合口；

確定到所述下行單播報文匹配所述單播接入控制表項，根據所述單播接入控制表項的動作項，根據所述隧道口對應的所述二層VPN隧道封裝所述下行單播報文，通過所述隧道口的物理端口發送封裝后下行單播報文，以使所述對端設備將所述封裝后下行單播數據報文解封裝后通過所述對端成員端口轉發。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

通過所述本地成員端口接收上行單播報文；

根據所述上行單播報文的源MAC地址和所述本地成員端口所屬的所述聚合口學習MAC地址表項。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

阻斷所述本地成員端口轉發由所述二層VPN隧道接收的已封裝多播數據報文；

當通過所述二層VPN隧道收到封裝的成員端口故障通知報文；

將所述本地成員端口設置為允許轉發多播數據報文類型。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

檢測到所述本地成員端口故障；

生成并通過所述二層VPN隧道發送封裝的成員端口故障通知報文。

6.一種報文轉發設備，其特征在于，所述設備包括：

接收模塊，用于接收多播數據報文；

多播轉發模塊，用于為多播轉發表項中跨設備鏈路聚合組的本地成員端口和隧道口分別復制一份所述多播數據報文；其中，所述隧道口為連接所述跨設備鏈路聚合組的對端設備的二層虛擬專用網VPN隧道的隧道口；

所述發送模塊，用于通過所述本地成員端口發送一份復制的多播數據報文；根據所述隧道口對應的所述二層VPN隧道封裝一份復制的多播數據報文，通過所述隧道口的物理端口發送封裝后的多播數據報文。

7.根據權利要求6所述的設備，其特征在于，所述設備還包括檢測模塊、轉發控制模塊、單播轉發模塊；

所述檢測模塊，用于檢測所述本地成員端口故障；

所述轉發控制模塊，用于使能所述跨設備鏈路聚合組的單播接入控制表項；其中，所述單播接入控制表項的匹配項為單播報文類型以及所述跨設備鏈路聚合組的聚合口，所述單播接入控制表項的動作項為通過所述隧道口發送；

所述接收模塊，還用于接收下行單播報文；

所述單播轉發模塊，用于查找到所述下行單播報文的目的MAC地址的出端口對應所述跨設備鏈路聚合組的聚合口；確定到所述下行單播報文匹配所述單播接入控制表項；

所述發送模塊，根據所述單播接入控制表項的動作項，根據所述隧道口對應的所述二層VPN隧道封裝所述下行單播報文，通過所述隧道口的物理端口發送封裝后下行單播報文。

8.根據權利要求1所述的設備，其特征在于，

所述接收模塊，還用于通過所述本地成員端口接收上行單播報文；

所述單播轉發模塊，還用于根據所述上行單播報文的源MAC地址和所述本地成員端口所屬的所述聚合口學習MAC地址表項。