CN104486225A - 应用于trill网络中的报文转发方法和设备 - Google Patents

Abstract

本申请提供了应用于TRILL网络中的报文转发方法和设备。其中，该方法包括：通过本地接入接口接收本地报文；确定所述本地报文所属的租户实例；向其他路由桥发送TRILL封装的租户实例地址报文，其中所述租户实例地址报文至少携带所述本地报文所属的租户实例标识以及所述本地报文的源MAC地址；根据所述本地报文所属的租户实例标识以及所述源MAC地址学习转发表项；根据所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项转发所述本地报文。本发明通过租户实例隔离用户侧业务。

Description

应用于TRILL网络中的报文转发方法和设备

技术领域

本申请涉及网络通信技术，特别涉及应用于多链路透明互联(TRILL：Transparent Interconnection of Lots of Links)中的报文转发方法和设备。

背景技术

TRIL协议通过将三层路由技术中间系统到中间系统(IS-IS：IntermediateSystem-to-Intermediate System)的设计思路引入网络，从而将的简单、灵活性与三层的稳定、可扩展和高性能有机融合起来，非常适合数据中心构建大型网络的需要。

目前的TRILL网络中，用户侧业务必须使用虚拟局域网(VLAN：VirtualLocal Area Network)标识(ID)进行业务的隔离，ID相同的VLAN内的用户可以相互访问，而ID不同的VLAN的用户必须通过网关互访。

但是，VLAN ID资源有限，这会阻碍用户网络业务的大规模应用。

发明内容

本申请提供了应用于TRILL中的报文转发方法和设备，以实现通过租户实例隔离用户侧业务。

本申请提供的技术方案包括：

一种应用于多链路透明互联TRILL网络中的报文转发方法，该方法应用于TRILL网络中接入侧的路由桥RB，包括：

通过本地接入接口接收本地报文；

确定所述本地报文所属的租户实例；

向其他路由桥发送TRILL封装的租户实例地址报文，其中所述租户实例地址报文至少携带所述本地报文所属的租户实例标识以及所述本地报文的源MAC地址；

根据所述本地报文所属的租户实例标识以及所述源MAC地址学习转发表项；

根据所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项转发所述本地报文。

一种应用于多链路透明互联TRILL网络中的报文转发设备，该设备应用于TRILL网络中接入侧的路由桥RB，包括：

至少一个接入接口；

存储单元，用于存储转发表和配置表，转发表中包含转发表项，所述配置表中包含配置的租户实例信息；

确定单元，用于在接入接口接收本地报文时，依据所述存储单元存储的配置表确定所述本地报文所属的租户实例；

学习单元，用于根据所述本地报文所属的租户实例标识以及所述本地报文的源MAC地址学习转发表项至所述存储单元的转发表；

发送单元，用于向其他路由桥发送TRILL封装的租户实例地址报文，其中所述租户实例地址报文至少携带所述本地报文所属的租户实例标识以及源MAC地址；以及，

根据所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项转发所述本地报文。

由以上技术方案可以看出，本发明中，通过在TRILL网络中引入租户实例，使得只有属于同一个租户实例的主机才能相互访问，租户实例以外的主机不能访问租户实例内的主机，租户实例内的主机也不能访问租户实例外的主机，这实现了通过租户实例隔离用户侧业务，使得业务不再局限于通过VLAN资源隔离，扩展了TRILL网络中的用户接入方式。

附图说明

图1为本发明提供的方法流程图；

图2为本发明实施例提供的TRILL组网示意图；

图3为本发明提供的TRILL头结构示意图；

图4为本发明提供的设备结构图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明引入了租户实例的概念，在本发明中，只有属于同一个租户实例的主机才能相互访问，租户实例以外的主机不能访问租户实例内的主机，租户实例内的主机也不能访问租户实例外的主机，这使得业务不再局限于通过VLAN资源隔离，扩展了TRILL网络中的用户接入方式。下面对本发明提供的方法进行描述。

参见图1，图1为本发明提供的方法流程图。该方法应用于TRILL网络中接入侧的路由桥，如图1所示，该流程可包括以下步骤：

步骤101，通过本地接入接口接收本地报文。

步骤102，确定本地报文所属的租户实例。

步骤103，向其他路由桥发送TRILL封装的租户实例地址报文，其中租户实例地址报文至少携带本地报文所属的租户实例标识以及本地报文的源MAC地址。

步骤104，根据本地报文所属的租户实例标识以及本地报文的源MAC地址学习转发表项。

步骤105，根据本地报文所属的租户实例标识以及本地报文的目的MAC地址匹配的转发表项转发本地报文。

至此，完成图1所示的流程。

图2所示为本发明实施例提供的TRILL组网示意图。在图2中，TRILL网络包括网关路由桥RB5和RB6以及接入侧(Access)的路由桥RB1至RB4。路由桥RB5和RB6具有三层转发能力，可通过热备份路由协议(HSRP：HotStandby Routing Protocol)或虚拟路由冗余协议(VRRP：Virtual RouterRedundancy Protocol)构成虚拟路由器。本发明中主要对TRILL网络内相同租户实例内的二层报文转发进行说明。图2中，路由桥RB1至路由桥RB6在TRILL网络稳定后，任意两个路由桥RB之间都存在TRILL路由，根据TRILL协议各自计算TRILL路由表。

为方便描述，路由桥RB1连接主机PC10、PC11、PC12的接口分别命名为Port1_1、Port1_2、Port1_3；路由桥RB2连接主机PC20的接口命名为Port2_1；路由桥RB3连接主机PC30的接口命名为Port3_1，路由桥RB4连接主机PC40、PC41的接口分别命名为Port4_1、Port4_2。

在图2中，根据网络规划选择在路由桥RB1、路由桥RB2、路由桥RB4上配置租户信息，路由桥RB3上没有配置租户信息。其中，路由桥RB1配置了如下租户信息：租户实例1、租户实例2、Port1_1、Port1_3属于租户实例1、Port1_2属于租户实例2。路由桥RB2配置了如下租户信息：租户实例1、Port2_1属于租户实例1。路由桥RB4上配置了如下租户信息：租户实例2、Port4_1属于租户实例2。

在图2中，路由桥RB3上的Port3_1、路由桥RB4上的Port4_2为不属于租户实例的普通以太网接口。

主机PC10访问主机PC20，发送ARP请求报文。ARP请求报文的源MAC地址为主机PC10的MAC地址000f-ffff-0001、目的MAC地址为广播MAC地址。

路由桥RB1通过Port1_1接收到ARP请求报文，在本地配置的租户信息中识别出Port1_1属于租户实例1，路由桥RB1确定ARP请求报文属于租户实例1。

路由桥RB1根据ARP请求报文的源MAC地址000f-ffff-0001在本地转发表中学习转发表项。表1-1示出了路由桥RB1本地转发表中根据ARP请求报文的源MAC地址学习的转发表项。

MAC地址	租户实例	出接口
			000f-ffff-0001	租户实例1	Port1_1

表1-1

路由桥RB1通过通知的方式，将租户实例1和学习的源MAC地址000f-ffff-0001通告给TRILL网络中其他所有路由桥。路由桥RB1可以通过预定义的租户实例地址报文携带租户实例1以及源MAC地址000f-ffff-0001。预定义的租户实例地址报文可以为中间系统到中间系统路由选择协议(IS-IS：Intermediate System to Intermediate System Routing Protocol)的终端地址分配(ESADI：End Station Address Distribution Information)消息。路由桥RB1将IS-IS报文进行TRILL封装，其中,封装的TRILL头中接入设备昵称(Ingress Nickname)和出口设备昵称(Engress Nickname)分别是路由桥RB1的Nickname RB1和分发树(distribution tree)的树根的Nickname；外层以太网头的源MAC地址和目的MAC分别是路由桥RB1的TRILL接口的MAC地址和TRILL组播MAC地址(All-RBridges multicast address)。

路由桥RB2-RB6收到TRILL封装的IS-IS报文，分别在本地保存IS-IS报文携带的租户实例1和MAC地址000f-ffff-0001，并继续沿着分发树转发TRILL封装的IS-IS报文。

配置了IS-IS报文携带的租户实例1的路由桥RB2根据TRILL封装的IS-IS报文中的Ingress Nickname、以及IS-IS报文携带的租户实例1、MAC地址000f-ffff-0001在本地转发表学习转发表项。表1-2示出了路由桥RB2本地转发表中根据TRILL封装的IS-IS报文学习的转发表项：

MAC地址	租户实例	出接口
			000f-ffff-0001	租户实例1	Nickname RB1

表1-2

路由桥RB1通过租户实例1的其他本地接口(譬如，接口Port1_3)广播ARP请求报文。

路由桥RB1将ARP请求报文封装为携带租户实例1信息的TRILL封装的ARP请求报文；其中，TRILL头中IngressNickname和Engress Nickname分别是路由桥RB1的Nickname RB1和分发树的树根的Nickname(指定了发送ARP报文的分发树)，外层以太网头的源MAC地址和目的MAC分别是路由桥RB1的TRILL接口的MAC地址和TRILL组播MAC地址。在本发明实例中，可通过对TRILL头的可选(Option)字段进行扩展，用以携带租户实例1的信息。图3示出了TRILL头中，在Option字段新增加了租户实例字段(Tenant ID)：用于携带租户实例1。为了指示Tenant ID占用的字节，TRILL头中的可选字段长度字段(Op-Length)也进行了扩展，用于进一步指示Tenant ID占用的字节，比如2个字节。

路由桥RB2-RB6收到TRILL封装的ARP请求报文，沿着分发树继续转发该TRILL封装的ARP请求报文。

路由桥RB2确定配置了TRILL封装的ARP请求报文携带的租户实例1，将TRILL封装的ARP请求报文解封装为ARP请求报文，通过属于租户实例1的所有本地接口(如接口Port2-1)广播ARP请求报文。

主机PC20接收ARP请求报文，根据ARP请求报文的请求端IP地址和请求端MAC地址000f-ffff-0001以及APR请求报文的接收端口学习对应的ARP表项。

主机PC20发出ARP响应报文，其中，ARP响应报文的发送端IP地址和MAC地址分别为主机PC20的IP地址和MAC地址000f-ffff-0002；目标端IP地址和MAC地址分别为主机PC10的IP地址和MAC地址000f-ffff-0001；以太网源MAC地址为主机PC20的MAC地址000f-ffff-0002、以太网目的MAC地址为主机PC10的MAC地址000f-ffff-0001。

路由桥RB2通过接口Port2_1收到ARP响应报文，在本地配置的租户信息中识别出Port2_1属于租户实例1，路由桥RB2确定ARP响应报文属于租户实例1。

路由桥RB2根据ARP响应报文的以太网源MAC地址000f-ffff-0002、接收接口Port2_1及其所属租户实例1，在本地转发表中学习源MAC地址000f-ffff-0002对应的转发表项。表1-3所示出路由桥RB2本地转发表中根据收到的ARP响应报文学习的转发表项。

MAC地址	租户实例	出接口
			000f-ffff-0001	租户实例1	Nickname RB1
000f-ffff-0002	租户实例1	Port2_1

表1-3

路由桥RB2生成携带租户实例1和学习的源MAC地址000f-ffff-0002的IS-IS报文，将生成的IS-IS报文进行TRILL封装，沿分发树广播TRILL封装的IS-IS报文；其中，封装的TRILL头中Ingress Nickname和EngressNickname分别是路由桥RB2的Nickname RB2和分发树的树根的Nickname，外层以太网头的源MAC地址和目的MAC分别是路由桥RB1的TRILL接口的MAC地址和TRILL组播MAC地址。

路由桥RB1、RB3至RB6接收TRILL封装的IS-IS报文，在本地保存IS-IS报文携带的租户实例1和MAC地址000f-ffff-0002，并继续沿分发树转发TRILL封装的IS-IS报文。

配置了租户实例1的路由桥RB1根据IS-IS报文携带的租户实例1、MAC地址000f-ffff-0002以及Ingress Nickname学习转发表项。表1-4示出了RB1本地转发表中根据TRILL封装的IS-IS报文学习的转发表项：

MAC地址	租户实例	出接口
			000f-ffff-0001	租户实例1	Port1_1
000f-ffff-0002	租户实例1	Nickname RB2

表1-4

路由桥RB2在表1-3所示的本地转发表中查找到租户实例1和目的MAC地址000f-ffff-0001匹配的转发表项，根据匹配的转发表项将ARP响应报文进行TRILL封装；其中，封装的TRILL头中Ingress Nickname是路由桥RB2的Nickname RB2，Engress Nickname是路由桥RB1的Nickname RB1；外层以太网头的外层源MAC地址和外层目的MAC地址分别是路由桥RB2的TRILL接口MAC地址和下一跳路由桥RB5的TRILL接口的MAC地址。下一跳路由桥RB5是路由桥RB2根据Engress Nickname查找TRILL路由表，确定到达路由桥RB1的下一跳路由桥。

路由桥RB5收到TRILL封装的ARP响应报文，根据封装的EngressNickname确定下一跳即是路由桥RB1，将外层的源MAC地址和目的MAC地址分别修改为路由桥RB5和RB1的TRILL接口的MAC地址，将TRILL封装的ARP响应报文发送至路由桥RB1。

路由桥RB1接收TRILL封装的ARP响应报文，确定TRILL头的EngressNickname是本设备的Nickname，将其解封装为ARP响应报文，在表1-4所示的本地转发表中查找到租户实例1和ARP响应报文的目的MAC地址000f-ffff-0001匹配的表项，根据匹配表项中的出接口Port1_1发送该ARP响应报文。

主机PC10收到ARP响应报文，根据ARP响应报文的请求端IP地址和请求端MAC地址000f-ffff-0002以及APR响应报文的接收端口学习对应的ARP表项。

主机PC10根据发往主机PC20的IP报文的目的IP地址匹配ARP表项，通过匹配的ARP表项将发往主机PC20的IP报文封装为以太网数据报文。其中，以太网源MAC地址和目的MAC地址分别为主机PC10MAC地址000f-ffff-0001和主机PC20的MAC地址000f-ffff-0002。

路由桥RB1通过Port1_1接收到目的MAC地址000f-ffff-0002的以太网数据报文，在本地配置的租户信息中识别出Port1_1属于租户实例1，路由桥RB1认为以太网数据报文属于租户实例1。

路由桥RB1依据租户实例1和以太网数据报文的目的MAC地址000f-ffff-0002在如表1-4所示的本地转发表中查找到匹配的转发表项，根据匹配的转发表项将以太网数据报文进行TRILL封装；封装的TRILL头中Ingress Nickname是路由桥RB1的Nickname RB1，Engress Nickname是路由桥RB2的Nickname RB2；外层以太网头的外层源MAC地址和外层目的MAC地址分别是路由桥RB1的TRILL接口MAC地址和下一跳路由桥RB5的TRILL接口的MAC地址。下一跳路由桥RB5是路由桥RB1根据EngressNickname查找TRILL路由表，确定到达路由桥RB1的下一跳路由桥。

路由桥RB5收到TRILL封装的以太网数据报文，根据封装的EngressNickname确定下一跳即是路由桥RB2，将外层的源MAC地址和目的MAC地址分别修改为路由桥RB5和RB2的TRILL接口的MAC地址，将TRILL封装的以太网数据报文发送至路由桥RB2。

路由桥RB2接收到TRILL封装的以太网数据报文，确定TRILL头的Engress Nickname是本设备的Nickname，将其解封装为以太网数据报文，在在表1-3所示的本地转发表中查找到租户实例1和以太网数据报文的目的MAC地址000f-ffff-0002匹配的表项，根据匹配表项中的出接口Port2_1发送以太网数据报文。

主机PC20收到以太网数据报文。同样，主机PC20向主机PC10发送以太网数据报文的原理类似。

至此，完成了主机PC10和主机PC20之间的数据访问。

至此，完成本发明提供的方法的描述。下面对本发明提供的设备进行描述：

参见图4，图4为本发明提供的设备结构图。如图4所示，该设备可应用于TRILL网络中接入侧的路由桥RB，包括：

至少一个接入接口401；

存储单元402，用于存储转发表和配置表，转发表中包含转发表项，配置表中包含配置的租户实例信息；

确定单元403，用于在接入接口接收本地报文时，依据存储单元402存储的配置表确定本地报文所属的租户实例；

学习单元404，用于根据本地报文所属的租户实例标识以及本地报文的源MAC地址学习转发表项至存储单元402的转发表；

发送单元405，用于向其他路由桥发送TRILL封装的租户实例地址报文，其中租户实例地址报文至少携带本地报文所属的租户实例标识以及源MAC地址；以及，

根据本地报文所属的租户实例标识以及本地报文的目的MAC地址匹配的转发表项转发本地报文。

优选地，发送单元405根据本地报文所属的租户实例标识以及本地报文的目的MAC地址匹配的转发表项的出接口为本地接口，通过本地接口转发本地报文；

发送单元405根据本地报文所属的租户实例标识以及本地报文的目的MAC地址匹配的转发表项的出接口为路由桥昵称Nickname，根据路由桥昵称将本地报文封装为带有租户实例标识的TRILL报文发往路由桥昵称对应的路由桥；其中，TRILL报文的TRILL头携带租户实例的标识。

优选地，发送单元405未查找到本地报文的租户实例标识以及目的MAC地址匹配的转发表项，根据存储单元402存储的配置表确定租户实例标识对应的其他本地接入接口并广播本地报文，以及，将本地报文封装为携带租户实例标识的TRILL广播报文并广播；其中的TRILL头携带租户实例标识。

优选地，设备还包括：

至少一个公网侧接口406；

发送单元405在公网侧接口接收TRILL报文时确定TRILL头中的出口设备昵称Engress Nickname为本RB的Nickname，依据TRILL报文携带的租户实例标识和目的MAC地址在存储单元402存储的转发表查找到匹配的转发表项，对TRILL报文解封装，通过匹配的转发表项中的出接口转发解封装后的报文；

发送单元405在公网侧接口接收TRILL广播报文，若依据存储单元402存储的配置表确定配置了TRILL广播报文携带的租户实例标识对应的租户实例，将TRILL广播报文解封装，通过属于租户实例的所有本地接入接口发送解封装后的报文，否则，继续转发TRILL广播报文。

优选地，存储单元402用于进一步保存其他路由桥发送的TRILL封装的租户实例地址报文携带的租户实例标识以及源MAC地址；

学习单元404在依据存储单元402存储的配置表确定配置了与TRILL封装的租户实例地址报文携带的租户实例标识对应的租户实例，则依据TRILL封装的租户实例地址报文携带的入口设备昵称Ingress Nickname、租户实例标识以及源MAC地址学习转发表项。

需要说明的是，图4所示的各个单元、以及接口均可通过互联机构407相连，具体已在图4示出。

至此，完成图4所示的设备结构描述。

由以上技术方案可以看出，本发明中，通过在TRILL网络中引入租户实例，使得只有属于同一个租户实例的主机才能相互访问，租户实例以外的主机不能访问租户实例内的主机，租户实例内的主机也不能访问租户实例外的主机，这实现了通过租户实例隔离用户侧业务，使得业务不再局限于通过VLAN资源隔离，扩展了TRILL网络中的用户接入方式。

以上仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (12)

1.一种应用于多链路透明互联TRILL网络中的报文转发方法，该方法应用于TRILL网络中接入侧的路由桥RB，其特征在于，该方法包括：

通过本地接入接口接收本地报文；

确定所述本地报文所属的租户实例；

向其他路由桥发送TRILL封装的租户实例地址报文，其中所述租户实例地址报文至少携带所述本地报文所属的租户实例标识以及所述本地报文的源MAC地址；

根据所述本地报文所属的租户实例标识以及所述源MAC地址学习转发表项；

根据所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项转发所述本地报文。

2.根据权利要求1所述的方法，其特征在于，所述根据本地报文所属的租户实例标识以及本地报文的目的MAC地址匹配的转发表项的出接口为本地接口，通过所述本地接口转发所述本地报文。

3.根据权利要求1所述的方法，其特征在于，所述根据本地报文所属的租户实例标识以及本地报文的目的MAC地址匹配的转发表项的出接口为路由桥昵称Nickname，根据所述路由桥昵称将所述本地报文封装为带有所述租户实例标识的TRILL报文发往所述路由桥昵称对应的路由桥；其中，所述TRILL报文的TRILL头携带所述租户实例的标识。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

未查找到所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项，

通过所述租户实例标识对应的其他本地接入接口广播所述本地报文；

将所述本地报文封装为携带所述租户实例标识的TRILL广播报文并广播；其中的TRILL头携带所述租户实例标识。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过公网侧接口接收TRILL报文；

确定TRILL头中的出口设备昵称Engress Nickname为本RB的Nickname，依据TRILL报文携带的租户实例标识和目的MAC地址在本地转发表查找到匹配的转发表项，对TRILL报文解封装，通过匹配的转发表项中的出接口转发解封装后的报文。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过公网侧接口接收TRILL广播报文；

确定配置了TRILL广播报文携带的租户实例标识对应的租户实例，将TRILL广播报文解封装，通过属于租户实例的所有本地接入接口发送解封装后的报文；

确定未配置TRILL广播报文携带的租户实例标识对应的租户实例，继续转发TRILL广播报文。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收其他路由桥发送的TRILL封装的租户实例地址报文；

在本地保存TRILL封装的租户实例地址报文携带的租户实例标识以及源MAC地址；

确定配置了与TRILL封装的租户实例地址报文携带的租户实例标识对应的租户实例，依据TRILL封装的租户实例地址报文携带的入口设备昵称IngressNickname、租户实例标识以及源MAC地址学习转发表项。

8.一种应用于多链路透明互联TRILL网络中的报文转发设备，该设备应用于TRILL网络中接入侧的路由桥RB，其特征在于，该设备包括：

至少一个接入接口；

存储单元，用于存储转发表和配置表，转发表中包含转发表项，所述配置表中包含配置的租户实例信息；

确定单元，用于在接入接口接收本地报文时，依据所述存储单元存储的配置表确定所述本地报文所属的租户实例；

学习单元，用于根据所述本地报文所属的租户实例标识以及所述本地报文的源MAC地址学习转发表项至所述存储单元的转发表；

发送单元，用于向其他路由桥发送TRILL封装的租户实例地址报文，其中所述租户实例地址报文至少携带所述本地报文所属的租户实例标识以及源MAC地址；以及，

根据所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项转发所述本地报文。

9.根据权利要求8所述的设备，其特征在于，所述发送单元根据所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项的出接口为本地接口，通过所述本地接口转发所述本地报文；

所述发送单元根据所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项的出接口为路由桥昵称Nickname，根据所述路由桥昵称将所述本地报文封装为带有所述租户实例标识的TRILL报文发往所述路由桥昵称对应的路由桥；其中，所述TRILL报文的TRILL头携带所述租户实例的标识。

10.根据权利要求8所述的设备，其特征在于，所述发送单元未查找到所述本地报文所属的租户实例标识以及所述本地报文的目的MAC地址匹配的转发表项，根据所述存储单元存储的配置表确定所述租户实例标识对应的其他本地接入接口并广播所述本地报文，以及，将所述本地报文封装为携带所述租户实例标识的TRILL广播报文并广播；其中的TRILL头携带所述租户实例标识。

11.根据权利要求8所述的设备，其特征在于，所述设备还包括：

至少一个公网侧接口；

所述发送单元在公网侧接口接收TRILL报文时确定TRILL头中的出口设备昵称Engress Nickname为本RB的Nickname，依据TRILL报文携带的租户实例标识和目的MAC地址在所述存储单元存储的转发表查找到匹配的转发表项，对TRILL报文解封装，通过匹配的转发表项中的出接口转发解封装后的报文；

所述发送单元在公网侧接口接收TRILL广播报文，若依据所述存储单元存储的配置表确定配置了TRILL广播报文携带的租户实例标识对应的租户实例，将TRILL广播报文解封装，通过属于租户实例的所有本地接入接口发送解封装后的报文，否则，继续转发TRILL广播报文。

12.根据权利要求8所述的设备，其特征在于，所述存储单元用于进一步保存其他路由桥发送的TRILL封装的租户实例地址报文携带的租户实例标识以及源MAC地址；

所述学习单元在依据所述存储单元存储的配置表确定配置了与TRILL封装的租户实例地址报文携带的租户实例标识对应的租户实例，则依据TRILL封装的租户实例地址报文携带的入口设备昵称Ingress Nickname、租户实例标识以及源MAC地址学习转发表项。