CN110808907A - 报文流量转发方法、设备及介质 - Google Patents

Abstract

本申请提供一种报文流量转发方法、设备以及介质。方法包括：网络设备的接口板接收到报文后，获取报文的VPN信息，并根据预先配置的VPN信息与可全局携带信息的映射关系，确定对应的可全局携带信息，将携带所述可全局携带信息的报文头添加至报文中并转发至代理板。代理板接收到报文后，根据报文头中的所述可全局携带信息确定对应的VPN信息，然后根据VPN信息转发报文。现有技术中，由于VPN信息不能由接口板携带至代理板，因此不能对报文进行代理转发，本方案中将报文的VPN信息映射为可全局携带信息，代理板可以根据可全局携带信息得到VPN信息后进行路由转发，因此，本申请扩大了网络设备路由代理功能的使用范围，提高了对报文流量的转发性能。

Description

报文流量转发方法、设备及介质

技术领域

本申请涉及网络通信技术领域，具体涉及一种报文流量转发方法、设备及介质。

背景技术

虚拟专用网络(Virtual Private Network，VPN)是一种能够在公用网络上建立专用网络、进行加密通讯的技术。

随着通信网络的不断发展，许多网络设备(例如框式设备)中的业务板，由于芯片规格较低，其业务处理能力与当前的业务需求已经不再匹配，因此，通过加入一些配置高规格芯片的代理板，将流量从低规格业务板引流到高规格代理板进行路由查表转发，这样可以提高系统的转发性能。网络设备中可以将不同类型的单板(例如主控板、网板)设置为代理板进行路由查表转发，代理板上维护有基于各VPN的路由转发表。

但是对于隧道封装报文(如VXLAN报文，VXLAN为Virtual eXtensible Local AreaNetwork，虚拟扩展局域网)及由接口板上路由端口进入的VPN报文，由于引流到高规格代理板时会丢失VPN信息，从而无法实现代理转发。这是因为，对于隧道封装报文来说，是通过外层隧道报文头终结获取VPN信息，但是报文被引流到高规格代理板之后，外层隧道报文头已经不存在，从而无法得知VPN信息；对于由接口板上路由端口进入的VPN报文来说，是根据入端口获取VPN信息(入端口绑定VPN)，但是报文被引流到代理板之后会丢失入端口信息，从而无法得知VPN信息。因此，上述两种报文被引流到代理板无法进行代理转发。

发明内容

本申请的目的是提供一种报文流量转发方法、一种网络设备、一种电子设备以及一种计算机可读介质。

本申请第一方面提供一种报文流量转发方法，应用于网络设备的接口板，所述网络设备还包括代理板，在接口板中配置代理板的入端口信息，配置VPN信息与可全局携带信息的映射关系；所述方法包括：

接收第一报文，并获取第一报文的第一VPN信息；

根据所述映射关系，确定所述第一VPN信息对应的第一可全局携带信息；

将携带所述第一可全局携带信息的报文头添加至所述第一报文中，生成第二报文；

根据所述代理板的入端口信息将所述第二报文转发至代理板，以使所述代理板根据所述第一可全局携带信息进行报文转发。

本申请第二方面提供一种报文流量转发方法，应用于网络设备的代理板，所述网络设备还包括接口板，在代理板中配置VPN信息与可全局携带信息的映射关系；所述方法包括：

接收第一报文，获取其报文头中携带的第一可全局携带信息；

其中，所述第一可全局携带信息为所述接口板根据接口板中配置的VPN信息与可全局携带信息的映射关系确定的；

根据代理板中配置VPN信息与可全局携带信息的映射关系，确定与所述第一可全局携带信息对应的第二VPN信息；

根据所述第二VPN信息转发所述第一报文。

本申请第三方面提供一种网络设备，该网络设备包括相互连接的接口板和代理板；

所述接口板，被配置为实现上述第一方面所述的方法；

所述代理板，被配置为实现上述第二方面所述的方法。

本申请第四方面提供一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器运行所述计算机程序时执行以实现本申请第一方面或第二方面所述的方法。

本申请第五方面提供一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现本申请第一方面或第二方面所述的方法。

相较于现有技术，本申请提供的报文流量转发方法，网络设备的接口板接收到报文后，获取报文的VPN信息，并根据预先配置的VPN信息与可全局携带信息的映射关系，确定对应的可全局携带信息，将携带所述可全局携带信息的报文头添加至报文中并转发至代理板。代理板接收到报文后，根据报文头中的所述可全局携带信息确定对应的VPN信息，然后根据VPN信息转发报文。现有技术中，由于VPN信息不能由接口板携带至代理板，使得代理板不能对报文进行代理转发，本方案中将报文的VPN信息映射为可全局携带信息，代理板可以根据所述可全局携带信息得到VPN信息后进行路由转发，因此，本申请扩大了网络设备路由代理功能的使用范围，提高了对报文流量的转发性能。

本申请第三方面提供的网络设备、第四方面提供的电子设备、第五方面提供的计算机可读介质，与本申请第一方面或第二方面提供的报文流量转发方法出于相同的发明构思，具有与本申请第一方面或第二方面提供的报文流量转发方法相同的有益效果。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本申请的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本申请的一些实施方式所提供的一种应用场景的示意图；

图2示出了本申请的一些实施方式所提供的一种报文流量转发方法的流程图；

图3示出了本申请的另一些实施方式所提供的一种报文流量转发方法的流程图；

图4示出了本申请的一些实施方式所提供的一种网络设备的示意图；

图5示出了本申请的一些实施方式所提供的一种电子设备的示意图；

图6示出了本申请的一些实施方式所提供的一种计算机可读介质的示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施方式。虽然附图中显示了本公开的示例性实施方式，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施方式所限制。相反，提供这些实施方式是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

需要注意的是，除非另有说明，本申请使用的技术术语或者科学术语应当为本申请所属领域技术人员所理解的通常意义。

另外，术语“第一”和“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

为了便于理解，首先，结合图1所示的应用场景的示意图，对本申请的一种应用场景进行说明如下：

代理报文由入端口进入接口板，接口板对报文进行解封装处理，然后将报文引流至代理板进行代理转发。代理板需要根据VPN信息转发报文，然而对于隧道封装报文来说，是通过外层隧道报文头终结获取VPN信息，但是报文被引流到代理板之后，外层隧道报文头已经不存在，从而无法得知VPN信息；对于由接口板上路由端口进入的VPN报文来说，是根据入端口获取VPN信息(入端口绑定VPN)，但是报文被引流到代理板之后会丢失入端口信息，从而无法得知VPN信息。因此，上述两种报文被引流到代理板无法进行代理转发。可以理解，接口板为流量入口板，由于自身性能所限无法完成流量转发业务，其为被代理的单板。

参考上述关于应用场景的说明，为解决上述代理报文转发存在的问题，本申请实施例提供一种报文流量转发方法、一种网络设备、一种电子设备以及一种计算机可读介质，下面结合附图进行说明。

请参考图2，其示出了本申请的一些实施方式所提供的一种报文流量转发方法的流程图，如图所示，所述报文流量转发方法，应用于网络设备的接口板，所述网络设备还包括代理板，该代理板支持VPN三层转发功能。

本实施例中，首先在接口板中配置代理板的入端口信息，以便接口板将需要代理转发的报文转发至代理板；在接口板中配置VPN信息与可全局携带信息的映射关系，该可全局携带信息是指可以被报文携带至代理板，并且可以被代理板识别的信息，例如接口板根据与代理板的通信协议添加至报文头中的信息，如虚拟交换实例(Virtual SwitchInstance，VSI)标识或一些虚拟端口。

实际应用中，在接口板中配置上述映射关系的方式有很多种，例如通过网络设备中的主控板建立所述映射关系并下发至接口板中，或者通过其它外界媒介建立并下载至接口板中，本申请对此不做限定。

上述方法可以包括以下步骤：

步骤S101：接收第一报文，并获取第一报文的第一VPN信息。

步骤S102：根据所述映射关系，确定所述第一VPN信息对应的第一可全局携带信息；

步骤S103：将携带所述第一可全局携带信息的报文头添加至所述第一报文中，生成第二报文；

步骤S104：根据所述代理板的入端口信息将所述第二报文转发至代理板，以使所述代理板根据所述第一可全局携带信息进行报文转发.

可以理解，本申请的目的是将VPN信息与一些可以在接口板和代理板之间跨板携带的字段建立映射关系，在接口板将VPN信息转换为对应的字段添加至报文中，在代理板再将相关字段转换为VPN信息，然后可以进行报文转发。

在本申请的一些实施方式中，所述第一报文为隧道封装报文或私网报文。对于隧道封装报文来说，在外层隧道报文头终结时获取VPN信息。对于私网报文来说，可以根据入端口获取VPN信息(入端口绑定VPN)。“私网”指需要通过VPN处理数据的网络，对应的“公网”指承载VPN报文的网络。

在一些实施方式中，配置了VPN信息与VSI标识的映射关系，在获取第一报文的第一VPN信息之后，通过与所述映射关系比对，可以得到对应的VSI标识。然后将携带所述VSI标识的报文头添加至第一报文中，生成第二报文，并转发至代理板。

为了触发代理板根据所述第一可全局携带信息进行报文转发，上述方法，在生成第二报文之前，还可以将所述第一报文的目的MAC地址修改为所述网络设备的MAC地址。这是因为，当代理板接收到报文后，会查找MAC地址表，当发现目的MAC地址为本网络设备的MAC地址，则会触发三层查表转发，三层转发表中包括可全局携带信息与VPN信息的映射关系，因此可以根据报文中的可全局携带信息得到对应的VPN信息。

以上，为本申请实施例提供的一种报文流量转发方法的示例性说明，由于如隧道封装报文、私网报文的VPN信息不能被携带至代理板，使得代理板不能对报文进行代理转发，本申请上述实施例提供的报文流量转发方法，将报文的VPN信息映射为可全局携带信息，代理板可以根据所述可全局携带信息得到VPN信息后进行路由转发，因此，本实施例扩大了网络设备路由代理功能的使用范围，提高了其对报文流量的转发性能。

在上述的实施例中，提供了一种接口板一侧的报文流量转发方法，与之相对应的，本申请还提供一种代理板一侧的报文流量转发方法，本实施例的报文流量转发方法是与前述报文流量转发方法互相配合实施，属于相同的发明构思。

请参考图3，其示出了本申请的一些实施方式所提供的一种报文流量转发方法的流程图，如图所示，所述报文流量转发方法，应用于网络设备的代理板，所述网络设备还包括接口板，在代理板中配置VPN信息与可全局携带信息的映射关系。

首先在代理板中配置VPN信息与可全局携带信息的映射关系，该映射关系与接口板中配置的映射关系相同。实际应用中，在代理板中配置上述映射关系的方式有很多种，例如通过网络设备中的主控板建立所述映射关系并下发至代理板中，或者通过其它外界媒介建立并下载至代理板中，本申请对此不做限定。

上述方法可以包括以下步骤：

步骤S201：接收第一报文，获取其报文头中携带的第一可全局携带信息。

其中，所述第一可全局携带信息为所述接口板根据接口板中配置的VPN信息与可全局携带信息的映射关系确定的。

步骤S202：根据代理板中配置VPN信息与可全局携带信息的映射关系，确定与所述第一可全局携带信息对应的第二VPN信息。

步骤S203：根据所述第二VPN信息转发所述第一报文。

本实施例中，当接口板的代理报文流量被引流到代理板后，代理板进行路由查表转发，为了在代理板触发三层转发，所述根据代理板中配置的VPN信息与可全局携带信息的映射关系，确定与所述第一可全局携带信息对应的第二VPN信息之前，还包括：

获取所述报文的目的MAC地址；

查询MAC地址转发表，确定所述目的MAC地址为所述网络设备的MAC地址。

本申请实施例提供的报文流量转发方法，与本申请前述实施例提供的报文流量转发方法出于相同的发明构思，至少具有以下相应的有益效果：代理板根据可全局携带信息得到VPN信息后进行路由转发，扩大了网络设备路由代理功能的使用范围，提高了其对报文流量的转发性能。

本申请实施方式还提供一种与前述实施方式所提供的报文流量转发方法对应的网络设备。请参考图4，其示出了本申请的一些实施方式所提供的一种网络设备的示意图。

如图4所示，该网络设备包括相互连接的接口板10和代理板20。

所述接口板10，被配置为实现上述接口板一侧的报文流量转发方法；

所述代理板20，被配置为实现上述代理板一侧的报文流量转发方法。

本申请实施例提供的网络设备30，与本申请前述实施例提供的报文流量转发方法出于相同的发明构思，具有相同的有益效果。

本申请实施方式还提供一种与前述实施方式所提供的报文流量转发方法对应的电子设备。请参考图5，其示出了本申请的一些实施方式所提供的一种电子设备的示意图。如图5所示，所述电子设备40包括：处理器401，存储器402，总线404和通信接口404，所述处理器401、通信接口404和存储器402通过总线404连接，所述总线404还与所述主处理器400连接；所述存储器402中存储有可在所述处理器401上运行的计算机程序，所述处理器401运行所述计算机程序时执行本申请前述任一实施方式所提供的报文流量转发方法。

其中，存储器402可能包含高速随机存取存储器(RAM：Random Access Memory)，也可能还包括非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。通过至少一个物理端口404(可以是有线或者无线)实现该系统网元与至少一个其他网元之间的通信连接，可以使用互联网、广域网、本地网、城域网等。

总线404可以是ISA总线、PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。其中，存储器402用于存储程序，所述处理器401在接收到执行指令后，执行所述程序，前述本申请实施例任一实施方式揭示的所述报文转发方法或域名地址查询方法可以应用于处理器401中，或者由处理器401实现。

处理器401可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器401中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器401可以是通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器402，处理器401读取存储器402中的信息，结合其硬件完成上述方法的步骤。

本申请实施例提供的电子设备与本申请实施例提供的报文转发方法和域名地址查询方法出于相同的发明构思，具有与其采用、运行或实现的方法相同的有益效果。

本申请实施方式还提供一种与前述实施方式所提供的报文流量转发方法对应的计算机可读介质，请参考图6，其示出的计算机可读存储介质为光盘50，其上存储有计算机程序(即程序产品)，所述计算机程序在被处理器(例如上述处理器)运行时，会执行前述任意实施方式所提供的报文流量转发方法。

需要说明的是，所述计算机可读存储介质的例子还可以包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他光学、磁性存储介质，在此不再一一赘述。

本申请的上述实施例提供的计算机可读存储介质与本申请实施例提供的报文转发方法和域名地址查询方法出于相同的发明构思，具有与其存储的应用程序所采用、运行或实现的方法相同的有益效果。

需要说明的是，附图中的流程图和框图显示了根据本申请的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些物理端口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围，其均应涵盖在本申请的权利要求和说明书的范围当中。

Claims (9)

1.一种报文流量转发方法，应用于网络设备的接口板，所述网络设备还包括代理板，其特征在于，在接口板中配置代理板的入端口信息，配置VPN信息与可全局携带信息的映射关系；所述方法包括：

接收第一报文，并获取第一报文的第一VPN信息；

根据所述映射关系，确定所述第一VPN信息对应的第一可全局携带信息；

将携带所述第一可全局携带信息的报文头添加至所述第一报文中，生成第二报文；

根据所述代理板的入端口信息将所述第二报文转发至代理板，以使所述代理板根据所述第一可全局携带信息进行报文转发。

2.根据权利要求1所述的方法，其特征在于，所述生成第二报文之前，还包括：

将所述第一报文的目的MAC地址修改为所述网络设备的MAC地址，以触发所述代理板根据所述第一可全局携带信息进行报文转发。

3.根据权利要求1或2所述的方法，其特征在于，所述可全局携带信息为虚拟交换实例VSI标识。

4.根据权利要求1或2所述的方法，其特征在于，所述第一报文为隧道封装报文或私网报文。

5.一种报文流量转发方法，应用于网络设备的代理板，所述网络设备还包括接口板，其特征在于，在代理板中配置VPN信息与可全局携带信息的映射关系；所述方法包括：

接收第一报文，获取其报文头中携带的第一可全局携带信息；

其中，所述第一可全局携带信息为所述接口板根据接口板中配置的VPN信息与可全局携带信息的映射关系确定的；

根据代理板中配置的VPN信息与可全局携带信息的映射关系，确定与所述第一可全局携带信息对应的第二VPN信息；

根据所述第二VPN信息转发所述第一报文。

6.根据权利要求5所述的方法，其特征在于，所述根据代理板中配置的VPN信息与可全局携带信息的映射关系，确定与所述第一可全局携带信息对应的第二VPN信息之前，还包括：

获取所述报文的目的MAC地址；

查询MAC地址转发表，确定所述目的MAC地址为所述网络设备的MAC地址，以触发根据代理板中配置VPN信息与可全局携带信息的映射关系确定与所述第一可全局携带信息对应的第二VPN信息的步骤。

7.一种网络设备，其特征在于，包括：相互连接的接口板和代理板；

所述接口板，被配置为实现如权利要求1至4任一项所述的方法；

所述代理板，被配置为实现如权利要求5至6任一项所述的方法。

8.一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器运行所述计算机程序时执行以实现如权利要求1至6任一项所述的方法。

9.一种计算机可读介质，其特征在于，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现如权利要求1至6任一项所述的方法。

Images