CN104022936A - 一种隧道建立方法和装置 - Google Patents

Abstract

本发明提供一种隧道建立方法和装置。所述方法包括：将本地用户设备发送的ARP请求报文封装在组播报文中转发给组播组内的其他成员，所述组播报文的源IP地址为本机IP地址，目的IP地址为预设的组播IP地址；接收组播组成员返回的ARP应答报文后，建立本机到所述组播组成员的隧道，并将发送所述ARP应答报文的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中；将所述ARP应答报文转发给所述本地用户设备。通过本发明的技术方案实现按需自动建立隧道，减少了网络配置的复杂度。

Description

一种隧道建立方法和装置

技术领域

本发明涉及通信技术领域，尤其涉及一种隧道建立方法和装置。

背景技术

隧道技术是一种封装技术，即一种网络协议将其他网络协议的数据报文封装在自己的报文中，然后在网络中传输。封装后的数据报文在网络中传输的路径称为隧道。隧道是一条虚拟的点对点连接，隧道两端的网络设备需要对数据报文进行封装和解封装。隧道所支持的协议有很多种，比如：IPv4协议、IPv6协议等等。

要建立一条隧道，通常需要管理员在隧道两端的网络设备上配置隧道的源/目的地址等信息，同时还需要配置到达对端私网的路由信息，如果网络中节点数量较多，需要建立的隧道较多时，配置的工作量将会很大。

发明内容

有鉴于此，本发明提供一种隧道建立方法和装置。

具体地，本发明是通过如下技术方案实现的：

一种隧道建立方法，所述方法包括：

将本地用户设备发送的地址解析协议ARP请求报文封装在组播报文中转发给组播组内的其他成员，所述组播报文的源网络间互联协议IP地址为本机IP地址，目的IP地址为预设的组播IP地址；

接收组播组成员返回的ARP应答报文后，建立本机到所述组播组成员的隧道，并将发送所述ARP应答报文的用户设备的介质访问控制MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中；

其中，所述本机到所述组播组成员的隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

将所述ARP应答报文转发给所述本地用户设备。

进一步地，所述接收组播组成员返回的ARP应答报文包括：

接收组播组成员通过其到本机的隧道返回的隧道报文，并从所述隧道报文中解封装出所述ARP应答报文。

进一步地，所述方法还包括：

根据所述ARP请求报文将所述本地用户设备的MAC地址和接收到所述ARP请求报文的本地端口号的对应关系记录在MAC转发表中；

所述将所述ARP应答报文转发给所述本地用户设备，具体包括：

根据所述MAC转发表中记录的本地端口号将所述ARP应答报文转发给所述本地用户设备。

进一步地，所述方法还包括：

将本机加入所述组播组，并作为组播组的组播源发送组播报文。

一种隧道建立方法，所述方法包括：

从组播组成员发送的组播报文中解封装出ARP请求报文，建立本机到所述组播组成员的隧道，并将发送所述ARP请求的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中，所述隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

将所述ARP请求报文转发给本地用户设备。

进一步地，所述方法还包括：

接收本地用户设备发送的ARP应答报文，在所述MAC转发表中查找所述ARP应答报文的目的MAC地址对应的隧道；

将所述ARP应答报文封装在隧道报文中通过所述ARP应答报文的目的MAC地址对应的隧道发送给所述组播组成员，以供所述组播组成员建立其到本机的隧道。

一种隧道建立装置，所述装置包括：

请求封装单元，用于将本地用户设备发送的ARP请求报文封装在组播报文中转发给组播组内的其他成员，所述组播报文的IP地址为本机IP地址，目的IP地址为预设的组播IP地址；

第一建立单元，用于接收组播组成员返回的ARP应答报文后，建立本机到所述组播组成员的隧道，并将发送所述ARP应答报文的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中；

其中，所述本机到所述组播组成员的隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

应答转发单元，用于将所述ARP应答报文转发给所述本地用户设备。

进一步地，所述第一建立单元，具体用于接收组播组成员通过其到本机的隧道返回的隧道报文，并从所述隧道报文中解封装出所述ARP应答报文。

进一步地，所述装置还包括：

端口记录单元，用于根据所述ARP请求报文将所述本地用户设备的MAC地址和接收到所述ARP请求报文的本地端口号的对应关系记录在MAC转发表中；

所述应答转发单元，具体用于根据所述MAC转发表中记录的本地端口号将所述ARP应答报文转发给所述本地用户设备。

进一步地，所装置还包括：

组播加入单元，用于将本机加入所述组播组，并作为组播组的组播源发送组播报文。

一种隧道建立装置，所述装置包括：

第二建立单元，用于从组播组成员发送的组播报文中解封装出ARP请求报文，建立本机到所述组播组成员的隧道，并将发送所述ARP请求的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中，所述隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

请求转发单元，用于将所述ARP请求报文转发给本地用户设备。

进一步地，所述装置还包括：

隧道查找单元，用于接收本地用户设备发送的ARP应答报文，在所述MAC转发表中查找所述ARP应答报文的目的MAC地址对应的隧道；

应答封装单元，用于将所述ARP应答报文封装在隧道报文中通过所述ARP应答报文的目的MAC地址对应的隧道发送给所述组播组成员，以供所述组播组成员建立其到本机的隧道。

由以上描述可以看出，本发明网络设备在接收到本地用户设备发送的ARP请求报文后，通过将所述ARP请求报文封装在组播报文中转发给组播组内的其他成员，也就是转发给网络中加入所述组播组的所有网络设备，以供组播组内的其他成员建立其到本机的隧道。并在接收到组播组成员返回的ARP应答报文后，可以建立本机到所述组播组成员的隧道，从而实现按需自动建立隧道，减少了网络配置的复杂度。相对于静态配置隧道而言，还节省了隧道节点设备的资源开销。

附图说明

图1是一种GRE隧道组网示意图。

图2是本发明一种实施例中隧道建立方法的流程示意图。

图3是本发明另一种实施例中隧道建立方法的流程示意图。

图4是本发明另一种实施例中隧道建立方法的流程示意图。

图5是本发明一种实施例的组网示意图。

图6是本发明一种实施例中隧道建立装置的结构示意图。

图7是本发明另一种实施例中隧道建立装置的结构示意图。

具体实施方式

请参考图1所示的组网，以GRE(Generic Routing Encapsulation，通用路由封装)隧道为例，GRE隧道对报文的处理过程如下：

(1)主机1发送报文，到达隧道的源节点设备路由器A。

(2)路由器A根据路由表判定该报文需要通过GRE隧道进行转发，则会将所述报文进行GRE隧道封装后，通过GRE隧道的实际物理接口将报文转发出去。

(3)封装后的报文通过GRE隧道到达隧道终节点设备路由器B，路由器B对其进行解封装。

(4)路由器B根据解封装后的报文的目的地址进行转发，如果目的地址是本设备，则自行处理，如果目的地址是本地主机2，则将所述报文转发到主机2。

由此可以看出，要实现通过隧道转发报文，需要配置隧道的源IP地址、目的IP地址、路由器B到达主机2的路由信息等等。在目前的实现中，上述配置均由管理人员手工配置。如果网络中有N台设备，则在每台设备上都需要配置N-1套信息，配置相当复杂。如果网络中新增一台设备，则在其他所有设备上都需要添加配置以便和该新增的设备建立隧道。

针对上述方案存在的问题，本发明提供一种隧道建立方法。下面将以不同的实施例对本发明技术方案进行详细说明。

在第一实施例中，本发明提供一种隧道建立方法，所述方法应用在包括有多个网络设备的组网环境中，各网络设备可以与其本地的用户设备直连，将本地用户设备发送的数据报文通过组网中其它网络设备转发给所述数据报文的目的用户设备。所述方法的执行主体具体为组网中的一网络设备，该网络设备包括但不限于路由器、三层交换机等。所述网络设备在接收到本地的用户设备发送的ARP请求报文后，即可执行本实施例方法步骤。具体地，请参考图2，本实施例方法可包括如下步骤：

步骤201，将本地用户设备发送的地址解析协议ARP请求报文封装在组播报文中转发给组播组内的其他成员，所述组播报文的源网络间互联协议IP地址为本机IP地址，目的IP地址为预设的组播IP地址。

步骤202，接收组播组成员返回的ARP应答报文后，建立本机到所述组播组成员的隧道，并将发送所述ARP应答报文的用户设备的介质访问控制MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中。

步骤203，将所述ARP应答报文转发给所述本地用户。

其中，所述本机到所述组播组成员的隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址。

本实施例中，网络设备在接收到本地用户设备发送的ARP请求报文后，通过将所述ARP请求报文封装在组播报文中转发给组播组内的其他成员，也就是转发给网络中加入所述组播组的所有网络设备，以供组播组内的其他成员建立其到本机的隧道。同时，在接收到组播组成员返回的ARP应答报文后，可以建立本机到所述组播组成员的隧道，从而实现自动建立隧道，减少了网络配置的复杂度。

本发明实施例中，网络设备接收组播组成员返回的ARP应答报文具体可包括：接收组播组成员通过其到本机的隧道返回的隧道报文，并从所述隧道报文中解封装出所述ARP应答报文。其中，所述组播组成员使用的其到本机的隧道是所述组播组成员根据网络设备发送的所述组播报文建立的。

上述本发明实施例中，网络设备还可以根据所述ARP请求报文将所述本地用户设备的MAC地址和接收到所述ARP请求报文的本地端口号的对应关系记录在MAC转发表中。并在接收到组播组成员返回的ARP应答报文时，查询所述MAC转发表，根据所述MAC转发表中记录的所述ARP应答报文的目的MAC地址对应的本地端口号将所述ARP应答报文转发给所述本地用户设备。

上述本发明实施例中，网络设备需要预先将本机加入所述组播组，加入组播组作为组播成员接收到组播源发送的组播报文，同时所述网络设备还会作为组播组的组播源发送组播报文给组播组内的其他成员。

上述方法实施例中，是以发起ARP请求的用户设备直连的网络设备作为执行主体，对该网络设备与网络中的其它网络设备建立隧道的过程进行了说明，下面将以该其它网络设备作为执行主体，建立到该网络设备的隧道过程进行说明。

在第二实施例中，本发明提供一种隧道建立方法，所述方法应用在实施例一中包括有多个网络设备的组网环境中，所述方法的执行主体具体可以是实施例一中的其它网络设备，所述网络设备在接收到组播成员发送的组播报文后，即可执行本实施例方法步骤。具体地，请参考图3，本实施例方法可包括如下步骤：

步骤301，从组播组成员发送的组播报文中解封装出ARP请求报文，建立本机到所述组播组成员的隧道，并将发送所述ARP请求的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中。

其中，所述隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址。

步骤302，将所述ARP请求报文转发给本地用户设备。

本实施例中，网络设备在接收到组播组成员发送的组播报文后，可以根据所述组播报文中封装的ARP请求报文，自动建立本机到所述组播组成员的隧道，减少了网络配置的复杂度。与此同时，网络设备还会将发送ARP请求报文的用户设备的MAC地址和自动建立的隧道的对应关系记录的MAC转发表中，以便本地用户设备返回ARP应答报文时可以通过所述隧道转发所述ARP应答报文，以及，在本地用户设备想要发送报文到发送所述ARP请求报文的网络设备时也可以通过所述隧道进行转发。

在本发明的实施例中，网络设备在接收到本地用户设备发送的ARP应答报文时，在所述MAC转发表中查找所述ARP应答报文的目的MAC地址对应的隧道，然后将所述ARP应答报文封装在隧道报文中通过所述ARP应答报文的目的MAC地址对应的隧道发送给所述组播组成员，以供所述组播组成员建立其到本机的隧道。

下面将以本发明技术方案在网络中的具体实现过程中，网络设备建立隧道的过程为例进行说明。

在第三实施例中，请参考图4，本实施例隧道建立方法可以包括如下步骤：

步骤401，第一网络设备将本地用户设备发送的ARP请求报文封装在组播报文中转发给组播组内的其他成员。

为实现在网络中的各个网络设备之间建立全连通的隧道，需要预先将各个网络设备加入到同一个组播组中。在实际操作中，可以在各个网络设备上配置所述组播组的组播IP地址，然后网络设备通过发送组播加入请求将本机加入到所述组播组中，同时，还需要将各个网络设备也配置为组播源，以实现网络中各个网络设备既可以作为所述组播组的组播源发送组播报文，也可以作为组播成员接收其他组播源发送的组播报文。具体地，可以通过在各个网络设备中启动标准组播路由协议来实现，比如：双向PIM(ProtocolIndependent Multicast，协议无关组播)协议。通过组播转发所述ARP请求报文，只需要发送一次就可以到达网络中的所有网络设备，大大减轻了网络的负载。

在本步骤中，第一网络设备在从本地接收到用户设备发送的ARP请求报文以后，将所述ARP请求报文封装在组播报文中进行转发。所述组播报文的源IP地址为本机IP地址，目的IP地址为组播IP地址。其中，所述用户设备包括有用户主机、用户路由器等设备。

进一步地，所述第一网络设备还会根据所述ARP请求报文将所述本地用户设备的MAC地址和接收到所述ARP请求报文的本地端口号的对应关系记录在MAC转发表中，以便其在接收到目的MAC地址是所述本地用户设备的MAC地址的报文后，根据所述MAC转发表中记录的本地端口号将其转发给所述本地用户设备。

具体地，请参考图5所示的组网示意图，预先将网络设备A、B和C都加入到一个组播组中。假定，所述网络设备A为第一网络设备。与网络设备A的本地用户设备1想要和网络设备B的本地用户设备2通信时，根据所述用户设备2的IP地址，发送ARP请求，用以获取用户设备2的MAC地址。网络设备A在接收到所述本地用户设备1发送的ARP请求后，将所述ARP请求报文封装在组播报文中转发给网络设备B和C。

步骤402，第二网络设备从组播组成员发送的组播报文中解封装出ARP请求报文，建立本机到所述组播组成员的隧道，并将发送所述ARP请求的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中。

请进一步参考图5，网络设备B和网络设备C均可以为第二网络设备，网络设备B和网络设备C在接收到组播报文后，进行解封装处理，以得到所述ARP请求报文。然后可以建立本机到网络设备A的隧道，所述隧道的源IP地址为本机IP地址，目的IP地址为网络设备A的IP地址。网络设备B和C还会根据所述ARP请求报文，将用户设备1的MAC地址和所述本机到网络设备A的隧道的对应关系记录在MAC转发表中。以网络设备B为例，其可以根据所述ARP请求报文建立到网络设备A的隧道BA，然后记录用户设备1的MAC地址和隧道BA的对应关系在本机的MAC转发表中。

步骤403，第二网络设备将所述ARP请求报文转发给本地用户设备。

在本步骤中，网络设备B和C将解封装后得到的ARP请求报文转发给本地用户设备。网络设备C的本地用户设备3在接收到所述ARP请求报文后，发现所述ARP请求报文携带的IP地址不是本机的IP地址，不进行处理。网络设备B的本地用户设备2在接收到所述ARP请求报文后，响应所述ARP请求报文，将本机的MAC地址携带在ARP应答报文中发送给网络设备B。

步骤404，第二网络设备接收本地用户设备发送的ARP应答报文，在所述MAC转发表中查找所述ARP应答报文的目的MAC地址对应的隧道。

步骤405，第二网络设备将所述ARP应答报文封装在隧道报文中通过所述ARP应答报文的目的MAC地址对应的隧道发送给所述组播组成员。

上述步骤中，用户设备2发送ARP应答报文给网络设备B，网络设备B在接收到该ARP应答报文后，根据所述ARP应答报文的目的MAC地址在所述MAC转发表查找到对应的隧道BA，然后将所述ARP应答报文封装在隧道报文中通过所述隧道BA发送给网络设备A。

步骤406，第一网络设备接收组播组成员返回的ARP应答报文后，建立本机到所述组播组成员的隧道，并将发送所述ARP应答报文的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中。

本步骤中，网络设备A接收网络设备B通过隧道BA返回的隧道报文后，从所述隧道报文中解封装出用户设备2返回的所述ARP应答报文，建立本机到网络设备B的隧道AB，并将网络设备2的MAC地址和隧道AB的对应关系记录在MAC转发表中。至此，网络设备A和网络设备B之间就建立了双向隧道。后续，用户设备1和用户设备2就可以通过网络设备A和网络设备B之间建立的隧道进行通信。

由以上描述可以看出，本发明网络设备在接收到本地用户设备发送的ARP请求报文后，通过将所述ARP请求报文封装在组播报文中转发给组播组内的其他成员，也就是转发给网络中加入所述组播组的所有网络设备，以供组播组内的其他成员建立其到本机的隧道。并在接收到组播组成员返回的ARP应答报文后，可以建立本机到所述组播组成员的隧道，从而实现按需自动建立隧道，减少了网络配置的复杂度。相对于静态配置隧道而言，还节省了隧道节点设备的资源开销。

同时，本发明提供的技术方案只需要在每个网络设备上配置一个组播组即可，不需要单独配置目的地址等信息。在网络中增加网络设备时，对于其他已存在的网络设备，不需要新增配置，仅在增加的网络设备上配置组播组即可。

在第四实施例中，请参考图6，本发明还提供一种实现上述隧道建立方法的装置600，所述装置600包括：

请求封装单元601，用于将本地用户设备发送的ARP请求报文封装在组播报文中转发给组播组内的其他成员，所述组播报文的IP地址为本机IP地址，目的IP地址为预设的组播IP地址；

第一建立单元602，用于接收组播组成员返回的ARP应答报文后，建立本机到所述组播组成员的隧道，并将发送所述ARP应答报文的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中；

其中，所述本机到所述组播组成员的隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

应答转发单元603，用于将所述ARP应答报文转发给所述本地用户设备。

本实施例装置具体可以应用到网络设备上，例如图5所示的网络设备，其具体实现过程可参见上述本发明方法实施例的说明，在此不再赘述。

上述图6所示的装置600中，所述第一建立单元602，具体可用于接收组播组成员通过其到本机的隧道返回的隧道报文，并从所述隧道报文中解封装出所述ARP应答报文。

此外，上述图6所示的装置600中还可以包括：端口记录单元604，用于根据所述ARP请求报文将所述本地用户设备的MAC地址和接收到所述ARP请求报文的本地端口号的对应关系记录在MAC转发表中；所述应答转发单元603，具体用于根据所述MAC转发表中记录的本地端口号将所述ARP应答报文转发给所述本地用户设备。

上述图6所示的装置600中还可以包括：组播加入单元605，用于将本机加入所述组播组，并作为组播组的组播源发送组播报文。

在第五实施例中，请参考图7。本发明还提供一种实现上述隧道建立方法的装置700，所述装置700包括：

第二建立单元701，用于从组播组成员发送的组播报文中解封装出ARP请求报文，建立本机到所述组播组成员的隧道，并将发送所述ARP请求的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中，所述隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

请求转发单元702，用于将所述ARP请求报文转发给本地用户设备。

本实施例装置具体可以应用到网络设备上，例如图5所示的网络设备，其具体实现过程可参见上述本发明方法实施例的说明，在此不再赘述。

上述图7所示的装置700中还可以包括：

隧道查找单元703，用于接收本地用户设备发送的ARP应答报文，在所述MAC转发表中查找所述ARP应答报文的目的MAC地址对应的隧道；

应答封装单元704，用于将所述ARP应答报文封装在隧道报文中通过所述ARP应答报文的目的MAC地址对应的隧道发送给所述组播组成员，以供所述组播组成员建立其到本机的隧道。

需要说明的是，图6和图7中的装置可以应用到同一个网络设备上。即，该网络设备既可以作为与发起ARP请求的用户设备直连的网络设备，执行上述实施例一中与网络中的其它网络设备建立隧道的过程，也可以作为该其它网络设备，执行上述实施例二中接收ARP请求，与该网络设备建立隧道的过程。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (12)

1.一种隧道建立方法，其特征在于，所述方法包括：

将本地用户设备发送的地址解析协议ARP请求报文封装在组播报文中转发给组播组内的其他成员，所述组播报文的源网络间互联协议IP地址为本机IP地址，目的IP地址为预设的组播IP地址；

接收组播组成员返回的ARP应答报文后，建立本机到所述组播组成员的隧道，并将发送所述ARP应答报文的用户设备的介质访问控制MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中；

其中，所述本机到所述组播组成员的隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

将所述ARP应答报文转发给所述本地用户设备。

2.根据权利要求1所述的方法，其特征在于，所述接收组播组成员返回的ARP应答报文包括：

接收组播组成员通过其到本机的隧道返回的隧道报文，并从所述隧道报文中解封装出所述ARP应答报文。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述ARP请求报文将所述本地用户设备的MAC地址和接收到所述ARP请求报文的本地端口号的对应关系记录在MAC转发表中；

所述将所述ARP应答报文转发给所述本地用户设备，具体包括：

根据所述MAC转发表中记录的本地端口号将所述ARP应答报文转发给所述本地用户设备。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将本机加入所述组播组，并作为组播组的组播源发送组播报文。

5.一种隧道建立方法，其特征在于，所述方法包括：

从组播组成员发送的组播报文中解封装出ARP请求报文，建立本机到所述组播组成员的隧道，并将发送所述ARP请求的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中，所述隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

将所述ARP请求报文转发给本地用户设备。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收本地用户设备发送的ARP应答报文，在所述MAC转发表中查找所述ARP应答报文的目的MAC地址对应的隧道；

将所述ARP应答报文封装在隧道报文中通过所述ARP应答报文的目的MAC地址对应的隧道发送给所述组播组成员，以供所述组播组成员建立其到本机的隧道。

7.一种隧道建立装置，其特征在于，所述装置包括：

请求封装单元，用于将本地用户设备发送的ARP请求报文封装在组播报文中转发给组播组内的其他成员，所述组播报文的IP地址为本机IP地址，目的IP地址为预设的组播IP地址；

第一建立单元，用于接收组播组成员返回的ARP应答报文后，建立本机到所述组播组成员的隧道，并将发送所述ARP应答报文的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中；

其中，所述本机到所述组播组成员的隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

应答转发单元，用于将所述ARP应答报文转发给所述本地用户设备。

8.根据权利要求7所述的装置，其特征在于，

所述第一建立单元，具体用于接收组播组成员通过其到本机的隧道返回的隧道报文，并从所述隧道报文中解封装出所述ARP应答报文。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：

端口记录单元，用于根据所述ARP请求报文将所述本地用户设备的MAC地址和接收到所述ARP请求报文的本地端口号的对应关系记录在MAC转发表中；

所述应答转发单元，具体用于根据所述MAC转发表中记录的本地端口号将所述ARP应答报文转发给所述本地用户设备。

10.根据权利要求7所述的装置，其特征在于，所装置还包括：

组播加入单元，用于将本机加入所述组播组，并作为组播组的组播源发送组播报文。

11.一种隧道建立装置，其特征在于，所述装置包括：

第二建立单元，用于从组播组成员发送的组播报文中解封装出ARP请求报文，建立本机到所述组播组成员的隧道，并将发送所述ARP请求的用户设备的MAC地址和所述本机到所述组播组成员的隧道的对应关系记录在MAC转发表中，所述隧道的源IP地址为本机IP地址，目的IP地址为所述组播组成员的IP地址；

请求转发单元，用于将所述ARP请求报文转发给本地用户设备。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

隧道查找单元，用于接收本地用户设备发送的ARP应答报文，在所述MAC转发表中查找所述ARP应答报文的目的MAC地址对应的隧道；

应答封装单元，用于将所述ARP应答报文封装在隧道报文中通过所述ARP应答报文的目的MAC地址对应的隧道发送给所述组播组成员，以供所述组播组成员建立其到本机的隧道。