CN107086960A - 一种报文传输方法和装置 - Google Patents

Abstract

本申请提供一种报文传输方法和装置，该方法包括：接收Spoke‑PE发送的第一报文，若第一报文包括Hub‑CE对应的私网标签，则在映射表中记录最外层标签和所述私网标签之外的公网标签、所述第一报文的特征信息、所述第一报文对应的转发信息的对应关系；去除第一报文的所有标签，并将去除所有标签后的报文发送给所述Hub‑CE；接收所述Hub‑CE发送的第二报文，从所述映射表中查询到与所述第二报文的特征信息匹配的公网标签以及转发信息；在所述第二报文中添加查询到的公网标签，并利用查询到的转发信息发送添加有所述公网标签的报文。通过本申请的技术方案，可以使用SR实现报文的传输，Hub‑CE可以对报文进行监控、过滤、统计、分析等处理。

Description

一种报文传输方法和装置

技术领域

本申请涉及通信技术领域，尤其涉及一种报文传输方法和装置。

背景技术

由于SR(Segment Routing，段路由)具有控制简单、收敛时间短等优势，因此，MPLS(Multi-Protocol Label Switching，多协议标签交换)网络可以使用SR实现报文传输。如图1所示，为SR的组网示意图，假设报文转发路径为设备A-->设备B-->设备C-->设备D，则在设备A上配置标签转发表项，匹配选项为报文的目的IP地址/报文的目的IP地址所属的网段地址，动作选项为依次封装设备D的标签203，设备C的标签202，设备B的标签201，并通过端口A1发送报文。在设备B上配置标签转发表项，匹配选项为设备B的标签201，动作选项为去除报文最外层标签，并通过端口B1发送报文。在设备C上配置标签转发表项，匹配选项为设备C的标签202，动作选项为去除报文最外层标签，并通过端口C1发送报文。在设备D上配置标签转发表项，匹配选项为设备D的标签203，动作选项为去除报文最外层标签，并利用目的IP地址转发报文。

综上所述，设备A在接收到命中标签转发表项的报文时，在报文中依次封装标签203、标签202和标签201，通过端口A1发送报文。设备B通过标签201查询到命中的标签转发表项，去除报文最外层标签201，通过端口B1发送报文。设备C通过标签202查询到命中的标签转发表项，去除报文最外层标签202，通过端口C1发送报文。设备D通过标签203查询到命中的标签转发表项，去除报文最外层标签203，通过报文的目的IP地址发送报文(未携带标签的报文)。

在MPLS网络中，为了对报文进行监控和过滤，可以采用图2所示的组网。在图2中，可以将发送报文的CE(Customer Edge，用户侧边缘)设备和接收报文的CE设备称为Spoke-CE，并将与Spoke-CE连接的PE((Provider Edge，服务提供商边缘)设备称为Spoke-PE，并将用于对报文进行监控和过滤的CE设备称为Hub-CE，并将与Hub-CE连接的PE设备称为Hub-PE。

发明内容

本申请提供一种报文传输方法，应用于Hub-PE，所述方法包括：

接收Spoke-PE发送的第一报文，若所述第一报文包括Hub-CE对应的私网标签，则在映射表中记录最外层标签和所述私网标签之外的公网标签、所述第一报文的特征信息、所述第一报文对应的转发信息的对应关系；去除所述第一报文的所有标签，并将去除所有标签后的报文发送给所述Hub-CE；

接收所述Hub-CE发送的第二报文，从所述映射表中查询到与所述第二报文的特征信息匹配的公网标签以及转发信息；在所述第二报文中添加查询到的公网标签，并利用查询到的转发信息发送添加有所述公网标签的报文。

本申请提供一种报文传输装置，应用于Hub-PE，所述装置包括：

接收模块，用于接收Spoke-PE发送的第一报文；

记录模块，用于当所述第一报文包括Hub-CE对应的私网标签时，则在映射表中记录最外层标签和所述私网标签之外的公网标签、所述第一报文的特征信息、所述第一报文对应的转发信息的对应关系；

发送模块，用于去除所述第一报文的所有标签，并将去除所有标签后的报文发送给所述Hub-CE；

所述接收模块，还用于接收所述Hub-CE发送的第二报文；

查询模块，用于从所述映射表中查询到与所述第二报文的特征信息匹配的公网标签以及转发信息；

所述发送模块，还用于在所述第二报文中添加查询到的公网标签，并利用查询到的转发信息发送添加有所述公网标签的报文。

基于上述技术方案，本申请实施例中，Hub-PE可以转发经过SR指导的报文给Hub-CE，并将该Hub-CE返回的报文正确发送给Spoke-PE，从而实现基于SR的整条路径规划，例如规划路径为Spoke-CE 1-->Spoke-PE 1-->Hub-PE-->Hub-CE-->Hub-PE-->Spoke-PE 2-->Spoke-CE 2时，报文可以按照该规划路径进行传输，从而可以使用SR实现报文的传输。由于Hub-PE发送给Hub-CE的报文是未携带标签的报文，因此Hub-CE可以对报文进行监控、过滤、统计、分析等处理。

附图说明

为了更加清楚地说明本申请实施例或者现有技术中的技术方案，下面将对本申请实施例或者现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据本申请实施例的这些附图获得其他的附图。

图1是SR的组网示意图；

图2是对报文进行监控和过滤的组网示意图；

图3是本申请一种实施方式中的报文传输方法的流程图；

图4是本申请一种实施方式中的Hub-PE的硬件结构图；

图5是本申请一种实施方式中的报文传输装置的结构图。

具体实施方式

在本申请使用的术语仅仅是出于描述特定实施例的目的，而非限制本申请。本申请和权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其它含义。还应当理解，本文中使用的术语“和/或”是指包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，此外，所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

如图2所示，针对Spoke-CE 1发送给Spoke-CE 2的报文，该报文的转发路径可以为：

Spoke-CE1-->Spoke-PE1-->Hub-PE-->Hub-CE-->Hub-PE-->Spoke-PE2-->Spoke-CE 2。

但是，Hub-CE一般没有MPLS能力，因此，在使用SR实现报文传输时，无法指定Hub-CE的标签，从而导致报文无法按照上述转发路径进行传输。

本申请实施例中提出一种报文传输方法，该方法可以应用于Hub-PE，参见图3所示，为该报文传输方法的流程图，该方法可以包括以下步骤：

步骤301，接收Spoke-PE发送的第一报文，若该第一报文包括Hub-CE对应的私网标签，则可以在映射表中记录最外层标签和所述私网标签之外的公网标签、该第一报文的特征信息、该第一报文对应的转发信息的对应关系；去除该第一报文的所有标签，并将去除所有标签后的报文发送给该Hub-CE。

在一个例子中，在接收Spoke-PE发送的第一报文之前，Hub-PE还可以为该Hub-CE分配与目的地址(如第一报文的目的地址)匹配的私网标签，并将该目的地址与该私网标签发送给该Spoke-PE，以使该Spoke-PE在发送与该目的地址匹配的第一报文时，在该第一报文中封装该私网标签。基于此，Hub-PE接收到的Spoke-PE发送的第一报文，该第一报文会包括Hub-CE对应的私网标签。

其中，通过为Hub-CE分配私网标签，以指示Hub-PE将携带该私网标签的报文发送给与该私网标签对应的Hub-CE。例如，Hub-PE在接收到第一报文后，由于第一报文携带Hub-CE的私网标签，因此将第一报文发送给Hub-CE。

在一个例子中，Hub-PE还可以维护一个映射表，该映射表可以用于记录公网标签、特征信息、转发信息的对应关系。

Hub-PE可以从第一报文中解析出所有标签，如最外层标签、私网标签(如最内层标签)、最外层标签与私网标签之外的其它公网标签，并将最外层标签与私网标签之外的其它公网标签记录到该映射表中。Hub-PE还可以获取该第一报文的特征信息，如第一报文的目的地址和/或VPN(Virtual Private Network，虚拟专用网络)信息，并将该第一报文的特征信息记录到该映射表中。Hub-PE还可以获取该第一报文的转发信息，如第一报文的最外层标签和/或第一报文的最外层标签对应的出接口，并将该第一报文的转发信息记录到该映射表中。

其中，针对“将该第一报文的转发信息记录到该映射表中”的过程，若第一报文的转发信息为第一报文的最外层标签，则直接将第一报文的最外层标签记录到该映射表中。若第一报文的转发信息为第一报文的最外层标签对应的出接口，则先通过第一报文的最外层标签查询标签转发表项，从标签转发表项中得到与最外层标签对应的出接口，并将该得到的出接口记录到该映射表中。

在一个例子中，Hub-PE在向Hub-CE发送报文时，可以先去除该第一报文的所有标签，并将去除所有标签后的报文发送给该Hub-CE。这样，Hub-CE可以接收到未携带标签的报文，并对报文进行监控、过滤、统计、分析等处理。

步骤302，接收Hub-CE发送的第二报文，从映射表中查询到与该第二报文的特征信息匹配的公网标签以及转发信息；在该第二报文中添加查询到的公网标签，并利用查询到的转发信息发送添加有公网标签的报文。

在一个例子中，Hub-CE在对报文进行监控、过滤、统计、分析等处理后，还可以将处理后的报文(后续将其称为第二报文)返回给Hub-PE，以使Hub-PE接收到Hub-CE发送的第二报文，该第二报文是一个未携带标签的报文，而且，第二报文携带的特征信息与上述第一报文的特征信息相同。

在一个例子中，由于映射表用于记录公网标签、特征信息、转发信息的对应关系，因此可以从映射表中查询到与该第二报文的特征信息匹配的公网标签和转发信息。其中，第二报文的特征信息可以为第二报文的目的地址和/或VPN信息，查询到的公网标签可以为第一报文的最外层标签与私网标签之外的其它公网标签，查询到的转发信息为最外层标签和/或最外层标签对应的出接口。

在一个例子中，针对“利用查询到的转发信息发送添加有公网标签的报文”的过程，可以包括：若查询到的转发信息为最外层标签，则通过该最外层标签查询标签转发表项，从该标签转发表项中得到与该最外层标签对应的出接口，并通过得到的出接口发送添加有公网标签的报文；或者，若查询到的转发信息为最外层标签对应的出接口，直接通过最外层标签对应的出接口发送添加有公网标签的报文；或者，若查询到的转发信息为最外层标签和最外层标签对应的出接口，直接通过最外层标签对应的出接口发送添加有公网标签的报文。

在一个例子中，在利用查询到的转发信息发送添加有公网标签的报文之前，Hub-PE还可以利用第二报文的目的地址查询目的地址与私网标签的对应关系，以得到与第二报文的目的地址对应的私网标签，并在第二报文中添加得到的私网标签，如将得到的私网标签作为最内层标签。基于此，Hub-PE利用查询到的转发信息发送的报文中，携带有查询到的公网标签和该私网标签。

其中，通过在第二报文中添加私网标签，以指示Spoke-PE将携带该私网标签的报文发送给与该私网标签对应的主机。例如，Spoke-PE在接收到该第二报文后，由于该第二报文携带私网标签，因此，可以将该第二报文发送给与该私网标签对应的主机，在后续过程会详细说明如何将第二报文发送给主机的过程。

基于上述技术方案，本申请实施例中，Hub-PE可以转发经过SR指导的报文给Hub-CE，并将该Hub-CE返回的报文正确发送给Spoke-PE，从而实现基于SR的整条路径规划，例如规划路径为Spoke-CE 1-->Spoke-PE 1-->Hub-PE-->Hub-CE-->Hub-PE-->Spoke-PE 2-->Spoke-CE 2时，报文可以按照该规划路径进行传输，从而可以使用SR实现报文的传输。由于Hub-PE发送给Hub-CE的报文是未携带标签的报文，因此Hub-CE可以对报文进行监控、过滤、统计、分析等处理。

以下结合图2所示的MPLS网络为例，对本申请实施例的上述方案进行详细说明。本应用场景下，以与Spoke-CE 1连接的主机1向与Spoke-CE 2连接的主机2发送报文1为例，假设主机1的IP地址为IP地址1，主机2的IP地址为IP地址2。为了对报文进行监控和过滤，则报文1的转发路径可以为Spoke-CE 1-->Spoke-PE 1-->Hub-PE-->Hub-CE-->Hub-PE-->Spoke-PE 2-->Spoke-CE 2。

在Spoke-PE 1上维护标签转发表项，该标签转发表项的匹配选项为主机2的IP地址/主机2的IP地址所属的网段地址，如IP地址2，动作选项为依次封装Spoke-PE 2的标签200，Hub-PE的标签100，并通过端口X发送报文。在Hub-PE上维护标签转发表项，该标签转发表项的匹配选项为Hub-PE的标签100，动作选项为去除报文最外层标签，通过端口Y发送报文。在Spoke-PE 2上维护标签转发表项，该标签转发表项的匹配选项为Spoke-PE 2的标签200，动作选项为去除报文最外层标签，并利用私网标签转发报文。

在一个例子中，针对主机2的IP地址2，Hub-PE还可以为Hub-CE分配与该IP地址2匹配的私网标签3000，并将IP地址2与私网标签3000发送给Spoke-PE 1，以使Spoke-PE 1维护IP地址2与私网标签3000的对应关系。此外，针对主机2的IP地址2，Spoke-PE 2还可以为Spoke-CE 2分配与该IP地址2匹配的私网标签2000，并将IP地址2与私网标签2000发送给Hub-PE，以使Hub-PE维护IP地址2与私网标签2000的对应关系。

在上述应用场景下，主机1向主机2发送报文1的过程可以包括以下步骤：

步骤1、主机1向Spoke-CE 1发送报文1，该报文1的源IP地址为主机1的IP地址1，该报文1的目的IP地址为主机2的IP地址2。

步骤2、Spoke-CE 1在接收到报文1后，将报文1发送给Spoke-PE 1。

步骤3、Spoke-PE 1在收到报文1后，由于存在与报文1的目的IP地址(IP地址2)对应的私网标签3000，因此为报文1封装私网标签3000，得到报文2。

步骤4、由于存在与报文1的目的IP地址(IP地址2)对应的标签转发表项，因此，Spoke-PE 1为报文2依次封装标签200、标签100，并得到报文3。

步骤5、Spoke-PE 1通过端口X将报文3发送给Hub-PE。

其中，在该报文3中，从外层到内层的标签依次可以为：标签100(即最外层标签)、标签200、私网标签3000(即最内层标签)。

步骤6、Hub-PE接收Spoke-PE 1发送的报文3，判断报文3是否包括Hub-CE对应的私网标签。如果是，则执行步骤7，如果否，则采用传统方式处理。其中，由于报文3包括Hub-CE对应的私网标签3000，因此执行步骤7。

在一个例子中，Hub-PE可以从报文3中解析出最内层标签，并分析最内层标签是否为Hub-CE对应的私网标签。由于Hub-CE对应的私网标签是Hub-PE分配的，因此Hub-PE可以分析出最内层标签是否为Hub-CE对应的私网标签。

步骤7、Hub-PE在映射表中记录该报文3的最外层标签和私网标签之外的公网标签、该报文3的特征信息、该报文3对应的转发信息的对应关系。

例如，Hub-PE在接收到报文3之后，可以解析出最外层标签100、私网标签3000，并在映射表中记录标签100、私网标签3000之外的其它公网标签，即标签200。此外，Hub-PE还可以在映射表中记录报文3的目的地址(如IP地址2)和VPN信息(如VPN1)，并在映射表中记录报文3对应的转发信息(如出接口Y)。针对在映射表中记录出接口Y的过程，Hub-PE可以通过报文3的最外层标签100查询标签转发表项，并从该标签转发表项中得到与最外层标签100对应的出接口Y，并将得到的出接口Y记录到该映射表中。如表1所示，为经过上述处理后，Hub-PE维护的映射表的一个示例，对此不再赘述。

表1

特征信息	公网标签	转发信息
			IP地址2、VPN1	标签200	出接口Y

步骤8、Hub-PE去除该报文3的所有标签(如上述标签100、标签200、私网标签3000等)，得到报文4，并将该报文4发送给Hub-CE。

在一个例子中，Hub-PE在向Hub-CE发送报文时，可以先去除该报文3的所有标签，得到报文4，并将去除所有标签后的报文4发送给该Hub-CE。

步骤9、Hub-CE在接收到报文4后，对报文4进行监控、过滤、统计、分析等处理，对此处理过程不再赘述。而且，Hub-CE还可以修改或者不修改报文4，以不修改报文4为例进行说明，则Hub-CE将报文4返回给Hub-PE。

步骤10、Hub-PE接收Hub-CE返回的报文4，并确定该报文4的特征信息。其中，如该报文4的特征信息可以IP地址2以及VPN1。

步骤11、Hub-PE从表1所示的映射表中查询到与报文4的特征信息(如IP地址2、VPN1)匹配的公网标签(如标签200)和转发信息(如出接口Y)。

步骤12、由于存在与报文4的目的IP地址(即IP地址2)对应的私网标签2000，因此，Hub-PE可以为报文4封装私网标签2000，得到报文5。

步骤13、Hub-PE为报文5封装从映射表中查询到的标签200，得到报文6。

步骤14、Hub-PE通过从映射表中查询到的出接口Y发送报文6。在报文6中，从外层到内层的标签依次为：标签200(最外层标签)、私网标签2000(最内层标签)。

步骤15、Spoke-PE 2在接收到报文6之后，由于报文6的最外层标签为标签200，且Spoke-PE 2维护的标签转发表项的匹配选项为标签200，因此，该报文6命中该标签转发表项，Spoke-PE 2去除报文最外层标签200，得到报文7。

步骤16、Spoke-PE 2利用私网标签2000将报文7发送给Spoke-CE 2。

步骤17、Spoke-CE 2在接收到报文7之后，去除私网标签2000，而去除私网标签2000的报文也就是上述报文1，并将报文1发送给主机2。

至此，成功将报文1发送给主机2，且报文1的转发路径可以为Spoke-CE1-->Spoke-PE 1-->Hub-PE-->Hub-CE-->Hub-PE-->Spoke-PE 2-->Spoke-CE 2。

在一个例子中，还可以在Hub-PE上设置命令开关，当命令开关为开启状态时，则采用本申请实施例的方案进行处理，当命令开关为关闭状态时，则采用传统方式进行处理。其中，可以根据实际需要选择开启或者关闭命令开关。

基于上述技术方案，本申请实施例中，Hub-PE可以转发经过SR指导的报文给Hub-CE，并将该Hub-CE返回的报文正确发送给Spoke-PE，从而实现基于SR的整条路径规划，例如规划路径为Spoke-CE 1-->Spoke-PE 1-->Hub-PE-->Hub-CE-->Hub-PE-->Spoke-PE 2-->Spoke-CE 2时，报文可以按照该规划路径进行传输，从而可以使用SR实现报文的传输。由于Hub-PE发送给Hub-CE的报文是未携带标签的报文，因此Hub-CE可以对报文进行监控、过滤、统计、分析等处理。

基于与上述方法同样的申请构思，本申请实施例中还提供了一种报文传输装置，该报文传输装置可以应用在Hub-PE上。其中，该报文传输装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在的Hub-PE的处理器，读取非易失性存储器中对应的计算机程序指令形成的。从硬件层面而言，如图4所示，为本申请提出的报文传输装置所在的Hub-PE的一种硬件结构图，除了图4所示的处理器、非易失性存储器外，Hub-PE还可以包括其他硬件，如负责处理报文的转发芯片、网络接口、内存等；从硬件结构上来讲，该Hub-PE还可能是分布式设备，可能包括多个接口卡，以便在硬件层面进行报文处理的扩展。

如图5所示，为本申请提出的报文传输装置的结构图，所述装置包括：

接收模块11，用于接收Spoke-PE发送的第一报文；

记录模块12，用于当所述第一报文包括Hub-CE对应的私网标签时，则在映射表中记录最外层标签和所述私网标签之外的公网标签、所述第一报文的特征信息、所述第一报文对应的转发信息的对应关系；

发送模块13，用于去除所述第一报文的所有标签，并将去除所有标签后的报文发送给所述Hub-CE；

所述接收模块11，还用于接收所述Hub-CE发送的第二报文；

查询模块14，用于从所述映射表中查询到与所述第二报文的特征信息匹配的公网标签以及转发信息；

所述发送模块13，还用于在所述第二报文中添加查询到的公网标签，并利用查询到的转发信息发送添加有所述公网标签的报文。

在一个例子中，所述记录模块12在所述映射表中记录的所述特征信息包括：目的地址和/或虚拟专用网络VPN信息；所述记录模块12在所述映射表中记录的所述转发信息包括：最外层标签和/或最外层标签对应的出接口。

在一个例子中，所述发送模块13，具体用于在利用查询到的转发信息发送添加有所述公网标签的报文的过程中，若查询到的转发信息为最外层标签，则通过所述最外层标签查询标签转发表项，从所述标签转发表项中得到与所述最外层标签对应的出接口，并通过得到的出接口发送添加有所述公网标签的报文；或者，若查询到的转发信息为最外层标签对应的出接口，则通过所述最外层标签对应的出接口发送添加有所述公网标签的报文。

所述发送模块13，还用于为所述Hub-CE分配与目的地址匹配的私网标签，并将所述目的地址与所述私网标签发送给Spoke-PE，以使所述Spoke-PE在发送与所述目的地址匹配的第一报文时，在所述第一报文中封装所述私网标签。

在一个例子中，所述发送模块13，还用于在利用查询到的转发信息发送添加有所述公网标签的报文之前，利用所述第二报文的目的地址查询目的地址与私网标签的对应关系，得到与所述第二报文的目的地址对应的私网标签，并在所述第二报文中添加得到的私网标签。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可以由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其它可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其它可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

而且，这些计算机程序指令也可以存储在能引导计算机或其它可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或者多个流程和/或方框图一个方框或者多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其它可编程数据处理设备上，使得在计算机或者其它可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其它可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可以采用完全硬件实施例、完全软件实施例、或者结合软件和硬件方面的实施例的形式。而且，本申请可以采用在一个或者多个其中包含有计算机可用程序代码的计算机可用存储介质(可以包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种报文传输方法，应用于Hub-PE，其特征在于，所述方法包括：

接收Spoke-PE发送的第一报文，若所述第一报文包括Hub-CE对应的私网标签，则在映射表中记录最外层标签和所述私网标签之外的公网标签、所述第一报文的特征信息、所述第一报文对应的转发信息的对应关系；去除所述第一报文的所有标签，并将去除所有标签后的报文发送给所述Hub-CE；

接收所述Hub-CE发送的第二报文，从所述映射表中查询到与所述第二报文的特征信息匹配的公网标签以及转发信息；在所述第二报文中添加查询到的公网标签，并利用查询到的转发信息发送添加有所述公网标签的报文。

2.根据权利要求1所述的方法，其特征在于，

所述特征信息包括：目的地址和/或虚拟专用网络VPN信息；

所述转发信息包括：最外层标签和/或最外层标签对应的出接口。

3.根据权利要求2所述的方法，其特征在于，所述利用查询到的转发信息发送添加有所述公网标签的报文的过程，具体包括：

若查询到的转发信息为最外层标签，则通过所述最外层标签查询标签转发表项，从所述标签转发表项中得到与所述最外层标签对应的出接口，并通过得到的出接口发送添加有所述公网标签的报文；或者，

若查询到的转发信息为最外层标签对应的出接口，则通过所述最外层标签对应的出接口发送添加有所述公网标签的报文。

4.根据权利要求1所述的方法，其特征在于，

所述接收Spoke-PE发送的第一报文之前，所述方法还包括：

为所述Hub-CE分配与目的地址匹配的私网标签，并将所述目的地址与所述私网标签发送给所述Spoke-PE，以使所述Spoke-PE在发送与所述目的地址匹配的第一报文时，在所述第一报文中封装所述私网标签。

5.根据权利要求1所述的方法，其特征在于，所述利用查询到的转发信息发送添加有所述公网标签的报文之前，所述方法还包括：

利用第二报文的目的地址查询目的地址与私网标签的对应关系，得到与第二报文的目的地址对应的私网标签，在所述第二报文中添加得到的私网标签。

6.一种报文传输装置，应用于Hub-PE，其特征在于，所述装置包括：

接收模块，用于接收Spoke-PE发送的第一报文；

记录模块，用于当所述第一报文包括Hub-CE对应的私网标签时，则在映射表中记录最外层标签和所述私网标签之外的公网标签、所述第一报文的特征信息、所述第一报文对应的转发信息的对应关系；

发送模块，用于去除所述第一报文的所有标签，并将去除所有标签后的报文发送给所述Hub-CE；

所述接收模块，还用于接收所述Hub-CE发送的第二报文；

查询模块，用于从所述映射表中查询到与所述第二报文的特征信息匹配的公网标签以及转发信息；

所述发送模块，还用于在所述第二报文中添加查询到的公网标签，并利用查询到的转发信息发送添加有所述公网标签的报文。

7.根据权利要求6所述的装置，其特征在于，

所述记录模块在所述映射表中记录的所述特征信息包括：目的地址和/或虚拟专用网络VPN信息；

所述记录模块在所述映射表中记录的所述转发信息包括：最外层标签和/或最外层标签对应的出接口。

8.根据权利要求7所述的装置，其特征在于，

所述发送模块，具体用于在利用查询到的转发信息发送添加有所述公网标签的报文的过程中，若查询到的转发信息为最外层标签，则通过所述最外层标签查询标签转发表项，从所述标签转发表项中得到与所述最外层标签对应的出接口，并通过得到的出接口发送添加有所述公网标签的报文；或者，

若查询到的转发信息为最外层标签对应的出接口，则通过所述最外层标签对应的出接口发送添加有所述公网标签的报文。

9.根据权利要求6所述的装置，其特征在于，

所述发送模块，还用于为所述Hub-CE分配与目的地址匹配的私网标签，并将所述目的地址与所述私网标签发送给Spoke-PE，以使所述Spoke-PE在发送与所述目的地址匹配的第一报文时，在所述第一报文中封装所述私网标签。

10.根据权利要求6所述的装置，其特征在于，所述发送模块，还用于在利用查询到的转发信息发送添加有所述公网标签的报文之前，利用所述第二报文的目的地址查询目的地址与私网标签的对应关系，得到与所述第二报文的目的地址对应的私网标签，并在所述第二报文中添加得到的私网标签。