[發明專利]一種數據報文的處理方法、中轉設備及系統

在審

• 申請號: 202110265860.8
• 申請日: 2021-03-11
• 公開（公告）號: CN113518104A
• 公開（公告）日: 2021-10-19
• 發明（設計）人: 林明煌;李亦紹
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/741
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 陳剛

本發明公開了一種數據報文的處理方法、中轉設備及系統，其中，所述方法應用于中間服務網絡的中轉設備中，所述方法包括：與一站點中的網絡設備建立網絡連接；通過所述網絡連接從所述網絡設備獲取所述站點的業務網段，并從所述中間服務網絡的路由反射器上獲取需要與所述站點建立互連關系的其他站點的業務網段；在接收到與所述站點的業務網段相關的數據報文時，根據所述其他站點的業務網段確定所述數據報文的處理方式，以在所述中間服務網絡中實現所述站點僅與具備互連關系的所述其他站點互相訪問，并且與不具備互連關系的站點互相隔離。本申請提供的技術方案，能夠提高組網方式的靈活度。

技術領域

本發明涉及互聯網技術領域，特別涉及一種數據報文的處理方法、中轉設備及系統。

背景技術

當前，企業內部通常可以通過VPN實現數據訪問。隨著企業規模的不斷擴大，企業可能在各地設有總部、分部以及數據中心，為了實現總部、分部以及數據中心的互連，當前的VPN技術可以基于全網狀(full-mesh)或者星型組網(hub-spoke)等固定的結構組建網絡拓撲結構。但隨著企業管理的精細化發展，上述的組網方式已經無法滿足多樣化的組網需求和權限控制需求。因此，目前亟需一種更加靈活的組網方式來滿足客制化的企業網絡組建需求。

發明內容

本申請的目的在于提供一種數據報文的處理方法、中轉設備及系統，能夠提高組網方式的靈活度。

為實現上述目的，本申請一方面提供一種數據報文的處理方法，所述方法應用于中間服務網絡的中轉設備中，所述方法包括：與一站點中的網絡設備建立網絡連接；通過所述網絡連接從所述網絡設備獲取所述站點的業務網段，并從所述中間服務網絡的路由反射器上獲取需要與所述站點建立互連關系的其他站點的業務網段；在接收到與所述站點的業務網段相關的數據報文時，根據所述其他站點的業務網段確定所述數據報文的處理方式，以在所述中間服務網絡中實現所述站點僅與具備互連關系的所述其他站點互相訪問，并且與不具備互連關系的站點互相隔離。

在一個實施方式中，與一站點中的網絡設備建立網絡連接包括：

在所述網絡設備和所述中轉設備中配置一對互連IP，在所述網絡設備上配置靜態路由規則，使得所述網絡設備發出的匹配所述靜態路由規則的數據報文的下一跳指向所述中轉設備中的互連IP，并且在所述中轉設備配置指向所述網絡設備的互連IP的回程路由。

在一個實施方式中，所述靜態路由規則為將目的地址屬于所述其他站點的業務網段的數據報文轉發至所述中轉設備中的互連IP。

在一個實施方式中，所述從所述中間服務網絡中的路由反射器上獲取需要與所述站點建立互連關系的其他站點的業務網段包括：

直接從所述路由反射器獲取所述其他站點的業務網段；或者，

從所述路由反射器獲取所有接入所述中間服務網絡的站點的業務網段，并基于從中央服務器上獲取到的需要與所述站點建立互連關系的其他站點信息，過濾出所述其他站點的業務網段。

在一個實施方式中，所述中轉設備與所述路由反射器基于邊界網關協議建立鄰居關系，以通過建立的所述鄰居關系，獲取所述其他站點的業務網段，并將所述站點的業務網段上報至所述路由反射器。

在一個實施方式中，所述根據所述其他站點的業務網段確定所述數據報文的處理方式包括：

判斷所述數據報文的源地址或者目的地址是否屬于所述其他站點的業務網段；若是，放行所述數據報文；若否，丟棄所述數據報文。

在一個實施方式中，所述中轉設備由中央服務器基于所述站點信息確定的。

為實現上述目的，本申請另一方面還提供一種中轉設備，所述中轉設備包括存儲器和處理器，所述存儲器用于存儲計算機程序，所述計算機程序被所述處理器執行時，實現上述的數據報文的處理方法。