CN103220224B

CN103220224B - 报文转发的处理方法和装置及网络设备

Info

Publication number: CN103220224B
Application number: CN201310135865.4A
Authority: CN
Inventors: 林鹏
Original assignee: Fujian Star Net Communication Co Ltd
Current assignee: Ruijie Networks Co Ltd
Priority date: 2013-04-18
Filing date: 2013-04-18
Publication date: 2016-01-27
Anticipated expiration: 2033-04-18
Also published as: CN103220224A

Abstract

本发明提供一种报文转发的处理方法和装置及网络设备，该方法还包括：接收报文；获取接收该报文的端口对应的VSD；获取该VSD对应的内部VLAN标识，并将该报文中的外部VLAN标识转换成该VSD对应的内部VLAN标识；根据该内部VLAN标识对应的VLAN资源，对该报文进行转发处理，并将转发处理后的报文中的内部VLAN标识转换成该外部VLAN标识后输出；其中，每个VSD对应的内部VLAN标识均不相同。

Description

报文转发的处理方法和装置及网络设备

技术领域

本发明涉及网络系统虚拟化技术，尤其涉及一种报文转发的处理方法和装置及网络设备。

背景技术

随着信息、通信和技术（InformationCommunicationTechnology；简称：ICT）网络，特别是数据中心网络规模的不断扩张，业务种类不断丰富，一方面网络管理变得越来越复杂，另一方面对于业务的隔离、安全性、可靠性等网络属性提出的要求也越来越高，因此，必须为网络用户提供更为简单易用的虚拟化手段，即网络设备虚拟化，它不限于具体特定业务或管道，而是以提供整体设备级的虚拟化为目的。

目前，网络设备虚拟化的具体实现方式为：通过虚拟化，将一台物理设备划分为多台逻辑设备，划分出的每台逻辑设备可以称之为一个虚拟交换单元（VirtualSwitchDevice；简称：VSD）。举例来说，将一台逻辑设备虚拟成多个VSD，VSD之间互不依赖、互不关联、互不感知，各自完成自己业务功能，从而实现了用户隔离的效果。物理交换机上有些资源，比如：端口，也被分成两部分，分别分配给这两个VSD。另外，如果资源属于某个VSD，则该资源就不能被另外一个VSD所访问，例如：如果某一个VLAN属于某个VSD，则该VLAN就不能被另一个VSD所访问。

但是，如果这两个VSD的管理者同时配置相同的VLAN时，由于这两个管理者所属的物理端口是位于同一个物理交换机上，因此，这两个端口都需要加入到该相同的VLAN中，即这两个端口都位于同一个VLAN中，从而造成了这两个端口可以互通，进而达不到用户隔离的效果。另外，当这两个端口同时输入报文时，由于这两个端口都位于同一VLAN中，即需要共享同一个资源，因此，可能会造成资源冲突问题，从而可能无法正常转发报文。

发明内容

本发明提供一种报文转发的处理方法和装置及网络设备，用以实现在为至少两个VSD配置相同的VLAN标识时，也能够避免了在该些VSD接收到相同VLAN标识的报文时所造成的资源冲突问题，并有效地达到了用户隔离的效果。

本发明的第一个方面是提供一种报文转发的处理方法，包括：

接收报文；

获取接收所述报文的端口对应的VSD；

获取所述VSD对应的内部VLAN标识，并将所述报文中的外部VLAN标识转换成所述VSD对应的内部VLAN标识；

根据所述内部VLAN标识对应的VLAN资源，对所述报文进行转发处理，并将转发处理后的报文中的内部VLAN标识转换成所述外部VLAN标识后输出；

其中，每个VSD对应的内部VLAN标识均不相同。

本发明的另一个方面是提供一种报文转发的处理装置，包括：

接收模块，用于接收报文；

获取模块，用于获取接收所述报文的端口对应的VSD；

转换模块，用于将所述报文中的外部VLAN标识转换成所述VSD对应的内部VLAN标识；

转发处理模块，用于根据所述内部VLAN标识对应的VLAN资源，对所述报文进行转发处理；

所述转换模块还用于将转发处理后的报文中的内部VLAN标识转换成所述外部VLAN标识；

所述转发处理模块还用于在所述转换模块将转发处理后的报文中的内部VLAN标识转换成所述外部VLAN标识后输出；

其中，每个VSD对应的内部VLAN标识均不相同。

本发明的又一个方面是提供一种网络设备，包括：如上述所述的报文转发的处理装置。

本发明的技术效果是：通过查询接收报文的端口对应的VSD，获取该VSD对应的内部VLAN标识，并将该报文中的外部VLAN标识转换成该VSD对应的内部VLAN标识，再根据内部VLAN标识对应的VLAN资源，对该报文进行转发处理，并将转发处理后的报文中的内部VLAN标识转换成外部VLAN标识后输出，由于每个VSD对应的内部VLAN标识均不相同，因此，即使至少两个VSD的管理员为对应的VSD配置相同的VLAN标识，也有效地避免了在该些VSD接收到相同VLAN标识的报文时所造成的资源冲突问题，并有效地达到了用户隔离的效果。

附图说明

图1为本发明报文转发的处理方法的一个实施例的流程图；

图2为本发明报文转发的处理方法的另一个实施例的流程图；

图3为本发明报文转发的处理方法所基于的网络架构示意图；

图4为本发明报文转发的处理装置的一个实施例的结构示意图；

图5为本发明报文转发的处理装置的另一个实施例的结构示意图。

具体实施方式

图1为本发明报文转发的处理方法的一个实施例的流程图，如图1所示，本实施例的方法包括：

步骤101、接收报文。

步骤102、获取接收该报文的端口对应的VSD。

步骤103、获取该VSD对应的内部VLAN标识，并将该报文中的外部VLAN标识转换成该VSD对应的内部VLAN标识。

在本实施例中，需要说明的是，每个VSD的管理人员分别在各自的逻辑设备上配置外部VLAN，该VLAN即为现有技术中的VLNA标识。

步骤104、根据该内部VLAN标识对应的VLAN资源，对该报文进行转发处理，并将转发处理后的报文中的内部VLAN标识转换成该外部VLAN标识后输出。

其中，每个VSD对应的内部VLAN标识均不相同。

在本实施例中，通过查询接收报文的端口对应的VSD，获取该VSD对应的内部VLAN标识，并将该报文中的外部VLAN标识转换成该VSD对应的内部VLAN标识，再根据内部VLAN标识对应的VLAN资源，对该报文进行转发处理，并将转发处理后的报文中的内部VLAN标识转换成外部VLAN标识后输出，由于每个VSD对应的内部VLAN标识均不相同，因此，即使至少两个VSD的管理员为对应的VSD配置相同的VLAN标识，也有效地避免了在该些VSD接收到相同VLAN标识的报文时所造成的资源冲突问题，并有效地达到了用户隔离的效果。

图2为本发明报文转发的处理方法的另一个实施例的流程图，如图2所示，在本实施例中，将一台物理设备虚拟成多个逻辑设备，即多个VSD，则本实施例的方法包括：

步骤201、分别为每个VSD设置内部VLAN标识，其中，每个VSD对应的内部VLAN标识均不相同。

在本实施例中，举例来说，将一台物理设备虚拟成4个逻辑设备，该4个逻辑设备分别为：VSD#0、VSD#1、VSD#2和VSD#3。另外，假设该物理设备的芯片可用的VLAN资源的范围为1-4096，则可以为每个VSD分配四分之一的VLAN资源，其中，每个VSD分配的VLAN资源中的VLAN标识均不相同。

步骤202、分别获取每个VSD的管理人员为对应的VSD配置的外部VLAN标识。

在本实施例中，每个VSD的管理人员分别在各自的逻辑设备上配置外部VLAN，其中，每个VSD对应的外部VLAN标识可以相同也可以不相同。

步骤203、分别将每个VSD对应的内部VLAN标识保存在对应的VSD的输入VLAN转换关系表中，并将每个VSD对应的外部VLAN标识保存在对应的VSD的输出VLAN转换关系表中。

可选的，该VSD的输入VLAN转换关系表可以包括至少一个内部VLAN标识。

在本实施例中，举例来说，当VSD#1和VSD#2的管理人员分别在各自的逻辑设备上配置外部VLAN标识为VLAN1时，可以根据为每个VSD分配VLAN资源（即VSD#1和VSD#2对应的内部的VLAN标识）以及VSD#1和VSD#2对应的外部VLAN标识（即VLAN1），分别将每个VSD对应的内部VLAN标识保存在对应的VSD的输入VLAN转换关系表中，并将每个VSD对应的外部VLAN标识保存在对应的VSD的输出VLAN转换关系表中，其中，VSD#1对应的输入VLAN转换关系表可以配置VSD#1的VLAN1在内部映射为VLAN1024，VSD#1对应的输出VLAN转换关系表可以配置VSD#1的VLAN1024在外部映射为VLAN1；而VSD#2对应的输入VLAN转换关系表可以配置VSD#2的VLAN1在内部映射为VLAN2048，VSD#2对应的输出VLAN转换关系表可以配置VSD#1的VLAN2048在外部映射为VLAN1。

步骤204、接收报文。

步骤205、获取接收该报文的端口对应的VSD。

步骤206、获取该VSD对应的输入VLAN转换关系表，并根据该VSD的输入VLAN转换关系表，将该报文中的外部VLAN标识转换成该VSD的输入VLAN转换关系表中的内部VLAN标识。

步骤207、根据该VSD的输出VLAN转换关系表，将转发处理后的报文中的内部VLAN标识转换成该VSD的输出VLAN转换关系表中的外部VLAN标识后输出。

在本实施例中，举例来说，当VSD#1和VSD#2上的端口在接收到报文后，对于VSD#1上的端口接收的报文，可以根据该VSD#1对应的输入VLAN转换关系表，将该报文中的VLAN1转换成VLAN1024；对于VSD#2上的端口接收的报文，可以根据该VSD#2对应的输入VLAN转换关系表，将该报文中的VLAN1转换成VLAN2048。

另外，需要说明的是，在分别对VSD#1上的端口接收的报文和VSD#2上的端口接收的报文进行转发处理后，在输出方向上，对于VSD#1，还需要根据该VSD#1对应的输出VLAN转换关系表，将转发处理后的报文中的VLAN1024转换成VLAN1后输出；对于VSD#2，还需要根据该VSD#2对应的输出VLAN转换关系表，将转发处理后的报文中的VLAN2048转换成VLAN1后输出。

在本实施例中，举例来说，图3为本发明报文转发的处理方法所基于的网络架构示意图，如图3所示，PCA与PCB属于用户A，PCC与PCD属于用户B，交换机设备被虚拟化成两台VSD，分别为VSD1和VSD2，其中，VSD1的端口1（PORT1）与PCA相连接，VSD1的端口2（PORT2）与PCB相连接；VSD2的端口3（PORT3）与PCC相连接，VSD2的端口4（PORT4）与PCD相连接。另外，用户A配置VSD1对应的VLAN的标识（即外部VLAN标识）为VLAN50（图中标识为Uservlan50），用户B配置VSD2对应的VLAN的标识（即外部VLAN标识）为VLAN50（图中标识为Uservlan50）。由于VSD1和VSD2对应的外部VLAN标识相同，因此，内部需要分别设置VSD1和VSD2的内部VLAN标识（Innervlan），例如：VSD1的内部VLAN标识为VLAN1050，VSD2的内部VLAN标识为VLAN50。

则当PCA发出一个报文给PCB时，由于PCA属于VLAN50，所以进入交换机设备前PCA发出的报文携带的TAG为50。另外，该报文从PORT1进入交换机设备后，查找PORT1对应的VSD1对应的输入VLAN转换关系表，获取与该报文中的VLAN50对应的VLAN1050，并将该报文中的VLAN50转换成VLAN1050，转换后的报文进行地址表查找，例如：可以采用VLAN1050+MACB查找，获取到出口为PORT2，则需要将转换后的报文转到PORT2。最后，该转换后的报文在从PORT2输出的时候，在获取与PORT2对应VSD1，并根据该VSD1对应的输出VLAN转换关系表，获取与该报文中的VLAN1050对应的VLAN50，再将该报文中的VLAN1050转换成VLAN50后从PORT2输出，以使PCB接收到的该报文的VLAN标识为VLAN50。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

图4为本发明报文转发的处理装置的一个实施例的结构示意图，如图4所示，本实施例的装置包括：接收模块11、获取模块12、转换模块13和转发处理模块14；其中，接收模块11用于接收报文；获取模块12用于获取接收该报文的端口对应的VSD；转换模块13用于将该报文中的外部VLAN标识转换成该VSD对应的内部VLAN标识；转发处理模块14用于根据该内部VLAN标识对应的VLAN资源，对该报文进行转发处理；转换模块13还用于将转发处理后的报文中的内部VLAN标识转换成该外部VLAN标识；转发处理模块14还用于在该转换模块将转发处理后的报文中的内部VLAN标识转换成该外部VLAN标识后输出；其中，每个VSD对应的内部VLAN标识均不相同。

本实施例的报文转发的处理装置可以执行图1所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

图5为本发明报文转发的处理装置的另一个实施例的结构示意图，在上述图4所示实施例的基础上，如图5所示，该装置还包括：设置模块15和保存模块16；其中，设置模块15分别为每个VSD设置内部VLAN标识，其中，每个VSD对应的内部VLAN标识均不相同；获取模块12还用于分别获取每个VSD的管理人员为对应的VSD配置的外部VLAN标识；保存模块16用于分别将每个VSD对应的内部VLAN标识保存在对应的VSD的输入VLAN转换关系表中，并将每个VSD对应的外部VLAN标识保存在对应的VSD的输出VLAN转换关系表中。

进一步的，转换模块13具体用于根据该VSD的输出VLAN转换关系表，将转发处理后的报文中的内部VLAN标识转换成该VSD的输出VLAN转换关系表中的外部VLAN标识。

更进一步的，转换模块13具体用于根据该VSD的输入VLAN转换关系表，将该报文中的外部VLAN标识转换成该VSD的输入VLAN转换关系表中的内部VLAN标识。

本实施例的报文转发的处理装置可以执行图2所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

本发明还提供了一个网络设备，包括上述图4或图5所示的报文转发的处理装置，并可以执行图1或图2所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

1.一种报文转发的处理方法，其特征在于，包括：

接收报文；

获取接收所述报文的端口对应的虚拟交换单元VSD；

其中，每个VSD对应的内部VLAN标识均不相同，每个VSD配置有外部VLAN标识，所述每个VSD对应的外部VLAN标识相同或不同。

2.根据权利要求1所述的报文转发的处理方法，其特征在于，所述接收报文之前，所述方法还包括：

分别为每个VSD设置内部VLAN标识，其中，每个VSD对应的内部VLAN标识均不相同；

分别获取每个VSD的管理人员为对应的VSD配置的外部VLAN标识；

分别将每个VSD对应的内部VLAN标识保存在对应的VSD的输入VLAN转换关系表中，并将每个VSD对应的外部VLAN标识保存在对应的VSD的输出VLAN转换关系表中。

3.根据权利要求2所述的报文转发的处理方法，其特征在于，所述将转发处理后的报文中的内部VLAN标识转换成所述外部VLAN标识后输出，包括：

根据所述VSD的输出VLAN转换关系表，将转发处理后的报文中的内部VLAN标识转换成所述VSD的输出VLAN转换关系表中的外部VLAN标识后输出。

4.根据权利要求2或3所述的报文转发的处理方法，其特征在于，所述获取所述VSD对应的内部VLAN标识，并将所述报文中的外部VLAN标识转换成所述VSD对应的内部VLAN标识，包括：

获取所述VSD对应的输入VLAN转换关系表，并根据所述VSD的输入VLAN转换关系表，将所述报文中的外部VLAN标识转换成所述VSD的输入VLAN转换关系表中的内部VLAN标识。

5.根据权利要求2所述的报文转发的处理方法，其特征在于，所述VSD的输入VLAN转换关系表包括至少一个内部VLAN标识。

6.一种报文转发的处理装置，其特征在于，包括：

接收模块，用于接收报文；

获取模块，用于获取接收所述报文的端口对应的虚拟交换单元VSD；

7.根据权利要求6所述的报文转发的处理装置，其特征在于，还包括：设置模块和保存模块；其中，

所述设置模块，用于分别为每个VSD设置内部VLAN标识，其中，每个VSD对应的内部VLAN标识均不相同；

所述获取模块还用于分别获取每个VSD的管理人员为对应的VSD配置的外部VLAN标识；

所述保存模块，用于分别将每个VSD对应的内部VLAN标识保存在对应的VSD的输入VLAN转换关系表中，并将每个VSD对应的外部VLAN标识保存在对应的VSD的输出VLAN转换关系表中。

8.根据权利要求7所述的报文转发的处理装置，其特征在于，所述转换模块具体用于根据所述VSD的输出VLAN转换关系表，将转发处理后的报文中的内部VLAN标识转换成所述VSD的输出VLAN转换关系表中的外部VLAN标识。

9.根据权利要求7或8所述的报文转发的处理装置，其特征在于，所述转换模块具体用于根据所述VSD的输入VLAN转换关系表，将所述报文中的外部VLAN标识转换成所述VSD的输入VLAN转换关系表中的内部VLAN标识。

10.一种网络设备，其特征在于，包括如权利要求6至9任一所述的报文转发的处理装置。