CN107872542B - 一种数据传输的方法及网络设备 - Google Patents

Abstract

本方案实施例提供了一种数据传输的方法，应用于通信技术领域。该方法通过对提供服务的服务器地址进行特定设置，使得虚拟私有网络内的用户只需能够提供业务服务的私有网络，就能够获取各项由相应服务器提供的服务，使得虚拟私有网络内部的用户不需要通过访问除私有网络外的其它网络来获取服务，从而为用户节省了流量。

Description

一种数据传输的方法及网络设备

技术领域

本方案涉及通信领域，尤其涉及一种数据传输的方法及网络设备。

背景技术

在VPC(virtual private cloud，虚拟私有云)网络中，每个用户的在网络内的地址是可以在相关规范内的地址范围进行自定义设置。由于VPC内的地址空间由用户自由规划、地址资源由用户自由控制，因此，云服务提供商都会避免通过占用VPC内的网络地址来随便侵入用户在VPC内的地址空间。这样的话，云服务提供商无法通过在VPC网络内部设置一个统一的IP地址为用户提供某种服务，特别是基础服务如NTP(Network Time Protocol，网络时间协议)。

目前为了提供前述各个基础服务时，服务器提供商一般会要求用户通过访问指定的公网地址来获取各项基础服务。这种方案存在如下问题：需要用户自行购买公网地址，同时承担各项公网流量的费用。

发明内容

本方案的目的在于提供一种数据传输的方法及网络设备，能够在一定程度上避免用户使用公网流量获取私有网络提供的服务。

第一方面，本方案实施例提供了一种数据传输的方法，包括：

接收虚拟私有网络用户发送的第一报文，所述第一报文携带的第一目的地址为指定地址，所述指定地址不属于所述虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

对所述第一目的地址进行地址转换，得到第二目的地址；

根据所述第二目的地址以及所述第一报文，生成第二报文；

将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述对所述第一目的地址进行地址转换，得到第二目的地址包括：

对所述第一报文进行解析，得到内部目的地址和虚拟网络标识；

根据所述内部目的地址，确定所述第一目的地址，以及，根据所述虚拟网络标识确定所述虚拟私有网络用户所在虚拟私有网络的网络标识信息；

在预配置的地址映射表中查找与所述第一目的地址以及所述网络标识信息共同对应的目的地址；

当查找到与所述第一目的地址以及所述网络标识信息共同对应的目的地址时，则将查找到的目的地址确定为所述第二目的地址。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述第二目的地址以及所述第一报文，生成第二报文包括：

当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式；

按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式包括：

将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二包头信息；其中，所述第一报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址；所述第二包头信息至少包括源地址和目的地址；

则所述按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文包括：

将所述第二包头信息和所述报文信息进行封装，得到所述第二报文；所述第二包头信息中携带的源地址为所述网络设备的地址，携带的目的地址为所述第二目的地址。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送包括：

根据所述第二目的地址以及路由表，确定下一跳设备，所述下一跳设备位于所述虚拟私有网络用户所在虚拟私有网络外部；

将所述第二报文向所述下一跳设备发送。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述指定地址不属于指定网络已配置的地址范围。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述指定地址属于100.64.0.0至100.64.0.10的地址范围中。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述虚拟私有网络为VPC网络。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第一格式为VXLAN格式，所述第二格式为VLAN格式。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第一目的地址和所述第二目的地址对应于同一服务器。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述服务器为NTP服务器或加密服务器。

第二方面，本方案实施例还提供了一种数据传输的方法，包括：

接收第一类网络内用户发送的第一报文，所述第一报文携带的第一目的地址为第二类网络内的指定地址，所述指定地址不属于所述第一类网络已配置的地址范围，同时也不属于第三类网络已配置的地址范围；

对所述第一目的地址进行地址转换，得到第二目的地址；

根据所述第二目的地址以及所述第一报文，生成第二报文；

将所述第二报文向与第二类网络发送。

第三方面，本方案实施例还提供了一种数据传输的方法，包括：

接收网络设备发送的第一报文，所述第一报文携带有第一源地址；

对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

根据所述第二源地址以及所述第一报文，生成第二报文；

将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述对所述第一源地址进行地址转换，得到第二源地址包括：

对所述第一报文进行解析，得到所述第一源地址；

在预配置的地址映射表中查找与所述第一源地址对应的源地址；

当查找到与所述第一源地址对应的源地址时，则将查找到的源地址确定为所述第二源地址。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述第二源地址以及所述第一报文，生成第二报文包括：

当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式；

按照所述第二格式，将所述第一报文携带的报文信息和所述第二源地址进行封装，得到所述第二报文。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式包括：

将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二包头信息；其中，所述第一包头信息至少包括源地址和目的地址；所述第二报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址；

则所述按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文包括：

将所述第二包头信息和所述报文信息进行封装，得到所述第二报文；所述第二包头信息中携带的源地址为所述网络设备的地址，携带的目的地址为所述第二目的地址。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述指定地址不属于指定网络已配置的地址范围。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述指定地址属于100.64.0.0至100.64.0.10的地址范围中。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述虚拟私有网络为VPC网络。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第一格式为VLAN格式，所述第二格式为VXLAN格式。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第一源地址和所述第二源地址对应于同一服务器。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述服务器为NTP服务器或加密服务器。

第四方面，本方案实施例还提供了一种数据传输的方法，包括：

接收第二类网络内设备发送的第一报文，所述第一报文携带有第一源地址；

对所述第一目的地址进行地址转换，得到第二源地址；所述第二源地址为第二类网络内的指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

根据所述第二目的地址以及所述第一报文，生成第二报文；

将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

第五方面，本方案实施例还提供了一种网络设备，包括：

接收单元，用于接收虚拟私有网络用户发送的第一报文，所述第一报文携带的第一目的地址为指定地址，所述指定地址不属于所述虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

转换单元，用于对所述第一目的地址进行地址转换，得到第二目的地址；

生成单元，用于根据所述第二目的地址以及所述第一报文，生成第二报文；

发送单元，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送。

第六方面，本方案实施例还提供了一种网络设备，包括：

接收单元，用于接收第一类网络内用户发送的第一报文，所述第一报文携带的第一目的地址为第二类网络内的指定地址，所述指定地址不属于所述第一类网络已配置的地址范围，同时也不属于第三类网络已配置的地址范围；

转换单元，用于对所述第一目的地址进行地址转换，得到第二目的地址；

生成单元，用于根据所述第二目的地址以及所述第一报文，生成第二报文；

发送单元，用于将所述第二报文向与第二类网络发送。

第七方面，本方案实施例还提供了一种网络设备，包括：

接收单元，用于接收网络设备发送的第一报文，所述第一报文携带有第一源地址；

转换单元，用于对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

生成单元，用于根据所述第二源地址以及所述第一报文，生成第二报文；

发送单元，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

第八方面，本方案实施例还提供了一种网络设备，包括：

接收单元，用于接收第二类网络内设备发送的第一报文，所述第一报文携带有第一源地址；

转换单元，用于对所述第一目的地址进行地址转换，得到第二源地址；所述第二源地址为第二类网络内的指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

生成单元，用于根据所述第二目的地址以及所述第一报文，生成第二报文；

发送单元，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

本方案实施例所提供的数据传输的方法及网络设备，使得虚拟私有网络内的用户只需能够提供业务服务的私有网络，就能够获取各项由相应服务器提供的服务，使得虚拟私有网络内部的用户不需要通过访问除私有网络外的其它网络来获取服务，从而为用户节省了流量。

附图说明

为了更清楚地说明本方案实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本方案的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1为本方案实施例提供的一种网络架构示意图；

图2为本方案实施例提供的一种数据传输的基本原理图；

图3为本方案实施例提供的一种数据传输的方法流程图；

图4为本方案实施例提供的另一种数据传输的方法流程图；

图5为本方案实施例提供的另一种数据传输的方法流程图；

图6为本方案实施例提供的另一种数据传输的方法流程图；

图7为本方案实施例提供的另一种数据传输的方法流程图；

图8为本方案实施例提供的另一种数据传输的方法流程图；

图9为本方案实施例提供的另一种数据传输的方法流程图；

图10为本方案实施例提供的另一种数据传输的方法流程图；

图11为本方案实施例提供的另一种数据传输的方法流程图；

图12为本方案实施例提供的在具体场景下进行数据传输的方法流程示意图；

图13为本方案实施例提供的在具体场景下进行数据传输的方法流程示意图；

图14为本方案实施例提供的一种数据传输的基本原理图；

图15为本方案实施例提供的另一种数据传输的基本原理图；

图16为本方案实施例提供的一种数据传输的流程示意图；

图17为本方案实施例提供的基于加密服务实现的一种数据传输的流程示意图；

图18为本方案实施例提供的一种用于数据传输的网络设备的组成框图；

图19为本方案实施例提供的一种用于数据传输的网络设备的组成框图；

图20为本方案实施例提供的一种用于数据传输的网络设备的组成框图；

图21为本方案实施例提供的一种用于数据传输的网络设备的组成框图；

图22为本方案实施例提供的一种用于数据传输的网络设备的组成框图。

具体实施方式

以下结合附图对本方案的原理和特征进行描述，所举实施例只用于解释本方案，并非用于限定本方案的范围。对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，根据本方案精神所获得的所有实施例，都属于本方案的保护范围。

本方案实施例适用于多种类型网络共同组建的系统架构中。在该系统架构中，各类型网络搭建时没有明确的干预关系，可以独立设置其内部的网络地址。每种类型的网络之间可通过地址转换设备衔接。

由虚拟私有网络(例如，VPC等)、私有网络(例如，按照覆盖范围可以分为局域网和广域网等，按照实际搭建场景可以分为机房、服务器群组、企业级内网等)及公用网络(例如，Internet等)三类网络搭建的系统架构如图1所示，各个类型网络之间通过网关进行通信，各个网关一般配置有地址转换及路由转发等功能。基于前述如图1所示架构，其可实现的基本通信流程可如图2所示，包括：

步骤1：虚拟私有网络内部的用户发起初始的请求报文，并将该请求报文发送至该虚拟私有网络的网关。

值得说明的是，在虚拟私用网络内部，根据实际网络配置需要，还可以为用户提供用于报文转发、封装与解封装等功能的转发设备，例如VTEP(VXLAN隧道终端，VXLANTunneling End Point)。由该转发设备代理用户与虚拟私用网络外部进行通信。

步骤2：该在网关所连接的虚拟私有网络和前述私有网络之间使用不同的报文格式时，网关需要对接收到的请求报文进行格式转换，以适应私有网络中的传输格式。

步骤3：该网关进行格式转换的同时，还需要根据请求报文中的目的地址查找目的设备在私有网络中的实际地址。

步骤4：该网关依据实际地址和请求报文的请求内容，按照适合私有网络中的传输格式进行封装。

步骤5：该网关将封装后的报文按照路由中规划的路径进行转发。

私有网络中的目的设备在接收到该请求报文后会根据请求内容进行相应处理，同时将处理结果返回给该用户。该返回流程属于前述步骤1至5的逆过程，在此不再赘述了。

基于前述描述，本方案实施例提供了一种数据传输的方法，适用于虚拟私有网络与私有网络之间的网络设备上，该网络设备可以是网关、SLB(Server Load Balancing，服务器负载均衡)等，该方法流程如图3所示，包括：

101、接收虚拟私有网络用户发送的第一报文，所述第一报文携带的第一目的地址为指定地址。

其中，第一目的地址为根据实际情况配置给虚拟私有网络内用户的服务器地址，一般与服务器在私有网络中的实际网络地址不相同。

其中，所述指定地址不属于所述虚拟私有网络用户所在虚拟私有网络已配置的地址范围。此处提到的指定地址可理解为是归属于前述私有网络中的网络地址，为避免需要用户自行购买包括公网在内的除私有网络外的其它网络中的地址，同时承担各项网络流量的费用的问题出现，可将该指定地址配置为提供相应基础性服务(例如，NTP，加密服务等)的服务器(例如，NTP服务器或加密服务器)地址。进一步补充说明的是，若业务网络还连接于其它私有网络且可以与其它私有网络进行通信，则需要避免用户的对于前述各类基础性服务的访问流量流向其它私有网络，因此，此时也可以同时要求指定地址不属于其它私有网络某一或多个指定网络已配置的地址范围。

相应的，第一报文可以理解为是用于获取基础性服务的请求报文。由于该报文内携带的目的地址不属于虚拟私有网络内部的地址范围，因此，该报文会经由网关流向虚拟私有网络外部的网络中(在图1所示的架构中，第一报文会由虚拟私有网络流向私有网络中)。

当然，本方案实施例对于第一报文和指定地址的用途不作限定，二者的用途也可以是为用户提供其它业务服务。

102、对所述第一目的地址进行地址转换，得到第二目的地址。

第二目的地址为与第一目的地址相对应，用于指示服务器在私有网络中的实际网络地址，因此第二目的地址和第一目的地址对应于同一服务器。

103、根据所述第二目的地址以及所述第一报文，生成第二报文。

由于目的地址发生变化，因此需要对第一报文的内容重新进行格式转换或重新打包等操作，以生成第二报文。

104、将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送。

本方案实施例所提供的数据传输的方法，使得虚拟私有网络内的用户只需能够提供业务服务的私有网络，就能够获取各项由相应服务器提供的服务，使得虚拟私有网络内部的用户不需要通过访问除私有网络外的其它网络来获取服务，从而为用户节省了流量。

由于本发明实施例中对于指定地址的独立设置，因此需要在前述网络设备中配置地址映射表，以存储指定地址和该指定地址所指向的服务器在私有网络中的实际地址之间的对应关系。结合该地址映射表的配置，本发明实施例针对如何从第一目的地址到第二目的地址进行转换提供了相应的实现流程，即前述步骤102的具体实现流程，如图4所示，包括：

1021、对所述第一报文进行解析，得到内部目的地址和虚拟网络标识。

其中，虚拟网络标识即用户所在的虚拟私有网络的标识信息，用于区分不同的虚拟私有网络。

1022、根据所述内部目的地址，确定所述第一目的地址，以及，根据所述虚拟网络标识确定所述虚拟私有网络用户所在虚拟私有网络的网络标识信息。

1023、在预配置的地址映射表中查找与所述第一目的地址以及所述网络标识信息共同对应的目的地址。

由于并不是所有用户都有权使用基础性服务，因此，在查找该目的地址的过程中引入虚拟网络标识，其目的是为了区分不同类型的用户。当然这只是一个示例，在其它可能的实现方式中也可以处于其它目的来引入该虚拟网络标识，本方案实施例对此不作限定。

1024、当查找到与所述第一目的地址以及所述网络标识信息共同对应的目的地址时，则将查找到的目的地址确定为所述第二目的地址。

目前，私有网络中常用的IPv4地址范围包括10.0.0.0至10.255.255.255，172.16.0.0至172.31.255.255以及192.168.0.0至192.168.255.255。因此，此处提到的第二目的地址可以从这三段中选择。而针对目前IPv4地址范围的分配情况来说，在本方案实施例中，指定地址可以从100.64.0.0至100.64.0.10的地址范围中选择。该地址范围通常使用在私有网络中，同时一般不会被配置在除私有网络的其它网络上。

因此，第一目的地址(即指定地址)和第二目的地址可以被分别配置为100.64.10.10和10.10.10.101。这样就需要在地址映射表中添加一条映射关系100.64.10.10和VNI<—>10.10.10.101。

由于在不同类型的网络可能会基于不同的通信协议进行配置，因此前文提到的第一报文和第二报文可能具有不同的报文格式。本方案实施例针对这样的情况提供了相应的解决方案，即前述步骤103的一种可能的实现方式，可参照图5所示内容，包括：

1031、当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式。

1032、按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文。

此处描述的第一格式是指用户所在的虚拟私有网络所支持的报文格式，第二格式是指私有网络所支持的报文格式。例如，当虚拟私有网络为VPC时，则对应的第一格式一般应符合VXLAN VXLAN((Virtual Extensible LAN虚拟可扩展局域网)。当私有网络为虚拟局域网时，则对应的第二格式一般应符合VLAN(Virtual LAN，虚拟局域网)。当不同网络类型存在不同报文格式的时候，可以配置相应的格式转换方法，本方案实施例对于不同网络是使用的报文格式不作具体限定。

VXLAN报文格式主要内容如下表1所示。

例如，

10.10.10.11

10.10.10.100

1111111

192.168.1.100

100.64.10.10

abc

VLAN报文格式主要内容如下表2所示。

源地址

目的地址

报文信息

例如，

10.10.10.11

10.10.10.101

abc

以上示出的内容仅为相应报文的一部分内容，根据实际传输需要还可能设置有MAC地址等其它必要信息。

以前述VXLAN和VLAN报文格式为例，本方案实施例将在此具体描述前述步骤1031和1032的实现过程，相关方法流程如图6所示，包括：

10311、将所述第一报文中符合第一格式(VXLAN)的第一报头信息替换为符合第二格式(VLAN)的第二包头信息。

由于所述第一报头信息会携带内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址，而所述第二包头信息只需要包括源地址和目的地址即可，因此在该格式转变的过程中，将保留VXLAN报文内携带的内部源IP作为VLAN报文的源IP，同时保留VXLAN报文内携带的内部目的IP作为VLAN报文的目的IP。而VXLAN报文内的其它IP地址和虚拟网络标识则在格式转换的过程中不予保留。

10321、将所述第二包头信息和所述报文信息进行封装，得到所述第二报文。

在依照第二格式进行封装时，由于格式转换后得到的VLAN报文携带的源IP和目的IP只是配置给虚拟私有网络内部用户进行使用的地址，因此还需要将所述第二包头信息中携带的目的地址为所述第二目的地址，以便能够将报文传输至正确的目标设备，而携带的源地址为所述网络设备的地址，以便反馈报文可以由该网络设备正确接收到。

另外，为了实现对于前述第二报文正确且快速的转发，需要预先在虚拟私有网络与私有网络之间的网关上配置与前述第二目的地址相关的路由表，以便接收到向第二目的地址发送的报文时，可以直接进行转发，本方案实施例针对这样的情况提供了相应的解决方案，即前述步骤104的一种可能的实现方式，可参照图7所示内容，包括：

1041、根据所述第二目的地址以及路由表，确定下一跳设备。

由于第二目的地址为私有网络中的服务器地址，因此所述下一跳设备会位于所述虚拟私有网络用户所在虚拟私有网络外部。

此处提及的路由表一般需要进行预先配置，或由网关通过自学习完成配置。

1042、将所述第二报文向所述下一跳设备发送。

以上为流量从虚拟私有网络中的用户侧流向私有网络侧的步骤说明，以下将会描述从私有网络侧流向虚拟私有网络中的用户侧的步骤。

本方案实施例还提供了一种数据传输的方法，也可以适用于如图8所示架构中，该方法包括：

201、接收私有网络中的网络设备发送的第一报文，所述第一报文携带有第一源地址。

202、对所述第一源地址进行地址转换，得到第二源地址。

203、根据所述第二源地址以及所述第一报文，生成第二报文。

204、将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

步骤201至步骤204的实现流程可以理解为是与步骤101至步骤104所描述流程的逆向流程，例如，若步骤101至步骤104实现了用户向私有网络服务器请求基础性服务，那么步骤201至步骤204就实现了服务器对用户请求的答复流程。

因此，第一源地址与前述第二目的地址实际上是相同的，都用于表示服务器在私有网络中的实际网络地址，而第二源地址与前述第一目的地址(即前述指定地址)是相同的，都用于表示提供给虚拟私有网络内用户的服务器地址。

此处需要补充说明的是，此处描述的第一报文和第二报文均为服务器侧下发至用户侧的报文，与前文描述的第一报文和第二报文并不相同。

由于本发明实施例中对于指定地址的独立设置，因此需要在前述网络设备中配置地址映射表，以存储指定地址和该指定地址所指向的服务器在私有网络中的实际地址之间的对应关系。结合该地址映射表的配置，本发明实施例针对如何从第一目的地址到第二目的地址进行转换提供了相应的实现流程，即前述步骤202的具体实现流程，如图9所示，包括：

2021、对所述第一报文进行解析，得到所述第一源地址。

2022、在预配置的地址映射表中查找与所述第一源地址对应的源地址。

2023、当查找到与所述第一源地址对应的源地址时，则将查找到的源地址确定为所述第二源地址。

与前述步骤1021至1024是互为逆向过程，其详细实现可参照于前，本方案实施例在此不再赘述。

由于在不同类型的网络可能会基于不同的通信协议进行配置，因此前文提到的第一报文和第二报文可能具有不同的报文格式。本方案实施例针对这样的情况提供了相应的解决方案，即前述步骤203的一种可能的实现方式，可参照图10所示内容，包括：

2031、当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式。

2032、按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文。

此处描述的第一格式是指私有网络所支持的报文格式，第二格式是指用户所在的虚拟私有网络所支持的报文格式。例如，当私有网络为虚拟局域网时，则对应的第一格式一般应符合VLAN。当虚拟私有网络为VPC时，则对应的第二格式一般应符合。

以前述VXLAN和VLAN报文格式为例，结合前述表1及表2，本方案实施例将在此具体描述前述步骤2031和2032的实现过程，相关方法流程如图11所示，包括：

20311、将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二包头信息。

其中，所述第一包头信息至少包括源地址和目的地址；所述第二报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址。

20321、将所述第二包头信息和所述报文信息进行封装，得到所述第二报文。

所述第二包头信息中携带的源地址为所述网络设备的地址，携带的目的地址为所述第二目的地址。

步骤20311及20321其实现的流程可以理解为是步骤10311和10321的逆向过程，即将报文由VLAN格式向VXLAN格式进行转换和再封装。

以上为流量从私有网络侧流向虚拟私有网络中的用户侧的步骤描述，其实现流程可以理解为是流量从虚拟私有网络中的用户侧流向私有网络侧的步骤相对应的逆过程，因此对于网络类型、各类网络内的报文格式、指定地址限定、报文转发方法等内容可互相参照理解，在此就不作过多陈述。

下文将结合示例来直观阐述前述流量从私有网络侧流向虚拟私有网络中的用户侧相关方法的实现过程，以及，流量从虚拟私有网络中的用户侧流向私有网络侧相关方法的实现过程。

在该示例中，存在两个不同的VPC，均支持VXLAN，VPC1111111和VPC222222，VPC111111内存在用户A，VPC222222内存在用户B。

用户A在VPC1111111内的源地址为192.168.1.100，对外源地址为10.10.10.11，虚拟网络标识为1111111。

用户A在VPC2222222内的源地址为192.168.1.100，对外源地址为10.10.10.10，虚拟网络标识为2222222。

VPC与私有网络(支持VLAN)之间的网关VPC-GW的网关地址为10.10.10.100。

NTP服务器通知给用户A和用户B的地址为100.64.10.10，在私有网络中的实际地址为10.10.10.101。

基于前述限定，流量从私有网络侧流向虚拟私有网络中的用户侧相关方法的实现过程参照图12所示报文转发流程，该流程包括：

301、用户A向VPC-GW发送的报文1和用户B向VPC-GW发送的报文2。

报文1的包头携带有外部源地址10.10.10.11，外部目的地址10.10.10.100，虚拟网络标识1111111，内部源地址192.168.1.100，内部目的地址100.64.10.10。

报文2的包头携带有外部源地址10.10.10.10，外部目的地址10.10.10.100，虚拟网络标识222222，内部源地址192.168.1.100，内部目的地址100.64.10.10。

302、VPC-GW分别将接收到的报文1和报文2进行VXLAN格式到VLAN格式的转换，得到报文3和报文4。

报文3的包头携带有源地址10.10.10.11，目的地址10.10.10.101。

报文4的包头携带有源地址10.10.10.10，目的地址10.10.10.101。

303、VPC-GW将报文3和报文4根据路由表记载的路由信息向NTP服务器发送。

基于前述限定，流量从虚拟私有网络中的用户侧流向私有网络侧相关方法的实现过程，参照图13所示报文转发流程，该流程包括：

401、NTP服务器将应答报文3的报文5和应答报文4的报文6返回给VPC-GW。

报文5的包头携带有源地址10.10.10.101，目的地址10.10.10.11。

报文6的包头携带有源地址10.10.10.101，目的地址10.10.10.10。

402、VPC-GW接收到报文5和报文6后，VPC-GW分别将接收到的报文5和报文6进行VLAN格式到VXLAN格式的转换，得到报文7和报文8。

报文7的包头携带有外部源地址10.10.10.100，外部目的地址10.10.10.11，虚拟网络标识1111111，内部源地址100.64.10.10，内部目的地址192.168.1.100。

报文8的包头携带有外部源地址10.10.10.100，外部目的地址10.10.10.10，虚拟网络标识222222，内部源地址100.64.10.10，内部目的地址192.168.1.100。

403、VPC-GW分别将报文7发送至用户A，以及，将报文8发送至用户B。

以上示例中对于各网络设备网络地址的设定、各网络支持的报文格式的选择，格式转换的前后结果均不作限定，只是示意性的说明，其它可适用的技术均可结合于此。

结合前述描述可以推断出，本方案实施例并不局限于虚拟私有网络、私有网络及公共网络的组网架构中，还可以适用于其它多种类型构成的网络架构中。因此，本方案实施例提供了一种数据传输的总设计方案，应用于某两个网络间的报文转发设备上。

适用于服务请求流程的方法如图14所示，包括：

501、接收第一类网络内用户发送的第一报文，所述第一报文携带的第一目的地址为第二类网络内的指定地址，所述指定地址不属于所述第一类网络已配置的地址范围，同时也不属于第三类网络已配置的地址范围。

502、对所述第一目的地址进行地址转换，得到第二目的地址。

503、根据所述第二目的地址以及所述第一报文，生成第二报文。

504、将所述第二报文向与第二类网络发送。

适用于服务请求应答流程的方法如图15所示，包括：

601、接收第二类网络内设备发送的第一报文，所述第一报文携带有第一源地址。

602、对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为第二类网络内的指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围。

603、根据所述第二源地址以及所述第一报文，生成第二报文。

604、将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

另外，本方案实施例还提供以一个VPC发送端、一个SLB、一台云端服务器为交互设备所实现的本方案提供的方法流程，其如图16所示。其中，VPC发送端中包含有：VPC虚拟机、VTEP。可以理解的是，该三方交互流程适用于任意个VPC发送端、任意个SLB和任意个云端服务器之间的交互。

VPC是用户在公有云上租用的私有云空间，通过虚拟化技术在云端形成用户私有的服务器空间，其承载有用户的应用服务，叫做应用服务器或VPC虚拟。

VPC虚拟机借助网络隔离技术，保障用户数据在各自所租用的应用服务器中的安全性。用户可将业务关联的应用服务部署在各自的应用服务器的虚拟机之上，由云端各个VPC虚拟机进行业务流程处理。例如，银行系统可以不必再自备数据库与业务处理服务器，而将转账业务部署在云端的VPC虚拟机中，由承载了转账业务的VPC虚拟机与云端服务器共同实现转账业务。各个VPC虚拟机与物理实体机一样，也具备各自的IP地址。在本实施例中，VPC虚拟机的IP为192.168.1.100。

VTEP是VLAN隧道终端，其是由硬件或软件予以实现的支持VxLan的设备，可以作为一个中间层来对VxLan报文进行封装和解封装。对于VPC发送端来说，VTEP根据虚拟网络标识VNI、IP来封装VxLan头，完成对应用服务器发出的原始请求包的封装。同理，当VPC发送端接收由云端服务器返回的数据包时，该数据包也需要经由VTEP进行解封装，得到VxLan报文，进行获取到VNI和内层报文的目的IP地址，确定出目的VPC虚拟机，以将内层报文发送到该目的VPC虚拟机。在本实施例中VTEP的IP地址为：10.10.10.11，相应的虚拟网络标识为1111111。

SLB为服务器负载调度器，其可以通过对请求进行转发来完成多台服务器的负载均衡以及跨网络访问。SLB既可以是硬件实体，也可以是硬件实体上的虚拟装置，SLB既可以与云端服务器网络进行通信，也可以与VTEP进行通信。通常，SLB选定后，为SLB预先配置好VPC用户对应的SLB的私有网络内部IP，该SLB的私有网络内部IP用于使SLB与VPC网络内的应用服务器进行交互，以使两者的交互如同在同一私有网络中进行通讯。该SLB还需要存储有云端服务器的实际网络地址与配置给VPC用户的服务器地址之间的对应关系，以使得SLB能够正常转发将VPC用户与云端服务器之间的数据通信。该SLB的IP地址为10.10.10.100。

云端服务器为为用户提供各项云服务的设备。可处理由SLB转发过来的各项用户请求。其实际IP地址为10.10.10.101，而配置给VPC用户的IP地址为100.64.10.10。

基于前述设定，该方法流程包括：

s1、VPC虚拟机发送原始请求包，以向所述云端服务器请求服务。

其中，原始请求包中的源IP是VPC发送端中VPC虚拟机的IP地址(192.168.1.100)，目的IP是与预先配置给VPC用户的云端服务器的私有网络内部IP地址(100.64.10.10)。

s2、VTEP基于VxLan协议对原始请求包进行封装，构造得到Vxlan包。

Vxlan数据包的包头携带外部源地址(VTEP的私有网络内部IP地址10.10.10.11)，外部目的地址(SLB的私有网络内部IP地址10.10.10.100)，虚拟网络标识1111111，内部源地址(VPC虚拟机的在VPC网络内的IP地址192.168.1.100)，内部目的地址(配置给用户的云端服务器IP地址100.64.10.10)。

s3、VTEP将请求数据包向SLB发送。

s4、SLB接收到该请求数据包后，对其进行解析。将该请求数据包由VxLAN格式转换为VLAN格式。

在此步骤中，SLB从中解析出原始请求包，并将原始请求包中的源IP修改为SLB自身的IP地址(10.10.10.100)、将目的IP地址修改为云端服务器的IP(10.10.10.101)，原始请求包中的数据包内容保持不变，形成转发请求包，并将该转发请求包发送给云端服务器。

s5、SLB向云端服务器发送转发请求包。

s6、云端服务器获取到SLB转发的请求包后，对其中数据包内的数据进行相应处理，并生成原始响应包。

s7、根据SLB自身的私有网络内部IP地址将该原始响应包发送到SLB。

s8、SLB接收到云端服务器发送的原始响应包后，对其进行解析。将该响应数据包由VLAN格式转换为VxLAN格式。

在该步骤中，SLB对其中的地址内容进行修改，将原始响应包中源IP修改为云端服务器的IP(100.64.10.10)、目的IP修改为VPC虚拟机的IP地址(192.168.1.100)，原始响应包中的数据包保持不变，形成转发响应包。再将该转发响应包连同虚拟网络标识VNI(1111111)等信息一起封装得到VxLan包该Vxlan数据包的包头携带外部源地址(SLB的私有网络内部IP地址10.10.10.100)，外部目的地址(VTEP的私有网络内部IP地址10.10.10.11)，虚拟网络标识1111111，内部源地址(配置给用户的云端服务器IP地址100.64.10.10)，内部目的地址(VPC虚拟机的在VPC网络内的IP地址192.168.1.100)。

s9、SLB将转发响应数据包发送给VTEP。

s10、VTEP接收到封装后的转发响应数据包后，对其进行解封装，并根据解封装后得到的VNI和目的IP，确定VPC虚拟机。

s11、VTEP将解封装得到的响应数据包发送给VPC虚拟机，实现整个应用服务器与云端服务器的交互过程。

另外，在为VPC用户提供加密服务的过程中，本方案实施例还提供以一个VPC发送端、一个SLB、一台云端加密机为交互设备所实现的本方案提供的方法流程，其如图17所示。其中，VPC发送端中包含有：VPC虚拟机、VTEP。可以理解的是，该三方交互流程适用于任意个VPC发送端、任意个SLB和任意个云端加密机之间的交互。

在该实施例中，VPC虚拟机的IP为192.168.1.100。TEP的IP地址为：10.10.10.11，相应的虚拟网络标识为1111111。

SLB的IP地址为10.10.10.100。

云端加密机实际IP地址为10.10.10.101，配置给VPC用户的IP地址为100.64.10.10。

基于此处的设定，相应的方法流程如下，包括：

t1、VPC虚拟机发送原始待加密请求包，以向所述云端加密机请求加密服务。

其中，原始待加密请求包中的源IP是VPC发送端中VPC虚拟机的IP地址(192.168.1.100)，目的IP是与预先配置给VPC用户的云端加密机的私有网络内部IP地址(100.64.10.10)。

t2、VTEP基于VxLan协议对原始待加密请求包进行封装，构造得到Vxlan包。

Vxlan数据包的包头携带外部源地址(VTEP的私有网络内部IP地址10.10.10.11)，外部目的地址(SLB的私有网络内部IP地址10.10.10.100)，虚拟网络标识1111111，内部源地址(VPC虚拟机的在VPC网络内的IP地址192.168.1.100)，内部目的地址(配置给用户的云端加密机IP地址100.64.10.10)。

t3、VTEP将待加密请求数据包向SLB发送。

t4、SLB接收到该待加密请求数据包后，对其进行解析。将该待加密请求数据包由VxLAN格式转换为VLAN格式。

在此步骤中，SLB从中解析出原始待加密请求包，并将原始待加密请求包中的源IP修改为SLB自身的IP地址(10.10.10.100)、将目的IP地址修改为云端加密机的IP(10.10.10.101)，原始待加密请求包中的数据包内容保持不变，形成待加密请求转发包，并将该待加密请求转发包发送给云端加密机。

t5、SLB向云端加密机发送待加密请求转发包。

t6、云端加密机获取到SLB转发的待加密请求转发包后，对其中数据包内的数据进行相应加密处理，并生成原始加密包。

t7、根据SLB自身的私有网络内部IP地址将该原始加密包发送到SLB。

t8、SLB接收到云端加密机发送的原始加密包后，对其进行解析。将该原始加密包由VLAN格式转换为VxLAN格式。

在该步骤中，SLB对其中的地址内容进行修改，将原始加密包中源IP修改为云端加密机的IP(100.64.10.10)、目的IP修改为VPC虚拟机的IP地址(192.168.1.100)，原始加密包中的数据包保持不变，形成转发加密包。再将该转发加密包连同虚拟网络标识VNI(1111111)等信息一起封装得到VxLan包该Vxlan数据包的包头携带外部源地址(SLB的私有网络内部IP地址10.10.10.100)，外部目的地址(VTEP的私有网络内部IP地址10.10.10.11)，虚拟网络标识1111111，内部源地址(配置给用户的云端加密机IP地址100.64.10.10)，内部目的地址(VPC虚拟机的在VPC网络内的IP地址192.168.1.100)。

t9、SLB将加密数据转发包发送给VTEP。

t10、VTEP接收到封装后的加密数据转发包后，对其进行解封装，并根据解封装后得到的VNI和目的IP，确定VPC虚拟机。

t11、VTEP将解封装得到的加密数据包发送给VPC虚拟机，实现整个应用服务器与云端加密机的交互过程。

前述t1至t11仅是针对加密过程的一种示例，对于其它服务的实现流程也可参照此处描述的步骤。

本方案实施例还提供了一种网络设备，用以实现前述各方法流程，其组成如图18所示，包括：

接收单元71，用于接收虚拟私有网络用户发送的第一报文，所述第一报文携带的第一目的地址为指定地址，所述指定地址不属于所述虚拟私有网络用户所在虚拟私有网络已配置的地址范围。

转换单元72，用于对所述第一目的地址进行地址转换，得到第二目的地址。

生成单元73，用于根据所述第二目的地址以及所述第一报文，生成第二报文。

发送单元74，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送。

可选的是，所述转换单元72具体用于对所述第一报文进行解析，得到内部目的地址和虚拟网络标识；根据所述内部目的地址，确定所述第一目的地址，以及，根据所述虚拟网络标识确定所述虚拟私有网络用户所在虚拟私有网络的网络标识信息；在预配置的地址映射表中查找与所述第一目的地址以及所述网络标识信息共同对应的目的地址；当查找到与所述第一目的地址以及所述网络标识信息共同对应的目的地址时，则将查找到的目的地址确定为所述第二目的地址。

可选的是，所述生成单元73，具体用于当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式；按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文。

可选的是，所述生成单元73，具体用于将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二包头信息；其中，所述第一报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址；所述第二包头信息至少包括源地址和目的地址；将所述第二包头信息和所述报文信息进行封装，得到所述第二报文；所述第二包头信息中携带的源地址为所述网络设备的地址，携带的目的地址为所述第二目的地址。

可选的是，所述发送单元74，具体用于根据所述第二目的地址以及路由表，确定下一跳设备，所述下一跳设备位于所述虚拟私有网络用户所在虚拟私有网络外部；将所述第二报文向所述下一跳设备发送。

可选的是，所述指定地址不属于指定网络已配置的地址范围。

可选的是，所述指定地址属于100.64.0.0至100.64.0.10的地址范围中。

可选的是，所述虚拟私有网络为VPC网络。

可选的是，所述第一格式为VXLAN格式，所述第二格式为VLAN格式。

本方案实施例中还提供了一种网络设备，其组成如图19所示，包括：

接收单元81，用于接收第一类网络内用户发送的第一报文，所述第一报文携带的第一目的地址为第二类网络内的指定地址，所述指定地址不属于所述第一类网络已配置的地址范围，同时也不属于第三类网络已配置的地址范围；

转换单元82，用于对所述第一目的地址进行地址转换，得到第二目的地址；

生成单元83，用于根据所述第二目的地址以及所述第一报文，生成第二报文；

发送单元84，用于将所述第二报文向与第二类网络发送。

本方案实施例还提供了一种网络设备，其组成如图20所示，包括：

接收单元91，用于接收网络设备发送的第一报文，所述第一报文携带有第一源地址。

转换单元92，用于对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围。

生成单元93，用于根据所述第二源地址以及所述第一报文，生成第二报文。

发送单元94，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

可选的是，所述转换单元92，还具体用于对所述第一报文进行解析，得到所述第一源地址；在预配置的地址映射表中查找与所述第一源地址对应的源地址；当查找到与所述第一源地址对应的源地址时，则将查找到的源地址确定为所述第二源地址。

可选的是，所述生成单元93具体用于当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式；按照所述第二格式，将所述第一报文携带的报文信息和所述第二源地址进行封装，得到所述第二报文。

可选的是，所述生成单元93还具体用于将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二包头信息；其中，所述第一包头信息至少包括源地址和目的地址；所述第二报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址；将所述第二包头信息和所述报文信息进行封装，得到所述第二报文；所述第二包头信息中携带的源地址为所述网络设备的地址，携带的目的地址为所述第二目的地址。

可选的是，所述指定地址不属于指定网络已配置的地址范围。

可选的是，所述指定地址属于100.64.0.0至100.64.0.10的地址范围中。

可选的是，所述虚拟私有网络为VPC网络。

可选的是，所述第一格式为VLAN格式，所述第二格式为VXLAN格式。

本方案实施例还提供了一种网络设备，如图21所示，包括：

接收单元1001，用于接收第二类网络内设备发送的第一报文，所述第一报文携带有第一源地址。

转换单元1002，用于对所述第一目的地址进行地址转换，得到第二源地址；所述第二源地址为第二类网络内的指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围。

生成单元1003，用于根据所述第二目的地址以及所述第一报文，生成第二报文。

发送单元1004，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

本方案实施例所提供的数据传输的网络设备，使得虚拟私有网络内的用户只需能够提供业务服务的私有网络，就能够获取各项由相应服务器提供的服务，使得虚拟私有网络内部的用户不需要通过访问除私有网络外的其它网络来获取服务，从而为用户节省了流量。

另外，针对网络设备的实现，本方案实施例还提供了一种可能的实现方式，如图22所示，为网络设备110的简化框图。该网络设备110可以包括与一个或多个数据存储工具连接的处理器1101，该数据存储工具可以包括存储介质1102和内存单元1103。网络设备110还可以包括输入接口1104和输出接口1105，用于与另一装置或系统进行通信。被处理器1101的CPU执行的程序代码可存储在内存单元1102或存储介质1103中。

网络设备110中的处理器1101调用上述程序代码，以执行下属各步骤：

所述处理器1101，用于通过所述输入接口1104接收虚拟私有网络用户发送的第一报文，所述第一报文携带的第一目的地址为指定地址，所述指定地址不属于所述虚拟私有网络用户所在虚拟私有网络已配置的地址范围；对所述第一目的地址进行地址转换，得到第二目的地址；根据所述第二目的地址以及所述第一报文，生成第二报文；通过所述输出接口1105将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送。

可选的是，所述处理器1101，还用于对所述第一报文进行解析，得到内部目的地址和虚拟网络标识；根据所述内部目的地址，确定所述第一目的地址，以及，根据所述虚拟网络标识确定所述虚拟私有网络用户所在虚拟私有网络的网络标识信息；在预配置的地址映射表中查找与所述第一目的地址以及所述网络标识信息共同对应的目的地址；当查找到与所述第一目的地址以及所述网络标识信息共同对应的目的地址时，则将查找到的目的地址确定为所述第二目的地址。

可选的是，所述处理器1101，还用于当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式；按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文。

可选的是，所述处理器1101，还用于将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二包头信息；其中，所述第一报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址；所述第二包头信息至少包括源地址和目的地址；将所述第二包头信息和所述报文信息进行封装，得到所述第二报文；所述第二包头信息中携带的源地址为所述网络设备的地址，携带的目的地址为所述第二目的地址。

可选的是，所述处理器1101，还用于根据所述第二目的地址以及路由表，确定下一跳设备，所述下一跳设备位于所述虚拟私有网络用户所在虚拟私有网络外部；以及通过所述输出接口1105将所述第二报文向所述下一跳设备发送。

可选的是，所述指定地址不属于指定网络已配置的地址范围。

可选的是，所述指定地址属于100.64.0.0至100.64.0.10的地址范围中。

可选的是所述虚拟私有网络为VPC网络。

可选的是所述第一格式为VXLAN格式，所述第二格式为VLAN格式。

另外，在其它可能的实现方式中，所述处理器1101，还用于通过所述输入接口1104接收第一类网络内用户发送的第一报文，所述第一报文携带的第一目的地址为第二类网络内的指定地址，所述指定地址不属于所述第一类网络已配置的地址范围，同时也不属于第三类网络已配置的地址范围；对所述第一目的地址进行地址转换，得到第二目的地址；根据所述第二目的地址以及所述第一报文，生成第二报文；通过所述输出接口1105将所述第二报文向与第二类网络发送。

基于如图22所示组成，所述处理器1101还用于通过输入接口1104接收网络设备发送的第一报文，所述第一报文携带有第一源地址；对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；根据所述第二源地址以及所述第一报文，生成第二报文；通过输出接口1105将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

可选的是，所述处理器1101，还用于对所述第一报文进行解析，得到所述第一源地址；在预配置的地址映射表中查找与所述第一源地址对应的源地址；当查找到与所述第一源地址对应的源地址时，则将查找到的源地址确定为所述第二源地址。

可选的是，所述处理器1101，还用于当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式；按照所述第二格式，将所述第一报文携带的报文信息和所述第二源地址进行封装，得到所述第二报文。

可选的是，所述处理器1101，还用于将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二包头信息；其中，所述第一包头信息至少包括源地址和目的地址；所述第二报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址；将所述第二包头信息和所述报文信息进行封装，得到所述第二报文；所述第二包头信息中携带的源地址为所述网络设备的地址，携带的目的地址为所述第二目的地址。

可选的是，所述指定地址不属于指定网络已配置的地址范围。

可选的是，所述指定地址属于100.64.0.0至100.64.0.10的地址范围中。

可选的是，所述虚拟私有网络为VPC网络。

可选的是，所述第一格式为VLAN格式，所述第二格式为VXLAN格式。

另外，在其它可能的实现方式中，所述处理器1101，还用于通过所述输入接口1104接收第二类网络内设备发送的第一报文，所述第一报文携带有第一源地址；对所述第一目的地址进行地址转换，得到第二源地址；所述第二源地址为第二类网络内的指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；根据所述第二目的地址以及所述第一报文，生成第二报文；通过所述输出接口1105将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送。

本方案实施例所提供的数据传输的网络设备，使得虚拟私有网络内的用户只需能够提供业务服务的私有网络，就能够获取各项由相应服务器提供的服务，使得虚拟私有网络内部的用户不需要通过访问除私有网络外的其它网络来获取服务，从而为用户节省了流量。

上述实施例中，存储介质可以是只读存储器(Read-Only Memory，ROM)，或是可读写的，例如硬盘、闪存。内存单元可为随机存取存储器(Random Access Memory，RAM)。内存单元可与处理器物理集成或集成在存储器中或构建为单独的单元。

处理器为上述设备(该设备为上述服务器或者上述客户端)的控制中心，并提供处理装置，用于执行指令，进行中断操作，提供计时功能以及多种其他功能。可选地，处理器包括一个或多个中央处理单元(CPU)，例如图12中示出的CPU 0和CPU 1。上述设备中包括一个或者多个的处理器。处理器可为单核(单CPU)处理器或多核(多CPU)处理器。除非另有声明，描述为用于执行任务的例如处理器或存储器的部件可实现为通用部件，其暂时用于在给定时间执行任务，或实现为专门制造用于执行该任务的特定部件。此处所用的术语“处理器”指一个或多个装置，电路和/或处理核，用于处理数据，例如计算机程序指令。

被处理器的CPU执行的程序代码可存储在内存单元或存储介质中。可选地，存储在存储介质中的程序代码可以被复制入内存单元以便处理器的CPU执行。处理器可执行至少一个内核(例如LINUXTM、UNIXTM、WINDOWSTM、ANDROIDTM、IOSTM)，众所周知，该内核用于通过控制其他程序或过程的执行、控制与外围装置的通信以及控制计算机设备资源的使用来控制上述设备的操作。

以上所述仅为本方案的较佳实施例，并不用以限制本方案，凡在本方案的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本方案的保护范围之内。

Claims (25)

1.一种数据传输的方法，其特征在于，应用于网络设备，包括：

接收虚拟私有网络用户发送的第一报文，所述第一报文携带的第一目的地址为指定地址，所述指定地址不属于所述虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

对所述第一目的地址进行地址转换，得到第二目的地址；

根据所述第二目的地址以及所述第一报文，生成第二报文；

将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送；

所述对所述第一目的地址进行地址转换，得到第二目的地址包括：

对所述第一报文进行解析，得到内部目的地址和虚拟网络标识；

根据所述内部目的地址，确定所述第一目的地址，以及，根据所述虚拟网络标识确定所述虚拟私有网络用户所在虚拟私有网络的网络标识信息；

在预配置的地址映射表中查找与所述第一目的地址以及所述网络标识信息共同对应的目的地址；

当查找到与所述第一目的地址以及所述网络标识信息共同对应的目的地址时，则将查找到的目的地址确定为所述第二目的地址。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第二目的地址以及所述第一报文，生成第二报文包括：

当所述第一报文符合第一格式时，将所述第一格式转化为第二格式；

按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文。

3.根据权利要求2所述的方法，其特征在于，所述当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式包括：

将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二报头信息；其中，所述第一报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址；所述第二报头信息至少包括源地址和目的地址；

则所述按照所述第二格式，将所述第一报文携带的报文信息和所述第二目的地址进行封装，得到所述第二报文包括：

将所述第二报头信息和所述报文信息进行封装，得到所述第二报文；所述第二报头信息中携带的源地址为所述网络设备的地址，携带的目的地址为所述第二目的地址。

4.根据权利要求3所述的方法，其特征在于，所述将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送包括：

根据所述第二目的地址以及路由表，确定下一跳设备，所述下一跳设备位于所述虚拟私有网络用户所在虚拟私有网络外部；

将所述第二报文向所述下一跳设备发送。

5.根据权利要求4所述的方法，其特征在于，所述指定地址不属于指定网络已配置的地址范围。

6.根据权利要求5所述的方法，其特征在于，所述指定地址属于100.64.0.0至100.64.0.10的地址范围中。

7.根据权利要求6所述的方法，其特征在于，所述虚拟私有网络为VPC网络。

8.根据权利要求7所述的方法，其特征在于，所述第一格式为VXLAN格式，所述第二格式为VLAN格式。

9.根据权利要求8所述的方法，其特征在于，所述第一目的地址和所述第二目的地址对应于同一服务器。

10.根据权利要求9所述的方法，其特征在于，所述服务器为网络时间协议NTP服务器或加密服务器。

11.一种数据传输的方法，其特征在于，包括：

接收第一类网络内用户发送的第一报文，所述第一报文携带的第一目的地址为第二类网络内的指定地址，所述指定地址不属于所述第一类网络已配置的地址范围，同时也不属于第三类网络已配置的地址范围；

对所述第一目的地址进行地址转换，得到第二目的地址；

根据所述第二目的地址以及所述第一报文，生成第二报文；

将所述第二报文向与第二类网络发送；

所述对所述第一目的地址进行地址转换，得到第二目的地址包括：

对所述第一报文进行解析，得到内部目的地址和第一类网络的网络标识；

根据所述内部目的地址，确定所述第一目的地址，以及，根据所述第一类网络的网络标识确定所述第一类网络内用户所在第一类网络的网络标识信息；

在预配置的地址映射表中查找与所述第一目的地址以及所述网络标识信息共同对应的目的地址；

当查找到与所述第一目的地址以及所述网络标识信息共同对应的目的地址时，则将查找到的目的地址确定为所述第二目的地址。

12.一种数据传输的方法，其特征在于，包括：

接收网络设备发送的第一报文，所述第一报文携带有第一源地址；

对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

根据所述第二源地址以及所述第一报文，生成第二报文；

将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送；

所述对所述第一源地址进行地址转换，得到第二源地址包括：

对所述第一报文进行解析，得到所述第一源地址；

在预配置的地址映射表中查找与所述第一源地址对应的源地址；

当查找到与所述第一源地址对应的源地址时，则将查找到的源地址确定为所述第二源地址。

13.根据权利要求12所述的方法，其特征在于，所述根据所述第二源地址以及所述第一报文，生成第二报文包括：

当所述第一报文符合第一格式时，将所述第一格式转化为第二格式；

按照所述第二格式，将所述第一报文携带的报文信息和所述第二源地址进行封装，得到所述第二报文。

14.根据权利要求13所述的方法，其特征在于，所述当所述第一报文符合第一格式时，将所述第一格式转化为所述第二格式包括：

将所述第一报文中符合第一格式的第一报头信息替换为符合第二格式的第二报头信息；其中，所述第一报头信息至少包括源地址和目的地址；所述第二报头信息至少包括内部源地址、内部目的地址、虚拟网络标识、外部源地址和外部目的地址；

则所述按照所述第二格式，将所述第一报文携带的报文信息和所述第二源地址进行封装，得到所述第二报文包括：

将所述第二报头信息和所述报文信息进行封装，得到所述第二报文；所述第二报头信息中携带的内部源地址为所述网络设备的地址，携带的内部目的地址为第二目的地址。

15.根据权利要求13所述的方法，其特征在于，所述指定地址不属于指定网络已配置的地址范围。

16.根据权利要求15所述的方法，其特征在于，所述指定地址属于100.64.0.0至100.64.0.10的地址范围中。

17.根据权利要求16所述的方法，其特征在于，所述虚拟私有网络为VPC网络。

18.根据权利要求17所述的方法，其特征在于，所述第一格式为VLAN格式，所述第二格式为VXLAN格式。

19.根据权利要求18所述的方法，其特征在于，所述第一源地址和所述第二源地址对应于同一服务器。

20.根据权利要求19所述的方法，其特征在于，所述服务器为NTP服务器或加密服务器。

21.一种数据传输的方法，其特征在于，包括：

接收第二类网络内设备发送的第一报文，所述第一报文携带有第一源地址；

对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为第二类网络内的指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

根据所述第二源地址以及所述第一报文，生成第二报文；

将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送；

所述对所述第一源地址进行地址转换，得到第二源地址包括：

对所述第一报文进行解析，得到所述第一源地址；

在预配置的地址映射表中查找与所述第一源地址对应的源地址；

当查找到与所述第一源地址对应的源地址时，则将查找到的源地址确定为所述第二源地址。

22.一种网络设备，其特征在于，包括：

接收单元，用于接收虚拟私有网络用户发送的第一报文，所述第一报文携带的第一目的地址为指定地址，所述指定地址不属于所述虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

转换单元，用于对所述第一目的地址进行地址转换，得到第二目的地址；

生成单元，用于根据所述第二目的地址以及所述第一报文，生成第二报文；

发送单元，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络外部发送；

所述转换单元具体用于对所述第一报文进行解析，得到内部目的地址和虚拟网络标识；根据所述内部目的地址，确定所述第一目的地址，以及，根据所述虚拟网络标识确定所述虚拟私有网络用户所在虚拟私有网络的网络标识信息；在预配置的地址映射表中查找与所述第一目的地址以及所述网络标识信息共同对应的目的地址；当查找到与所述第一目的地址以及所述网络标识信息共同对应的目的地址时，则将查找到的目的地址确定为所述第二目的地址。

23.一种网络设备，其特征在于，包括：

接收单元，用于接收第一类网络内用户发送的第一报文，所述第一报文携带的第一目的地址为第二类网络内的指定地址，所述指定地址不属于所述第一类网络已配置的地址范围，同时也不属于第三类网络已配置的地址范围；

转换单元，用于对所述第一目的地址进行地址转换，得到第二目的地址；

生成单元，用于根据所述第二目的地址以及所述第一报文，生成第二报文；

发送单元，用于将所述第二报文向与第二类网络发送；

所述转换单元具体用于对所述第一报文进行解析，得到内部目的地址和第一类网络的网络标识；根据所述内部目的地址，确定所述第一目的地址，以及，根据所述第一类网络的网络标识确定所述第一类网络内用户所在第一类网络的网络标识信息；在预配置的地址映射表中查找与所述第一目的地址以及所述网络标识信息共同对应的目的地址；当查找到与所述第一目的地址以及所述网络标识信息共同对应的目的地址时，则将查找到的目的地址确定为所述第二目的地址。

24.一种网络设备，其特征在于，包括：

接收单元，用于接收网络设备发送的第一报文，所述第一报文携带有第一源地址；

转换单元，用于对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

生成单元，用于根据所述第二源地址以及所述第一报文，生成第二报文；

发送单元，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送；

所述转换单元具体用于对所述第一报文进行解析，得到所述第一源地址；在预配置的地址映射表中查找与所述第一源地址对应的源地址；当查找到与所述第一源地址对应的源地址时，则将查找到的源地址确定为所述第二源地址。

25.一种网络设备，其特征在于，包括：

接收单元，用于接收第二类网络内设备发送的第一报文，所述第一报文携带有第一源地址；

转换单元，用于对所述第一源地址进行地址转换，得到第二源地址；所述第二源地址为第二类网络内的指定地址，所述指定地址不属于虚拟私有网络用户所在虚拟私有网络已配置的地址范围；

生成单元，用于根据所述第二源地址以及所述第一报文，生成第二报文；

发送单元，用于将所述第二报文向与所述虚拟私有网络用户所在虚拟私有网络内部发送；

所述转换单元具体用于对所述第一报文进行解析，得到所述第一源地址；在预配置的地址映射表中查找与所述第一源地址对应的源地址；当查找到与所述第一源地址对应的源地址时，则将查找到的源地址确定为所述第二源地址。

Images