CN104780111A - 虚拟化网络中报文转发的方法及装置、虚拟化网络 - Google Patents

Abstract

本申请公开了虚拟化网络中报文转发的方法及装置、虚拟化网络，接收控制桥CB设备下发的非单播以太网报文；根据所述非单播以太网报文的源ECID查找到作为出端口的扩展端口；根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系；如果有聚合关系，则将该作为出端口的扩展端口从转发表中排除。本申请能够解决跨用户设备之间对聚合组中的扩展端口的源排除问题。

Description

虚拟化网络中报文转发的方法及装置、虚拟化网络

技术领域

本申请涉及通信领域，尤其涉及虚拟化网络中报文转发的方法和装置、虚拟化网络。

背景技术

在现场使用中，需要对用户设备组网要求灵活可配，需要跨用户设备扩展端口之间能够实现聚合；如图1所示，需要PE1设备的PORT2和PE2设备的PORT3之间实现端口聚合功能。

在这种组网情况下，就要求跨用户设备之间能够对聚合组中的扩展端口进行源排除，例如在PORT2端口打入的非单播报文会在CB上分别复制到PE1和PE2，而PE1和PE2把报文复制到各个扩展端口，报文也会被复制到PORT3一份，因为PORT2和PORT3是聚合端口，对于下接的用户设备来说报文又从源端口返回了一份。

发明内容

本申请提供一种虚拟化网络中报文转发的方法和装置、虚拟化网络，能够解决跨用户设备之间对聚合组中的扩展端口的源排除问题。

根据本申请实施例的第一方面，提供一种虚拟化网络中报文转发的方法，运行于端口扩展PE设备上，该方法包括步骤：接收控制桥CB设备下发的非单播以太网报文；

根据所述非单播以太网报文的源ECID查找到作为出端口的扩展端口；

根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系；所述聚合关系配置信息包括所述PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

如果有聚合关系，则将该作为出端口的扩展端口从转发表中排除。

根据本申请实施例的第二方面，提供一种虚拟化网络中报文转发的装置，所述装置位于端口扩展PE设备上，该装置包括：

聚合关系判断模块，当接收到控制桥CB设备下发的非单播以太网报文时，根据所述非单播以太网报文的源ECID查找到作为出端口的扩展端口，根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系，所述聚合关系配置信息包括所述PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；如果有聚合关系，并将判断结果通知聚合端口排除模块；

所述聚合端口排除模块，用于在转发表中排除有聚合关系的所述作为出端口的扩展端口；

转发模块，用于根据所述转发表将所述非单播以太网报文通过没有聚合关系的扩展端口转发。

根据本申请实施例的第三方面，提供一种虚拟化网络中报文转发的方法，该方法包括步骤：

将聚合关系配置信息发送给各PE设备，所述聚合关系配置信息包括接收该聚合关系配置信息的PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

当接收到上行链路的PE设备的非单播以太网报文时，将所述非单播以太网报文封装上ETAG报文后转发给各下行链路的PE设备，所述ETAG报文携带所述非单播以太网报文的源ECID；

当所述PE设备接收到控制桥CB设备下发的非单播以太网报文时，查找到作为出端口的扩展端口，根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系；所述聚合关系配置信息包括所述PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

如果有聚合关系，则将该作为出端口的扩展端口从转发表中排除。

根据本申请实施例的第四方面，提供一种虚拟化网络，包括PE设备和CB设备，

所述CB设备，用于将聚合关系配置信息发送给各PE设备，所述聚合关系配置信息包括接收该聚合关系配置信息的PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

当接收到上行链路的PE设备的非单播以太网报文时，将所述非单播以太网报文封装上ETAG报文后转发给各下行链路的PE设备，所述ETAG报文携带所述非单播以太网报文的源ECID；

所述PE设备，用于当接收到控制桥CB设备下发的非单播以太网报文时，根据所述非单播以太网报文的源ECID查找到作为出端口的扩展端口；根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系；所述聚合关系配置信息包括所述PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

如果有聚合关系，则将该作为出端口的扩展端口从转发表中排除。

通过本申请的方案，由于PE设备有能力判断本板的扩展端口是否与源扩展端口存在聚合关系，从而决定通过哪个扩展端口来转发报文，因此可实现不同设备之间端口聚合时的源排除。

进一步的，由于本申请无需利用PE堆叠技术从而避免了堆叠技术使PE设备个数受限的问题。另外，本申请由于无需考虑现有技术的PE设备之间如何堆叠的问题，因此实现起来组网简单灵活，同时也减少了堆叠技术产生的配置复杂问题，降低了故障风险。

附图说明

图1为现有技术中一种不同设备间聚合端口的关系图；

图2是本申请实施例中虚拟化网络的架构图；

图3是本申请实施例中PE设备对源端口进行排除的流程图；

图4是本申请应用实例中在虚拟化网络中报文转发的流程图；

图5是本申请实施例中CB设备上报文转发的流程图；

图6是本申请实施例中PE设备上报文转发的流程图；

图7是本申请实施例中多级PE的虚拟化网络架构图；

图8a是本申请实施例中PE设备的硬件架构图；

图8b是本申请实施例中PE设备中的报文转发装置的逻辑框图；

图9a是本申请实施例中CB设备的硬件框架图；

图9b是本申请实施例中CB设备中的报文转发装置的逻辑框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

本申请以下实施例中，虚拟化网络的结构示意图如图2所示，CB(ControlBridge，控制桥)设备通过级联方式连接至少一个PE(Port Extender，扩展)设备。通过PE设备为CB设备提供端口扩展的作用，使得网络实现多级的扩展。

下面对该架构中涉及的端口定义如下：

级联端口(Cascade port)：CB设备或PE设备上与一上行链路端口(UPLINK PORT)连接的端口。在2个PE设备互连的情况下，级联端口是距离CB设备最近的那个端口；

上行链路端口(UPLINK PORT)：PE设备上与一级联端口连接的端口。在2个PE设备互连的情况下，上行端口是距离CB设备最远的那个端口。

扩展端口：PE设备上除级联端口和上行链路端口以外的端口，它包括PE设备上用于将以太网报文转发给用户设备的端口。

值得说明的是，本申请所提供的实现跨设备聚合端口之间源排除的方案不仅适用于802.1BR协议，对于802.1Qbh同样适用，也不排除其他通过ECID与扩展端口建立对应关系的协议。以下仅以基于802.1BR的虚拟化网络中实现本申请的方案进行描述。

802.1BR定义的PE技术是一种硬件扩展。作为根节点(或根控制节点)的CB设备通过级联方式连接至少一个PE设备，这至少一个PE设备中的叶节点(或边缘节点)通过扩展端口PE设备连接用户设备(直接连接用户设备，或通过交换机或路由器连接用户设备)，中间节点两端连接PE设备或一端连接PE设备另一端连接CB设备。在这种架构中，CB设备是唯一具备网络交换功能的设备，而PE设备并不具备独立网络功能。PE设备与CB设备之间运行CSP(Control and Status Protocol，控制与状态协议)，在PE设备初始化阶段，由PE设备向CB设备完成注册，并在本PE设备上建立E-Channel(扩展信道)与扩展端口之间的对应关系。在该注册过程中，途经的PE设备生成ETAG转发表。E-Channel使用ECID(E-Channel ID)标识。

图2示出了根据本申请的各个实施方式的示例性虚拟化网络300。虚拟化网络300包括具有一个或多个真实端口305的控制桥设备301和扩展设备(PE设备)302。PE设备302通过上行链路端口UPLINK PORT与控制桥设备(CB设备)301的端口305相连。PE设备302为虚拟化网络300提供扩展端口303。用户设备304通过扩展端口303连接到PE设备302上。

图2中PE1提供两个扩展端口(扩展端口M、扩展端口N)，分别连接到用户设备1和用户设备2上；PE2提供两个扩展端口(扩展端口P、扩展端口Q)，分别连接到用户设备2和用户设备3上；PE3提供一个扩展端口(扩展端口R)连接到用户设备3上。扩展端口N和扩展端口P构成用户设备2上的聚合组1；扩展端口Q和扩展端口R构成用户设备3上的聚合组2。

图3示出了本申请实施例中PE设备302对源端口进行排除的流程图，

S301，PE设备302接收控制桥CB设备301下发的非单播以太网报文；

S302，根据非单播以太网报文的源ECID查找到作为出端口的扩展端口；

S303，根据非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系；

S304，如果有聚合关系，则将该作为出端口的扩展端口从转发表中排除。

图4是本申请的一个应用实例中非单播以太网报文在虚拟化网络300中转发的数据包流向示意图。具体地，该图示出了从虚拟化网络300的用户设备2(图2)到用户设备1和用户设备3(图2)的非单播以太网报文的转发过程。具体流程结合图2和图4进行描述。

图4中包括一个以太网报文的数据包转发流程和控制命令的转发流程，图中实线所表示的为数据包的流向，虚线表示的是控制命令的流向。

对于控制命令的转发过程，在S400阶段表示，当用户在CB上配置PE各端口之间的聚合关系时，CB设备301会向PE设备302发送聚合关系配置信息，在一个例子中，所发送的聚合关系配置信息至少包含接收聚合关系配置信息的PE设备的本地端口、以及其他有聚合关系的端口所对应的ECID。当PE设备302收到CB发送的聚合关系配置信息后，根据其中所包含的信息构造相应的ACL(Access control访问控制列表)，并保存。当用户配置的端口聚合关系发生改变时，CB设备301重新向PE设备302发送聚合关系配置信息，PE设备302更新本地所存储的ACL。

针对图2，将聚合组1所对应的ACL称为ACL1，将聚合组2所对应的ACL称为ACL2；经过S400阶段，PE1上存有ACL1，PE2上存有ACL1和ACL2，PE3上存有ACL3。

对于数据包的转发过程，S401阶段，用户设备2生成包括源地址、非单播目的地地址的以太网报文。在本例中，用户设备2选择通过PE1的扩展端口N转发这个非单播以太网报文。

S402阶段，PE1从用户设备2接收非单播以太网报文，将收到的非单播以太网报文封装ETAG报文，并在ETAG中添加扩展端口N对应的ECID。PE1通过UPLINK PORT发送封装后的非单播以太网报文。

表1为ETAG定义的格式，IngressECID为源ECID，ECID为目的ECID；PCP、DE、IngressECID ext、ECID ext为扩展字段；

表1

S403阶段，CB设备根据接收到的以太网报文的目的ECID，判断出接收到的以太网报文为非单播以太网报文，将收到的以太网报文重新进行ETAG报文封装，将扩展端口N对应的ECID作为源ECID。在本例中，重新封装后的ETAG'的Ingress ECID为扩展端口N对应的ECID，ECID为设置好的表示非单播地址的ECID(例如，记录为MC-ECID)。然后查找转发表，将封装好的ETAG'报文通过端口A、B、C转发给PE1、PE2和PE3。

在下行流方向中，S404阶段，PE设备302首先根据转发表判断作为出端口的扩展端口有哪些，然后根据所存储的ACL对ETAG'中的源ECID进行匹配，判断本板的作为出端口的各扩展端口是否有与源ECID所对应的扩展端口存在聚合关系的扩展端口，如果作为出端口的扩展端口中不存在有聚合关系的扩展端口，则将该非单播以太网报文通过本板的每个扩展端口发送出去。如果存在有与源ECID所对应扩展端口聚合的扩展端口，则将该扩展端口排除出去，通过本板上没有聚合关系的作为出端口的扩展端口转发非单播以太网报文。

针对图2，在此假设在转发表中图2中的扩展端口303均为出端口，S404阶段中，PE1根据所保存的ACL1判断出本板扩展端口M与源ECID所对应的扩展端口N没有聚合关系，因此将非单播以太网报文通过扩展端口M发送到用户设备1。PE2通过所保存的ACL1和ACL2判断本板扩展端口P与源ECID所对应的扩展端口N有聚合关系，因此将扩展端口P排除出去，避免将非单播以太网报文转发到用户设备2，而扩展端口Q与扩展端口N没有聚合关系，另外PE3根据所保存的ACL2判断扩展端口R与源ECID所对应的扩展端口M没有聚合关系，由于扩展端口Q和扩展端口M均指向用户设备3，因此作为一个实施例，可以根据预先设置好的规则来选择其中一个扩展端口将非单播以太网报文转发到用户设备3上。

图5是图3所示的虚拟化网络300中控制桥CB设备的工作流程图，CB设备301与PE设备302的交互过程包括控制命令的交互过程和以太网报文的交互过程。

在一个实施例中，当用户配置扩展端口的聚合关系时，触发控制命令交互过程，另外，在一个实施例中，当用户更新扩展端口的聚合关系时，例如修改聚合关系或者新增、删除聚合关系时，CB设备302可以再次执行步骤S501的过程。

步骤S501：将聚合关系配置信息发送给各PE设备，所述聚合关系配置信息包括与PE设备上的扩展端口相关的聚合关系配置信息，作为一个例子，至少包括将PE设备本板的扩展端口号和与该扩展端口有聚合关系的扩展端口的ECID作为聚合关系配置信息发给PE设备302。

在一个实施例中，当CB设备302接收到上行链路的PE设备的非单播以太网报文时，触发以太网报文转发的过程：

步骤S502：CB设备302根据非单播以太网报文中的目的地址判断该报文是非单播报文；

步骤S503：将非单播以太网报文封装上ETAG报文后转发给各下行链路的PE设备，ETAG报文携带非单播以太网报文的源ECID，目的ECID为表示非单播报文的ECID。

图6为图2所示的虚拟化网络300中扩展设备PE设备302的工作流程图。

步骤S601，当PE设备作为上行链路的PE设备时，通过扩展端口从用户设备接收非单播以太网报文，并通过该PE设备的上行链路端口UPLINKPORT发给CB设备301。

步骤S602，当PE设备作为下行链路的的PE设备时，通过UPLINK PORT端口接收CB转发的非单播以太网报文；

步骤S603，根据转发表查找作为出端口的扩展端口；

步骤S604，根据非单播以太网报文中的源ECID判断作为出端口的扩展端口是否与非单播以太网报文的源端口有聚合关系；

步骤S605，如果没有聚合关系，则将所述非单播以太网报文通过所述扩展端口转发，在一个例子中对于有聚合关系的作为出端口的扩展端口，可以将该作为出端口的扩展端口从转发表中去除出去，并根据ACL表所指向的扩展端口掩码表将该该扩展端口进行排除。

在一个实施例中，在PE设备中存有ACL表，通过读取ACL表(图6虚线示意)可以判断出步骤S603中源ECID所对应的扩展端口是否与某个PE上的本板扩展端口存在聚合关系。ACL表的存储过程可以通过步骤S605和步骤S606的过程，另外，在一个实施例中，当用户更新扩展端口的聚合关系时，例如修改聚合关系或者新增、删除聚合关系时，再次执行步骤S605和步骤S606的过程。

步骤S605：当用户配置扩展端口的聚合关系时，接收CB设备发送的聚合关系配置信息，所述聚合关系配置信息包括与PE设备上的扩展端口相关的聚合关系配置信息，作为一个例子，至少包括将PE设备本板的扩展端口号和与该扩展端口有聚合关系的扩展端口的ECID作为聚合关系配置信息发给PE设备302。

步骤S606：PE设备302根据收到的聚合关系配置信息构造ACL表，并将ACL表进行保存。

图7示出了根据本申请的各个实施方式的另一种示例性虚拟化网络700。虚拟化网络700包括具有一个或多个真实端口305的控制桥设备301和两级扩展设备：边缘节点扩展设备302和中间节点扩展设备701。PE设备302通过上行链路端口UPLINK PORT与扩展设备701的级联端口连接，扩展设备701通过另一端的级联端口与控制桥设备(CB设备)301的端口305相连。PE设备302为虚拟化网络700提供扩展端口303。用户设备304通过扩展端口303连接到PE设备302上。

在本例中，控制桥设备301、扩展设备302、扩展端口303的功能及工作原理可以针对参照图3中各部分的描述，对于新增加的中间节点扩展设备701的功能，作为一个例子，可以参照现有技术中中间节点的功能，即实现报文透传的功能，针对图4中描述的非单播以太网报文的转发过程，PE1将非单播以太网报文封装ETAG后经由PE设备701中的PE10转发给CB设备301，CB设备封装ETAG后的ETAG'报文经由PE设备701转发至PE设备302。同样，对于控制命令的处理过程扩展设备701也用于实现透传的功能，在此不予以赘述。

图8a中的实施例提出了图2虚拟化网络300中PE设备302中的报文转发装置的实现方案。报文转发装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，报文转发装置除了图8a所示的处理器、网络接口、内存以及非易失性存储器之外，还可以包括其他硬件，对此图8a不再详细示出。

图8b示出了作为下行链路设备的PE设备302(图2)中的报文转发装置的软件实现的逻辑框图。如图所示，包括以下模块：

聚合关系判断模块，当接收到控制桥CB设备下发的非单播以太网报文时，根据所述非单播以太网报文的源ECID查找到作为出端口的扩展端口，根据所述非单播以太网报文中的源ECID和PE设备的扩展端口的聚合关系配置信息判断作为出端口的扩展端口是否与源ECID所对应的扩展端口有聚合关系；聚合关系配置信息包括PE设备的扩展端口信息以及与PE设备的扩展端口有聚合关系的扩展端口的ECID信息；如果有聚合关系，并将判断结果通知聚合端口排除模块；

聚合端口排除模块，用于在转发表中排除有聚合关系的所述作为出端口的扩展端口；

转发模块，用于根据所述转发表将所述非单播以太网报文通过没有聚合关系的扩展端口转发。

另外，该装置还可以包括访问控制列表构造模块，用于从所述CB设备获取所述PE设备的扩展端口的聚合关系配置信息，并根据所述聚合关系配置信息构造访问控制表。

所述聚合关系判断模块根据所述访问控制表判断所述PE设备的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系。

所述聚合端口排除模块根据所述访问控制表所指向的端口掩码表排除该作为出端口的扩展端口。

图9a中的实施例提出了图3虚拟化网络300中CB设备301中的报文转发装置的实现方案。以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，报文转发装置除了图9a所示的处理器、网络接口、内存以及非易失性存储器之外，还可以包括其他硬件，对此图9a不再详细示出。

图9b示出了作为下行链路设备的CB设备301(图3)的软件实现的逻辑框图。如图所示，包括以下模块：

控制命令交互模块，用于将聚合关系配置信息发送给各PE设备，所述聚合关系配置信息包括接收该聚合关系配置信息的PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

组播转发模块，用于当接收到上行链路的PE设备的非单播以太网报文时，将所述非单播以太网报文封装上ETAG报文后转发给各下行链路的PE设备，所述ETAG报文携带所述非单播以太网报文的源ECID。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (10)

1.一种虚拟化网络中报文转发的方法，运行于端口扩展PE设备上，其特征在于，该方法包括步骤：接收控制桥CB设备下发的非单播以太网报文；

根据所述非单播以太网报文的源ECID查找到作为出端口的扩展端口；

根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系；所述聚合关系配置信息包括所述PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

如果有聚合关系，则将该作为出端口的扩展端口从转发表中排除。

2.根据权利要求1所述的方法，其特征在于，所述PE设备接收到控制桥CB设备下发的非单播以太网报文之前，该方法还包括步骤：

从所述CB设备获取所述PE设备的扩展端口的聚合关系配置信息，并根据所述聚合关系配置信息构造相应的访问控制表，所述访问控制表用于判断所述PE设备的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括步骤：

如果所述作为出端口的扩展端口与所述源ECID所对应的扩展端口有聚合关系，则通过所述访问控制表指向的端口掩码表排除该作为出端口的扩展端口；

如果所述作为出端口的扩展端口与所述源ECID所对应的扩展端口没有聚合关系，则将所述非单播以太网报文通过所述作为出端口的扩展端口转发。

4.根据权利要求1所述的方法，其特征在于，

所述控制桥CB设备下发的非单播以太网报文封装于ETAG报文中，所述ETAG报文携带所述非单播以太网报文的源ECID。

5.一种虚拟化网络中报文转发的装置，所述装置位于端口扩展PE设备上，其特征在于，该装置包括：

聚合关系判断模块，当接收到控制桥CB设备下发的非单播以太网报文时，根据所述非单播以太网报文的源ECID查找到作为出端口的扩展端口，根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系，所述聚合关系配置信息包括所述PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；如果有聚合关系，并将判断结果通知聚合端口排除模块；

所述聚合端口排除模块，用于在转发表中排除有聚合关系的所述作为出端口的扩展端口；

转发模块，用于根据所述转发表将所述非单播以太网报文通过没有聚合关系的扩展端口转发。

6.根据权利要求5所述的装置，其特征在于，该装置还包括：

访问控制列表构造模块，用于从所述CB设备获取所述PE设备的扩展端口的聚合关系配置信息，并根据所述聚合关系配置信息构造访问控制表；

所述聚合关系判断模块根据所述访问控制表判断所述PE设备的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系。

7.根据权利要求6所述的装置，其特征在于，所述聚合端口排除模块还用于根据所述访问控制表所指向的端口掩码表排除该作为出端口的扩展端口。

8.根据权利要求6所述的装置，其特征在于，

所述控制桥CB设备下发的非单播以太网报文封装于ETAG报文中，所述ETAG报文携带所述非单播以太网报文的源ECID。

9.一种虚拟化网络中报文转发的方法，其特征在于，该方法包括步骤：

将聚合关系配置信息发送给各PE设备，所述聚合关系配置信息包括接收该聚合关系配置信息的PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

当接收到上行链路的PE设备的非单播以太网报文时，将所述非单播以太网报文封装上ETAG报文后转发给各下行链路的PE设备，所述ETAG报文携带所述非单播以太网报文的源ECID；

当所述PE设备接收到控制桥CB设备下发的非单播以太网报文时，查找到作为出端口的扩展端口，根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系；所述聚合关系配置信息包括所述PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

如果有聚合关系，则将该作为出端口的扩展端口从转发表中排除。

10.一种虚拟化网络，包括PE设备和CB设备，其特征在于：

所述CB设备，用于将聚合关系配置信息发送给各PE设备，所述聚合关系配置信息包括接收该聚合关系配置信息的PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

当接收到上行链路的PE设备的非单播以太网报文时，将所述非单播以太网报文封装上ETAG报文后转发给各下行链路的PE设备，所述ETAG报文携带所述非单播以太网报文的源ECID；

所述PE设备，用于当接收到控制桥CB设备下发的非单播以太网报文时，根据所述非单播以太网报文的源ECID查找到作为出端口的扩展端口；根据所述非单播以太网报文中的源ECID和所述PE设备的扩展端口的聚合关系配置信息判断所述作为出端口的扩展端口是否与所述源ECID所对应的扩展端口有聚合关系；所述聚合关系配置信息包括所述PE设备的扩展端口信息以及与所述PE设备的扩展端口有聚合关系的扩展端口的ECID信息；

如果有聚合关系，则将该作为出端口的扩展端口从转发表中排除。