[發明專利]報文處理方法及裝置

有效

• 申請號: 202110336909.4
• 申請日: 2021-03-29
• 公開（公告）號: CN112968839B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 鄒勝亮
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L45/745
• 分類號: H04L45/745;H04L45/247
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請提供一種報文處理方法及裝置，所述方法應用于第一網絡設備，所述方法包括：接收第二網絡設備發送的BFD報文，所述BFD報文包括源IP地址、目的IP地址以及UDP端口號；根據所述源IP地址、目的IP地址以及UDP端口號，查找是否存在與所述源IP地址、目的IP地址以及UDP端口號均匹配的ACL表項；若存在與所述源IP地址、目的IP地址以及UDP端口號均匹配的ACL表項，則根據所述目的IP地址，獲取備份出接口以及備份下一跳；通過所述備份出接口，向所述備份下一跳轉發所述BFD報文。

技術領域

本申請涉及通信技術領域，尤其涉及一種報文處理方法及裝置。

背景技術

運營商的城域網，例如，聯通智能城域網，其可綜合承載移動，固網，政企業務，通過引入軟件定義網絡(英文：Software Defined Network，SDN)，以太網虛擬專用網絡(英文：Ethernet Virtual Private Network，簡稱：EVPN)，分段(segment)等路由(routing)等新技術，使聯通智能城域網具有新一代智能網絡的特點。

目前，針對特定的高價值業務，例如，無線業務，政企業務，語音業務等均提出了高可靠性，低時延的訴求。尤其是對故障倒換過程中的丟包率也提出了較為苛刻的訴求，如此，對于承載網內部署的網絡設備提出了苛刻的要求。

下面以承載網內部署的無線業務為例進行說明，如圖1所示，圖1為聯通智能城域網的簡化架構示意圖。在圖1中，匯聚路由器(MER1、MER2)以及多個接入路由器(A1-A6)構成環形組網。在環形組網內，各網絡設備部署中間系統到中間系統(英文：IntermediateSystem-to-Intermediate System，簡稱：IS-IS)模塊并擴展支持段路由。IS-IS模塊構建基礎路由，段路由構成公網的段路由盡力而為(Best Effort，簡稱：BE)隧道，并在此基礎上，部署三層虛擬專用網絡(英文：Virtual Private Network，簡稱：VPN)承載業務路由。

IS-IS模塊部署IS-IS協議的雙向轉發檢測(英文：Bidirectional ForwardingDetection，簡稱：BFD)連接，發包間隔為10ms*3；由于MER與A2、A3、A4、A5非直連，MER無法直接感知到上述多個接入路由器的異常或鏈路故障，因此，MER與上述多個接入路由器部署段路由BE隧道的BFD連接，發包間隔為50ms*3。例如，圖1中MER1與A2之間部署段路由BE隧道的BFD連接。IS-IS模塊還部署與拓撲無關的無環路備份(英文：Topology Independent-LoopFree Alternate，簡稱：Ti-LFA)以及防微環。通常A2的主下一跳都為A1，并通過主路徑(A2-A1-MER1)到達MER1，A2的備份下一跳為A3，繞行備路徑(A2-A3-A4-A5-A6-MER2-MER1)到達MER1。

在一種情況下，A2與A1之間的鏈路故障。在30ms內，A1與A2之間可通過部署IS-IS協議的BFD連接感知到鏈路故障，或者，是A1與A2直連的端口down感知到鏈路故障，并且，A2和A1能夠快速地進行路由收斂，收斂總耗時在150ms內。此時，MER1與A2之間的段路由BE隧道的BFD連接不會down，A2通過Ti-LFA切換至備份路徑(A2-A3-A4-A5-A6-MER2-MER1)向MER1轉發BFD報文。

由于MER1未能接收到鏈路故障信息，故MER1仍將BFD報文轉發至A1。而A1已感知到鏈路故障，A1將去往A2的BFD報文繞行至MER1、MER2、A6、A5、A4、A3到達A2。