CN106059926B - 一种lisp组网双归属的实现方法及装置 - Google Patents

Abstract

本发明提供一种LISP组网双归属的实现方法及装置，所述方法包括：当第一ITR收到主机发送的报文时，获取该报文的源EID地址；当确定该报文的源EID地址与地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址；对所述报文进行LISP封装，封装时源地址为第二ITR的地址，将封装后的报文通过第二ITR对应的运营商组网转发。因此本发明实现了LISP双归属组网的容灾能力及负载均衡能力，同时简化了设备中的配置，节约了双归属组网的成本。

Description

一种LISP组网双归属的实现方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种LISP组网双归属的实现方法及装置。

背景技术

LISP(Locator/Identity Separation Protocol，位置和标识分离协议)是为解决现有Internet网络的诸如全局路由表持续增长、移动性需求而提出的一种新的网络协议。其采用了位置和标识分离的建网思想，形成两个独立的地址空间：EID(EndpointIdentifier，端点标识)和RLOC(Routing Locator，路由位置符)，其中EID用于标识主机，不具备全局路由功能，RLOC用于全网路由。每个LISP隧道中的ITR(Ingress Tunnel Router，入方向隧道路由器)可以利用RLOC地址对主机发送的报文进行LISP封装并通过LISP隧道发送给远端的ETR(Egress Tunnel Router，出方向隧道路由器)，由于ETR上维护EID-RLOC地址映射表，其中该地址映射表包括主机的EDI地址和该主机所属运营商对应的ITR的公网地址，因此ETR在解封装后，可将该报文按照对应的主机的EID地址进行转发。

在跨地域的数据中心部署LISP业务时，由于各数据中心的ITR连接的各个主机经常需要互访，因此通常会采用双ITR组网(一个ITR对应一个运营商)的策略，则ITR发出的报文最终会交由NAT进行地址转化，例如ITR1的地址1.1.1.1转换为公网地址对应于电信，ITR2的地址2.2.2.2转换为公网地址对应于联通。再通过运营商网络转交给对端的NAT，对端NAT完成转换后将报文转给ETR，ETR收到后通过解封装将报文转发给目标主机。

但是由于LISP报文的顶层源IP地址均为ITR地址，所以一般情况下NAT都是通过源IP地址来判断ETR的地址转化为哪个运营商地址。若将上述双ITR组网变成双归属组网时，当主机使用非其运营商对应的ITR地址进行LISP封装，会导致NAT无法准确判断出主机所属的运营商网络。因此上述双ITR组网虽然设置双ITR，却无法实现双归属组网的能力，无法获得双归属所带来的容灾和负载分担效果。

发明内容

有鉴于此，本发明提供一种LISP组网双归属的实现方法及装置来解决双ITR组网无法实现双归属组网能力的问题。

具体地，本发明是通过如下技术方案实现的：

本发明提供一种LISP组网双归属的实现方法，所述方法应用于第一ITR，所述第一ITR为第二ITR的备用ITR，所述方法包括：

当收到主机发送的报文时，获取该报文的源EID地址；

当确定该报文的源EID地址与地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址；

对所述报文进行LISP封装，封装时源地址为第二ITR的地址，将封装后的报文通过第二ITR对应的运营商组网转发。

进一步的，所述方法还包括：

接收MR和/或第二ITR发送的代答报文，所述代答报文的源地址为第二ITR的地址；根据所述代答报文获得所述地址映射关系，所述地址映射关系包括主机地址与第二ITR的地址的对应关系。

本发明还提供一种LISP组网双归属的实现方法，所述方法应用于映射解答者MR，预先建立灾备集群，所述灾备集群包括第一ITR和第二ITR，所述第一ITR为第二ITR的备用ITR，所述方法包括：

根据包含主机地址与第二ITR的地址的地址映射关系创建代答报文，所述代答报文的源地址为第二ITR的地址，目的地址为第一ITR的地址；

将所述代答报文发送至所述第一ITR，以使所述第一ITR获得所述地址映射关系。

进一步的，所述预先建立灾备集群，还包括：

为所述灾备集群设置允许保护的主机地址。

进一步的，所述方法还包括：

当确定第二ITR发送的请求报文中携带的EID地址是所述灾备集群允许保护的主机地址后，在收到该请求报文对应的应答报文时，根据该应答报文生成包含EID地址与第二ITR的地址的地址映射关系。

基于相同的构思，本发明还提供一种位置和标识分离协议LISP组网双归属的实现装置，其特征在于，所述装置应用于第一入方向隧道路由器ITR，所述第一ITR为第二ITR的备用ITR，所述装置包括：

报文接收单元，用于在收到主机发送的报文时，获取该报文的源EID地址；

地址比较单元，用于在确定该报文的源EID地址与地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址；

报文封装单元，用于对所述报文进行LISP封装，封装时源地址为第二ITR的地址，将封装后的报文通过第二ITR对应的运营商组网转发。

进一步的，所述装置还包括：

地址获取单元，用于接收MR和/或第二ITR发送的代答报文，所述代答报文的源地址为第二ITR的地址；根据所述代答报文获得所述地址映射关系，所述地址映射关系包括主机地址与第二ITR的地址的对应关系。

本发明还提供一种LISP组网双归属的实现装置，所述装置应用于映射解答者MR，所述装置包括：

集群建立单元，用于预先建立灾备集群，所述灾备集群包括第一ITR和第二ITR，所述第一ITR为第二ITR的备用ITR；

报文创建单元，用于根据包含主机地址与第二ITR的地址的地址映射关系创建代答报文，所述代答报文的源地址为第二ITR的地址，目的地址为第一ITR的地址；

报文发送单元，用于将所述代答报文发送至所述第一ITR，以使所述第一ITR获得所述地址映射关系。

进一步的，所述集群建立单元，具体用于为所述灾备集群设置允许保护的主机地址。

进一步的，所述装置还包括：

地址生成单元，用于在确定第二ITR发送的请求报文中携带的EID地址是所述灾备集群允许保护的主机地址后，在收到该请求报文对应的应答报文时，根据该应答报文生成包含EID地址与第二ITR的地址的地址映射关系。

由此可见，本发明可以使备用的第一ITR通过在确定主机发送的报文的源EID地址与本地的地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址，再对所述报文进行LISP封装，封装时源地址为第二ITR的地址，然后将封装后的报文通过第二ITR对应的运营商组网转发。因此本发明可以在不增加额外设备，也不需要额外增加复杂组网配置的情况下，实现LISP双归属组网的容灾能力及负载均衡能力，同时简化了设备中的配置，节约了双归属组网的成本。

附图说明

图1是本发明一种示例性实施方式中的一种LISP组网双归属的实现方法的处理流程图；

图2是本发明一种示例性实施方式中的另一种LISP组网双归属的实现方法的处理流程图；

图3是本发明一种示例性实施方式中的组网示意图；

图4a本发明一种示例性实施方式中的LISP组网双归属的实现装置所在的第一ITR的硬件结构图；

图4b本发明一种示例性实施方式中的一种LISP组网双归属的实现装置的逻辑结构图；

图5a本发明一种示例性实施方式中的LISP组网双归属的实现装置所在的MR的硬件结构图；

图5b本发明一种示例性实施方式中的另一种LISP组网双归属的实现装置的逻辑结构图。

具体实施方式

现有技术若要实现LISP双归属的两种解决方法。一种是，每有一种运营商，ITR2就需为每个主机增设一组指向MR(Map Resolver，映射解答者)的地址并配对应的地址映射表，则若有N种运营商，M个主机，则ITR2要新增N*M种配置；并且还需要令NAT增加一种地址转换关系，则有N种运营商，则NAT需要配置N*2的地址转换关系，因此当主机数量庞大，运营商种类众多时，配置就会非常复杂且庞大，并且逻辑复杂，不利于维护。另一种是，相当于为每一种类型的运营商多增加一台ITR，则ITR设备的数量为运营商种类数量*2，这样做不但增加了网络的复杂度，还大幅提高了成本。

因此在大量主机和多种类型的运营商时，LISP双归属的环境或要进行复杂的手工配置或要增加高额的成本，并且均会对后期维护使用造成很大的不便。

为了解决现有技术存在的问题，本发明提供一种LISP组网双归属的实现方法及装置，可以使备用的第一ITR通过在确定主机发送的报文的源EID地址与本地的地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址，再对所述报文进行LISP封装，封装时源地址为第二ITR的地址，然后将封装后的报文通过第二ITR对应的运营商组网转发。从而本发明可以在不增加额外设备，也不需要额外增加复杂组网配置的情况下，实现LISP双归属组网的容灾能力及负载均衡能力，同时简化了设备中的配置，节约了双归属组网的成本。

请参考图1，是本发明一种示例性实施方式中的一种LISP组网双归属的实现方法的处理流程图，所述方法应用于第一ITR，所述第一ITR为第二ITR的备用ITR，所述方法包括：

步骤101、当收到主机发送的报文时，获取该报文的源EID地址；

步骤102、当确定该报文的源EID地址与地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址；

步骤103、对所述报文进行LISP封装，封装时源地址为第二ITR的地址，将封装后的报文通过第二ITR对应的运营商组网转发。

在本实施例中，当备用的第一ITR接收到灾备集群中的主机发送的报文时，可以获取该报文的源EID地址。然后将该源EID地址与已存的地址映射关系中的主机地址相比较，若该源EID地址与该主机地址相同，则可以确定主机地址对应的第二ITR的地址为该主机所属的运营商网络对应的ITR。因此可以将对所述报文进行LISP封装，封装时的源地址为该第二ITR的地址，然后可将封装后的报文通过第二ITR对应的运营商组网转发。

在本发明可选的实施例中，第一ITR中的地址映射关系可以来自于MR或第二ITR。具体来讲，第一ITR可以接收MR和/或第二ITR发送的代答报文，所述代答报文的源地址为第二ITR的地址；然后根据所述代答报文获得所述地址映射关系，所述地址映射关系包括主机地址与第二ITR的地址的对应关系。需要说明的是，当代答报文来自于第二ITR时，第一ITR可以保存该代答报文中的地址映射关系；当代答报文来自于MR时，第一ITR可以根据该代答报文中的主机地址以及第一ITR的地址，在本地生成包括该主机地址与第二ITR的地址的地址映射关系。

因此本发明可以通过代答功能将地址映射关系发送到备用ITR，以使备用ITR将主机发送的报文通过主ITR对应的运营商网络转发。从而可以在不增加额外设备，也不需要额外增加复杂组网配置的情况下，避免虚拟机在经过多类运营商时NAT转化运营商地址时的选择错误，实现了LISP双归属组网的容灾能力及负载均衡能力，同时简化了设备中的配置，节约了双归属组网的成本。

基于相同的构思，本发明还提供了另一种LISP组网双归属的实现方法。请参考图2，是本发明一种示例性实施方式中的另一种LISP组网双归属的实现方法的处理流程图，其中该方法应用于MR，所述MR为具有MR功能的网络设备，在本实施例中，MR上会预先建立灾备集群，所述灾备集群包括主机(可以是一个或多个主机)及其对应的主ITR和备ITR，其中第一ITR为第二ITR的备用ITR，所述方法包括：

201、根据包含主机地址与第二ITR的地址的地址映射关系创建代答报文，所述代答报文的源地址为第二ITR的地址，目的地址为第一ITR的地址；

202、将所述代答报文发送至所述第一ITR，以使所述第一ITR获得所述地址映射关系。

在本实施例中，当第二ITR转发主机的报文时，会经过MR向LISP组网中的ETR发送请求报文，然后MR可以收到该ETR会返回目的地址为第二ITR地址的应答报文，该应答报文中包括主机地址与第二ITR的地址的地址映射关系主机。该应答会经由MR转发至主ITR时，MR可以在本地缓存该应答报文。MR可以根据灾备集群中的所述主机地址、主ITR地址、备ITR地址的对应关系，即主机地址、第二ITR和第一ITR的对应关系，查找该应答报文中的目的ITR地址(第二ITR的地址)对应的备ITR地址(第一ITR的地址)。然后MR根据包含主机地址与第二ITR的地址的地址映射关系创建代答报文，所述代答报文的源地址为第二ITR的地址，目的地址为第一ITR的地址。之后MR可以将所述代答报文发送至所述第一ITR，以使所述第一ITR获得所述地址映射关系。

当第一ITR在转发灾备集群中的主机报文时，可以根据所述地址映射关系与所述第二ITR地址的对应关系将该报文封装为源地址为第二ITR地址的LISP报文，从而使该LISP报文在进行NAT转换后，可以通过所述第二ITR所属的运营商网络进行转发。因此在不增加额外设备，也不需要额外增加复杂组网配置的情况下，避免虚拟机经过多类运营商时在NAT转化运营商地址时的选择错误，实现了LISP双归属组网的容灾能力及负载均衡能力，同时简化了设备中的配置，节约了双归属组网的成本。

由于MR上具有提供灾备集群的能力，该灾备集群中包括互为灾备设备的ITR，因此需要为集群内设置需进行灾备的主机EID地址，以提供灾备能力。在本发明可选的实施例中，MR可以为所述灾备集群的设置允许保护的EID地址。需要说明的是，当MR同时具有MS功能时，由于MS本身已设置允许保护的EID地址，因此MR也可以直接将这些EID地址导入至灾备集群中进行保护。除此之外，MR还可以设置拒绝保护的EID地址，设置方式与允许保护EID地址的方式相类似，因此，当MR的EID地址导入时，允许和拒绝的EID地址有冲突时，可设置为拒绝操作的优先级更高。若MR不设置允许保护的EID地址和/或拒绝保护的EID地址，则认为均为允许保护EID；若仅设置拒绝保护的EID地址，则认为除拒绝保护的EID地址以外的EID地址均为允许保护的EID地址。

MR还可以根据自身设置的允许保护的EID地址为主ITR配置允许保护的EID地址，从而可以保证只有主ITR能够向MR发送的请求报文。当主ITR首次收到主机发送的请求报文时，判断该主机的EID地址是否为已设置的允许保护的EID地址，若是，则将该报文转发至MR进行后续处理。当MR收到请求报文后，可以获取其中的主机的EID地址，并判断该地址是否为允许保护的EID地址，若是，则进行后续转发流程。当MR确定第二ITR发送的请求报文中携带的EID地址是所述灾备集群允许保护的主机地址后，可以在收到该请求报文对应的应答报文时，根据该应答报文生成包含EID地址与第二ITR的地址的地址映射关系，从而根据该地址映射关系创建代答报文发送至第一ITR。通过设置允许保护的EID地址可以防止非法主机的攻击，提高LISP组网的安全性。

由此可见，本发明可以使备用的第一ITR通过在确定主机发送的报文的源EID地址与本地的地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址，再对所述报文进行LISP封装，封装时源地址为第二ITR的地址，然后将封装后的报文通过第二ITR对应的运营商组网转发。从而本发明可以在不增加额外设备，也不需要额外增加复杂组网配置的情况下，实现LISP双归属组网的容灾能力及负载均衡能力，同时简化了设备中的配置，节约了双归属组网的成本。

为使本发明的目的、技术方案及优点更加清楚明白，下面对本发明该方案作进一步地详细说明。

请参考图3，是本发明一种示例性实施方式中的组网示意图，其中2个跨地域的数据中心部署了LISP业务，各数据中心的xTR(同时支持ITR和ETR功能的设备)下接多个主机，其中包括主机组A和主机组D，主机组A包括主机A1、主机A2……主机An，主机组D包括主机D1、主机D2……主机Dn。该组网采用了双ITR组网，即ITR1对应一个运营商网络，例如电信网络；ITR2对应另一个运营商网络，例如联通网络。各个设备的接口地址可设置为：ITR1连接MR的地址为1.1.1.1，ITR2连接MR的地址为2.2.2.2，ETR连接MS(Map Server，映射服务器)的地址为3.3.3.3。ITR发出的报文均要经过NAT地址转换，例如ITR1的地址1.1.1.1转换为公网地址对应于电信网络，ITR2的地址2.2.2.2转换为公网地址对应于联通网络。再通过各自对应的运营商网络转交给对端的NAT2，对端NAT2转换公网地址为私网地址后将报文转发给ETR，ETR收到LISP报文后进行解封装，然后将解封装后的报文转发给目标主机。

下面以从主机组A中的主机A1向主机组D中的主机D1转发为例，对本发明的技术方案进行详细说明。

若主机A1希望经过电信网络发送数据给主机D1，则需要在ITR1上手动配置LISP的EID-RLOC映射关系，其中EID地址设置为主机A1的EID地址，RLOC地址设置为ETR的RLOC地址；而ITR2上则不能配置，否则会使NAT1误认为指向联通网络。

由于如图3所示的组网具备双归属灾备功能，其中MR上预先配置有ITR1和ITR2的灾备集群，ITR1为主ITR，ITR2为备ITR。并为该灾备集群建立主机A1、主ITR地址1.1.1.1、备ITR地址2.2.2.2的对应关系。

当主机A1的流量从ITR1流入时，ITR1向MR发起Map-Request请求报文，当MR收到Map-Request请求报文并根据预设的允许保护的EID地址判断出该主机A1为允许保护的主机时，MR可将Map-Request请求报文转发至NAT1，NAT1根据源地址1.1.1.1做地址转化到公网，并发送至远端ETR。ETR会返回Map-Reply应答报文，其中包括地址映射表。当MR收到Map-Reply应答报文时，可以获取Map-Reply应答报文中的地址映射表，并创建代答报文，其中该代答报文的目的地址填充为ITR2的地址2.2.2.2，源地址填充为ITR1的地址1.1.1.1。然后将该代答报文转发给ITR2。

ITR2收到代答报文后可以生成地址缓存表，该地址缓存表包括地址映射表与ITR1的地址1.1.1.1的对应关系。

后续从主机A1转发的流量经过ITR2时，ITR2可以在所述地址缓存表中根据该流量的源EID地址(主机A1的地址)查找对应的ITR1的地址1.1.1.1，再将该流量封装成LISP报文，其中LISP头的源地址为记录的ITR1的地址1.1.1.1，目的地址为地址映射表中的ETR的地址3.3.3.3，然后ITR2将LISP报文发送出去。当LISP报文经过NAT1时，由于该LISP报文的源地址为1.1.1.1，则NAT1会将该LISP报文转化为电信网络对应的外网地址，并将该LISP报文经由电信网络发送到NAT2。NAT2转换公网地址为私网地址后将该LISP报文转发给ETR。ETR收到该LISP报文后，将该LISP报文解封装后转发给主机D1，从而实现双归属网络中主机A1与主机D1的通信。

基于相同的构思，本发明还提供一种LISP组网双归属的实现装置，该装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，本发明的LISP组网双归属的实现装置作为一个逻辑意义上的装置，是通过其所在装置的CPU将存储器中对应的计算机程序指令读取后运行而成。

请参考图4a及图4b，是本发明一种示例性实施方式中的一种LISP组网双归属的实现装置400，所述装置应用于第一ITR，所述第一ITR为第二ITR的备用ITR，该装置基本运行环境包括CPU，存储器以及其他硬件，从逻辑层面上来看，该装置400包括：

报文接收单元401，用于在收到主机发送的报文时，获取该报文的源EID地址；

地址比较单元402，用于在确定该报文的源EID地址与地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址；

报文封装单元403，用于对所述报文进行LISP封装，封装时源地址为第二ITR的地址，将封装后的报文通过第二ITR对应的运营商组网转发。

可选的，所述装置还包括：

地址获取单元404，用于接收MR和/或第二ITR发送的代答报文，所述代答报文的源地址为第二ITR的地址；根据所述代答报文获得所述地址映射关系，所述地址映射关系包括主机地址与第二ITR的地址的对应关系。

请参考图5a及图5b，是本发明一种示例性实施方式中的一种LISP组网双归属的实现装置500，所述装置应用于MR；该装置基本运行环境包括CPU，存储器以及其他硬件，从逻辑层面上来看，该装置500包括：

集群建立单元501，用于预先建立灾备集群，所述灾备集群包括第一ITR和第二ITR，所述第一ITR为第二ITR的备用ITR；

报文创建单元502，用于根据包含主机地址与第二ITR的地址的地址映射关系创建代答报文，所述代答报文的源地址为第二ITR的地址，目的地址为第一ITR的地址；

报文发送单元503，用于将所述代答报文发送至所述第一ITR，以使所述第一ITR获得所述地址映射关系。

可选的，所述集群建立单元501，具体用于为所述灾备集群设置允许保护的主机地址。

可选的，所述装置还包括：

地址生成单元504，用于在确定第二ITR发送的请求报文中携带的EID地址是所述灾备集群允许保护的主机地址后，在收到该请求报文对应的应答报文时，根据该应答报文生成包含EID地址与第二ITR的地址的地址映射关系。

由此可见，本发明可以使备用的第一ITR通过在确定主机发送的报文的源EID地址与本地的地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址，再对所述报文进行LISP封装，封装时源地址为第二ITR的地址，然后将封装后的报文通过第二ITR对应的运营商组网转发。从而本发明可以在不增加额外设备，也不需要额外增加复杂组网配置的情况下，实现LISP双归属组网的容灾能力及负载均衡能力，同时简化了设备中的配置，节约了双归属组网的成本。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种位置和标识分离协议LISP组网双归属的实现方法，其特征在于，所述方法应用于第一入方向隧道路由器ITR，所述第一ITR为第二ITR的备用ITR，所述方法包括：

当收到主机发送的报文时，获取该报文的源EID地址；

当确定该报文的源EID地址与地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址；

对所述报文进行LISP封装，封装时源地址为第二ITR的地址，将封装后的报文通过第二ITR对应的运营商组网转发。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收MR和/或第二ITR发送的代答报文，所述代答报文的源地址为第二ITR的地址；根据所述代答报文获得所述地址映射关系，所述地址映射关系包括主机地址与第二ITR的地址的对应关系。

3.一种LISP组网双归属的实现方法，其特征在于，所述方法应用于映射解答者MR，预先建立灾备集群，所述灾备集群包括第一ITR和第二ITR，所述第一ITR为第二ITR的备用ITR，所述方法包括：

根据包含主机地址与第二ITR的地址的地址映射关系创建代答报文，所述代答报文的源地址为第二ITR的地址，目的地址为第一ITR的地址；

将所述代答报文发送至所述第一ITR，以使所述第一ITR获得所述地址映射关系。

4.根据权利要求3所述的方法，其特征在于，所述预先建立灾备集群，还包括：

为所述灾备集群设置允许保护的主机地址。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当确定第二ITR发送的请求报文中携带的EID地址是所述灾备集群允许保护的主机地址后，在收到该请求报文对应的应答报文时，根据该应答报文生成包含EID地址与第二ITR的地址的地址映射关系。

6.一种位置和标识分离协议LISP组网双归属的实现装置，其特征在于，所述装置应用于第一入方向隧道路由器ITR，所述第一ITR为第二ITR的备用ITR，所述装置包括：

报文接收单元，用于在收到主机发送的报文时，获取该报文的源EID地址；

地址比较单元，用于在确定该报文的源EID地址与地址映射关系中的主机地址相同时，获取所述地址映射关系中与所述主机地址对应的第二ITR的地址；

报文封装单元，用于对所述报文进行LISP封装，封装时源地址为第二ITR的地址，将封装后的报文通过第二ITR对应的运营商组网转发。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

地址获取单元，用于接收MR和/或第二ITR发送的代答报文，所述代答报文的源地址为第二ITR的地址；根据所述代答报文获得所述地址映射关系，所述地址映射关系包括主机地址与第二ITR的地址的对应关系。

8.一种LISP组网双归属的实现装置，其特征在于，所述装置应用于映射解答者MR，所述装置包括：

集群建立单元，用于预先建立灾备集群，所述灾备集群包括第一ITR和第二ITR，所述第一ITR为第二ITR的备用ITR；

报文创建单元，用于根据包含主机地址与第二ITR的地址的地址映射关系创建代答报文，所述代答报文的源地址为第二ITR的地址，目的地址为第一ITR的地址；

报文发送单元，用于将所述代答报文发送至所述第一ITR，以使所述第一ITR获得所述地址映射关系。

9.根据权利要求8所述的装置，其特征在于，

所述集群建立单元，具体用于为所述灾备集群设置允许保护的主机地址。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

地址生成单元，用于在确定第二ITR发送的请求报文中携带的EID地址是所述灾备集群允许保护的主机地址后，在收到该请求报文对应的应答报文时，根据该应答报文生成包含EID地址与第二ITR的地址的地址映射关系。