CN106302191B - 一种报文转发方法及装置 - Google Patents

Abstract

本发明提供一种报文转发方法及装置，该方法包括：当接收到主VLAN的组播报文时，根据所述主VLAN与多个子VLAN的映射关系将所述主VLAN的组播报文复制为多份，并将所述多份组播报文中携带中的VLAN ID分别替换为对应的子VLAN的VLAN ID，并根据对应的组播报文转发表项，将所述多份VLAN ID替换后的组播报文分别转发给对应的子VLAN；当接收到所述多个子VLAN的组播报文时，将所述多个子VLAN的组播报文中携带的VLAN ID均替换为对应的主VLAN的VLAN ID，并将VLAN ID替换后的组播报文发送给对应的上游三层设备。应用本发明实施例可以实现二层组播网络的双向组播。

Description

一种报文转发方法及装置

技术领域

本发明涉及网络通信技术领域，尤其涉及一种报文转发方法及装置。

背景技术

传统的组播VLAN(Virtual Local Area Network，虚拟局域网)的转发模型如下：在二层设备上配置了组播VLAN后，三层设备只需将组播数据通过组播VLAN向二层设备发送一份即可，在使能组播VLAN的设备(即上述配置了组播VLAN的二层设备)进行流量复制。在三层设备和二层设备之间，只有一份流量转发，节省了网络带宽，也减轻了三层设备的负担。

传统的组播VLAN的应用场景，针对的是组播流量单向转发的应用模型，即由主VLAN向子VLAN转发的模型。

但是在实际组网中，组播流量模型存在非单向的需求，即组播接收者同时又是组播源，组播源同时又是组播接收者，这样一种双向二层组播的需求。对于该双向二层组播的应用模型，传统的组播VLAN无法满足。

发明内容

本发明提供一种报文转发方法及装置，以解决现有技术中无法实现二层组播网络的双向组播的问题。

根据本发明实施例的第一方面，提供一种报文转发方法，应用于开启了组播虚拟局域网VLAN的目标二层设备，所述目标二层设备上配置有主VLAN与多个子VLAN的映射关系，所述方法包括：

当接收到主VLAN的组播报文时，根据所述主VLAN与多个子VLAN的映射关系将所述主VLAN的组播报文复制为多份，并将所述多份组播报文中携带中的VLAN ID分别替换为对应的子VLAN的VLAN ID，并根据对应的组播报文转发表项，将所述多份VLAN ID替换后的组播报文分别转发给对应的子VLAN；其中，所述多份组播报文的数量与所述子VLAN的数量相同；

当接收到所述多个子VLAN的组播报文时，将所述多个子VLAN的组播报文中携带的VLAN ID替换为对应的主VLAN的VLAN ID，并将VLAN ID替换后的组播报文发送给对应的上游三层设备。

根据本发明实施例的第二方面，提供一种报文转发装置，应用于开启了组播虚拟局域网VLAN的目标二层设备，所述目标二层设备上配置有主VLAN与多个子VLAN的映射关系，所述装置包括：

接收单元，用于接收主VLAN的组播报文；

发送单元，用于根据所述主VLAN对应的组播转发表项，将所述主VLAN的组播报文转发给对应的子VLAN；

所述接收单元，还用于接收子VLAN的组播报文；

替换单元，用于将所述接收单元接收到的子VLAN的组播报文中携带的VLAN ID替换为对应的主VLAN的VLAN ID；

所述发送单元，还用于将VLAN ID替换后的组播报文发送给对应的上游三层设备。

应用本发明实施例，当目标二层设备接收到主VLAN的组播报文时，根据预先配置的主VLAN与多个子VLAN的映射关系将主VLAN的组播报文复制为多份，并将该多份组播报文中携带中的VLAN ID分别替换为对应的子VLAN的VLAN ID，并根据对应的组播报文转发表项，将该多份VLAN ID替换后的组播报文分别转发给对应的子VLAN；当目标二层设备接收到多个子VLAN的组播报文时，将该多个子VLAN的组播报文中携带的VLAN ID均替换为对应的主VLAN的VLAN ID，并将VLAN ID替换后的组播报文发送给对应的上游三层设备，由上游的三层设备对组播报文进行三层组播转发，直至报文到达最终的接收者，实现了二层组播网络中主VLAN和子VLAN之间的双向组播。

附图说明

图1是本发明实施例提供的一种报文转发方法的流程示意图；

图2是本发明实施例提供的一种具体应用场景的架构示意图；

图3是本发明实施例提供的一种报文转发装置的结构示意图；

图4是本发明实施例提供的另一种报文转发装置的结构示意图；

图5是本发明实施例提供的另一种报文转发装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。

请参见图1，为本发明实施例提供的一种报文转发方法的流程示意图，如图1所示，该报文转发方法可以包括以下步骤：

需要说明的是，步骤101～步骤102的执行主体可以为开启了组播VLAN的二层设备(本文中称为目标二层设备)或目标二层设备的处理器，如CPU(Center Process Unit，中央处理单元)。为便于描述，以下以步骤101～步骤102的执行主体为目标二层设备为例进行说明。

步骤101、当接收到主VLAN的组播报文时，根据主VLAN与多个子VLAN的映射关系将主VLAN的组播报文复制为多份，并将该多份组播报文中携带的VLAN ID分别替换为对应的子VLAN的VLAN ID，并根据对应的组播报文转发表项，将多份VLAN ID替换后的组播报文分别转发给对应的子VLAN。

本发明实施例中，当目标二层设备检测到子VLAN内的主机请求加入主VLAN中的组播源对应的组播组时，目标二层设备可以为该组播接收者形成对应的组播转发表项。

相应地，当目标二层设备接收到主VLAN的组播报文时，目标二层设备可以根据预先配置的主VLAN与多个子VLAN的映射关系，将该主VLAN的组播报文复制为多份，并将该多份组播报文中携带的VLAN ID分别替换为对应的子VLAN的VLAN ID，并分别查询对应的组播转发表项，根据查询到的组播转发表项将该多份VLAN ID替换后的组播报文分别转发给对应的子VLAN。

其中，目标二层设备根据主VLAN与多个子VLAN的映射关系对主VLAN的组播报文进行复制时，复制后的组播报文的数量与子VLAN的数量相同。

例如，假设预先配置的主VLAN与多个子VLAN的映射关系中主VLAN为VLAN1，子VLAN分别为VLAN2、VLAN3和VLAN4，则目标二层设备接收到VLAN的组播报文时，需要将该组播报文复制为3份，并分别将各组播报文中的VLAN ID由VLAN1替换为VLAN2、VLAN3和VLAN4，并根据对应的组播转发表项，分别将VLAN ID替换后的组播报文转发给VLAN2、VLAN3和VLAN4。

其中，在本发明实施例中，目标二层设备为组播接收者形成组播转发表项以及目标二层设备根据组播转发表项将主VLAN的组播报文转发给子VLAN的具体实现可以参见现有二层组播转发方案中的相关实现，本发明实施例在此不做赘述。

步骤102、当接收到多个子VLAN的组播报文时，将该多个子VLAN的组播报文中携带的VLAN ID均替换为对应的主VLAN的VLAN ID，并将VLAN ID替换后的组播报文发送给对应的上游三层设备。

本发明实施例中，考虑到实际组网中可能会存在组播接收者同时又是组播源的组播流量模型，因而，为了实现双向二层组播，可以对目标二层设备使能反向组播功能(由于目标二层设备已经具备将三层设备的组播报文转发到用户网络的能力，因此，该反向组播功能也可以称为双向组播功能)，目标二层设备使能反向组播功能之后，当接收到多个子VLAN的组播报文时，目标二层设备可以将该多个子VLAN的组播报文中携带的VLAN ID(子VLAN的VLAN ID)均替换为主VLAN(即上述组播VLAN)的VLAN ID。

作为一种可选的实施方式，上述步骤101中，将该多个子VLAN的组播报文中携带的VLAN ID均替换为对应的主VLAN的VLAN ID，可以包括：

分别根据接收到的多个子VLAN的组播报文中携带的VLAN ID查询本地的ACL(Access Control List，访问控制列表)表项；

若查询到与子VLAN的组播报文中携带的VLAN ID匹配的ACL表项，则根据该ACL表项将该子VLAN的组播报文中携带的VLAN ID替换为主VLAN的VLAN ID。

在该实施方式中，目标二层设备可以通过匹配ACL表项的方式实现组播报文中携带的VLAN ID的替换。

相应地，当目标二层设备接收到多个子VLAN的组播报文时，目标二层设备可以分别根据各子VLAN的组播报文中携带的VLAN ID查询本地的ACL表项，以确定各子VLAN的组播报文中携带的VLAN ID是否分别匹配本地ACL表项中某一ACL表项；若二层组播设备根据任一子VLAN的组播报文中携带的VLAN ID查询到匹配的ACL表项，则二层组播设备可以根据该ACL表项将该子VLAN的组播报文中携带的VLAN ID替换为主VLAN的VLAN ID。

在该实施方式中，目标二层设备本地的ACL表项可以由用户(如管理员)以静态配置的方式手动配置在目标二层设备中，也可以由目标二层设备自身动态生成。

作为一种可选的实施方式，当目标二层设备本地的ACL表项由目标二层设备自身动态生成时，本发明实施例提供的报文转发方法还可以包括：

当目标二层设备使能反向组播功能时，根据自身配置的主VLAN与多个子VLAN的映射关系生成ACL表项；其中，ACL表项的匹配项为子VLAN ID，动作项为将匹配ACL表项的组播报文中携带的VLAN ID替换为主VLAN的VLAN ID。

在该实施方式中，当目标二层设备使能反向组播功能时，目标二层设备可以根据预先配置的主VLAN与多个子VLAN的映射关系，以各子VLAN的VLAN ID为匹配项生成ACL表项，ACL表项的动作项为将匹配ACL表项的组播报文中携带的VLAN ID替换为主VLAN的VLANID，进而，目标二层设备接收到子VLAN的组播报文时，可以根据该子VLAN的组播报文查询本地的ACL表项，并当匹配到ACL表项时，进行VLAN ID的替换。

在该实施方式的一实施例中，根据自身配置的主VLAN与多个子VLAN的映射关系生成ACL表项，可以包括：

对于主VLAN对应的任一子VLAN，生成一条ACL表项，该ACL表项的匹配项为该子VLAN的VLAN ID。

在该实施例中，目标二层设备使能反向组播功能之后，目标二层设备可以根据预先配置的主VLAN与多个子VLAN的映射关系，确定主VLAN对应的子VLAN，并分别为各子VLAN生成对应的ACL表项，其中，任一子VLAN对应的ACL表项的匹配项为该子VLAN的VLAN ID，动作项为将命中该ACL表项的组播报文(即携带的VLAN ID为该ACL表项的匹配项中的VLAN ID的组播报文)中携带的VLAN ID替换为主VLAN的VLAN ID。

在该实施方式的另一实施例中，根据自身配置的主VLAN与多个子VLAN的映射关系生成ACL表项，可以包括：

对于主VLAN对应的子VLAN中连续的多个子VLAN，生成一条ACL表项，该ACL表项为连续的多个子VLAN对应的VLAN掩码。

在该实施例中，考虑到子VLAN较多时，每个子VLAN均生成一条ACL表项的方式会占用大量的ACL资源，甚至导致ACL资源不足，因而，目标二层设备使能反向组播功能之后，可以根据预先配置的主VLAN与多个子VLAN的映射关系，确定主VLAN对应的子VLAN，并判断是否存在连续的多个子VLAN，若存在，则可以采用VLAN mask(掩码)的方式，为主VLAN对应的连续的多个子VLAN生成一条ACL表项，该ACL表项的匹配项可以为该连续的多个子VLAN对应的VLAN掩码，动作项为将命中该ACL表项的组播报文(即携带的VLAN ID为该ACL表项的匹配项中的VLAN掩码对应的VLAN ID的组播报文)中携带的VLAN ID替换为主VLAN的VLAN ID。

应该认识到，在本发明实施例中，上述通过匹配ACL表项的方式实现组播报文中携带的VLAN ID的替换的实现仅仅是本发明实施例中实现组播报文中携带的VLAN ID的一种具体实现方式，而并不是对本发明保护范围的限定，在本发明实施例的基础上，本领域技术人员在为付出创造性劳动的前提下对上述组播报文中携带的VLAN ID的替换的实现方式的变型，均应属于本发明保护范围。

本发明实施例中，目标二层设备将接收到的多个子VLAN的组播报文中携带的VLANID均替换为主VLAN的VLAN ID之后，可以将VLAN ID替换后的组播报文发送给对应的上游三层设备，上游的三层设备接收到VLAN ID替换后的组播报文时，按照传统的三层组播设备行为进行转发，直到组播报文到达最终接收者即可。其中，该上游的三层设备需要使能双向PIM(Protocol Independent Multicast，协议无关组播)功能。

可见，在图1所示方法流程中，开启了组播VLAN的二层设备在接收到主VLAN的组播报文时，根据预先配置的主VLAN与多个子VLAN的映射关系将主VLAN的组播报文复制为多份，并将该多份组播报文中携带中的VLAN ID分别替换为对应的子VLAN的VLAN ID，并根据对应的组播报文转发表项，将该多份VLAN ID替换后的组播报文分别转发给对应的子VLAN；在接收到多个子VLAN的组播报文时，通过根据预先配置的主VLAN与多个子VLAN的映射关系，将该多个子VLAN的组播报文中携带的VLAN ID均替换为主VLAN的VLAN ID，并将VLAN ID替换后的组播报文发送给对应的上游三层设备，实现了二层组播网络中主VLAN和子VLAN之间的双向组播。

为了使本领域技术人员更好地理解本发明实施例提供的技术方案，下面结合具体应用场景对本发明实施例提供的技术方案进行描述。

请参见图2，为本发明实施例提供的一种具体应用场景的架构示意图，如图2所示，在该应用场景中，Switch(交换机)11为三层设备，Switch 12为二层设备，Host(主机)21、Host 22和Host 23分别属于不同的用户VLAN(假设分别为VLAN 2、VLAN3和VLAN4)，Switch11开启双向PIM功能，Switch 12开启组播VLAN功能，且配置的组播VLAN为VLAN 10，并将各用户VLAN(VLAN2、VLAN3和VLAN4)配置为该组播VLAN的子VLAN(组播VLAN及其子VLAN内均使能IGMP(Internet Group Management Protocol，互联网组管理协议)Snooping(侦听))，其中，VLAN 10的组播源(组播源31)通过Switch 11接入，Host 21、Host 22和Host 23均为该组播组的接收主机；同时，Host 21又为VLAN 2的组播源(组播源32)，Host 24为该组播组的接收主机，且Host 24通过Switch 11接入。

基于该应用场景，本发明实施例提供的报文转发方法实现如下：

1、为Switch 12使能反向组播功能；

2、Switch 12根据预先配置的主VLAN(VLAN10)与子VLAN(VLAN2、VLAN3和VLAN4)的映射关系，分别针对每个子VLAN生成一条ACL表项，各ACL表项的匹配项分别为各子VLAN的VLAN ID(假设VLAN2、VLAN3和VLAN4的VLAN ID分别为VLAN2、VLAN3和VLAN4)，动作项均为将匹配ACL表项的组播报文中携带的VLAN ID替换为主VLAN的VLAN ID(假设VLAN10的VLAN ID为VLAN10)；

3、当Switch 12接收到Switch 11发送的携带的VLAN ID为VLAN10的组播报文时，Switch 12将该组播报文复制为3份，并分别转发给VLAN2、VLAN3和VLAN3下的接收主机(即Host 21、Host 22和Host 23)；

4、当Switch 12接收到Host 21(或Host 22或Host 23，该实施例中以接收到Host21的组播报文为例，Switch 12接收到Host 22或Host 23的组播报文时的处理方式同理可得)发送的携带的VLAN ID为VLAN2的组播报文时，Switch 12根据该组播报文中携带的VLANID(即VLAN2)查询本地的ACL表项，发现存在对应的ACL表项，进而Switch 12根据该ACL表项，将该组播报文中携带的VLAN ID(VLAN2)替换为主VLAN的VLAN ID(即VLAN 10)；

5、Switch 12将VLAN ID替换后的组播报文转发给Switch 11，由Switch 11对该组播报文进行三层组播转发，直至该组播报文到达最终接收者(即Host 24)。

通过以上描述可以看出，在本发明实施例提供的技术方案中，当目标二层设备接收到主VLAN的组播报文时，根据预先配置的主VLAN与多个子VLAN的映射关系将主VLAN的组播报文复制为多份，并将该多份组播报文中携带中的VLAN ID分别替换为对应的子VLAN的VLAN ID，并根据对应的组播报文转发表项，将该多份VLAN ID替换后的组播报文分别转发给对应的子VLAN；当目标二层设备接收到多个子VLAN的组播报文时，将该多个子VLAN的组播报文中携带的VLAN ID均替换为对应的主VLAN的VLAN ID，并将VLAN ID替换后的组播报文发送给对应的上游三层设备，由上游的三层设备对组播报文进行三层组播转发，直至报文到达最终的接收者，实现了二层组播网络中主VLAN和子VLAN之间的双向组播。

请参见图3，为本发明实施例提供的一种报文转发装置的结构示意图，其中，该装置可以应用于上述方法实施例中的目标二层设备，如图3所示，该装置可以包括：

接收单元310，用于接收主VLAN的组播报文；

发送单元320，用于根据所述主VLAN与多个子VLAN的映射关系将所述主VLAN的组播报文复制为多份，并将所述多份组播报文中携带中的VLAN ID分别替换为对应的子VLAN的VLAN ID，并根据对应的组播报文转发表项，将所述多份VLAN ID替换后的组播报文分别转发给对应的子VLAN；其中，所述多份组播报文的数量与所述子VLAN的数量相同；

所述接收单元310，还用于接收所述多个子VLAN的组播报文；

替换单元330，用于将所述接收单元310接收到的多个子VLAN的组播报文中携带的VLAN ID均替换为对应的主VLAN的VLAN ID；

所述发送单元320，还用于将VLAN ID替换后的组播报文发送给对应的上游三层设备。

请一并参见图4，为本发明实施例提供的另一种报文转发装置的结构示意图，在图3所示报文转发装置的基础上，图4所示的报文转发装置中，替换单元330可以包括：

查询子单元331，用于分别根据所述子VLAN的组播报文中携带的VLAN ID查询本地的访问控制列表ACL表项；

替换子单元332，用于若所述查询子单元331查询到与子VLAN的组播报文中携带的VLAN ID匹配的ACL表项，则根据该ACL表项将所述子VLAN的组播报文中携带的VLAN ID替换为所述主VLAN的VLAN ID。

请一并参见图5，为本发明实施例提供的另一种报文转发装置的结构示意图，在图4所示报文转发装置的基础上，图5所示的报文转发装置还可以包括：

生成单元340，用于当所述目标二层设备使能反向组播功能时，根据自身配置的主VLAN与多个子VLAN的映射关系生成ACL表项；其中，所述ACL表项的匹配项为子VLAN ID，动作项为将匹配该ACL表项的组播报文中携带的VLAN ID替换为所述主VLAN的VLAN ID。

在可选实施例中，所述生成单元340，可以具体用于对于所述主VLAN对应的任一子VLAN，生成一条ACL表项，该ACL表项的匹配项为该子VLAN的VLAN ID。

在可选实施例中，所述生成单元340，可以具体用于对于所述主VLAN对应的子VLAN中连续的多个子VLAN，生成一条ACL表项，该ACL表项为所述连续的多个子VLAN对应的VLAN掩码。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

由上述实施例可见，当目标二层设备接收到主VLAN的组播报文时，根据主VLAN对应的组播转发表项，将主VLAN的组播报文转发给对应的子VLAN；当目标二层设备接收到子VLAN的组播报文时，将该组播报文中携带的VLAN ID替换为对应的主VLAN的VLAN ID，并将VLAN ID替换后的组播报文发送给对应的上游三层设备，由上游的三层设备对组播报文进行三层组播转发，直至报文到达最终的接收者，实现了二层组播网络中主VLAN和子VLAN之间的双向组播。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种报文转发方法，应用于开启了组播虚拟局域网VLAN的目标二层设备，所述目标二层设备上配置有主VLAN与多个子VLAN的映射关系，其特征在于，所述方法包括：

当接收到主VLAN的组播报文时，根据所述主VLAN与多个子VLAN的映射关系将所述主VLAN的组播报文复制为多份，并将所述多份组播报文中携带的VLAN ID分别替换为对应的子VLAN的VLAN ID，并根据对应的组播报文转发表项，将所述多份VLAN ID替换后的组播报文分别转发给对应的子VLAN；其中，所述多份组播报文的数量与所述子VLAN的数量相同；

当接收到所述多个子VLAN的组播报文时，将所述多个子VLAN的组播报文中携带的VLANID均替换为对应的主VLAN的VLAN ID，并将VLAN ID替换后的组播报文发送给对应的上游三层设备。

2.根据权利要求1所述的方法，其特征在于，所述将所述多个子VLAN的组播报文中携带的VLAN ID均替换为对应的主VLAN的VLAN ID，包括：

分别根据所述多个子VLAN的组播报文中携带的VLAN ID查询本地的访问控制列表ACL表项；

若查询到与子VLAN的组播报文中携带的VLAN ID匹配的ACL表项，则根据该ACL表项将所述子VLAN的组播报文中携带的VLAN ID替换为所述主VLAN的VLAN ID。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述目标二层设备使能反向组播功能时，根据自身配置的主VLAN与多个子VLAN的映射关系生成ACL表项；其中，所述ACL表项的匹配项为子VLAN ID，动作项为将匹配该ACL表项的组播报文中携带的VLAN ID替换为所述主VLAN的VLAN ID。

4.根据权利要求3所述的方法，其特征在于，所述根据自身配置的主 VLAN与多个子VLAN的映射关系生成ACL表项，包括：

对于所述主VLAN对应的任一子VLAN，生成一条ACL表项，该ACL表项的匹配项为该子VLAN的VLAN ID。

5.根据权利要求3所述的方法，其特征在于，所述根据自身配置的主VLAN与多个子VLAN的映射关系生成ACL表项，包括：

对于所述主VLAN对应的子VLAN中连续的多个子VLAN，生成一条ACL表项，该ACL表项为所述连续的多个子VLAN对应的VLAN掩码。

6.一种报文转发装置，应用于开启了组播虚拟局域网VLAN的目标二层设备，所述目标二层设备上配置有主VLAN与多个子VLAN的映射关系，其特征在于，所述装置包括：

接收单元，用于接收主VLAN的组播报文；

发送单元，用于根据所述主VLAN与多个子VLAN的映射关系将所述主VLAN的组播报文复制为多份，并将所述多份组播报文中携带中的VLAN ID分别替换为对应的子VLAN的VLANID，并根据对应的组播报文转发表项，将所述多份VLAN ID替换后的组播报文分别转发给对应的子VLAN；其中，所述多份组播报文的数量与所述子VLAN的数量相同；

所述接收单元，还用于接收所述多个子VLAN的组播报文；

替换单元，用于将所述接收单元接收到的多个子VLAN的组播报文中携带的VLAN ID均替换为对应的主VLAN的VLAN ID；

所述发送单元，还用于将VLAN ID替换后的组播报文发送给对应的上游三层设备。

7.根据权利要求6所述的装置，其特征在于，所述替换单元，包括：

查询子单元，用于分别根据所述子VLAN的组播报文中携带的VLAN ID查询本地的访问控制列表ACL表项；

替换子单元，用于若所述查询子单元查询到与子VLAN的组播报文中携带的VLAN ID匹配的ACL表项，则根据该ACL表项将所述子VLAN的组播报文中携带的VLAN ID替换为所述主VLAN的VLAN ID。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

生成单元，用于当所述目标二层设备使能反向组播功能时，根据自身配置的主VLAN与多个子VLAN的映射关系生成ACL表项；其中，所述ACL表项的匹配项为子VLAN ID，动作项为将匹配该ACL表项的组播报文中携带的VLAN ID替换为所述主VLAN的VLAN ID。

9.根据权利要求8所述的装置，其特征在于，

所述生成单元，具体用于对于所述主VLAN对应的任一子VLAN，生成一条ACL表项，该ACL表项的匹配项为该子VLAN的VLAN ID。

10.根据权利要求8所述的装置，其特征在于，

所述生成单元，具体用于对于所述主VLAN对应的子VLAN中连续的多个子VLAN，生成一条ACL表项，该ACL表项为所述连续的多个子VLAN对应的VLAN掩码。