[發明專利]處理報文的方法、裝置、系統及存儲介質

在審

• 申請號: 202210028914.3
• 申請日: 2022-01-11
• 公開（公告）號: CN116032513A
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 張亞偉;郝建武;彭書萍;閆剛
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/46
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 鄭曉玉

1.一種處理報文的方法，其特征在于，所述方法包括：

第一網絡設備接收第二網絡設備發送的第一報文，所述第一報文包括第一分組標識，所述第一分組標識在所述第二網絡設備上與虛擬專用網VPN相對應，所述第一報文對應的第一源設備屬于所述VPN，所述第一源設備與所述第二網絡設備連接；

所述第一網絡設備基于所述第一報文的目的地址，獲取第二分組標識，所述第二分組標識在第三網絡設備上與所述VPN相對應，所述第一報文的目的地址對應的第一目的設備屬于所述VPN，所述第一目的設備與所述第三網絡設備連接；

所述第一網絡設備基于所述第一分組標識和所述第二分組標識處理所述第一報文。

2.如權利要求1所述的方法，其特征在于，所述第一網絡設備基于所述第一分組標識和所述第二分組標識處理所述第一報文，包括：

所述第一網絡設備基于所述第一分組標識和所述第二分組標識，獲取第一處理策略；

所述第一網絡設備基于所述第一處理策略，處理所述第一報文。

3.如權利要求2所述的方法，其特征在于，所述第一網絡設備基于所述第一分組標識和所述第二分組標識，獲取第一處理策略，包括：

所述第一網絡設備基于所述第一分組標識、所述第二分組標識和第一對應關系，獲取第一處理策略，所述第一對應關系包括所述第一分組標識、所述第二分組標識和所述第一處理策略。

4.如權利要求2或3所述的方法，其特征在于，所述第一網絡設備基于所述第一處理策略，處理所述第一報文，包括：

在所述第一處理策略用于指示所述第二網絡設備向所述第三網絡設備的傳輸方向連通時，所述第一網絡設備向所述第三網絡設備發送第一報文；或者，

在所述第一處理策略用于指示所述第二網絡設備向所述第三網絡設備的傳輸方向隔離時，所述第一網絡設備丟棄所述第一報文。

5.如權利要求4所述的方法，其特征在于，所述第一處理策略還用于指示所述第三網絡設備向所述第二網絡設備的傳輸方向連通，或者，所述第一處理策略還用于指示所述第三網絡設備向所述第二網絡設備的傳輸方向隔離。

6.如權利要求1-5任一項所述的方法，其特征在于，所述第一網絡設備基于所述第一報文的目的地址，獲取第二分組標識，包括：

所述第一網絡設備基于所述第一報文的目的地址，獲取用于發送所述第一報文的路由信息，所述路由信息包括所述第三網絡設備的地址；

所述第一網絡設備基于所述第三網絡設備的地址、所述VPN的網絡標識和第二對應關系，獲取所述第二分組標識，所述第二對應關系包括所述第三網絡設備的地址、所述VPN的網絡標識和所述第二分組標識。

7.如權利要求1-6任一項所述的方法，其特征在于，所述第一分組標識包括在所述第一報文的互聯網協議第六版IPv6擴展頭中。

8.如權利要求7所述的方法，其特征在于，所述第一分組標識包括在所述IPv6擴展頭的應用感知的網絡APN標識中。

9.如權利要求1-8任一項所述的方法，其特征在于，所述方法還包括：

所述第一網絡設備接收所述第二網絡設備發送的第二報文，所述第二報文包括第三分組標識，所述第三分組標識在所述第二網絡設備上與所述VPN相對應，所述第二報文對應的第二源設備屬于所述VPN，所述第二源設備與所述第二網絡設備連接；

所述第一網絡設備基于所述第二報文的目的地址，獲得第四分組標識，所述第四分組標識在第四網絡設備上與所述VPN對應，所述第二報文的目的地址對應的第二目的設備屬于所述VPN，所述第二目的設備與所述第四網絡設備連接；

所述第一網絡設備基于所述第三分組標識和所述第四分組標識處理所述第二報文；

其中，處理所述第一報文包括向所述第三網絡設備發送第一報文，處理所述第二報文包括丟棄所述第二報文。

10.如權利要求1-9任一項所述的方法，其特征在于，所述第一網絡設備包括網絡側邊緣設備PE。