CN104639439A - 一种业务报文的处理方法和设备 - Google Patents

Abstract

本发明公开了一种业务报文的处理方法和设备，该方法包括：BRAS在接收到来自IPoE客户端的路由器请求报文之后，获得IPoE客户端对应的路由前缀，并向IPoE客户端发送携带所述路由前缀的路由器通告报文；BRAS生成IPoE客户端对应的临时转发表项，所述临时转发表项中包含IPoE客户端对应的转发信息和所述路由前缀；BRAS在收到来自IPoE客户端的业务报文后，获得所述业务报文对应的转发信息和源IPv6地址；如果业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配，则所述BRAS允许转发所述业务报文。本发明实施例中，使得IPoE客户端可以正常访问网络。

Description

一种业务报文的处理方法和设备

技术领域

本发明涉及通信技术领域，尤其涉及一种业务报文的处理方法和设备。

背景技术

如图1所示，为IPoE(IP over Ethernet，基于以太的IP转发)网络的组网示意图，IPoE客户端的IP报文在经过以太网封装后，被发送到BRAS(BroadbandRemote Access Server，宽带远程接入服务器)上。在IPoE网络中，IPoE客户端可以通过IPv6有状态接入方式获得IPv6地址，或通过IPv6无状态接入方式获得IPv6地址。在通过IPv6无状态接入方式获得IPv6地址时，IPoE客户端向BRAS发送路由器请求报文，BRAS在收到路由器请求报文后，向IPoE客户端发送路由器通告报文，该路由器通告报文中携带为IPoE客户端分配的路由前缀。

基于路由前缀，BRAS从路由器请求报文中获得IPoE客户端的接口标识，利用接口标识和路由前缀生成IPoE客户端对应的IPv6地址，并生成包含该IPv6地址的转发表项。IPoE客户端利用接口标识和路由前缀生成IPv6地址，并使用该IPv6地址向BRAS发送业务报文。BRAS收到业务报文后，由于转发表项中有该IPoE客户端对应的IPv6地址，因此可以转发该IPoE客户端的业务报文。

但是，目前有IPoE客户端在从路由器通告报文中获得路由前缀后，并不是利用接口标识和路由前缀生成IPv6地址，而是基于路由前缀和64bit随机数生成IPv6地址。当IPoE客户端使用该IPv6地址向BRAS发送业务报文时，BRAS收到业务报文后，由于转发表项中没有该IPoE客户端对应的IPv6地址，因此不可以转发该IPoE客户端的业务报文，导致该IPoE客户端不能正常访问网络。

发明内容

本发明实施例提供一种业务报文的处理方法，所述方法包括以下步骤：

宽带远程接入服务器BRAS在接收到来自基于以太的IP转发IPoE客户端的路由器请求报文之后，获得所述IPoE客户端对应的路由前缀，并向所述IPoE客户端发送携带所述路由前缀的路由器通告报文；

所述BRAS生成所述IPoE客户端对应的临时转发表项；其中，所述临时转发表项中包含所述IPoE客户端对应的转发信息和所述路由前缀；

所述BRAS在收到来自所述IPoE客户端的业务报文后，获得所述业务报文对应的转发信息和源IPv6地址；如果业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配，则所述BRAS允许转发所述业务报文。

所述方法进一步包括：在业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且业务报文对应的转发信息与所述临时转发表项中的转发信息匹配时，所述BRAS利用所述业务报文对应的源IPv6地址生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项。

所述方法进一步包括：

所述BRAS在生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项之后，所述BRAS删除所述IPoE客户端对应的临时转发表项。

所述方法进一步包括：

所述BRAS在生成包含所述源IPv6地址的转发表项之后，将所述转发表项下发到BRAS的硬件转发芯片；所述BRAS在生成所述IPoE客户端对应的临时转发表项之后，拒绝将所述临时转发表项下发到BRAS的硬件转发芯片。

所述转发信息具体包括以下之一或者任意组合：介质访问控制MAC地址、虚拟局域网VLAN、端口。

本发明实施例提供一种宽带远程接入服务器BRAS，所述BRAS具体包括：通信模块，用于在接收到来自基于以太的IP转发IPoE客户端的路由器请求报文之后，获得所述IPoE客户端对应的路由前缀，并向所述IPoE客户端发送携带所述IPoE客户端对应的路由前缀的路由器通告报文；

生成模块，用于生成所述IPoE客户端对应的临时转发表项；其中，所述临时转发表项中包含所述IPoE客户端对应的转发信息和所述路由前缀；

处理模块，用于在收到来自所述IPoE客户端的业务报文后，获得所述业务报文对应的转发信息和源IPv6地址；如果所述业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配，则允许转发所述业务报文。

所述生成模块，还用于在所述业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配时，则利用所述业务报文对应的源IPv6地址生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项。

所述生成模块，还用于在生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项之后，删除所述IPoE客户端对应的临时转发表项。

所述处理模块，进一步用于在生成包含所述源IPv6地址的转发表项之后，将所述转发表项下发到BRAS的硬件转发芯片；在生成所述IPoE客户端对应的临时转发表项后，拒绝将所述临时转发表项下发到BRAS的硬件转发芯片。

所述转发信息具体包括以下之一或者任意组合：介质访问控制MAC地址、虚拟局域网VLAN、端口。

基于上述技术方案，本发明实施例中，BRAS在收到来自IPoE客户端的路由器请求报文后，通过生成该IPoE客户端对应的临时转发表项，以通过该临时转发表项允许转发来自该IPoE客户端的业务报文，从而在IPoE客户端使用基于路由前缀和64bit随机数生成的IPv6地址向BRAS发送业务报文时，可以转发该IPoE客户端的业务报文，使得该IPoE客户端可以正常访问网络，避免该IPoE客户端接入组网时的断流，并减少BRAS的系统资源的浪费。

附图说明

图1是现有技术中提出的IPoE网络的组网示意图；

图2是本发明实施例提供的一种业务报文的处理方法流程图；

图3是本发明实施例提供的一种BRAS的结构示意图。

具体实施方式

针对现有技术中存在的问题，本发明实施例提供一种业务报文的处理方法，以图1为本发明实施例的应用场景示意图，该方法应用于包括BRAS、IPoE客户端和认证服务器的网络(如IPoE网络)中。其中，IPoE客户端为采用IPoE方式接入Internet的客户端(如终端设备)。BRAS作为IPoE客户端的接入设备，可以将来自IPoE客户端的业务报文发送到Internet，或者丢弃来自IPoE客户端的业务报文。认证服务器用于对IPoE客户端进行认证。在上述应用场景下，如图2所示，该业务报文的处理方法具体可以包括以下步骤：

步骤201，BRAS接收来自IPoE客户端的路由器请求报文，获得IPoE客户端对应的路由前缀，并向IPoE客户端发送携带路由前缀的路由器通告报文。

具体的，当IPoE客户端通过IPv6无状态接入方式获得IPv6地址时，IPoE客户端向BRAS发送路由器请求报文，BRAS在收到来自IPoE客户端的路由器请求报文后，获得IPoE客户端对应的路由前缀。其中，BRAS获得IPoE客户端对应的路由前缀的方式为：BRAS向认证服务器发送针对该IPoE客户端的认证请求报文，如果该IPoE客户端认证通过，则认证服务器向BRAS发送携带该IPoE客户端对应的路由前缀的认证通过报文；如果该IPoE客户端认证失败，则认证服务器向BRAS发送认证失败报文；以IPoE客户端认证通过为例进行说明。或者，如果在BRAS上为IPoE客户端配置了路由前缀，则BRAS可以直接从本BRAS上获得该IPoE客户端对应的路由前缀。进一步的，BRAS在获得IPoE客户端对应的路由前缀之后，向IPoE客户端发送路由器通告报文，且该路由器通告报文中携带了为该IPoE客户端分配的路由前缀。

步骤202，BRAS生成该IPoE客户端对应的临时转发表项。其中，该临时转发表项中包含该IPoE客户端对应的转发信息和路由前缀。

本发明实施例中，该转发信息具体包括但不限于以下之一或者任意组合：MAC(Media Access Control，介质访问控制)地址、VLAN(Virtual Local AreaNetwork，虚拟局域网)、端口。其中，该IPoE客户端对应的转发信息的获得方式具体可以为：BRAS获得该路由器请求报文的源MAC地址为该IPoE客户端对应的MAC地址，该路由器请求报文的VLAN为该IPoE客户端对应的VLAN，本BRAS收到该路由器请求报文的端口为该IPoE客户端对应的端口。

步骤203，BRAS在收到来自IPoE客户端的业务报文后，获得该业务报文对应的转发信息和源IPv6地址。如果业务报文对应的源IPv6地址与临时转发表项中的路由前缀匹配，且业务报文对应的转发信息与临时转发表项中的转发信息匹配，则BRAS允许转发该业务报文。

本发明实施例中，该业务报文对应的源IPv6地址具体为：IPoE客户端基于从路由器通告报文中获得的路由前缀、以及预设长度(如64bit)的随机数生成的。基于此，IPoE客户端在收到路由器通告报文之后，从该路由器通告报文中获得路由前缀，并利用该路由前缀和64bit随机数生成IPv6地址，并使用该IPv6地址向BRAS发送业务报文。

BRAS在接收到来自IPoE客户端的业务报文之后，获得该业务报文的源IPv6地址，该业务报文的源MAC地址，该业务报文的VLAN，并获得本BRAS上收到该业务报文的端口。之后，BRAS比较当前获得的源IPv6地址的路由前缀信息与临时转发表项中的路由前缀，并比较该当前获得的业务报文的源MAC地址、VLAN、端口与临时转发表项中记录的MAC地址、VLAN、端口。如果有匹配的记录，则BRAS允许转发该业务报文，即BRAS可以利用该业务报文的目的地址转发该业务报文。

本发明实施例中，在业务报文对应的源IPv6地址与临时转发表项中的路由前缀匹配，且业务报文对应的转发信息与临时转发表项中的转发信息匹配时，BRAS还可以利用该业务报文对应的源IPv6地址生成包含该源IPv6地址的IPoE客户端对应的转发表项。进一步的，BRAS在生成包含源IPv6地址的IPoE客户端对应的转发表项之后，BRAS还可以删除该IPoE客户端对应的临时转发表项，也可以不删除该IPoE客户端对应的临时转发表项。在本发明实施例中，以BRAS删除该IPoE客户端对应的临时转发表项为例进行说明。

进一步的，BRAS在生成包含源IPv6地址的转发表项之后，可以将该转发表项下发到BRAS的硬件转发芯片。BRAS在生成IPoE客户端对应的临时转发表项之后，拒绝将该临时转发表项下发到BRAS的硬件转发芯片。

例如，BRAS在生成IPoE客户端1对应的临时转发表项后，不需要将临时转发表项下发到BRAS的硬件转发芯片，而是维护在BRAS的内存上。基于此，当硬件转发芯片收到来自IPoE客户端1的业务报文后，由于硬件转发芯片上没有该IPoE客户端1对应的转发表项，因此将该业务报文上送到CPU(Central Processing Unit，中央处理器)进行处理。CPU收到该业务报文后，通过查询临时转发表项，可以转发该业务报文，并利用该业务报文的目的地址转发该业务报文。进一步的，CPU利用该业务报文的源IPv6地址生成该IPoE客户端1对应的转发表项，并将该转发表项下发到硬件转发芯片。硬件转发芯片再次收到来自IPoE客户端1的业务报文后，由于硬件转发芯片上有IPoE客户端1对应的转发表项，因此直接利用该转发表项转发该业务报文。

基于上述技术方案，本发明实施例中，BRAS在收到来自IPoE客户端的路由器请求报文后，通过生成该IPoE客户端对应的临时转发表项，以通过该临时转发表项允许转发来自该IPoE客户端的业务报文，从而在IPoE客户端使用基于路由前缀和64bit随机数生成的IPv6地址向BRAS发送业务报文时，可以转发该IPoE客户端的业务报文，使得该IPoE客户端可以正常访问网络，避免该IPoE客户端接入组网时的断流，并减少BRAS的系统资源的浪费。

基于与上述方法同样的发明构思，本发明实施例中还提供了一种宽带远程接入服务器BRAS，如图3所示，所述BRAS具体包括：

通信模块11，用于在接收到来自基于以太的IP转发IPoE客户端的路由器请求报文之后，获得所述IPoE客户端对应的路由前缀，并向所述IPoE客户端发送携带所述IPoE客户端对应的路由前缀的路由器通告报文；

生成模块12，用于生成所述IPoE客户端对应的临时转发表项；其中，所述临时转发表项中包含所述IPoE客户端对应的转发信息和所述路由前缀；

处理模块13，用于在收到来自所述IPoE客户端的业务报文后，获得所述业务报文对应的转发信息和源IPv6地址；如果所述业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配，则允许转发所述业务报文。

本发明实施例中，所述生成模块12，还用于在所述业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配时，则利用所述业务报文对应的源IPv6地址生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项。

所述生成模块12，还用于在生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项之后，删除所述IPoE客户端对应的临时转发表项。

本发明实施例中，该业务报文对应的源IPv6地址具体为：IPoE客户端基于从路由器通告报文中获得的路由前缀、以及预设长度(如64bit)的随机数生成的。

所述处理模块13，进一步用于在生成包含源IPv6地址的转发表项之后，将所述转发表项下发到BRAS的硬件转发芯片；在生成所述IPoE客户端对应的临时转发表项后，拒绝将所述临时转发表项下发到BRAS的硬件转发芯片。

本发明实施例中，所述转发信息包括以下之一或者任意组合：介质访问控制MAC地址、虚拟局域网VLAN、端口。

其中，本发明装置的各个模块可以集成于一体，也可以分离部署。上述模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1.一种业务报文的处理方法，其特征在于，所述方法包括以下步骤：

宽带远程接入服务器BRAS在接收到来自基于以太的IP转发IPoE客户端的路由器请求报文之后，获得所述IPoE客户端对应的路由前缀，并向所述IPoE客户端发送携带所述路由前缀的路由器通告报文；

所述BRAS生成所述IPoE客户端对应的临时转发表项；其中，所述临时转发表项中包含所述IPoE客户端对应的转发信息和所述路由前缀；

所述BRAS在收到来自所述IPoE客户端的业务报文后，获得所述业务报文对应的转发信息和源IPv6地址；如果业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配，则所述BRAS允许转发所述业务报文。

2.如权利要求1所述的方法，其特征在于，所述方法进一步包括：

在业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且业务报文对应的转发信息与所述临时转发表项中的转发信息匹配时，所述BRAS利用所述业务报文对应的源IPv6地址生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项。

3.如权利要求2所述的方法，其特征在于，所述方法进一步包括：

所述BRAS在生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项之后，所述BRAS删除所述IPoE客户端对应的临时转发表项。

4.如权利要求2所述的方法，其特征在于，所述方法进一步包括：

所述BRAS在生成包含所述源IPv6地址的转发表项之后，将所述转发表项下发到BRAS的硬件转发芯片；所述BRAS在生成所述IPoE客户端对应的临时转发表项之后，拒绝将所述临时转发表项下发到BRAS的硬件转发芯片。

5.如权利要求1-4任一所述的方法，其特征在于，所述转发信息包括以下之一或者任意组合：介质访问控制MAC地址、虚拟局域网VLAN、端口。

6.一种宽带远程接入服务器BRAS，其特征在于，所述BRAS具体包括：

通信模块，用于在接收到来自基于以太的IP转发IPoE客户端的路由器请求报文之后，获得所述IPoE客户端对应的路由前缀，并向所述IPoE客户端发送携带所述IPoE客户端对应的路由前缀的路由器通告报文；

生成模块，用于生成所述IPoE客户端对应的临时转发表项；其中，所述临时转发表项中包含所述IPoE客户端对应的转发信息和所述路由前缀；

处理模块，用于在收到来自所述IPoE客户端的业务报文后，获得所述业务报文对应的转发信息和源IPv6地址；如果所述业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配，则允许转发所述业务报文。

7.如权利要求6所述的BRAS，其特征在于，

所述生成模块，还用于在所述业务报文对应的源IPv6地址与所述临时转发表项中的路由前缀匹配，且所述业务报文对应的转发信息与所述临时转发表项中的转发信息匹配时，则利用所述业务报文对应的源IPv6地址生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项。

8.如权利要求7所述的BRAS，其特征在于，

所述生成模块，还用于在生成包含所述源IPv6地址的所述IPoE客户端对应的转发表项之后，删除所述IPoE客户端对应的临时转发表项。

9.如权利要求7所述的BRAS，其特征在于，

所述处理模块，进一步用于在生成包含所述源IPv6地址的转发表项之后，将所述转发表项下发到BRAS的硬件转发芯片；在生成所述IPoE客户端对应的临时转发表项后，拒绝将所述临时转发表项下发到BRAS的硬件转发芯片。

10.如权利要求6-9任一所述的BRAS，其特征在于，所述转发信息包括以下之一或者任意组合：介质访问控制MAC地址、虚拟局域网VLAN、端口。