CN106302143B - 报文处理方法及装置 - Google Patents

Abstract

本发明提供了一种报文处理方法及装置，其中，该方法包括：转发设备接收到三层转发的报文；该转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对该报文进行处理，其中，该保持选项用于指示对报文中的用户原始携带的vlan tag进行保持。通过本发明，解决了相关技术中存在的在进行报文的三层转发时，会造成用户原始携带的vlan tag丢失的问题，达到了在实现报文的三层转发的基础上保证了用户原始携带的vlag tag报文的完整性的效果。

Description

报文处理方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种报文处理方法及装置。

背景技术

一般情况下，双重虚拟局域网(Virtual Local Area Network，简称为vlan)安全功能QINQ报文应用于vlan数量不够，私网vlan和公网vlan出现冲突的时候，用两层虚拟局域网标签vlan tag来区分报文的用户侧私网vlan tag和网络侧的公网vlan tag，利用此技术在网络中进行转发时，在公网上使用外层vlan tag进行转发，而私网侧的内层vlantag在公网转发下行到私网时，用于区分不同的业务流量。

但是，由于设备进行三层转发的时候，一般情况下QINQ报文经过三层转发的时候，报文的内层vlan tag会在转发出口被剥离，因为一般情况下芯片并不识别报文的内层vlantag。因此，报文在转发出口的vlan tag属性会由出口的三层接口的vlan tag属性来决定。这样的转发方式，会使得QINQ报文的内层用户vlan信息在进行三层转发的时候被丢弃掉。

因此，相关技术中QINQ报文一般应用在二层的网络或者二层虚拟专用网络(Virtual Private Network，简称为VPN)网络中进行转发。

目前普遍的设备进行QINQ报文转发的流程如下：

1、用户侧报文携带用户侧vlan tag C-vlan进入公网。

2、公网将报文打上公网侧vlan tag P-vlan在公网内进行转发。

3、到达目的私网侧，将公网侧vlan tag P-vlan剥离，继续使用用户侧vlan tagC-vlan进行转发。

由此可见，目前的技术中，QINQ报文的公网侧转发一般都是在二层网络或二层VPN网络中进行，因为一般情况下，一旦进行了三层转发，用户侧的私网vlan tag(即，用户原始携带的vlan tag)就会丢失，因此，目前的一般QINQ引用，在公网侧是不会进行三层转发的。针对相关技术中存在的在进行报文的三层转发时，会造成用户原始携带的vlan tag丢失的问题。

针对相关技术中存在的在进行报文的三层转发时，会造成用户原始携带的vlantag丢失的问题，目前尚未提出有效的解决方案。

发明内容

本发明提供了一种报文处理方法及装置，以至少解决相关技术中存在的在进行报文的三层转发时，会造成用户原始携带的vlan tag丢失的问题。

根据本发明的一个方面，提供了一种报文处理方法，包括：转发设备接收到三层转发的报文；所述转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对所述报文进行处理，其中，所述保持选项用于指示对所述报文中的用户原始携带的vlan tag进行保持。

可选地，所述转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对所述报文进行处理包括：所述转发设备根据所述保持选项和翻译策略对所述报文进行处理，其中，所述翻译策略用于指示对所述报文中的公网侧P-vlan标签进行处理。

可选地，所述翻译策略是根据所述转发设备在网络中所处的位置设置在所述转发设备上的。

可选地，在所述转发设备为从用户侧向网络侧转发报文的设备的情况下，所述转发设备根据预先配置的vlan tag保留选项和翻译策略对所述报文进行处理包括：在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略在所述报文中添加所述P-vlan。

可选地，在所述转发设备为网络侧内部转发报文的设备的情况下，所述转发设备根据预先配置的vlan tag保留选项和翻译策略对所述报文进行处理包括：在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略对所述报文中的所述P-vlan进行替换处理。

可选地，在所述转发设备为网络侧向用户侧转发报文的设备的情况下，所述转发设备根据预先配置的vlan tag保留选项和翻译策略对所述报文进行处理包括：在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略剥离所述报文中的所述P-vlan。

根据本发明的另一方面，提供了一种报文处理装置，所述装置应用于转发设备中，包括：接收模块，用于接收到三层转发的报文；处理模块，用于至少根据预先配置的虚拟局域网标签vlan tag保持选项对所述报文进行处理，其中，所述保持选项用于指示对所述报文中的用户原始携带的vlan tag进行保持。

可选地，所述处理模块包括：处理单元，用于根据所述保持选项和翻译策略对所述报文进行处理，其中，所述翻译策略用于指示对所述报文中的公网侧P-vlan标签进行处理。

可选地，所述翻译策略是根据所述转发设备在网络中所处的位置设置在所述转发设备上的。

可选地，在所述转发设备为从用户侧向网络侧转发报文的设备的情况下，所述处理单元包括：在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略在所述报文中添加所述P-vlan。

可选地，在所述转发设备为网络侧内部转发报文的设备的情况下，所述处理单元包括：在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略对所述报文中的所述P-vlan进行替换处理。

可选地，在所述转发设备为网络侧向用户侧转发报文的设备的情况下，所述处理单元包括：在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略剥离所述报文中的所述P-vlan。

通过本发明，采用转发设备接收到三层转发的报文；所述转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对所述报文进行处理，其中，所述保持选项用于指示对所述报文中的用户原始携带的vlan tag进行保持，解决了相关技术中存在的在进行报文的三层转发时，会造成用户原始携带的vlan tag丢失的问题，达到了在实现报文的三层转发的基础上保证了用户原始携带的vlag tag报文的完整性的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的报文处理方法的流程图；

图2是根据本发明实施例的报文处理装置的结构框图；

图3是根据本发明实施例的报文处理装置中处理模块24的结构框图；

图4是根据本发明实施例的QINQ报文在网络中的三层转发示意图；

图5是根据本发明实施例的QINQ报文在转发设备中进行三层转发的步骤流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

在本发明实施例中提供了一种报文处理方法，图1是根据本发明实施例的报文处理方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，转发设备接收到三层转发的报文；

步骤S104，该转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对该报文进行处理，其中，该保持选项用于指示对报文中的用户原始携带的vlan tag进行保持。

通过上述步骤，在对报文进行三层转发时，根据预先配置的vlan tag保持选项对报文中的用户原始携带的vlan tag进行保持，从而在进行报文的三层转发时不会出现用户原始携带的vlan tag丢失的问题，进而解决了相关技术中存在的在进行报文的三层转发时，会造成用户原始携带的vlan tag丢失的问题，达到了在实现报文的三层转发的基础上保证了用户原始携带的vlag tag报文的完整性的效果。

上述实施例中的方法适用于在某些支持三层转发报文的同时进行指定内层或外层vlan tag保持的芯片上，在该类芯片中，可以直接保持内层vlan tag(即，用户原始携带的vlan tag)，即可以不需要翻译策略进行辅助，通过保持内层vlan tag的方法，直接通过三层转发的路由表行为来控制外层vlan tag(即，公网侧P-vlan标签)的添加，替换以及剥离。同时，还存在另外一种情况，由于上述保持选项可以有保持用户原始携带的vlan tag的功能，但是该保持选项也有可能是同时保持了三层转发时的报文的内外层的vlan tag，因此在转发设备的出口处还需要辅助vlan翻译功能(即，翻译策略)对外层vlan tag进行处理，这样，就可以做到既保持了用户侧的C-vlan(即，用户原始携带的vlan tag)，又可以完成P-vlan的正常三层转发。在一个可选的实施例中，上述转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对报文进行处理包括：该转发设备根据上述保持选项和翻译策略对报文进行处理，其中，该翻译策略用于指示对上述报文中的公网侧P-vlan标签进行处理。该P-vlan在不同的转发设备中可以是不同的。上述的转发设备可以包括三类，第一类是用户侧向网络侧转发报文的设备，第二类是网络侧内部转发报文的设备，第三类是网络侧向用户侧转发报文的设备。

在一个可选的实施例中，上述翻译策略可以是根据转发设备在网络中所处的位置设置在上述转发设备上的，也就是说，针对不同类型的转发设备，该翻译策略是不同的。

下面结合转发设备在网络中的具体位置对上述的报文处理进行说明：

在一个可选的实施例中，当上述转发设备为从用户侧向网络侧转发报文的设备时，该转发设备根据预先配置的vlan tag保留选项和翻译策略对报文进行处理包括：在对上述报文中的用户原始携带的vlan tag进行保持的同时，根据翻译策略在报文中添加P-vlan。在该实施例中，报文从用户侧进入转发设备，该转发设备上设置有三层转发的vlantag保持功能，另外，针对某个用户侧的C-vlan的范围，配置上对应于该C-vlan范围的vlan翻译表，将此C-vlan范围的vlan在转发出口上增加一层对应的出口三层接口的vlan tag，即完成了在保持用户侧的C-vlan的同时，在三层转发的出口上为报文添加一层P-vlan。

在一个可选的实施例中，当上述转发设备为网络侧内部转发报文的设备时，该转发设备根据预先配置的vlan tag保留选项和翻译策略对报文进行处理包括：在对报文中的用户原始携带的vlan tag进行保持的同时，根据翻译策略对报文中携带的P-vlan进行替换处理。也就是说，转发设备在网络侧内部转发报文的时候，该转发设备是不关注用户侧的C-vlan的，因此在该转发设备中可以不必配置与C-vlan相关的任何信息，当在转发设备中配置了路由转发vlan tag保持功能之后，只需要再在该转发设备上根据转发路由的情况，将某端口对应的三层接口出口信息写入vlan翻译表中，只要命中三层路由转发从此端口发出的报文，都会被vlan翻译替换为路由的出口三层接口的vlan，这样就完成了保持用户的C-vlan，又按照三层转发的出口三层接口vlan tag完成了三层转发的P-vlan替换。

在一个可选的实施例中，当上述转发设备为网络侧向用户侧转发报文的设备的情况下，该转发设备根据预先配置的vlan tag保留选项和翻译策略对报文进行处理包括：在对报文中的用户原始携带的vlan tag进行保持的同时，根据上述翻译策略剥离报文中的P-vlan。也就是说，报文从网络进入转发设备，该转发设备上设置有三层转发的vlan tag保持功能，另外，针对某个用户侧C-vlan的范围，在转发设备上配置有对应于该C-vlan范围的vlan翻译表，该vlan翻译表用于将此C-vlan范围的vlan在转发出口上剥离外层vlan，这样，报文在经过三层转发后，即完成了保持用户侧C-vlan的同时，在三层转发的出口将原报文携带的P-vlan剥离。

本发明实施例中的主要目的在于提出一种既可以保留用户原始携带的vlan tag，又可以完成报文在公网侧的三层正常转发。并且可以在转发的过程中，保证用户原始携带的vlan tag不会丢失，并且三层转发的过程中，公网侧P-vlan也基于正常的三层转发效果进行处理的方法。

从前面陈述的几个实施例中可以看出，要实现报文的三层转发，可以具备如下条件，1、转发设备上需要在三层转发的时候设置vlan tag保持功能。2、转发设备上的出口vlan翻译表，需要根据该转发设备所处位置的不同，分别设置对应的C-vlan翻译策略和P-vlan翻译策略。通过这样的设置，即可完成设备的QINQ报文进行三层转发时，在不同的位置上在保持C-vlan的同时，实现增加P-vlan，替换P-vlan和剥离P-vlan的功能。而对于上述的支持三层转发的同时进行指定内层或外层vlan tag保持的芯片上，可以不用具备条件2。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例的方法。

在本实施例中还提供了一种报文处理装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的报文处理装置的结构框图，该报文处理装置可以应用于转发设备，该转发设备的位置可以为多种。如图2所示，该装置包括接收模块22和处理模块24，下面对该装置进行说明。

接收模块22，用于接收到三层转发的报文；处理模块24，连接至上述接收模块22，用于至少根据预先配置的虚拟局域网标签vlan tag保持选项对上述报文进行处理，其中，该保持选项用于指示对报文中的用户原始携带的vlan tag进行保持。

图3是根据本发明实施例的报文处理装置中处理模块24的结构框图，如图3所示，该处理模块24包括处理单元32，下面对该处理单元32进行说明。

处理单元32，用于根据保持选项和翻译策略对上述报文进行处理，其中，该翻译策略用于指示对报文中的公网侧P-vlan标签进行处理。

在对报文进行处理时，可以根据保持选项和翻译策略对报文进行处理，其中，该翻译策略可以是根据转发设备在网络中所处的位置设置在转发设备上的。

在一个可选的实施例中，在上述转发设备为从用户侧向网络侧转发报文的设备的情况下，该处理单元32包括：在对报文中的用户原始携带的vlan tag进行保持的同时，根据翻译策略在上述报文中添加P-vlan。

在一个可选的实施例中，在上述转发设备为网络侧内部转发报文的设备的情况下，该处理单元32包括：在对上述报文中的用户原始携带的vlan tag进行保持的同时，根据翻译策略对上述报文中的P-vlan进行替换处理。

在一个可选的实施例中，在上述转发设备为网络侧向用户侧转发报文的设备的情况下，该处理单元32包括：在对上述报文中的用户原始携带的vlan tag进行保持的同时，根据翻译策略剥离上述报文中的P-vlan。

下面对上述实施例进行举例说明：

例如有用户报文携带用户侧C-vlan 100进入网络中，依次按照三层路由转发的方式通过设备A、B、C。设备A是从用户侧向网络侧转发报文的转发设备，负责完成添加网络侧P-vlan 1001的动作。设备B是网络侧内部转发设备，负责正常的三层转发，入口三层接口vlan为P-vlan 1001，出口三层接口的vlan为P-vlan 1002。设备C是网络侧向用户侧转发报文的转发设备，负责执行将P-vlan 1001剥离的动作。

实施例一

上述的设备A收到数据报文携带了原始的用户侧C-vlan 100(同上述的用户原始携带的vlan tag)的单层vlan tag报文，并且此报文需要进行三层转发。

设备A上此数据报文的命中路由表上被配置了转发vlan tag保留的选项，因此设备A将此报文转发到路由表的出口，并且保持C-vlan 100没有变化。

设备A的出口vlan翻译表中，被配置了业务vlan 100的vlan翻译动作为，添加一层vlan，需要添加的vlan匹配三层转发时的出口三层接口的vlan，在此实施例中，即需要添加网络侧P-vlan 1001(此处可配置一个业务vlan对应一个需要添加的网络侧vlan，也可以配置多个业务vlan同时对应一个需要添加的网络侧vlan)。

设备A接收的数据报文在出口命中此vlan翻译表，则将原有的一层vlan 100，变成了两层vlan，外层是被vlan翻译表添加的P-vlan 1001，内层是被保持的原始的用户侧C-vlan 100。

至此，完成报文从用户侧至网络侧的三层转发，经过转发后，用户侧vlan 100被保留，并添加了外层网络侧vlan 1001。

实施例二

上述的设备B收到了已经携带两层vlan的报文，内层是原始的用户侧C-vlan 100，外层是被设备A添加的一层网络侧P-vlan 1001。

设备B不关注用户侧C-vlan，根据此报文的三层转发信息进行三层转发，并且此三层转发路由也被设置了vlan tag保留标记。

设备B将报文转发到路由的目的出口，出口的三层接口vlan为1002。

设备B上需要在出口vlan翻译表上配置此目的出口的报文需要将外层vlan是1001的修改为出口的三层接口vlan 1002。

报文命中此出口vlan翻译表，即将外层vlan tag按照出口三层接口的vlan 1002进行了修改，即原始的C-vlan不会改变，仍然是vlan 100，而外层P-vlan 1001，经过转发后，变成了三层路由转发的目的出口的三层接口vlan 1002。

至此，完成报文在网络侧内部的三层转发，经过转发后，用户侧vlan 100仍然被保留。外层的网络侧vlan，按照三层转发的效果，从入口三层接口的vlan 1001被替换为出口三层接口的vlan 1002。

实施例三

上述的设备C收到数据报文，该数据报文中携带了原始的用户侧C-vlan 100和设备B在完成三层转发后替换成的外层网络侧P-vlan 1002。

设备C上此数据报文的命中路由表上被配置了转发vlan tag保留的选项，因此设备C将此报文转发到路由表的出口，并且保持C-vlan 100和P-vlan 1002没有变化。

设备C的出口vlan翻译表中，被配置了业务vlan 100的vlan翻译动作为，剥离外层vlan(此处可配置一个业务vlan，也可以配置多个业务vlan同时剥离外层vlan的动作)。

设备C报文在出口命中此vlan翻译表，则将原有外层vlan 1002剥离，还原成仅保留原始的用户侧C-vlan的报文。

至此，完成报文从网络侧至用户侧的三层转发，经过转发后，原始的用户侧vlan100被保留，外层网络侧vlan 1002被剥离。

图4是根据本发明实施例的QINQ报文在网络中的三层转发示意图。如图4所示，当配置了三层转发的vlan tag保持标记之后，在转发的过程中，用户侧C-vlan始终是被保持的，而为了完成网络侧的P-vlan添加，替换和剥离的动作，还需要在转发设备的出口vlan翻译表中增加对应设备所处位置的添加，替换和剥离的匹配条目和动作，通过这上述步骤的协同处理，完成整个QINQ报文在三层网络中的正常转发。

图5是根据本发明实施例的QINQ报文在转发设备中进行三层转发的步骤流程图，如图5所示，该流程包括如下步骤：

按照转发设备所处位置的不同，对上述流程分为三种进行说明：

1、用户侧-网络侧设备

步骤S511，完成QINQ业务相关的路由表的学习或设置；

步骤S512，设置QINQ业务相关的路由转发的vlan tag保持标记；

步骤S513，设置用户侧vlan或者某些用户侧vlan对应某个网络侧P-vlan的vlan翻译表的添加一层vlan的动作；

步骤S514，完成设置。

2、网络侧内部转发设备

步骤S521，完成QINQ业务相关的路由表的学习或设置；

步骤S522，设置QINQ业务相关的路由转发的vlan tag保持标记；

步骤S523，设置网络侧入口三层接口的vlan tag和出口三层接口的vlan tag之间的vlan翻译表的替换动作；

步骤S524，完成设置。

3、网络侧-用户侧设备

步骤S531，完成QINQ业务相关的路由表的学习或设置；

步骤S532，设置QINQ业务相关的路由转发的vlan tag保持标记；

步骤S533，设置用户侧vlan或者某些用户侧vlan对应的vlan翻译表的剥离外层vlan的动作；

步骤S534，完成设置。

由以上的实施例可知，与一般的设备的QINQ报文转发方法相比，上述方案中的路由转发的vlan tag保持位配合vlan翻译表的处理方法，可以使得QINQ报文转发完全可以在三层转发的环境中被支持，并且依旧保持网络侧转发不影响用户侧vlan的QINQ报文转发的效果，利用此技术可以大大加强QINQ技术的网络应用能力，即除了在L2和L2VPN网络中应用QINQ技术外，也可以在L3路由网络中应用QINQ技术。

通过上述实施例可以使转发设备在原本不支持QINQ三层转发的情况下，达到保留用户vlan，替换外层vlan的转发效果。通过此技术可以使得转发设备不仅可以支持QINQ报文的二层转发，还可以完成类似QINQ二层转发的效果的三层转发。从而丰富QINQ报文的三层转发能力，提升QINQ方面的报文转发应用，加强交换机或PTN设备的QINQ报文处理能力。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述模块分别位于多个处理器中。

本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的程序代码：

S1，转发设备接收到三层转发的报文；

S2，该转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对该报文进行处理，其中，该保持选项用于指示对报文中的用户原始携带的vlan tag进行保持。

可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(Read-Only Memory，简称为ROM)、随机存取存储器(Random Access Memory，简称为RAM)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种报文处理方法，其特征在于，包括：

转发设备接收到三层转发的报文；

所述转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对所述报文进行处理，其中，所述保持选项用于指示对所述报文中的用户原始携带的vlantag进行保持；

其中，所述转发设备至少根据预先配置的虚拟局域网标签vlan tag保持选项对所述报文进行处理包括：

所述转发设备根据所述保持选项和翻译策略对所述报文进行处理，其中，所述翻译策略用于指示对所述报文中的公网侧P-vlan标签进行处理。

2.根据权利要求1所述的方法，其特征在于，所述翻译策略是根据所述转发设备在网络中所处的位置设置在所述转发设备上的。

3.根据权利要求1所述的方法，其特征在于，在所述转发设备为从用户侧向网络侧转发报文的设备的情况下，所述转发设备根据预先配置的vlan tag保留选项和翻译策略对所述报文进行处理包括：

在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略在所述报文中添加所述P-vlan。

4.根据权利要求1所述的方法，其特征在于，在所述转发设备为网络侧内部转发报文的设备的情况下，所述转发设备根据预先配置的vlan tag保留选项和翻译策略对所述报文进行处理包括：

在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略对所述报文中的所述P-vlan进行替换处理。

5.根据权利要求1所述的方法，其特征在于，在所述转发设备为网络侧向用户侧转发报文的设备的情况下，所述转发设备根据预先配置的vlan tag保留选项和翻译策略对所述报文进行处理包括：

在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略剥离所述报文中的所述P-vlan。

6.一种报文处理装置，其特征在于，应用于转发设备中，包括：

接收模块，用于接收到三层转发的报文；

处理模块，用于至少根据预先配置的虚拟局域网标签vlan tag保持选项对所述报文进行处理，其中，所述保持选项用于指示对所述报文中的用户原始携带的vlan tag进行保持；

所述处理模块包括：

处理单元，用于根据所述保持选项和翻译策略对所述报文进行处理，其中，所述翻译策略用于指示对所述报文中的公网侧P-vlan标签进行处理。

7.根据权利要求6所述的装置，其特征在于，所述翻译策略是根据所述转发设备在网络中所处的位置设置在所述转发设备上的。

8.根据权利要求6所述的装置，其特征在于，在所述转发设备为从用户侧向网络侧转发报文的设备的情况下，所述处理单元包括：

在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略在所述报文中添加所述P-vlan。

9.根据权利要求6所述的装置，其特征在于，在所述转发设备为网络侧内部转发报文的设备的情况下，所述处理单元包括：

在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略对所述报文中的所述P-vlan进行替换处理。

10.根据权利要求6所述的装置，其特征在于，在所述转发设备为网络侧向用户侧转发报文的设备的情况下，所述处理单元包括：

在对所述报文中的用户原始携带的vlan tag进行保持的同时，根据所述翻译策略剥离所述报文中的所述P-vlan。