CN104579973B - 一种虚拟集群中的报文转发方法和装置 - Google Patents

Abstract

本发明实施例公开了一种虚拟集群中的报文转发方法和装置，包括：第一网络设备根据接收到的报文的位置信息查对应的转发表，获取所述位置信息对应的目的出接口，对应的第二网络设备的设备标识，所述第一网络设备对应出端口的信息；根据所述第二网络设备的设备标识查所述路由表项，确定所对应的所述IP地址；将所述报文、所述IP地址和所述目的出接口进行封装，得到封装报文；从所述第一网络设备对应出端口通过所述IP隧道向所述第二网络设备转发所述封装报文，处于同一个虚拟集群中的第一网络设备和第二网络设备之间VSL为IP隧道，提高了虚拟集群的兼容性。并实现了通过所述IP隧道完成虚拟集群内网络设备之间的报文转发功能。

Description

一种虚拟集群中的报文转发方法和装置

技术领域

本发明涉及通信领域，特别是涉及一种虚拟集群中的报文转发方法和装置。

背景技术

虚拟集群(Virtual Cluster)是指采用软件技术将多台互连的网络设备聚合为一个虚拟的逻辑设备，从控制和管理上对外部网络和管理员体现为一个虚拟网络单元。虚拟集群中的网络设备之间通过虚拟交换链路(Virtual Switch Link，VSL)连接。

然而目前，虚拟集群中的网络设备的VSL只限于直连的物理链路，也就是说，网络设备之间只能通过物理线路连接。这种网络设备互连上的限制导致一个虚拟集群中的多个网络设备只能本地的，或同属一个机房，或至少保证距离近到可以通过物理数据线互连。

虚拟集群中各个网络设备使用物理数据线互连导致虚拟集群难以普及，在部署上存在很多限制和困难。比如现有技术无法实现将多台互为远端的网络设备聚合到同一个虚拟集群中。

发明内容

为了解决上述技术问题，本发明实施例提供了一种虚拟集群中的报文转发方法和装置，虚拟集群中的网络设备通过IP隧道作为互连方式，提高了虚拟集群的普及度，并实现同一个虚拟集群的两台网络设备通过IP隧道转发报文的功能。

第一方面，本发明实施例提供了一种虚拟集群中的报文转发方法，所述虚拟集群包括多个网络设备，第一网络设备为所述多个网络设备中的一个网络设备，第二网络设备为所述多个网络设备中的一个网络设备，所述第一网络设备和所述第二网络设备之间通过IP隧道连接，所述第一网络设备具有路由表项，所述路由表项包括所述第二网络设备的网络标识和所述IP隧道在所述第二网络设备上接口的IP地址的对应关系，所述方法包括：

所述第一网络设备根据接收到的报文的位置信息查对应的转发表，获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息；

所述第一网络设备根据所述第二网络设备的设备标识查所述路由表项，确定所述第二网络设备的设备标识所对应的所述IP地址；

所述第一网络设备将所述报文、所述IP地址和所述目的出接口进行封装，得到封装报文；

所述第一网络设备从所述第一网络设备对应出端口通过所述IP隧道向所述第二网络设备转发所述封装报文，以使得所述第二网络设备通过所述IP地址对应的所述接口接收所述封装报文，并在解封装所述封装报文后，将所述报文通过所述目的出接口转发。

在第一方面的第一种可能的实现方式中，

所述封装报文中还包括封装标识，所述封装标识用于标识所述封装报文为本地终结的集群隧道封装。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，

所述封装标识具体包括封装类型和/或特定端口号。

在第一方面的第三种可能的实现方式中，

所述封装报文中还包括所述第一网络设备的设备标识。

结合第一方面或者第一方面的第一种或第二种或第三种可能的实现方式，在第四种可能的实现方式中，

所述第一网络设备和所述第二网络设备属于跨地域的两台网络设备。

第二方面，本发明实施例提供了一种虚拟集群中的报文转发装置，所述虚拟集群包括多个网络设备，第一网络设备为所述多个网络设备中的一个网络设备，第二网络设备为所述多个网络设备中的一个网络设备，所述第一网络设备和所述第二网络设备之间通过IP隧道连接，所述第一网络设备具有路由表项，所述路由表项包括所述第二网络设备的网络标识和所述IP隧道在所述第二网络设备上接口的IP地址的对应关系，包括：

接收单元，用于根据接收到的报文的位置信息查对应的转发表，获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息；

查找单元，用于根据所述第二网络设备的设备标识查所述路由表项，确定所述第二网络设备的设备标识所对应的所述IP地址；

封装单元，用于将所述报文、所述IP地址和所述目的出接口进行封装，得到封装报文；

发送单元，用于从所述第一网络设备对应出端口通过所述IP隧道向所述第二网络设备转发所述封装报文，以使得所述第二网络设备通过所述IP地址对应的所述接口接收所述封装报文，并在解封装所述封装报文后，将所述报文通过所述目的出接口转发。

在第二方面的第一种可能的实现方式中，

所述封装报文中还包括封装标识，所述封装标识用于标识所述封装报文为本地终结的集群隧道封装。

结合第二方面的第一种可能的实现方式，在第二种可能的实现方式中，

所述封装标识具体包括封装类型和/或特定端口号。

在第二方面的第三种可能的实现方式中，

所述封装报文中还包括所述第一网络设备的设备标识。

结合第二方面或者第二方面的第一种或第二种或第三种可能的实现方式，在第四种可能的实现方式中，

所述第一网络设备和所述第二网络设备属于跨地域的两台网络设备。

由上述技术方案可以看出，处于同一个虚拟集群中的第一网络设备和第二网络设备之间VSL为IP隧道，由此不再限制第一网络设备和第二网络设备之间的实际距离能够保证通过物理数据线连接。提高了虚拟集群的兼容性。并实现了通过所述IP隧道完成虚拟集群内网络设备之间的报文转发功能。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种虚拟集群中的报文转发方法的方法流程图；

图2为本发明实施例提供的一种虚拟集群中网络设备互连示意图；

图3为本发明实施例提供的一种虚拟集群中的报文转发装置的装置结构图；

图4为本发明实施例提供的一种第一网络设备的硬件结构示意图。

具体实施方式

现有技术中，虚拟集群中的网络设备的VSL只能限于直连的物理链路，导致虚拟集群中网络设备之间互连方式单一，互连的限制导致网络部署困难，不便于推广。而且由于物理连接线的长度限制，使得互为远端的网络设备无法被聚合到同一个虚拟集群中，进一步提高了网络合理规划和部署的实现难度。比如网络设备a位于北京，网络设备b位于上海，即使有将网络设备a和网络设备b聚合在同一个虚拟集群中的需求，也会因为没有足够长的物理数据线连接网络设备a和网络设备b而无法实现。

为此，本发明实施例提供了一种虚拟集群中的报文转发方法和装置，处于同一个虚拟集群中的第一网络设备和第二网络设备之间VSL为IP隧道，由此不再限制第一网络设备和第二网络设备之间的实际距离能够保证通过物理数据线连接。提高了虚拟集群的兼容性。并实现了通过所述IP隧道完成虚拟集群内网络设备之间的报文转发功能。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

图1为本发明实施例提供的一种虚拟集群中的报文转发方法的方法流程图，其中，所述虚拟集群包括多个网络设备，第一网络设备为所述多个网络设备中的一个网络设备，第二网络设备为所述多个网络设备中的一个网络设备，所述第一网络设备和所述第二网络设备之间通过网络协议(Internet Protocol，IP)隧道连接，所述第一网络设备具有路由表项，所述路由表项包括所述第二网络设备的网络标识和所述IP隧道在所述第二网络设备上接口的IP地址的对应关系。

依据附图对本发明实施例所述的虚拟集群的结构进行说明，图2为本发明实施例提供的一种虚拟集群中网络设备互连示意图，如图2所示：

虚拟集群200中至少包括第一网络设备201和第二网络设备202，所述第一网络设备201和第二网络设备202的位置既可以分属两地，也可以同处一个机房，本发明对此并不限定。可选的，所述第一网络设备和所述第二网络设备可以不属于同一网络。虚拟集群中网络设备之间一般通过网络设备中的互连板进行互连，所述第一网络设备201包括第一互连板203，所述第二网络设备202包括第二互连板204，第一网络设备201和第二网络设备202使用建立在所述第一互连板203和所述第二互连板204之间的IP隧道完成互连。也就是说，第一网络设备201和第二网络设备202之间VSL为IP隧道。所述IP隧道可以为第四版IP协议(IPv4)中的用户数据包协议(User Datagram Protocol，UDP)下的转发隧道(Tunnel)，属于承载在IPv4网络中的隧道技术，报文根据IPv4UDP协议封装后转发。由于增加了互连方式，使得虚拟集群中网络设备之间的互连不再限制第一网络设备和第二网络设备之间的实际距离能够保证通过物理数据线连接。同时多样的互连方式也提高了虚拟集群的兼容性，便于推广。通过在所述第一网络设备201和第二网络设备202之间建立所述IP隧道，所述第一网络设备201还具有针对所述第二网络设备的所述转发表项。同理，所述第二网络设备202也可以具有针对所述第一网络设备的、包括所述第一网络设备的网络标识和所述IP隧道在所述第一网络设备上接口的IP地址的对应关系的转发表项。所述第一网络设备201和第二网络设备202还包括一个或多个出接口，比如图2中所述第一网络设备201和第二网络设备202中的线路处理模块(Line Processing Unit，LPU)均可以理解为出接口。

如图1所示，所述方法包括：

S101：所述第一网络设备根据接收到的报文的位置信息查对应的转发表，获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息。

举例说明，在本发明实施例中，设定所述报文由所述第一网络设备接收，转发到所述第二网络设备，再从所述第二网络设备的出接口转发出去。所述第一网络设备接收报文可以理解为所述第一网络设备作为所述虚拟集群的一部分，接收发送给所述虚拟集群的所述报文。所述转发表是所述第一网络设备在聚合到所述虚拟集群中时预先获得的，根据所述报文的位置信息比如MAC地址查找所述转发表，可以获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息。

其中，所述目的出接口为所述报文从所述虚拟集群转发出去的出接口，也是所述第二网络设备上的出接口。或者说，所述第二网络设备将作为所述虚拟集群的一部分，向外转发所述报文。所述第一网络设备将所述报文通过所述IP隧道转发到所述第二网络设备的操作可以理解为所述虚拟集群内部网络设备之间的框间转发。

所述设备标识可以理解为设备ID，所述虚拟集群中每台设备均被分配有唯一对应的设备标识或者说设备ID。

所述第一网络设备对应出端口的信息可以理解为所述第一网络设备与所述第二网络设备之间IP隧道在所述第一网络设备上接口的信息。在如图2所示的虚拟集群的结构中，所述第一网络设备对应出端口的信息可以为所述第一互连板203与所述IP隧道连接的端口的信息。

对于所述第一网络设备和所述第二网络设备之间的相对位置，本发明对此不限定，所述第一网络设备和所述第二网络设备可以再同一栋建筑，或者所述第一网络设备和所述第二网络设备之间属于跨地域的两台网络设备。所述跨地域可以理解为所述第一网络设备在北京，所述第二网络设备在上海这种分属不同地域的情况。

S102：所述第一网络设备根据所述第二网络设备的设备标识查所述路由表项，确定所述第二网络设备的设备标识所对应的所述IP地址。

举例说明，一般来说，在虚拟集群中，一个网络设备会与多个其他网络设备互连，网络设备具有对应与其互连的每一个网络设备的路由表项。例如网络设备a分别与处于同一个虚拟集群的网络设备b、网络设备c和网络设备d互连，所述网络设备a具有针对所述网络设备b的转发表项，具有针对所述网络设备c的转发表项，也具有针对所述网络设备d的转发表项。所述网络设备a的转发表可以如表1所示：

网络设备b的网络标识	网络设备b的IP地址
		网络设备c的网络标识	网络设备c的IP地址
网络设备d的网络标识	网络设备d的IP地址

表1

S103：所述第一网络设备将所述报文、所述IP地址和所述目的出接口进行封装，得到封装报文。

举例说明，本发明并不限定封装类型，可以根据所述IP隧道进行相关封装。

可选的，本发明实施例提供了一种封装格式，使用UDP封装所述报文，得到的所述封装报文具体为UDP报文。其中，所述UDP报文的具体报文格式可以入表2所示：

链路头

IPHdr

UDPHdr

框间传递的报文信息

CRC

表2

其中，链路头为链路层协议封装(如以太，pos等)。以太为例，链路头的格式如下：IP首部(IP Header，IPHdr)为标准的IPv4首部格式，其中包括目的地址和源地址，所述目的地址为所述第二网络设备与所述第一网络设备相连接口的接口地址，所述源地址为所述第一网络设备与所述第二网络设备相连接口的的接口地址，UDP首部(UDP Header，UDPHdr)为标准的UDP协议封装，其中包括的UDP端口号可以为特定的端口号1500，框间传递的报文信息包括报文载荷以及内部信息。循环冗余校验码(Cyclic Redundancy Check，CRC)中的内容为校验和。

为了能够让所述第二网络设备在接收到所述封装报文后能够有效判断出所述封装报文为框间转发的报文，由此将所述封装报文解封装后从墓地出端口转发出去。可以在所述封装报文中添加用于让所述第二网络设备辨识的标识。可选的，本发明实施例提供了一种封装标识，所述封装报文中还包括封装标识，所述封装标识用于标识所述封装报文为本地终结的集群隧道封装。所述本地终结的集群隧道封装可以理解为：所述第一网络设备和所述第二网络设备之间的隧道封装的目的位置为所述第二网络设备的位置信息，所述第二网络设备根据隧道封装的目的地址为本地，进入本地报文终结流程，根据隧道报文的协议类型和特征确定为虚拟集群中两个网络设备之间的内部报文。也就是说，所述第二网络设备可以通过所述封装标识识别出所述封装报文为集群内部报文。

所述封装标识还可以具体包括封装类型和/或特定端口号。当所述封装标识具体为封装类型和特定端口号的组合时，例如封装类型可以为UDP封装，所述特定端口号可以为端口号1500。

进一步的，所述封装报文中还可以包括所述第一网络设备的设备标识，用于防止报文在所述第一网络设备和第二网络设备之间循环转发，造成广播风暴。

S104：所述第一网络设备从所述第一网络设备对应出端口通过所述IP隧道向所述第二网络设备转发所述封装报文，以使得所述第二网络设备通过所述IP地址对应的所述接口接收所述封装报文，并在解封装所述封装报文后，将所述报文通过所述目的出接口转发。

举例说明，当封装完成后，将所述封装报文从根据在S101中确定出的所述第一网络设备对应出端口沿所述IP隧道发向所述第二网络设备。所述第二网络设备收到所述封装报文后，通过判断确定所述封装报文为框间转发的报文。以所述封装标识具体为封装类型和特定端口号的组合，例如封装类型可以为UDP封装，所述特定端口号可以为端口号1500为例说明，所述第二网络设备确定接受的封装报文为UDP报文，并在解封装时确定所述端口号为1500，通过预先的设定，可以确定所述封装报文为框间转发的报文，所述第二网络设备通过解封装得到的所述目的目的出接口和所述报文，将所述报文从所述目的出接口转发出去。

由上述实施例可以看出，处于同一个虚拟集群中的第一网络设备和第二网络设备之间VSL为IP隧道，由此不再限制第一网络设备和第二网络设备之间的实际距离能够保证通过物理数据线连接。提高了虚拟集群的兼容性。并实现了通过所述IP隧道完成虚拟集群内网络设备之间的报文转发功能。

实施例二

图3为本发明实施例提供的一种虚拟集群中的报文转发装置的装置结构图，其中，所述虚拟集群包括多个网络设备，第一网络设备为所述多个网络设备中的一个网络设备，第二网络设备为所述多个网络设备中的一个网络设备，所述第一网络设备和所述第二网络设备之间通过网络协议IP隧道连接，所述第一网络设备具有路由表项，所述路由表项包括所述第二网络设备的网络标识和所述IP隧道在所述第二网络设备上接口的IP地址的对应关系，其中，本发明实施例所述的虚拟集群的结构可以参考实施例一中有关图2的相关描述，这里不再赘述。

所述虚拟集群中的报文转发装置300包括：

接收单元301，用于根据接收到的报文的位置信息查对应的转发表，获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息。

举例说明，在本发明实施例中，设定所述报文由所述接收单元301接收，转发到所述第二网络设备，再从所述第二网络设备的出接口转发出去。所述接收单元301接收报文可以理解为所述第一网络设备作为所述虚拟集群的一部分，接收发送给所述虚拟集群的所述报文。所述转发表是所述第一网络设备在聚合到所述虚拟集群中时预先获得的，根据所述报文的位置信息比如MAC地址查找所述转发表，可以获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息。

其中，所述目的出接口为所述报文从所述虚拟集群转发出去的出接口，也是所述第二网络设备上的出接口。或者说，所述第二网络设备将作为所述虚拟集群的一部分，向外转发所述报文。所述接收单元301将所述报文通过所述IP隧道转发到所述第二网络设备的操作可以理解为所述虚拟集群内部网络设备之间的框间转发。

所述设备标识可以理解为设备ID，所述虚拟集群中每台设备均被分配有唯一对应的设备标识或者说设备ID。

所述第一网络设备对应出端口的信息可以理解为所述第一网络设备与所述第二网络设备之间IP隧道在所述第一网络设备上接口的信息。在如图2所示的虚拟集群的结构中，所述第一网络设备对应出端口的信息可以为所述第一互连板203与所述IP隧道连接的端口的信息。

对于所述第一网络设备和所述第二网络设备之间的相对位置，本发明对此不限定，所述第一网络设备和所述第二网络设备可以再同一栋建筑，或者所述第一网络设备和所述第二网络设备之间属于跨地域的两台网络设备。所述跨地域可以理解为所述第一网络设备在北京，所述第二网络设备在上海这种分属不同地域的情况。

查找单元302，用于根据所述第二网络设备的设备标识查所述路由表项，确定所述第二网络设备的设备标识所对应的所述IP地址。

举例说明，一般来说，在虚拟集群中，一个网络设备会与多个其他网络设备互连，网络设备具有对应与其互连的每一个网络设备的路由表项。例如网络设备a分别与处于同一个虚拟集群的网络设备b、网络设备c和网络设备d互连，所述网络设备a具有针对所述网络设备b的转发表项，具有针对所述网络设备c的转发表项，也具有针对所述网络设备d的转发表项。所述网络设备a的转发表可以如表1所示。

封装单元303，用于将所述报文、所述IP地址和所述目的出接口进行封装，得到封装报文。

举例说明，本发明并不限定封装类型，可以根据所述IP隧道进行相关封装。

可选的，本发明实施例提供了一种封装格式，所述封装单元303使用UDP封装所述报文，得到的所述封装报文具体为UDP报文。其中，所述UDP报文的具体报文格式可以入表2所示。

为了能够让所述第二网络设备在接收到所述封装报文后能够有效判断出所述封装报文为框间转发的报文，由此将所述封装报文解封装后从墓地出端口转发出去。可以在所述封装报文中添加用于让所述第二网络设备辨识的标识。可选的，本发明实施例提供了一种封装标识，所述封装报文中还包括封装标识，所述封装标识用于标识所述封装报文为本地终结的集群隧道封装。所述本地终结的集群隧道封装可以理解为：所述第一网络设备和所述第二网络设备之间的隧道封装的目的位置为所述第二网络设备的位置信息，所述第二网络设备根据隧道封装的目的地址为本地，进入本地报文终结流程，根据隧道报文的协议类型和特征确定为虚拟集群中两个网络设备之间的内部报文。也就是说，所述第二网络设备可以通过所述封装标识识别出所述封装报文为集群内部报文。

所述封装标识还可以具体包括封装类型和/或特定端口号。当所述封装标识具体为封装类型和特定端口号的组合时，例如封装类型可以为UDP封装，所述特定端口号可以为端口号1500。

进一步的，所述封装报文中还可以包括所述第一网络设备的设备标识，用于防止报文在所述第一网络设备和第二网络设备之间循环转发，造成广播风暴。

发送单元304，用于从所述第一网络设备对应出端口通过所述IP隧道向所述第二网络设备转发所述封装报文，以使得所述第二网络设备通过所述IP地址对应的所述接口接收所述封装报文，并在解封装所述封装报文后，将所述报文通过所述目的出接口转发。

举例说明，当封装完成后，所述发送单元304将所述封装报文从根据在所述接收单元301中确定出的所述第一网络设备对应出端口沿所述IP隧道发向所述第二网络设备。所述第二网络设备收到所述封装报文后，通过判断确定所述封装报文为框间转发的报文。以所述封装标识具体为封装类型和特定端口号的组合，例如封装类型可以为UDP封装，所述特定端口号可以为端口号1500为例说明，所述第二网络设备确定接受的封装报文为UDP报文，并在解封装时确定所述端口号为1500，通过预先的设定，可以确定所述封装报文为框间转发的报文，所述第二网络设备通过解封装得到的所述目的目的出接口和所述报文，将所述报文从所述目的出接口转发出去。

由上述实施例可以看出，处于同一个虚拟集群中的第一网络设备和第二网络设备之间VSL为IP隧道，由此不再限制第一网络设备和第二网络设备之间的实际距离能够保证通过物理数据线连接。提高了虚拟集群的兼容性。并实现了通过所述IP隧道完成虚拟集群内网络设备之间的报文转发功能。

参阅图4，图4为本发明实施例提供的一种第一网络设备的硬件结构示意图，所述第一网络设备400为虚拟集群中多个网络设备中的一个网络设备，第二网络设备为所述多个网络设备中的一个网络设备，所述第一网络设备400和所述第二网络设备之间通过网络协议IP隧道连接，所述第一网络设备400具有路由表项，所述路由表项包括所述第二网络设备的网络标识和所述IP隧道在所述第二网络设备上接口的IP地址的对应关系，所述第一网络设备400包括存储器401和发送器402，以及分别与所述存储器401和所述发送器402连接的处理器403，所述存储器401用于存储一组程序指令，所述处理器403用于调用所述存储器401存储的程序指令执行如下操作：

根据接收到的报文的位置信息查对应的转发表，获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息；

根据所述第二网络设备的设备标识查所述路由表项，确定所述第二网络设备的设备标识所对应的所述IP地址；

将所述报文、所述IP地址和所述目的出接口进行封装，得到封装报文；

触发所述发送器402从所述第一网络设备对应出端口通过所述IP隧道向所述第二网络设备转发所述封装报文，以使得所述第二网络设备通过所述IP地址对应的所述接口接收所述封装报文，并在解封装所述封装报文后，将所述报文通过所述目的出接口转发。

可选地，所述处理器403可以为中央处理器(Central Processing Unit，CPU)，所述存储器401可以为随机存取存储器(Random Access Memory，RAM)类型的内部存储器，所述发送器402可以包含普通物理接口，所述物理接口可以为以太(Ethernet)接口或异步传输模式(Asynchronous Transfer Mode，ATM)接口。所述处理器403、发送器402和存储器401可以集成为一个或多个独立的电路或硬件，如：专用集成电路(Application SpecificIntegrated Circuit，ASIC)。

本发明实施例中提到的第一网络设备的“第一”只是用来做名字标识，并不代表顺序上的第一。该规则同样适用于“第二”。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质可以是下述介质中的至少一种：只读存储器(Read-Only Memory，ROM)、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备及系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的设备及系统实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅是本发明的优选实施方式，并非用于限定本发明的保护范围。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (8)

1.一种虚拟集群中的报文转发方法，其特征在于，所述虚拟集群包括多个网络设备，第一网络设备为所述多个网络设备中的一个网络设备，第二网络设备为所述多个网络设备中的一个网络设备，所述第一网络设备和所述第二网络设备属于跨地域的两台网络设备，所述第一网络设备和所述第二网络设备之间通过网络协议IP隧道连接，所述第一网络设备具有路由表项，所述路由表项包括所述第二网络设备的网络标识和所述IP隧道在所述第二网络设备上接口的IP地址的对应关系，所述方法包括：

所述第一网络设备根据接收到的报文的位置信息查对应的转发表，获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息；

所述第一网络设备根据所述第二网络设备的设备标识查所述路由表项，确定所述第二网络设备的设备标识所对应的所述IP地址；

所述第一网络设备将所述报文、所述IP地址和所述目的出接口进行封装，得到封装报文；

所述第一网络设备从所述第一网络设备对应出端口通过所述IP隧道向所述第二网络设备转发所述封装报文，以使得所述第二网络设备通过所述IP地址对应的所述接口接收所述封装报文，并在解封装所述封装报文后，将所述报文通过所述目的出接口转发。

2.根据权利要求1所述的方法，其特征在于，

所述封装报文中还包括封装标识，所述封装标识用于标识所述封装报文为本地终结的集群隧道封装。

3.根据权利要求2所述的方法，其特征在于，

所述封装标识具体包括封装类型和/或特定端口号。

4.根据权利要求1所述的方法，其特征在于，

所述封装报文中还包括所述第一网络设备的设备标识。

5.一种虚拟集群中的报文转发装置，其特征在于，所述虚拟集群包括多个网络设备，第一网络设备为所述多个网络设备中的一个网络设备，第二网络设备为所述多个网络设备中的一个网络设备，所述第一网络设备和所述第二网络设备属于跨地域的两台网络设备，所述第一网络设备和所述第二网络设备之间通过网络协议IP隧道连接，所述第一网络设备具有路由表项，所述路由表项包括所述第二网络设备的网络标识和所述IP隧道在所述第二网络设备上接口的IP地址的对应关系，包括：

接收单元，用于根据接收到的报文的位置信息查对应的转发表，获取所述位置信息对应的目的出接口，以及所述目的出接口对应的第二网络设备的设备标识，以及所述设备标识对应的所述第一网络设备对应出端口的信息；

查找单元，用于根据所述第二网络设备的设备标识查所述路由表项，确定所述第二网络设备的设备标识所对应的所述IP地址；

封装单元，用于将所述报文、所述IP地址和所述目的出接口进行封装，得到封装报文；

发送单元，用于从所述第一网络设备对应出端口通过所述IP隧道向所述第二网络设备转发所述封装报文，以使得所述第二网络设备通过所述IP地址对应的所述接口接收所述封装报文，并在解封装所述封装报文后，将所述报文通过所述目的出接口转发。

6.根据权利要求5所述的装置，其特征在于，

所述封装报文中还包括封装标识，所述封装标识用于标识所述封装报文为本地终结的集群隧道封装。

7.根据权利要求6所述的装置，其特征在于，

所述封装标识具体包括封装类型和/或特定端口号。

8.根据权利要求5所述的装置，其特征在于，

所述封装报文中还包括所述第一网络设备的设备标识。