CN110391984B - 一种报文转发方法及装置 - Google Patents

Abstract

本申请提供一种报文转发方法及装置，使第一网络设备收到的第一数据报文的目的IP地址在BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对第一数据报文进行封装处理得到第二数据报文；将第二数据报文通过BGP快速通道转发至中间设备，以使中间设备依据IP头中的目的IP地址(即第二网络设备的地址)将第二数据报文转发至第二网络设备，由第二网络设备依据第二数据报文中的通道标识将第二数据报文解封装得到第一数据报文，将第一数据报文转发至第一数据报文的目的IP地址对应的主机。本申请无需在中间设备上手工配置BGP路由信息，大大节省人力成本。

Description

一种报文转发方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种报文转发方法及装置。

背景技术

在BGP(Border Gateway Protocol，边界网关协议)组网环境中，在建立IBGP(Internal Border Gateway Protocol，内部边界网关协议)连接的对等体是两台非直连的网络设备的情况下，两台网络设备分别下挂多台主机，两台网络设备之间可以包括至少一台中间设备。由于指向各主机的BGP路由信息只在IBGP对等体之间发布，因此IBGP对等体之间发布的BGP路由信息只有IBGP对等体可以学习到，中间设备无法学习到。目前为了保证两台网络设备下挂的主机之间的数据报文可以在中间设备上正常转发，需要手动在中间设备上配置指向各主机的BGP路由信息，这样一来，在新增主机或者主机退出的情况下，均要手动新增或者删除相应的BGP路由信息，导致人力成本较大。

发明内容

有鉴于此，本申请提供一种报文转发方法及装置，来解决在中间设备上手动配置BGP路由信息造成的人力成本较大的问题。

具体地，本申请是通过如下技术方案实现的：

本申请提供一种报文转发方法，所述方法应用于第一网络设备，第一网络设备与第二网络设备建立了IBGP连接，所述方法包括：

当收到的第一数据报文的目的IP地址在本设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第一数据报文进行封装处理得到第二数据报文，其中，所述BGP快速通道转发表项是基于本设备与所述第二网络设备建立的BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第二数据报文包含IP头和所述BGP快速通道对应的通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址；

获取所述第一数据报文的目的IP地址对应的BGP路由信息，根据所述BGP路由信息确定下一跳设备，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备；

将所述第二数据报文通过所述BGP快速通道转发至所述中间设备，以使所述中间设备依据所述第二数据报文的IP头中的目的IP地址将所述第二数据报文转发至所述第二网络设备，再由所述第二网络设备依据所述第二数据报文中的通道标识将所述第二数据报文解封装得到所述第一数据报文，并将所述第一数据报文转发至所述第一数据报文的目的IP地址对应的主机。

作为一个实施例，所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的AS号的组合。

基于相同的构思，本申请还提供另一种报文转发方法，所述方法应用于第二网络设备，第二网络设备与第一网络设备建立了IBGP连接，所述方法包括：

当收到的第一数据报文携带有本设备与所述第一网络设备建立的BGP快速通道对应的通道标识时，将所述第一数据报文解封装得到第二数据报文；

将所述第二数据报文转发至所述第二数据报文的目的IP地址对应的主机；

其中，所述第一数据报文是所述第二网络设备在收到的所述第二数据报文的目的IP地址在所述第二网络设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第二数据报文进行封装处理得到所述第一数据报文，并将所述第一数据报文通过所述BGP快速通道转发至所述第一网络设备根据获取的所述第二数据报文的目的IP地址对应的BGP路由信息确定出的下一跳设备，由所述下一跳设备依据所述第一数据报文的IP头中的目的IP地址将所述第一数据报文转发至所述第二网络设备的；所述BGP快速通道转发表项是基于所述BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第一数据报文包含IP头和所述通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备。

作为一个实施例，所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的自治域AS号的组合。

基于相同的构思，本申请还提供一种报文转发装置，该装置应用于第一网络设备，第一网络设备与第二网络设备建立了IBGP连接，所述装置包括：

封装单元，用于当收到的第一数据报文的目的IP地址在本设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第一数据报文进行封装处理得到第二数据报文，其中，所述BGP快速通道转发表项是基于本设备与所述第二网络设备建立的BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第二数据报文包含IP头和所述BGP快速通道对应的通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址，；

确定单元，用于获取所述第一数据报文的目的IP地址对应的BGP路由信息，根据所述BGP路由信息确定下一跳设备，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备；

转发单元，用于将所述第二数据报文通过所述BGP快速通道转发至所述中间设备，以使所述中间设备依据所述第二数据报文的IP头中的目的IP地址将所述第二数据报文转发至所述第二网络设备，再由所述第二网络设备依据所述第二数据报文中的通道标识将所述第二数据报文解封装得到所述第一数据报文，并将所述第一数据报文转发至所述第一数据报文的目的IP地址对应的主机。

作为一个实施例，所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的AS号的组合。

基于相同的构思，本申请还提供另一种报文转发装置，所述装置应用于第二网络设备，第二网络设备与第一网络设备建立了IBGP连接，所述装置包括：

解封装单元，用于当收到的第一数据报文携带有本设备与所述第一网络设备建立的BGP快速通道对应的通道标识时，将所述第一数据报文解封装得到第二数据报文；

转发单元，用于将所述第二数据报文转发至所述第二数据报文的目的IP地址对应的主机；

其中，所述第一数据报文是所述第二网络设备在收到的所述第二数据报文的目的IP地址在所述第二网络设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第二数据报文进行封装处理得到所述第一数据报文，并将所述第一数据报文通过所述BGP快速通道转发至所述第一网络设备根据获取的所述第二数据报文的目的IP地址对应的BGP路由信息确定出的下一跳设备，由所述下一跳设备依据所述第一数据报文的IP头中的目的IP地址将所述第一数据报文转发至所述第二网络设备的；所述BGP快速通道转发表项是基于所述BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第一数据报文包含IP头和所述通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备。

作为一个实施例，所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的自治域AS号的组合。

基于相同的构思，本申请还提供一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述报文转发方法的任一步骤。

基于相同的构思，本申请还提供一种网络设备，所述网络设备包括存储器、处理器、通信接口以及通信总线；其中，所述存储器、处理器、通信接口通过所述通信总线进行相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行所述存储器上所存放的计算机程序，所述处理器执行所述计算机程序时实现上述报文转发方法的任一步骤。

由此可见，本申请可以使第一网络设备在收到的第一数据报文的目的IP地址在BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对第一数据报文进行封装处理得到第二数据报文，第二数据报文包含IP头和通道标识，之后获取第一数据报文的BGP路由信息从而确定下一跳设备，该下一跳设备是第一网络设备与第二网络设备之间的中间设备；将第二数据报文转发至中间设备，以使中间设备依据IP头中的目的IP地址，即第二网络设备的地址，将第二数据报文转发至第二网络设备，再由第二网络设备依据通道标识将第二数据报文解封装得到所述第一数据报文，将第一数据报文转发至第一数据报文的目的IP地址对应的主机。相比于现有技术，本申请通过将IBGP对等体下挂的主机之间的数据报文通过IBGP对等体之间建立的BGP快速通道转发，从而使中间设备无需获知IBGP对等体发布的BGP路由信息，因此本申请无需在IBGP对等体之间的中间设备上手动配置指向主机的BGP路由信息，大大节省了人力成本。

附图说明

图1是本申请一种示例性实施方式中的一种报文转发方法的处理流程图；

图2是本申请一种示例性实施方式中的另一种报文转发方法的处理流程图；

图3是本申请一种示例性实施方式中的IBGP对等体之间的报文转发示意图；

图4是本申请一种示例性实施方式中的报文转发方法的交互流程图；

图5是本申请一种示例性实施方式中的一种报文转发装置的逻辑结构图；

图6是本申请一种示例性实施方式中的另一种报文转发装置的逻辑结构图；

图7本申请一种示例性实施方式中的一种网络设备的硬件结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

为了解决现有技术存在的问题，本申请提供一种报文转发方法及装置，可以使第一网络设备在收到的第一数据报文的目的IP地址在BGP快速通道转发表项中存在相匹配的主机IP地址时，对第一数据报文进行封装处理得到第二数据报文，第二数据报文包含IP头和通道标识，之后获取第一数据报文的BGP路由信息从而确定下一跳设备，该下一跳设备是第一网络设备与第二网络设备之间的中间设备；将第二数据报文转发至中间设备，以使中间设备依据IP头中的目的IP地址，即第二网络设备的地址，将第二数据报文转发至第二网络设备，再由第二网络设备依据通道标识将第二数据报文解封装得到所述第一数据报文，将第一数据报文转发至第一数据报文的目的IP地址对应的主机。相比于现有技术，本申请通过将IBGP对等体下挂的主机之间的数据报文通过IBGP对等体之间建立的BGP快速通道转发，从而使中间设备无需获知IBGP对等体发布的BGP路由信息，因此本申请无需在IBGP对等体之间的中间设备上手动配置指向主机的BGP路由信息，从而大大节省了人力成本。

请参考图1，是本申请一种示例性实施方式中的一种报文转发方法的处理流程图，所述方法应用于第一网络设备，第一网络设备与第二网络设备建立了IBGP连接，所述方法包括：

步骤101、当收到的第一数据报文的目的IP地址在本设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第一数据报文进行封装处理得到第二数据报文。

在此步骤101中，所述BGP快速通道转发表项是基于本设备与所述第二网络设备建立的BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第二数据报文包含IP头和所述BGP快速通道对应的通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址；

在本实施例中，第一网络设备在与第二网络设备建立IBGP连接时，可以与所述第二网络设备协商建立BGP快速通道。具体来讲，可以在运行BGP路由协议的网络设备中增加一个BGP快速通道功能属性，该BGP快速通道功能属性是可配的，可根据业务组网需求选择是否建立BGP快速通道。建立IBGP连接的两个BGP对等体可以通过发送open消息协商是否建立BGP快速通道，建立该BGP快速通道后，本设备端则为BGP快速通道的源端，对端设备则为BGP快速通道的目的端。

第一网络设备和第二网络设备建立BGP快速通道后，第一网络设备可以生成与BGP快速通道对应的BGP快速通道转发表项，所述BGP快速通道转发表项至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，该主机IP地址信息可以是主机自身的IP地址，也可以是主机的IP地址所属的网段。

第一网络设备作为用户网关的时候，可以接收来自用户的主机发送的第一数据报文，该第一数据报文可以是第一网络设备下挂的某一主机发往第二网络设备下挂的某一主机的报文。第一网络设备会判断该第一数据报文的目的IP地址是否在本设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息。

作为一个实施例，第一网络设备可以以第一数据报文的目的IP地址为关键字在所述BGP快速通道转发表项中查找该关键字对应的主机IP地址，若查找到相匹配的主机IP地址，则说明该第一数据报文是从第一网络设备连接的主机发送至第二网络设备连接的主机的，因此确定该第一数据报文可以使用本申请的BGP快速通道进行转发；否则，说明该第一数据报文不是发送到第二网络设备连接的主机的，因此确定该第一数据报文不可以使用本申请的BGP快速通道进行转发，从而按照现有的转发方式，查找BGP路由信息转发该第一数据报文。

在本实施例中，当收到的第一数据报文的目的IP地址在本设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，可以进一步对所述第一数据报文进行封装处理得到第二数据报文，所述第二数据报文包含IP头和所述BGP快速通道对应的通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址。

作为一个实施例，该通道标识可以在建立BGP快速通道时通过open消息进行协商得到，该通道标识可以包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的AS号的组合。该BGP快速通道可以为TCP连接，可以在对所述第一数据报文封装过程中添加通道标识，以增加BGP快速通道的安全性。

步骤102、获取所述第一数据报文的目的IP地址对应的BGP路由信息，根据所述BGP路由信息确定下一跳设备，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备；

将第一数据报文封装成第二数据报文后，可以获取所述第一数据报文的目的IP地址对应的BGP路由信息。需要说明的是，该BGP路由信息是第一网络设备和第二网络设备在建立IBGP连接时发布的，该BGP路由信息可以存储在路由转发表中，也可以存储在BGP快速通道转发表项中。第一网络设备可以根据所述第一数据报文的目的IP地址查找对应的BGP路由信息之后，可以根据所述BGP路由信息确定下一跳设备，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备，本申请主要针对存在中间设备的IBGP对等体的组网环境，其他组网环境的报文转发过程本申请不做限定。

步骤103、将所述第二数据报文通过所述BGP快速通道转发至所述中间设备，以使所述中间设备依据所述第二数据报文的IP头中的目的IP地址将所述第二数据报文转发至所述第二网络设备，再由所述第二网络设备依据所述第二数据报文中的通道标识将所述第二数据报文解封装得到所述第一数据报文，并将所述第一数据报文转发至所述第一数据报文的目的IP地址对应的主机。

在本实施例中，第一网络设备可以将所述第二数据报文通过所述BGP快速通道转发至确定出的中间设备，以使所述中间设备依据所述第二数据报文的IP头中的目的IP地址(也就是第二网络设备的地址)将所述第二数据报文转发至所述第二网络设备，再由所述第二网络设备依据所述第二数据报文中的通道标识将所述第二数据报文解封装得到所述第一数据报文，并将所述第一数据报文转发至所述第一数据报文的目的IP地址对应的主机。

由于本申请的第二数据报文的源IP地址变为第一网络设备的IP地址，目的IP地址变为第二网络设备的IP地址，中间设备可以通过动态路由协议学习到第一网络设备的IP地址和第二网络设备的IP地址，因此该第二数据报文在被转发到第一网络设备和第二网络设备之间的中间设备时，中间设备可以基于第二数据报文的目的IP地址将该第二数据报文转发到第二网络设备，因此本申请可以避免因中间设备需要手工配置BGP路由信息的问题，大大节省了人力成本。

请参考图2，是本申请一种示例性实施方式中的另一种报文转发方法的处理流程图，所述方法应用于第二网络设备，第二网络设备与第一网络设备建立了IBGP连接，所述方法包括：

步骤201、当收到的第一数据报文携带有本设备与所述第一网络设备建立的BGP快速通道对应的通道标识时，将所述第一数据报文解封装得到第二数据报文；

其中，所述第一数据报文是所述第二网络设备在收到的所述第二数据报文的目的IP地址在所述第二网络设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第二数据报文进行封装处理得到所述第一数据报文，并将所述第一数据报文通过所述BGP快速通道转发至所述第一网络设备根据获取的所述第二数据报文的目的IP地址对应的BGP路由信息确定出的下一跳设备，由所述下一跳设备依据所述第一数据报文的IP头中的目的IP地址将所述第一数据报文转发至所述第二网络设备的；所述BGP快速通道转发表项是基于所述BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第一数据报文包含IP头和所述通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备。

在本实施例中，当第二网络设备收到的第一数据报文携带有本设备与所述第一网络设备建立的BGP快速通道对应的通道标识时，可以确定该第一数据报文是通过BGP快速通道转发来的，因此可以将所述第一数据报文解封装得到第二数据报文，解封装具体为去掉第一数据报文的IP头和通道标识。

作为一个实施例，所述通道标识可以包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的自治域AS号的组合。

步骤202、将所述第二数据报文转发至所述第二数据报文的目的IP地址对应的主机。

第二网络设备将第一数据报文解封装后得到第二数据报文，然后根据该第二数据报文的目的IP地址将该第二数据报文发送至对应的主机。

本申请的第二网络设备可以通过数据报文中的通道标识识别该数据报文是否来自BGP快速通道，从而判断是否需要对该数据报文进行解封装操作。当确定该数据报文来自BGP快速通道时，可以对该数据报文进行解封装，从而获取实际的数据报文，并根据解封装后的数据报文的目的IP地址转发至对应的主机。

为使本申请的目的、技术方案及优点更加清楚明白，下面结合图3和图4对本申请的方案作进一步地详细说明。

基于图3所示的组网结构，组网包括网络设备A、网络设备B和网络设备C，其中，网络设备A和网络设备C互为IBGP对等体，网络设备B为中间设备，这三个网络设备所属的自治域为AS100。网络设备A的IP地址为A1，网络设备A连接用户主机A，主机A的IP地址为A11，网络设备C的IP地址为C1，网络设备C连接用户主机C，主机C的IP地址为C11。

假设网络设备A与网络设备C建立的BGP快速通道的通道ID为1，AS号为100，那么，通道标识可以为100和1的组合。网络设备A和网络设备C建立BGP快速通道后分别生成BGP快速通道转发表项，网络设备A的BGP快速通道转发表项如表1所示，网络设备C的BGP快速通道转发表项如表2所示。

主机IP地址信息	对等体地址	AS	通道ID
				C11	C1	100	1

表1

主机IP地址信息	对等体地址	AS	通道ID
				A11	A1	100	1

表2

其中，表1中，主机IP地址信息为对等体(网络设备C)发布的自身直连的主机的IP地址(即，主机C的IP地址)，当然，主机IP地址信息还可以为网络设备C发布的自身直连的主机的主机IP地址所属网段，对等体地址为网络设备C的IP地址；表2中，主机IP地址信息为对等体(网络设备A)发布的自身直连的主机的IP地址(即，主机A的IP地址)，当然，主机IP地址信息还可以为网络设备A发布的自身直连的主机的主机IP地址所属网段，对等体地址为网络设备A的IP地址。

当主机A向主机C发送数据报文时，该网络设备A、网络设备B和网络设备C之间的交互流程如下(如图4所示)：

步骤401、网络设备A接收主机A发送的第一数据报文。

该第一数据报文是主机A发往主机C的报文，该第一数据报文的源IP地址为主机A的IP地址(即，A11)，目的IP地址为主机C的IP地址(即，C11)；

步骤402、网络设备A判断该第一数据报文的目的IP地址与本地BGP快速通道转发表项中的主机IP地址信息是否相匹配。

网络设备A判断该数据报文的目的IP地址(即，C11)是否与本地BGP快速通道转发表项(表1)中的主机IP地址信息相匹配，由于表1中的主机IP地址信息与该数据报文的目的IP地址相同，因此确定该数据报文的目的IP地址与本地BGP快速通道转发表项中的主机IP地址信息相匹配。

步骤403、在判断结果为是时，网络设备A对第一数据报文进行封装，得到第二数据报文。

网络设备A将该第一数据报文的前面加上BGP快速通道标识后封装在UDP报文中，之后继续在UDP报文的前面添加上以太头和IP头，最终得到第二数据报文。其中，IP头的源IP地址为网络设备A的IP地址(即，A1)，IP头的目的IP地址为网络设备C的IP地址(即，C1)。

步骤404、网络设备A根据第一数据报文的目的IP地址查找该目的IP地址对应的BGP路由信息，根据该BGP路由信息确定下一跳设备(在图3中，下一跳设备是网络设备B)，然后网络设备A将该第二数据报文通过BGP快速通道转发到网络设备B。

步骤405、网络设备B收到第二数据报文后，根据第二数据报文的目的IP地址确定该第二数据报文的下一跳为网络设备C，将第二数据报文通过BGP快速通道转发至网络设备C。

步骤406、网络设备C收到该第二数据报文后，确定该第二数据报文的目的IP地址为自身的IP地址且携带有网络设备C与网络设备A建立的BGP快速通道的通道标识，则进一步对该第二数据报文进行解封装，得到第一数据报文。

步骤407、网络设备C依据该第一数据报文的目的IP地址(即，C11)，将该第一数据报文转发到主机C。

在上述报文转发过程中，位于IBGP对等体之间的中间设备(网络设备B)在收到第二数据报文时，可以依据第二数据报文的目的IP地址将该第二报文转发到网络设备C，而无需网络设备B获知网络设备C下挂的主机C的路由信息，从而可以避免在中间设备上手动配置BGP路由信息的问题。

与前述报文转发方法的实施例相对应，本申请还提供了报文转发装置的实施例。

请参见图5，为本申请在一个示例性实施例中的一种报文转发装置的结构示意图，该装置应用于第一网络设备，第一网络设备与第二网络设备建立了IBGP连接，所述装置50包括：

封装单元501，用于当收到的第一数据报文的目的IP地址在本设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第一数据报文进行封装处理得到第二数据报文，其中，所述BGP快速通道转发表项是基于本设备与所述第二网络设备建立的BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第二数据报文包含IP头和所述BGP快速通道对应的通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址，；

确定单元502，用于获取所述第一数据报文的目的IP地址对应的BGP路由信息，根据所述BGP路由信息确定下一跳设备，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备；

转发单元503，用于将所述第二数据报文通过所述BGP快速通道转发至所述中间设备，以使所述中间设备依据所述第二数据报文的IP头中的目的IP地址将所述第二数据报文转发至所述第二网络设备，再由所述第二网络设备依据所述第二数据报文中的通道标识将所述第二数据报文解封装得到所述第一数据报文，并将所述第一数据报文转发至所述第一数据报文的目的IP地址对应的主机。

作为一个实施例，所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的AS号的组合。

基于相同的构思，本申请还提供另一种报文转发装置，请参见图6，为本申请在一个示例性实施例中的另一种报文转发装置的结构示意图，该装置应用于第二网络设备，第二网络设备与第一网络设备建立了IBGP连接，所述装置60包括：

解封装单元601，用于当收到的第一数据报文携带有本设备与所述第一网络设备建立的BGP快速通道对应的通道标识时，将所述第一数据报文解封装得到第二数据报文；

转发单元602，用于将所述第二数据报文转发至所述第二数据报文的目的IP地址对应的主机；

其中，所述第一数据报文是所述第二网络设备在收到的所述第二数据报文的目的IP地址在所述第二网络设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第二数据报文进行封装处理得到所述第一数据报文，并将所述第一数据报文通过所述BGP快速通道转发至所述第一网络设备根据获取的所述第二数据报文的目的IP地址对应的BGP路由信息确定出的下一跳设备，由所述下一跳设备依据所述第一数据报文的IP头中的目的IP地址将所述第一数据报文转发至所述第二网络设备的；所述BGP快速通道转发表项是基于所述BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第一数据报文包含IP头和所述通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备。

作为一个实施例，所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的AS号的组合。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

与前述报文转发方法的实施例相对应，本申请还提供了实现报文转发方法的网络设备的实施例。

如图7所示，所述网络设备包括存储器71、处理器72、通信接口73以及通信总线74；其中，所述存储器71、处理器72、通信接口73通过所述通信总线74进行相互间的通信；

所述存储器71，用于存放计算机程序；

所述处理器72，用于执行所述存储器71上所存放的计算机程序，所述处理器72执行所述计算机程序时实现本申请实施例提供的报文转发方法的任一步骤。

本申请还提供一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现本申请实施例提供的报文转发方法的任一步骤。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于网络设备和计算机可读存储介质的实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

综上所述，本申请使第一网络设备在收到的第一数据报文的目的IP地址在BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对第一数据报文进行封装处理得到第二数据报文，第二数据报文包含IP头和通道标识，之后获取第一数据报文的BGP路由信息从而确定下一跳设备，该下一跳设备是第一网络设备与第二网络设备之间的中间设备；将第二数据报文转发至中间设备，以使中间设备依据IP头中的目的IP地址，即第二网络设备的地址，将第二数据报文转发至第二网络设备，再由第二网络设备依据通道标识将第二数据报文解封装得到所述第一数据报文，将第一数据报文转发至第一数据报文的目的IP地址对应的主机。相比于现有技术，本申请通过将IBGP对等体下挂的主机之间的数据报文通过IBGP对等体之间建立的BGP快速通道转发，从而使中间设备无需获知IBGP对等体发布的BGP路由信息，因此本申请无需在IBGP对等体之间的中间设备上手动配置指向主机的BGP路由信息，大大节省了人力成本。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种报文转发方法，其特征在于，该方法应用于第一网络设备，第一网络设备与第二网络设备建立了内部边界网关协议IBGP连接，所述方法包括：

当收到的第一数据报文的目的IP地址在本设备存储的边界网关协议BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第一数据报文进行封装处理得到第二数据报文，其中，所述BGP快速通道转发表项是基于本设备与所述第二网络设备建立的BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第二数据报文包含IP头和所述BGP快速通道对应的通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址；

获取所述第一数据报文的目的IP地址对应的BGP路由信息，根据所述BGP路由信息确定下一跳设备，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备；

将所述第二数据报文通过所述BGP快速通道转发至所述中间设备，以使所述中间设备依据所述第二数据报文的IP头中的目的IP地址将所述第二数据报文转发至所述第二网络设备，再由所述第二网络设备依据所述第二数据报文中的通道标识将所述第二数据报文解封装得到所述第一数据报文，并将所述第一数据报文转发至所述第一数据报文的目的IP地址对应的主机。

2.根据权利要求1所述的方法，其特征在于，

所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的AS号的组合。

3.一种报文转发方法，其特征在于，所述方法应用于第二网络设备，第二网络设备与第一网络设备建立了内部边界网关协议IBGP连接，所述方法包括：

当收到的第一数据报文携带有本设备与所述第一网络设备建立的边界网关协议BGP快速通道对应的通道标识时，将所述第一数据报文解封装得到第二数据报文；

将所述第二数据报文转发至所述第二数据报文的目的IP地址对应的主机；

其中，所述第一数据报文是所述第一网络设备在收到的所述第二数据报文的目的IP地址在所述第一网络设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第二数据报文进行封装处理得到所述第一数据报文，并将所述第一数据报文通过所述BGP快速通道转发至所述第一网络设备根据获取的所述第二数据报文的目的IP地址对应的BGP路由信息确定出的下一跳设备，由所述下一跳设备依据所述第一数据报文的IP头中的目的IP地址将所述第一数据报文转发至所述第二网络设备的；所述BGP快速通道转发表项是基于所述BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第一数据报文包含IP头和所述通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备。

4.根据权利要求3所述的方法，其特征在于，

所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的自治域AS号的组合。

5.一种报文转发装置，其特征在于，该装置应用于第一网络设备，第一网络设备与第二网络设备建立了内部边界网关协议IBGP连接，所述装置包括：

封装单元，用于当收到的第一数据报文的目的IP地址在本设备存储的边界网关协议BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第一数据报文进行封装处理得到第二数据报文，其中，所述BGP快速通道转发表项是基于本设备与所述第二网络设备建立的BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第二数据报文包含IP头和所述BGP快速通道对应的通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址；

确定单元，用于获取所述第一数据报文的目的IP地址对应的BGP路由信息，根据所述BGP路由信息确定下一跳设备，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备；

转发单元，用于将所述第二数据报文通过所述BGP快速通道转发至所述中间设备，以使所述中间设备依据所述第二数据报文的IP头中的目的IP地址将所述第二数据报文转发至所述第二网络设备，再由所述第二网络设备依据所述第二数据报文中的通道标识将所述第二数据报文解封装得到所述第一数据报文，并将所述第一数据报文转发至所述第一数据报文的目的IP地址对应的主机。

6.根据权利要求5所述的装置，其特征在于，

所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的AS号的组合。

7.一种报文转发装置，其特征在于，所述装置应用于第二网络设备，第二网络设备与第一网络设备建立了内部边界网关协议IBGP连接，所述装置包括：

解封装单元，用于当收到的第一数据报文携带有本设备与所述第一网络设备建立的边界网关协议BGP快速通道对应的通道标识时，将所述第一数据报文解封装得到第二数据报文；

转发单元，用于将所述第二数据报文转发至所述第二数据报文的目的IP地址对应的主机；

其中，所述第一数据报文是所述第一网络设备在收到的所述第二数据报文的目的IP地址在所述第一网络设备存储的BGP快速通道转发表项中存在相匹配的主机IP地址信息时，对所述第二数据报文进行封装处理得到所述第一数据报文，并将所述第一数据报文通过所述BGP快速通道转发至所述第一网络设备根据获取的所述第二数据报文的目的IP地址对应的BGP路由信息确定出的下一跳设备，由所述下一跳设备依据所述第一数据报文的IP头中的目的IP地址将所述第一数据报文转发至所述第二网络设备的；所述BGP快速通道转发表项是基于所述BGP快速通道生成的，且至少包括所述第二网络设备所发布的第二网络设备的IP地址和所述第二网络设备下挂的主机的主机IP地址信息，所述第一数据报文包含IP头和所述通道标识，所述IP头中的源IP地址为第一网络设备的IP地址，目的IP地址为第二网络设备的IP地址，所述下一跳设备为所述第一网络设备与所述第二网络设备之间的中间设备。

8.根据权利要求7所述的装置，其特征在于，

所述通道标识包括针对所述BGP快速通道设置的通道ID，或者所述通道ID和所述第一网络设备及第二网络设备所属的自治域AS号的组合。

9.一种网络设备，其特征在于，所述网络设备包括存储器、处理器、通信接口以及通信总线；其中，所述存储器、处理器、通信接口通过所述通信总线进行相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行所述存储器上所存放的计算机程序，所述处理器执行所述计算机程序时实现所述权利要求1-4方法的任一步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现所述权利要求1-4方法的任一步骤。

Images