CN108880892A - 一种报文处理方法和装置 - Google Patents

Abstract

本申请提供一种报文处理方法和装置，该方法包括：接收PE设备发送的第一报文；确定所述PE设备的命名空间、第一报文进入网络侧的入端口的第一扩展通道标识、第一报文离开网络侧的出端口的第二扩展通道标识；为所述第一报文封装扩展标签头，得到第二报文；所述扩展标签头包括所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识；将所述第二报文发送给所述出端口所在的PE设备，以使所述出端口所在的PE设备根据所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识对第二报文中的所述第一报文进行处理。通过本申请的技术方案，可以避免报文处理错误，实现端口隔离功能。

Description

一种报文处理方法和装置

技术领域

本申请涉及通信技术领域，尤其是涉及一种报文处理方法和装置。

背景技术

纵向堆叠是一种纵向网络整合虚拟化技术，通过使用这种虚拟化技术，可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。纵向堆叠可以将多个PE(Port Extender，端口扩展)设备连接到CB(Controlling Bridge，控制桥)设备，将每个PE设备虚拟化成CB设备的远程业务板，由CB设备统一管理。

在纵向堆叠网络中，可以使用ECID(扩展通道标识)表示端口的标识，而目前只支持4095个单播ECID，即可以为4095个端口配置单播ECID，即ECID1-ECID4095表示单播ECID，从ECID4096开始的ECID为组播ECID。

随着PE设备数量的增加，所有PE设备的端口总数量可能大于4095，4095个单播ECID已经无法满足需求，为此，将ECID扩展到二维，即(命名空间，ECID)，每个命名空间对应4095个单播ECID，如2个命名空间对应8190个单播ECID，即可以支持8190个端口。

但是，在将ECID扩展到二维后，将无法实现端口隔离功能。例如，命名空间1的ECID1与命名空间2的ECID100隔离，命名空间2的ECID1与命名空间2的ECID100不隔离。基于此，PE设备接收到报文后，若出端口对应命名空间2的ECID100，但是PE设备只知道入端口对应ECID1，而无法获知入端口对应命名空间1的ECID1，还是命名空间2的ECID1，这样，PE设备无法获知是通过ECID100对应的端口转发报文，还是过滤报文，从而导致报文处理错误。

发明内容

本申请提供一种报文处理方法，应用于CB设备，所述方法包括：

接收PE设备发送的第一报文；

确定所述PE设备的命名空间、所述第一报文进入网络侧的入端口的第一扩展通道标识、所述第一报文离开网络侧的出端口的第二扩展通道标识；

为所述第一报文封装扩展标签头，得到第二报文；所述扩展标签头包括所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识；

将所述第二报文发送给所述出端口所在的PE设备，以使所述出端口所在的PE设备根据所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识对所述第二报文中的所述第一报文进行处理。

本申请提供一种报文处理方法，应用于PE设备，所述方法包括：

接收CB设备发送的第二报文，所述第二报文包括待传输的第一报文以及扩展标签头；其中，所述扩展标签头包括所述第一报文进入网络侧的入端口的第一扩展通道标识、所述入端口所在的PE设备的命名空间、所述第一报文离开所述网络侧的出端口的第二扩展通道标识；

根据所述第一扩展通道标识、所述入端口所在的PE设备的命名空间和所述第二扩展通道标识，对所述第一报文进行处理。

本申请提供一种报文处理装置，应用于CB设备，所述装置包括：

接收模块，用于接收PE设备发送的第一报文；

确定模块，用于确定所述PE设备的命名空间、第一报文进入网络侧的入端口的第一扩展通道标识、第一报文离开网络侧的出端口的第二扩展通道标识；

封装模块，用于为所述第一报文封装扩展标签头，得到第二报文；所述扩展标签头包括所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识；

发送模块，用于将所述第二报文发送给所述出端口所在的PE设备，以使所述出端口所在的PE设备根据所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识对所述第二报文中的所述第一报文进行处理。

本申请提供一种报文处理装置，应用于PE设备，所述装置包括：

接收模块，用于接收CB设备发送的第二报文，所述第二报文包括待传输的第一报文以及扩展标签头；其中，所述扩展标签头包括所述第一报文进入网络侧的入端口的第一扩展通道标识、所述入端口所在的PE设备的命名空间、所述第一报文离开所述网络侧的出端口的第二扩展通道标识；

处理模块，用于根据所述第一扩展通道标识、所述入端口所在的PE设备的命名空间和所述第二扩展通道标识，对所述第一报文进行处理。

基于上述技术方案，本申请实施例中，CB设备在向PE设备发送报文时，该报文的扩展标签头中可以携带报文进入网络侧的入端口的第一扩展通道标识、报文离开网络侧的出端口的第二扩展通道标识、入端口所在的PE设备的命名空间，这样，PE设备在接收到报文后，可以获知入端口对应的扩展通道标识和入端口所在的PE设备的命名空间，并根据入端口对应的扩展通道标识和入端口所在的PE设备的命名空间对该报文进行处理，能够获知是通过出端口转发该报文，还是过滤该报文，从而可以避免报文的处理错误，可以实现端口隔离功能。

附图说明

为了更加清楚地说明本申请实施例或者现有技术中的技术方案，下面将对本申请实施例或者现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据本申请实施例的这些附图获得其他的附图。

图1是本申请一种实施方式中的应用场景示意图；

图2是本申请一种实施方式中的报文处理方法的流程图；

图3是本申请一种实施方式中的报文处理装置的结构图；

图4是本申请一种实施方式中的CB设备的硬件结构图；

图5是本申请一种实施方式中的报文处理装置的结构图；

图6是本申请一种实施方式中的PE设备的硬件结构图。

具体实施方式

在本申请实施例使用的术语仅仅是出于描述特定实施例的目的，而非限制本申请。本申请和权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其它含义。还应当理解，本文中使用的术语“和/或”是指包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，此外，所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

本申请实施例提出一种报文处理方法，可以应用于包括CB设备和PE设备的网络，如纵向堆叠网络。参见图1所示，为本申请实施例的应用场景示意图，图1以一个CB设备，三个PE设备为例，在实际应用中，CB设备的数量可以更多，对此不做限制。CB设备连接的PE设备的数量可以更多，对此不做限制。

在纵向堆叠网络中，可以使用ECID(Extended Channel identification，扩展通道标识)表示端口的标识，并可以将ECID扩展到二维，即(命名空间，ECID)。基于此，CB设备可以为每个PE设备配置命名空间，且不同PE设备的命名空间可以相同或者不同。例如，参见图1所示，CB设备111可以为PE设备112配置命名空间1、为PE设备113配置命名空间1、为PE设备114配置命名空间2。

在一个例子中，针对同一命名空间的所有端口，不同端口的ECID可以不同。此外，针对不同命名空间的所有端口，不同端口的ECID可以相同或者不同。

例如，参见图1所示，端口1121、端口1122和端口1123属于同一命名空间1，因此，端口1121、端口1122和端口1123的ECID不同，如端口1121的ECID为ECID1，端口1122的ECID为ECID2，端口1123的ECID为ECID3。同理，端口1141、端口1142和端口1143的ECID不同，如端口1141的ECID为ECID3，端口1142的ECID为ECID4，端口1143的ECID为ECID5。此外，命名空间1的端口1123的ECID3与命名空间2的端口1141的ECID3相同。

在上述应用场景下，本申请实施例中，为了实现端口隔离功能，CB设备111可以创建端口隔离表，该端口隔离表可以包括至少一个隔离表项，该隔离表项可以包括需要相互隔离的两个端口的属性信息；其中，每个端口的属性信息可以包括但不限于：该端口的ECID、该端口所在的PE设备的命名空间。

例如，PE设备112的端口1121与PE设备114的端口1141是需要相互隔离的两个端口，PE设备112的端口1123与PE设备114的端口1141是需要相互隔离的两个端口，则端口隔离表可以如表1所示，该端口隔离表中的每个表项可以称为隔离表项。当然，隔离表项中还可以报文其它内容，对此不做限制。

表1

入端口所在PE设备的命名空间	入端口的ECID	出端口所在PE设备的命名空间	出端口的ECID
				命名空间1	ECID1	命名空间2	ECID3
命名空间1	ECID3	命名空间2	ECID3

在表1中，命名空间1和ECID1是端口1121的属性信息，命名空间1和ECID3是端口1123的属性信息，命名空间2和ECID3是端口1141的属性信息。

在一个例子中，CB设备111创建端口隔离表后，还可以将该端口隔离表发送给每个PE设备。各PE设备接收CB设备发送的端口隔离表，并在本PE设备存储该端口隔离表。例如，CB设备111可以将端口隔离表发送给PE设备112-PE设备114，PE设备112-PE设备114均可以存储表1所示的端口隔离表。

其中，CB设备111可以通过PECSP(Port Extender Control and StatusProtocol，端口扩展状态控制协议)报文将端口隔离表发送给每个PE设备。例如，可以在PECSP报文中增加一种TLV(Type Length Value，类型长度值)，并通过该TLV携带端口隔离表的内容。例如，可以通过该TLV携带命名空间1、ECID1、命名空间2、ECID3的对应关系，并通过该TLV携带命名空间1、ECID3、命名空间2、ECID3的对应关系。基于此，各PE设备在接收到PECSP报文后，可以从PECSP报文的该TLV中解析出相关内容，并生成表1所示的端口隔离表。

当然，CB设备111也可以通过其它类型的报文将端口隔离表发送给每个PE设备，对此不做限制，只要能够将端口隔离表发送给每个PE设备即可。

参见图2所示，为报文处理方法的流程图，该方法可以包括以下步骤：

步骤201，CB设备接收PE设备发送的第一报文。

步骤202，CB设备确定该PE设备的命名空间、该第一报文进入网络侧的入端口的第一ECID、该第一报文离开网络侧的出端口的第二ECID。

其中，可以将CB设备和PE设备组成的纵向堆叠网络称为网络侧，参见图1所示，CB设备111、PE设备112、PE设备113和PE设备114组成的纵向堆叠网络称为网络侧。假设第一报文从PE设备112的端口1121进入网络侧，第一报文从PE设备114的端口1143离开网络侧，则入端口为端口1121，出端口为端口1143，入端口的第一ECID为ECID1，出端口的第二ECID为ECID5。为了区分方便，可以将入端口的ECID称为第一ECID，将出端口的ECID称为第二ECID。

在一个例子中，CB设备确定该PE设备的命名空间，可以包括：CB设备可以记录每个PE设备与命名空间的对应关系，因此，CB设备在接收到PE设备发送的第一报文后，可以利用该对应关系查询到该PE设备的命名空间。例如，CB设备111可以记录PE设备112与命名空间1的对应关系，因此，CB设备111接收到PE设备112发送的第一报文后，可以确定PE设备112的命名空间1。

在一个例子中，CB设备确定该第一报文进入网络侧的入端口的第一ECID，可以包括：PE设备通过入端口接收到第一报文后，可以为第一报文封装扩展标签头，扩展标签头可以包括入端口的第一ECID，当然，扩展标签头还可以包括其它内容，对此不做限制。CB设备接收到封装有扩展标签头的第一报文后，从该扩展标签头中解析入端口的第一ECID，并去除该扩展标签头，得到第一报文。

例如，PE设备112通过端口1121接收到第一报文后，可以为第一报文封装扩展标签头，该扩展标签头可以包括端口1121的ECID1。CB设备接收到封装有扩展标签头的第一报文后，从该扩展标签头中解析端口1121的ECID1。

在一个例子中，CB设备确定该第一报文离开网络侧的出端口的第二ECID，可以包括：若第一报文是单播报文，则CB设备可以利用第一报文的目的地址(如目的IP地址和/或目的MAC(Media Access Control，介质访问控制)地址)查询转发表项，得到与目的地址对应的出端口的第二ECID。若第一报文是广播报文，CB设备可以确定出端口是PE设备的多个端口，并确定出端口的第二ECID。

例如，参见表2所示，为CB设备111的转发表项的示例，这里的出端口是PE设备的出端口，也就是报文离开网络侧的出端口，而不是CB设备111与PE设备连接的端口。基于此，若第一报文是单播报文，则CB设备111可以利用第一报文的目的地址(如目的地址A)查询该转发表项，得到与目的地址A对应的ECID5，即出端口的第二ECID为ECID5，且出端口位于PE设备114。

表2

目的地址	出端口	出端口所在PE设备
			目的地址A	ECID5	PE设备114
目的地址B	ECID4	PE设备114

又例如，若第一报文是广播报文，则CB设备111还可以确定该第一报文的VLAN(Virtual Local Area Network，虚拟局域网)，并将属于该VLAN的所有端口确定为第一报文的出端口。假设端口1121、端口1123、端口1141、端口1143属于VLAN1，端口1122和端口1142属于VLAN2，则当入端口是端口1121时，CB设备111可以确定第一报文的VLAN是VLAN1，并将属于VLAN1的端口1121、端口1123、端口1141、端口1143确定为第一报文的出端口。

在实际应用中，在使用ECID表示端口的标识时，小于等于4095的ECID为单播ECID，即一个ECID对应一个端口，如ECID5对应端口1143。而大于4095的ECID为组播ECID，即一个ECID对应一组出端口，如属于VLAN1的端口1121、端口1123、端口1141和端口1143对应ECID4096，可以通过ECID4096表示端口1121、端口1123、端口1141和端口1143，属于VLAN2的端口1122和端口1142对应ECID4097，可以通过ECID4097表示端口1122和端口1142。

综上所述，CB设备111在确定出端口为端口1121、端口1123、端口1141、端口1143后，则CB设备111可以确定出端口的第二ECID为ECID4096。

步骤203，CB设备为该第一报文封装扩展标签头，得到第二报文。其中，该扩展标签头可以包括该命名空间、该第一ECID和该第二ECID。

与传统方式不同的是，本申请实施例中，扩展标签头不仅包括入端口的第一ECID和出端口的第二ECID，还可以包括入端口所在的PE设备的命名空间。

例如，CB设备111在确定出PE设备112的命名空间1、端口1121的ECID1(即第一ECID)、端口1143的ECID5(即第二ECID)后，还可以为第一报文封装扩展标签头，该扩展标签头可以包括但不限于：命名空间1、ECID1和ECID5，从而可以得到第二报文。其中，为了区分方便，可以将未封装扩展标签头的报文称为第一报文，并将封装有该扩展标签头的报文可以称为第二报文。

在一个例子中，扩展标签头可以为ETAG(Extended TAG)，该扩展标签头可以包括ingress ECID_base字段、ECID_base字段以及预留字段(Reserved)，基于此，可以使用ingress ECID_base字段来携带入端口的第一ECID(如ECID1)，使用ECID_base字段来携带出端口的第二ECID(如ECID5)，并使用预留字段来携带入端口所在的PE设备的命名空间(如命名空间1)。当然，该扩展标签头还可以包括其它字段，并通过其它字段承载其它内容，对此不做限制。

在一个例子中，CB设备为该第一报文封装扩展标签头，得到第二报文，可以包括：CB设备判断端口隔离表中是否存在包括该命名空间和该第一ECID的隔离表项。如果是，则CB设备可以为该第一报文封装扩展标签头，得到第二报文，该扩展标签头可以包括该命名空间、该第一ECID和该第二ECID。此外，如果判断结果为否，则CB设备可以为该第一报文封装扩展标签头，得到第三报文，该扩展标签头可以包括该第一ECID和该第二ECID，而不携带该命名空间。

例如，CB设备111在确定出PE设备112的命名空间1、端口1121的ECID1(即第一ECID)、端口1143的ECID5(即第二ECID)后，判断端口隔离表中是否存在包括命名空间1和ECID1的隔离表项。参见表1所示，由于存在包括命名空间1和ECID1的隔离表项，因此，CB设备111为第一报文封装扩展标签头，得到第二报文，该扩展标签头可以包括命名空间1、ECID1和ECID5。

步骤204，CB设备将第二报文发送给出端口所在的PE设备，以使该PE设备根据命名空间、第一ECID和第二ECID对第二报文中的第一报文进行处理。

步骤205，PE设备接收CB设备发送的第二报文，该第二报文包括待传输的第一报文和扩展标签头，该扩展标签头包括命名空间、第一ECID和第二ECID。

步骤206，PE设备根据命名空间(入端口所在PE设备的命名空间)、第一ECID(入端口的ECID)和第二ECID(出端口的ECID)对第一报文进行处理。

其中，PE设备根据命名空间、第一ECID和第二ECID对第一报文进行处理，可以包括：PE设备判断端口隔离表中是否存在包括入端口所在的PE设备的命名空间和第一ECID的隔离表项。如果否，则PE设备可以通过第二ECID对应的每个端口发送第一报文。如果是，针对第二ECID对应的每个端口，若该隔离表项包括该端口的ECID和该端口所在的PE设备的命名空间，则PE设备可以禁止通过该端口发送第一报文；若该隔离表项不包括该端口的ECID和该端口所在的PE设备的命名空间，则PE设备可以通过该端口发送第一报文。

以下结合具体应用场景，对上述步骤204-步骤206的过程进行详细说明。

应用场景1、若第一报文是单播报文，入端口为PE设备112的端口1121，出端口为PE设备114的端口1143。CB设备111将第二报文发送给PE设备114，该第二报文包括第一报文和扩展标签头，该扩展标签头包括PE设备112的命名空间1、端口1121的ECID1(第一ECID)、端口1143的ECID5(第二ECID)。PE设备114接收到第二报文后，从扩展标签头中获取PE设备112的命名空间1、端口1121的ECID1、端口1143的ECID5，去除扩展标签头，得到第一报文。

然后，PE设备114判断端口隔离表中是否存在包括命名空间1和ECID1的隔离表项。参见表1所示，由于存在包括命名空间1和ECID1的隔离表项，因此，针对ECID5对应的每个端口(如端口1143)，由于该隔离表项(即表1中的第一个隔离表项)不包括该端口1143的ECID5和该端口1143所在的PE设备114的命名空间2，因此，PE设备114可以通过该端口1143发送第一报文。

应用场景2、若第一报文是广播报文，入端口为PE设备112的端口1121，出端口为PE设备112的端口1121和端口1123、PE设备114的端口1141和端口1143，则CB设备111将第二报文发送给PE设备112和PE设备114，该第二报文包括第一报文和扩展标签头，该扩展标签头包括PE设备112的命名空间1、端口1121的ECID1(第一ECID)、上述出端口对应的ECID4096(第二ECID)。

PE设备114接收到第二报文后，从扩展标签头中获取PE设备112的命名空间1、端口1121的ECID1、ECID4096，去除扩展标签头，得到第一报文。

然后，PE设备114还可以判断端口隔离表中是否存在包括命名空间1和ECID1的隔离表项。参见表1所示的端口隔离表，由于存在包括命名空间1和ECID1的隔离表项，因此，针对ECID4096对应的每个端口(如端口1141和端口1143)，由于该隔离表项(即表1中的第一个隔离表项)包括该端口1141的ECID3和该端口1141所在的PE设备114的命名空间2，因此，PE设备114可以禁止通过端口1141发送第一报文。此外，由于该隔离表项(即表1中的第一个隔离表项)不包括该端口1143的ECID5和该端口1143所在的PE设备114的命名空间2，因此，PE设备114可以通过该端口1143发送第一报文。

PE设备112接收到第二报文后，从扩展标签头中获取PE设备112的命名空间1、端口1121的ECID1、ECID4096，去除扩展标签头，得到第一报文。

然后，PE设备112可以判断端口隔离表中是否存在包括命名空间1和ECID1的隔离表项。参见表1所示，由于存在包括命名空间1和ECID1的隔离表项，因此，针对ECID4096对应的每个端口(如端口1121和端口1123)，由于该隔离表项(表1的第一个隔离表项)不包括端口1123的ECID3和端口1123所在的PE设备112的命名空间1，因此，PE设备112通过端口1123发送第一报文。

此外，针对ECID4096对应的端口1121，基于传统的源端口过滤功能，由于入端口是PE设备112的端口1121(即第一报文从端口1121进入网络侧)，因此，出端口不是PE设备112的端口1121(即第一报文不会再从端口1121离开网络侧)，基于此，PE设备112可以禁止通过端口1121发送第一报文。

在一个例子中，为了使PE设备112不进行源端口过滤，则CB设备111在向PE设备112发送第二报文时，该第二报文的扩展标签头中还可以携带特定标记，该特定标记用于指示不进行源端口过滤。基于此，PE设备112可以不进行源端口过滤，也就是说，PE设备112可以通过端口1121发送第一报文。例如，可以将扩展标签头的ingress ECID_base字段设置为0，表示不进行源端口过滤。

基于上述技术方案，本申请实施例中，CB设备在向PE设备发送报文时，该报文的扩展标签头中可以携带报文进入网络侧的入端口的第一ECID、报文离开网络侧的出端口的第二ECID、入端口所在的PE设备的命名空间，这样，PE设备在接收到报文后，可以获知第一ECID、第二ECID和入端口所在的PE设备的命名空间，并根据第一ECID、第二ECID和入端口所在的PE设备的命名空间对该报文进行处理，能够获知是通过出端口转发该报文，还是过滤该报文，从而可以避免报文的处理错误，可以实现端口隔离功能，如在802.1br中实现端口隔离功能。上述方式不关心端口所属的VLAN，可以节省VLAN资源。

基于与上述方法同样的申请构思，本申请实施例还提出一种报文处理装置，可以应用于CB设备，如图3所示，为该装置的结构图，该装置可以包括：

接收模块301，用于接收PE设备发送的第一报文；

确定模块302，用于确定该PE设备的命名空间、第一报文进入网络侧的入端口的第一扩展通道标识、第一报文离开网络侧的出端口的第二扩展通道标识；

封装模块303，用于为该第一报文封装扩展标签头，得到第二报文；所述扩展标签头包括所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识；

发送模块304，用于将所述第二报文发送给所述出端口所在的PE设备，以使所述出端口所在的PE设备根据所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识对所述第二报文中的所述第一报文进行处理。

所述封装模块303为所述第一报文封装扩展标签头，得到第二报文时具体用于：判断端口隔离表中是否存在包括所述命名空间和所述第一扩展通道标识的隔离表项；如果是，则为所述第一报文封装扩展标签头，得到第二报文。

在一个例子中，所述报文处理装置还包括(在图中未示出)：

创建模块，用于创建端口隔离表，所述端口隔离表包括至少一个隔离表项，所述隔离表项包括需要相互隔离的两个端口的属性信息；其中，每个端口的属性信息包括该端口的扩展通道标识、该端口所在的PE设备的命名空间；

所述发送模块304，还用于将所述端口隔离表发送给每个PE设备。

本申请实施例中提供的CB设备，从硬件层面而言，其硬件架构示意图具体可以参见图4所示。包括：机器可读存储介质和处理器，其中：

所述机器可读存储介质：存储指令代码。

所述处理器：与机器可读存储介质通信，读取和执行机器可读存储介质中存储的所述指令代码，实现本申请上述示例公开的报文处理操作。

基于与上述方法同样的申请构思，本申请实施例还提出一种报文处理装置，可以应用于PE设备，如图5所示，为该装置的结构图，该装置可以包括：

接收模块501，用于接收CB设备发送的第二报文，所述第二报文包括待传输的第一报文以及扩展标签头；其中，所述扩展标签头包括所述第一报文进入网络侧的入端口的第一扩展通道标识、所述入端口所在的PE设备的命名空间、所述第一报文离开所述网络侧的出端口的第二扩展通道标识；

处理模块502，用于根据所述第一扩展通道标识、所述入端口所在的PE设备的命名空间和所述第二扩展通道标识，对所述第一报文进行处理。

所述处理模块502根据所述第一扩展通道标识、所述入端口所在的PE设备的命名空间和所述第二扩展通道标识，对所述第一报文进行处理时具体用于：判断端口隔离表中是否存在包括所述入端口所在的PE设备的命名空间和所述第一扩展通道标识的隔离表项；如果否，通过所述第二扩展通道标识对应的每个端口发送所述第一报文；如果是，针对所述第二扩展通道标识对应的每个端口，若所述隔离表项包括该端口的扩展通道标识和该端口所在的PE设备的命名空间，则禁止通过该端口发送所述第一报文；若所述隔离表项不包括该端口的扩展通道标识和该端口所在的PE设备的命名空间，则通过该端口发送所述第一报文。

所述接收模块501，还用于接收CB设备发送的端口隔离表，所述端口隔离表包括至少一个隔离表项，所述隔离表项包括需要相互隔离的两个端口的属性信息；每个端口的属性信息包括该端口的扩展通道标识、该端口所在的PE设备的命名空间；以及，在所述PE设备存储所述端口隔离表。

本申请实施例中提供的PE设备，从硬件层面而言，其硬件架构示意图具体可以参见图6所示。包括：机器可读存储介质和处理器，其中：

所述机器可读存储介质：存储指令代码。

所述处理器：与机器可读存储介质通信，读取和执行机器可读存储介质中存储的所述指令代码，实现本申请上述示例公开的报文处理操作。

在上述实施例中，机器可读存储介质可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可以由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其它可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其它可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

而且，这些计算机程序指令也可以存储在能引导计算机或其它可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或者多个流程和/或方框图一个方框或者多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其它可编程数据处理设备上，使得在计算机或者其它可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其它可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (12)

1.一种报文处理方法，其特征在于，应用于CB设备，所述方法包括：

接收PE设备发送的第一报文；

确定所述PE设备的命名空间、所述第一报文进入网络侧的入端口的第一扩展通道标识、所述第一报文离开网络侧的出端口的第二扩展通道标识；

为所述第一报文封装扩展标签头，得到第二报文；所述扩展标签头包括所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识；

将所述第二报文发送给所述出端口所在的PE设备，以使所述出端口所在的PE设备根据所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识对所述第二报文中的所述第一报文进行处理。

2.根据权利要求1所述的方法，其特征在于，

所述为所述第一报文封装扩展标签头，得到第二报文，具体包括：

判断端口隔离表中是否存在包括所述命名空间和所述第一扩展通道标识的隔离表项；如果是，则为所述第一报文封装扩展标签头，得到第二报文。

3.根据权利要求2所述的方法，其特征在于，所述判断端口隔离表中是否存在包括所述命名空间和所述第一扩展通道标识的隔离表项之前，还包括：

创建端口隔离表，所述端口隔离表包括至少一个隔离表项，所述隔离表项包括需要相互隔离的两个端口的属性信息；其中，每个端口的属性信息包括该端口的扩展通道标识、该端口所在的PE设备的命名空间；

将所述端口隔离表发送给每个PE设备。

4.一种报文处理方法，其特征在于，应用于PE设备，所述方法包括：

接收CB设备发送的第二报文，所述第二报文包括待传输的第一报文以及扩展标签头；其中，所述扩展标签头包括所述第一报文进入网络侧的入端口的第一扩展通道标识、所述入端口所在的PE设备的命名空间、所述第一报文离开所述网络侧的出端口的第二扩展通道标识；

根据所述第一扩展通道标识、所述入端口所在的PE设备的命名空间和所述第二扩展通道标识，对所述第一报文进行处理。

5.根据权利要求4所述的方法，其特征在于，

所述根据所述第一扩展通道标识、所述入端口所在的PE设备的命名空间和所述第二扩展通道标识，对所述第一报文进行处理，具体包括：

判断端口隔离表中是否存在包括所述入端口所在的PE设备的命名空间和所述第一扩展通道标识的隔离表项；

如果否，则通过所述第二扩展通道标识对应的每个端口发送所述第一报文；

如果是，针对所述第二扩展通道标识对应的每个端口，若所述隔离表项包括该端口的扩展通道标识和该端口所在的PE设备的命名空间，则禁止通过该端口发送所述第一报文；若所述隔离表项不包括该端口的扩展通道标识和该端口所在的PE设备的命名空间，则通过该端口发送所述第一报文。

6.根据权利要求5所述的方法，其特征在于，

所述判断端口隔离表中是否存在包括所述入端口所在的PE设备的命名空间和所述第一扩展通道标识的隔离表项之前，还包括：

接收CB设备发送的端口隔离表，所述端口隔离表包括至少一个隔离表项，所述隔离表项包括需要相互隔离的两个端口的属性信息；每个端口的属性信息包括该端口的扩展通道标识、该端口所在的PE设备的命名空间；

在本PE设备存储所述端口隔离表。

7.一种报文处理装置，其特征在于，应用于CB设备，所述装置包括：

接收模块，用于接收PE设备发送的第一报文；

确定模块，用于确定所述PE设备的命名空间、第一报文进入网络侧的入端口的第一扩展通道标识、第一报文离开网络侧的出端口的第二扩展通道标识；

封装模块，用于为所述第一报文封装扩展标签头，得到第二报文；所述扩展标签头包括所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识；

发送模块，用于将所述第二报文发送给所述出端口所在的PE设备，以使所述出端口所在的PE设备根据所述命名空间、所述第一扩展通道标识和所述第二扩展通道标识对所述第二报文中的所述第一报文进行处理。

8.根据权利要求7所述的装置，其特征在于，

所述封装模块为所述第一报文封装扩展标签头，得到第二报文时具体用于：判断端口隔离表中是否存在包括所述命名空间和所述第一扩展通道标识的隔离表项；如果是，则为所述第一报文封装扩展标签头，得到第二报文。

9.根据权利要求8所述的装置，其特征在于，还包括：

创建模块，用于创建端口隔离表，所述端口隔离表包括至少一个隔离表项，所述隔离表项包括需要相互隔离的两个端口的属性信息；其中，每个端口的属性信息包括该端口的扩展通道标识、该端口所在的PE设备的命名空间；

所述发送模块，还用于将所述端口隔离表发送给每个PE设备。

10.一种报文处理装置，其特征在于，应用于PE设备，所述装置包括：

接收模块，用于接收CB设备发送的第二报文，所述第二报文包括待传输的第一报文以及扩展标签头；其中，所述扩展标签头包括所述第一报文进入网络侧的入端口的第一扩展通道标识、所述入端口所在的PE设备的命名空间、所述第一报文离开所述网络侧的出端口的第二扩展通道标识；

处理模块，用于根据所述第一扩展通道标识、所述入端口所在的PE设备的命名空间和所述第二扩展通道标识，对所述第一报文进行处理。

11.根据权利要求10所述的装置，其特征在于，

所述处理模块根据所述第一扩展通道标识、所述入端口所在的PE设备的命名空间和所述第二扩展通道标识，对所述第一报文进行处理时具体用于：判断端口隔离表中是否存在包括所述入端口所在的PE设备的命名空间和所述第一扩展通道标识的隔离表项；如果否，则通过所述第二扩展通道标识对应的每个端口发送所述第一报文；如果是，针对所述第二扩展通道标识对应的每个端口，若所述隔离表项包括该端口的扩展通道标识和该端口所在的PE设备的命名空间，则禁止通过该端口发送所述第一报文；若所述隔离表项不包括该端口的扩展通道标识和该端口所在的PE设备的命名空间，则通过该端口发送所述第一报文。

12.根据权利要求11所述的装置，其特征在于，

所述接收模块，还用于接收CB设备发送的端口隔离表，所述端口隔离表包括至少一个隔离表项，所述隔离表项包括需要相互隔离的两个端口的属性信息；每个端口的属性信息包括该端口的扩展通道标识、该端口所在的PE设备的命名空间；以及，在所述PE设备存储所述端口隔离表。