CN111130982A - 报文转发方法、装置、网关设备及可读存储介质 - Google Patents

Abstract

本申请提供一种报文转发方法、装置、网关设备及可读存储介质。方法包括：接收终端设备通过接入设备发送的应答报文，应答报文为终端设备根据源网关设备发送的请求报文响应的应答报文，请求报文和应答报文携带发送请求报文的源网关设备的唯一地址，其中，源网关设备为多活网关设备中的任意一个网关设备；确定发送请求报文的源网关设备不是自身设备时，按照预设发送策略，将应答报文发送至源网关设备，能够改善网关设备与终端设备之间的报文转发，避免因源网关设备与目的网关设备不同而丢弃应答报文，影响报文的传输。

Description

报文转发方法、装置、网关设备及可读存储介质

技术领域

本发明涉及数据通信技术领域，具体而言，涉及一种报文转发方法、装置、网关设备及可读存储介质。

背景技术

在VXLAN(Virtual eXtensible Local Area Network，虚拟可扩展局域网)网络组网中，可以选择多种组网模式。在中小型数据中心网络中，集中式多活网关由于部署简单，便于维护等特点而被广泛应用。在集中式多活网关部署模式中，所有的活动网关设备上配置VXLAN网关接口，并配置相同的IP地址。所有的网关设备配置相同的环回接口地址，并发布该接口地址路由，VXLAN的接入设备上到该环回地址时，可以通过负载均衡转发报文。

在多活网关的这种场景下，当需要检测网关与下接的终端设备之间的通信连接状况时，网关发送可以向终端设备发送的请求报文，若被终端设备通过应答报文响应该请求报文，接收到应答报文的网关设备与发出请求报文的网关设备不一定为同一个网关设备。目前，若接收到应答报文的网关设备与发出请求报文的网关设备不是同一个网关设备时，接收到应答报文的网关设备便会丢弃该应答报文，从而影响网关设备与终端设备之间的报文转发。

发明内容

本申请提供一种报文转发方法、装置、网关设备及可读存储介质，能够改善网关设备与终端设备之间的报文转发。

为了实现上述目的，本申请实施例所提供的技术方案如下所示：

第一方面，本申请实施例提供一种报文转发方法，应用于虚拟可扩展局域网的多活网关设备中的任意一个网关设备，所述方法包括：

接收终端设备通过接入设备发送的应答报文；所述应答报文为所述终端设备根据源网关设备发送的请求报文响应的应答报文，所述请求报文和所述应答报文携带发送所述请求报文的源网关设备的唯一地址，其中，所述源网关设备为所述多活网关设备中的任意一个网关设备；确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备。

在上述的实施方式中，网关之间建立有用于转发报文的隧道，因此，当发送请求报文的源网关设备与接收应答报文的网关设备不是同一个设备时，其应答报文也可以从接收应答报文的网关设备发送至发送对应的请求报文的源网关设备，从而有利于报文的传输，避免因源网关设备与目的网关设备不同而丢弃应答报文，影响报文的传输。

结合第一方面，在一些可选的实施方式中，所述多活网关设备之间建立有用于报文转发的隧道，所述确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备，包括：

根据所述应答报文中的所述源网关设备的唯一地址，判断所述源网关设备是否是自身设备；当确定所述源网关设备不是自身设备时，查找预先建立的与所述源网关设备的唯一地址对应的隧道；通过所述对应的隧道将所述应答报文发送至所述源网关设备。

在上述的实施方式中，网关设备可以直接将应答报文从与源网关设备连接的隧道传输至源网关设备，有利于应答报文快速发送至源网关设备。

结合第一方面，在一些可选的实施方式中，在所述通过所述对应的隧道将所述应答报文发送至所述源网关设备之前，所述方法还包括：

利用缓存中的所述应答报文的原始头部以及所述隧道的IP地址重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层UDP头部、VXLAN头部以及内层以太头部。

在上述的实施方式中，通过对应答报文封装相应的原始头部，有利于应答报文被准确传输至源网关设备。

结合第一方面，在一些可选的实施方式中，所述确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备，包括：

根据所述应答报文中的源网关设备的唯一地址，判断所述源网关设备是否是自身设备；当确定所述源网关设备与不是自身设备时，基于预先建立的所述多活网关设备之间的路由，确定与所述源网关设备的唯一地址对应的目标路由；将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备，直到所述应答报文达到所述源网关设备或者所述应答报文TTL超时被丢弃。

在上述的实施方式中，无需任意两个网关设备建立隧道，通过网关设备之间的邻居关系，网关之间逐个转发应答报文，从而有利于应答报文能够被发送至源网关设备。

结合第一方面，在一些可选的实施方式中，在将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备之前，所述方法还包括：

利用缓存中的所述应答报文的原始头部重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层IP头部、外层UDP头部、VXLAN头部以及内层以太头部。

在上述的实施方式中，在上述的实施方式中，通过对应答报文封装相应的原始头部，有利于应答报文被准确传输至源网关设备。

第二方面，本申请实施例还提供一种报文转发装置，应用于虚拟可扩展局域网的多活网关设备中的任意一个网关设备，所述装置包括：

接收单元，用于接收终端设备通过接入设备发送的应答报文；所述应答报文为所述终端设备根据源网关设备发送的请求报文响应的应答报文，所述请求报文和所述应答报文携带发送所述请求报文的源网关设备的唯一地址，其中，所述源网关设备为所述多活网关设备中的任意一个网关设备；

发送单元，用于确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备。

结合第二方面，在一些可选的实施方式中，所述多活网关设备之间建立有用于报文转发的隧道，所述发送单元还用于：

根据所述应答报文中的所述源网关设备的唯一地址，判断所述源网关设备是否是自身设备；

当确定所述源网关设备不是自身设备时，查找预先建立的与所述源网关设备的唯一地址对应的隧道；

通过所述对应的隧道将所述应答报文发送至所述源网关设备。

结合第二方面，在一些可选的实施方式中，所述装置还包括报文封装单元，在所述发送单元通过所述对应的隧道将所述应答报文发送至所述源网关设备之前，所述报文封装单元用于：

利用缓存中的所述应答报文的原始头部以及所述隧道的IP地址重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层UDP头部、VXLAN头部以及内层以太头部。

结合第二方面，在一些可选的实施方式中，所述发送单元还用于：

根据所述应答报文中的源网关设备的唯一地址，判断所述源网关设备是否是自身设备；

当确定所述源网关设备与不是自身设备时，基于预先建立的所述多活网关设备之间的路由，确定与所述源网关设备的唯一地址对应的目标路由；

将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备，直到所述应答报文达到所述源网关设备或者所述应答报文TTL超时被丢弃。

结合第二方面，在一些可选的实施方式中，所述装置还包括封装单元，在所述发送单元将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备之前，所述封装单元用于：

利用缓存中的所述应答报文的原始头部重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层IP头部、外层UDP头部、VXLAN头部以及内层以太头部。

第三方面，本申请实施例还提供一种网关设备，所述网关设备包括相互耦合的存储器及处理器，所述存储器中存储有计算机程序，当所述计算机程序被所述处理器运行时，使得所述网关设备执行上述的方法。

第四方面，本申请实施例还提供一种计算机可读存储介质，所述可读存储介质中存储有计算机程序，当所述计算机程序在计算机上运行时，使得所述计算机执行上述的方法。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍。应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1a为本申请实施例提供的网络系统的通信连接示意图。

图1b为本申请实施例提供的另一网络系统的通信连接示意图。

图2为本申请实施例提供的报文转发方法的流程示意图。

图3为图2中步骤S220的子步骤的流程示意图。

图4为本申请实施例提供的报文转发装置的功能框图。

图标：10-网络系统；11-网关设备；12-网关设备；13-接入设备；14-终端设备；100-报文转发装置；110-接收单元；120-发送单元。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。需要说明的是，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

下面结合附图，对本申请实施例作详细说明。在不冲突的情况下，下述的实施例及实施例中的特征可以相互组合。

请参照图1a，本申请实施例提供的网络系统10可以包括多个多活的网关设备(包括网关设备11和网关设备12)、接入设备13及终端设备14。其中，多活网关设备的数量可以为两个或更多的数量。接入设备13及终端设备14的数量均可以根据实际情况进行设置，而不限于如图1a所示的数量。例如，接入设备13可以为两个或更多的数量。终端设备14可以为一个或多个。需要说明中，图1a中所示的网关设备11和网关设备12是功能作用相同的网关设备，标号不同仅仅是为了对本发明技术方案进行举例时角色不同以示区分。同样，接入设备13和系统中其他的接入设备也是功能作用相同的设备。

每个活动网关设备上配置有VXLAN网关接口，并配置相同的IP地址，所有的活动网关设备配置相同的环回接口地址，并发布该接口地址路由，每个活动网关设备以该环回接口地址与VXLAN的接入设备建立有VXLAN隧道，VXLAN的接入设备13接收到终端设备发送的报文进行VXLAN封装后查找该环回地址，通过负载均衡转发到其中一个多活网关设备。多活的网关设备可以理解为多个网关设备可以通过负载均衡的方式运行以形成的集中式网关。网关设备可以通过网络与接入设备建立通信连接，以进行报文交互；接入设备可以通过网络与终端设备建立通信连接，以进行报文交互。

其中，网关设备可以为交换机，用于报文的传输或转发，可以用于检测网关设备与终端设备之间的通信是否正常。接入设备为用于将终端设备接入VXLAN网络的设备，以使终端设备可以通过VXLAN网络进行报文交互，并进行负载均衡，将来自终端设备的报文发送到其中一个多活网关设备中。终端设备可以是，但不限于，智能手机、个人电脑(PersonalComputer，PC)、平板电脑、个人数字助理(Personal Digital Assistant，PDA)、移动上网设备(Mobile Internet Device，MID)、服务器等。

请参照图2，本申请实施例提供一种报文转发方法，可以应用于上述的网络系统10中，可以由网络系统10中的网关设备11执行或实现方法的各步骤。其中，网关设备11为从接收设备接收到应答报文的网关设备，可以是网络系统10中的多活网关设备中的任意一个网关设备。方法可以包括步骤S310至步骤S330。

下面将对图2中所示的方法的各步骤进行详细阐述，如下：

步骤S310，接收终端设备通过接入设备发送的应答报文，所述应答报文为所述终端设备根据源网关设备发送的请求报文响应的应答报文，所述请求报文和所述应答报文携带发送所述请求报文的源网关设备的唯一地址，其中，所述源网关设备为所述多活网关设备中的任意一个网关设备。

在本实施例中，终端设备14与网关设备之间的通信需要通过接入设备13作为通信的桥梁，以使得终端设备14可以通过VXLAN网络与网关设备建立通信连接。

当网关设备12需要检测与终端设备14之间的通信是否正常时，可以由网关设备12通过接入设备13下发用于通信检测的请求报文至相应的终端设备14。若终端设备14接收到该请求报文，便会基于该请求报文做出响应，并由接入设备13通过负载均衡向多活网关设备中的其中一个网关设备11发送应答报文。需要说明的是，在VXLAN系统中接收到响应报文的网关设备有可能是发送请求报文的源网关设备，也可能不是发送请求报文的源网关设备，如果不是源网关设备就需要进入将响应报文发送到对应的源网关设备的处理流程，也就是本发明的关键技术方案所在。

本发明的关键技术方案，需要发送用于链路检测的请求报文的源网关设备在发送的请求报文中携带其唯一地址。其中，发出请求报文的源网关设备12自身的唯一地址可以为多活网关设备之间用于建立BGP(Border Gateway Protocol，边界网关协议)邻居的地址，也可以根据实际情况进行设置，该邻居源地址全网唯一，以区分其他网关设备。可理解地，发出请求报文的源网关设备12可以在请求报文中添加的自身的唯一地址，以标识发出该请求报文的网关设备的身份，终端设备14在接收到该请求报文后，由于针对链路检测请的请求报文，终端设备一般是将请求报文的数据部分直接作为响应的应答报文的数据部分，所以应答报文中也携带有发出请求报文的源网关设备的唯一地址。其中，用于链路检测的请求报文可以为基于ICMP(Internet Control Message Protocol，因特网报文控制协议)的ping报文。

作为本发明的一种实施例，在步骤S310之前，方法还可以包括创建网关之间的隧道的步骤。例如，在步骤S310之前，方法还可以包括：创建多活网关设备中每两个多活网关设备之间的隧道。

可理解地，由于多活网关设备采用负载均衡的方式运行，发出请求报文源网关设备与接收应答报文的网关设备不一定是同一个网关设备。当接收到应答报文的网关设备11与源网关设备12不一致时，如果网关设备之间创建有隧道后，接收到应答报文的网关设备11便能够将接收到的应答报文通过对应的隧道发送至源网关设备12，而不会直接丢弃应答报文。

其中，在创建VXLAN隧道时，预先为每个网关设备根据实际情况配置或创建唯一地址(以下以建立BGP邻居的邻居源地址为例进行说明)，并根据创建的邻居源地址，基于BGP邻居建立网关设备之间的VXLAN隧道，该VXLAN隧道可以仅用于应答报文的转发。其中，可以是为任意两个网关设备均创建隧道。

作为本发明的另一种实施例，无需为任意两个网关设备创建隧道，只要网关设备之间可以形成供报文转发的链路，可以使得报文通过路由的方式传输至源网关设备12即可。例如，多活网关设备之间可以通过路由的方式建立通信链路，应答报文可以通过该通信链路在各个网关设备之间转发传输，以到达源网关设备12。

步骤S320，确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备。

在本实施例中，请求报文中的邻居源地址可以表征发送请求报文的源网关设备12的唯一身份。接收到应答报文的网关设备11可以基于该邻居源地址来确定源网关设备12。例如，每个网关设备可以存储有网络中各个网关设备的邻居源地址的表项。接收到应答报文的网关设备11可以通过查找表项来确定出与当前的邻居源地址对应的源网关设备12。

若网关设备11自身的邻居源地址与应答报文中的邻居源地址不同，则表示网关设备11与源网关设备12不是同一网关设备，此时可以从表项中查找是否存在与应答报文中的邻居源地址相同的地址。

若网关设备11与源网关设备12不是同一网关设备，预设发送策略可以包括：网关设备11直接将应答报文通过网关设备11至源网关设备12的隧道发送至源网关设备12；或者，网关设备11将应答报文通过路由发送至其他网关设备，由其他网关设备再对应答报文逐一转发，直至源网关设备12接收到该应答报文或应答报文的TTL(Time To Live，表示生存时间值，该字段用于指定应答报文被网关设备丢弃之前允许通过的最大网段数量)值大于或等于预设值时丢弃所述应答报文，即TTL超时被丢弃。预设值可以根据实际情况进行设置，比如为0。

作为一种可选的实施方式，步骤S320可以包括子步骤S321至子步骤S323，如下：

子步骤S321，根据所述应答报文中的所述源网关设备12的唯一地址，判断所述源网关设备12是否是自身设备；

子步骤S322，当确定所述源网关设备12不是自身设备时，查找预先建立的与所述源网关设备12的唯一地址对应的隧道；

子步骤S323，通过所述对应的隧道将所述应答报文发送至所述源网关设备12。

可理解地，在本实施例中，任意两个网关设备之间可以建立有隧道。例如，在图1b中，网关设备A、网关设备B、网关设备C之间分别建立有隧道a、隧道b、隧道c。

网关设备可以存储与自身建立有隧道的网关设备的邻居源地址及相应的隧道，其隧道与邻居源地址一一关联。应答报文中的邻居源地址预先与某一网关设备的隧道的目的地址一一对应。网关设备可以从自身存储的隧道与邻居源地址的关联关系中，查找到预先与应答报文中的邻居源地址对应的隧道，以作为目标隧道。基于此，网关设备可以通过该目标隧道直接将应答报文传输至源网关设备，有利于源网关设备快速收到应答报文。

例如，在图1b中，网关设备A为源网关设备，网关设备C为从接入设备接收响应报文的网关设备，网关设备A与网关设备C之间的隧道c即为目标隧道。当发出请求报文的网关设备A与接收到应答报文的网关设备C不是同一个网关设备时，网关设备C可以直接通过隧道c将应答报文发送至网关设备A。

其中，其中，在子步骤S323之前，方法还可以包括：利用缓存中的所述应答报文的原始头部以及所述隧道的IP地址重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备12的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层UDP头部、VXLAN头部以及内层以太头部。。

可理解地，网关设备11在接收到应答报文后，需要将剥离应答报文的原始头部，以对应答报文的内容进行分析处理。所剥离的应答报文的原始头部可以存储在缓存中。在网关设备11发送应答报文之前，需要对解封后的应答报文进行改造以满足发送的需求。例如，网关设备11在通过应答报文的邻居源地址查找到目标隧道的目的地址后，可以在被解封后的应答报文的IP头部封装目标隧道的目的地址及缓存中应答报文的原始头部，以使应答报文可以准确发送至源网关设备12。

作为一种可选的实施方式，步骤S320可以包括：根据所述应答报文中的源网关设备12的唯一地址，判断所述源网关设备12是否是自身设备；当确定所述源网关设备12与不是自身设备时，基于预先建立的所述多活网关设备之间的路由，确定与所述源网关设备12的唯一地址对应的目标路由；将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备，直到所述应答报文达到所述源网关设备12或者所述应答报文TTL超时被丢弃。

在本实施例中，无需任意两个网关设备之间均建立隧道，只要网关设备之间的路由能够将所有网关设备连接形成一个整体网络，没有落单网关设备即可，从而使得报文能够被发送至所有的网关设备。此时，网关设备之间存储有相应的路由，可以相互转发应答报文，直至该应答报文被传输至源网关设备12或者所述应答报文TTL超时被丢弃。基于此，有利于降低创建的隧道数量。

可理解地，当下一跳设备为多活网关设备中的一个网关设备且不是源网关设备12时，该网关设备的所执行操作可以如上述的步骤310至步骤S320所包括的详细操作。当下一跳设备是源网关设备12时，接收所响应报文并正常处理。当下一跳设备不是多活网关设备时，该下一跳设备按照现有(正常)转发流程处理，如该下一跳设备为接入设备13，则接入设备13按照其正常的处理流程处理应答报文。

需要说明的是，为了避免应答报文在多个网关设备之间形成网络风暴，影响网关设备的正常运行。在网关设备11对应答设备重新进行封装期间，可以为应答报文的TTL减1。即，该应答报文每被下一跳设备接收到一次，该TTL值便减1，当TTL值为0时，应答报文仍未被发送至源网关设备12，则丢弃该应答报文。其中，TTL的初始值可以根据实际情况进行设置，例如可以为网络系统10中的网络设备的总数。

其中，在将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备之前，所述方法还可以包括：利用缓存中的所述应答报文的原始头部重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备12的唯一地址时从所述应答报文中剥离的，所述原始头部包括外层IP头部、外层UDP头部、VXLAN头部以及内层以太头部。

可理解地，网关设备11在接收到应答报文后，需要对应答报文进行解析。在解析过程中，需要剥离应答报文的原始头部信息，以获取到应答报文的数据部分中的邻居源地址。所剥离的原始头部信息可以存储在缓存中，以便后续封装剥离后的应答报文。当网关设备11确定自身不是源网关设备12时，便利用在剥离应答报文期间在缓存中存储的该应答报文的原始头部信息，封装剥离后的应答报文，以将剥离后的应答报文封装为网关设备11接收到应答报文时的结构，以便于继续转发该应答报文。

在上述实施方式中，无需任意两个网关设备之间均建立隧道可理解为：例如，在图1b中，可以创建隧道a、隧道b，而无需创建隧道c；或者可以创建隧道b、隧道c，而无需创建隧道a，或者可以创建隧道a、隧道c，而无需创建隧道b。

比如，在图1b中，可以创建隧道a、隧道b，而无需创建隧道c。其中，网关设备A为源网关设备，网关设备C为从接入设备E接收应答报文的网关设备。当发出请求报文的网关设备A与接收到应答报文的网关设备C不是同一个网关设备时，网关设备C可以基于目标路由，确定转发链路需要经过网关设备B，此时，网关设备C可以通过隧道b将应答报文发送至网关设备B，再由网关设备B通过隧道a将应答报文发送至网关设备A。

作为一种可选的实施方式，方法还可以包括：当所述源网关设备12接收到所述应答报文时，生成表征所述源网关设备12与所述终端设备14的通信连接正常的检查结果。

可理解地，当源网关设备12接收到应答报文时，则表示源网关设备12与终端设备14之间的通信连接正常，可以进行报文的传输与交互。若源网关设备12在发出请求报文后未接收到应答报文，或在发出请求报文后的一定时长内未接收到应答报文，则表示源网关设备12与终端设备14之间的通信连接异常，将影响报文的传输与交互，例如终端设备14无法通过源网关设备12接收或发送报文。

为了便于理解方法的实现流程，下面将基于图1b所示的网络系统10，对报文转发方法进行举例阐述，如下：

第一步，当需要检测与指定的终端设备G之间是否通信可达时，网关设备A构造ping报文以作为请求报文，在填充ping报文的数据部分时，获取当前的网关设备用于建立BGP邻居的地址(网关设备A的邻居源地址)，该地址通常较短，例如为4个字节，该地址可以填充到ping报文的数据段最后4个字节。

第二步，网关设备A通过接入设备13E将请求报文发送至终端设备G。

第三步，终端设备G在接收到ping报文后，可以做出响应，直接将ping报文的数据部分(包括邻居源地址)作为应答报文的数据部分，通过接入设备E将应答报文封装为VXLAN报文，并将封装后的应答报文发送至网关设备C。其中，网关设备C为基于负载均衡从网关设备A、B、C中确定出的用于接收应答报文的网关设备。

第四步，网关设备C接收到应答报文后，解析应答报文的外层IP头时，可以判断是否是VXLAN报文。如果不是VXLAN报文，结束本流程，按照正常流程处理。如果是VXLAN报文，判断IP头部中的目的IP地址是否为网关设备C的VXLAN接口地址。如果不是网关设备C的VXLAN接口地址，结束本流程，按照正常流程处理。如果是网关设备C的VXLAN接口地址，进一步判断是否是基于ICMP协议的应答报文。如果不是基于ICMP协议的应答报文，则结束本流程，按照正常流程处理。如果是基于ICMP协议的应答报文，则将外层IP头部、外层UDP、VXLAN头部以及内层以太头部信息拷贝到buf(buf指缓存)中，并将buf挂到mbuf(mbuf指另一类缓存)上。此时，应答报文按照正常的流程，例如，剥离应答报文的外层头部，剥离VXLAN头部等，对应答报文中的邻居源地址进行分析处理。

第五步，网关设备C确认此报文是否为本机发起的ping报文，如果是，结束本流程，按照正常流程处理。如果不是，基于邻居源地址查找网关设备C与源网关设备(网关设备A)之间的隧道，并为剥离后的应答报文封装mbuf带有的buf中获取VXLAN头部信息，并将VXLAN头部封装到内层IP头部前，以及封装外层IP头部。其中，封装外层IP头部的方式包括：

方式一：当并非任意两个网关设备之间建立有隧道时，从mbuf带有的buf中获取IP头部信息(该IP头部信息为剥离应答报文期间缓存在mbuf中的该应答报文的IP头部信息)，将TTL减1，并将此信息封装在VXLAN头部前，以避免应答报文重复在网关之间传输而形成网络风暴，该应答报文可以根据网关设备的路由进行转发。

方式二：提前在集中式多活网关间，使用创建EVPN(Ethernet Virtual PrivateNetwork，以太网虚拟专用网)邻居的地址(邻居源地址，若没有使用EVPN建立隧道，则使用其他设备唯一地址)，为任意两个网关设备建立VXLAN隧道，此隧道可以只用于ping检查报文转发。根据邻居源地址查找提前建立隧道的目的地址，找到匹配的目标隧道后，依据隧道的目的地址和源地址构造IP头封装到VXLAN头部前，其TTL为从mbuf带有的buf中获取IP头部信息中的TTL值减1，该应答报文可以被网关设备C通过隧道直接发送至网关设备A。

第六步，网关设备C将构造后的应答报文通过隧道发送至网关设备A。若为方式一构造的应答报文(假如未建立隧道c)，应答报文将由网关设备C通过隧道b发送照顾网关设备B，再由网关设备B通过隧道a发送至网关设备A。若为方式二构造的应答报文(建立有隧道c)，应答报文将由网关设备C直接通过隧道c发送至网关设备A。

第七步，若网关设备A接收到应答报文，则确认到终端设备14G的通信连接正常，通信可达；若网关设备A在预设时长内未接收到应答报文，确认到终端设备14G的通信连接异常。其中，预设时长可以根据实际情况进行设置，例如可以为10秒钟、1分钟等时长。

请参照图4，本申请实施例还提供一种报文转发装置100，可以应用于上述的网关设备11，用于实现报文转发方法中的各步骤。报文转发装置100包括至少一个可以软件或固件(Firmware)的形式存储于网关设备11的存储模块中或固化在网关设备11操作系统(Operating System，OS)中的软件功能模块。例如，报文转发装置100可以包括接收单元110及发送单元120。

接收单元110，用于接收终端设备14通过接入设备13发送的应答报文，所述应答报文为所述终端设备14根据源网关设备12发送的请求报文响应的应答报文，所述请求报文和所述应答报文携带发送所述请求报文的源网关设备12的唯一地址，其中，所述源网关设备12为所述多活网关设备中的任意一个网关设备；

发送单元120，用于确定发送所述请求报文的源网关设备12不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备12。

可选地，所述多活网关设备之间建立有用于报文转发的隧道，所述发送单元120还用于：根据所述应答报文中的所述源网关设备12的唯一地址，判断所述源网关设备12是否是自身设备；当确定所述源网关设备12不是自身设备时，查找预先建立的与所述源网关设备12的唯一地址对应的隧道；通过所述对应的隧道将所述应答报文发送至所述源网关设备12。

可选地，所述报文转发装置100还可以包括报文封装单元，在所述发送单元通过所述对应的隧道将所述应答报文发送至所述源网关设备12之前，所述报文封装单元用于：利用缓存中的所述应答报文的原始头部以及所述隧道的IP地址重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备12的唯一地址时从所述应答报文中剥离的所述应答报文的头部，所述原始头部包括外层UDP头部、VXLAN头部以及内层以太头部。

可选地，所述发送单元120还可以用于：根据所述应答报文中的源网关设备12的唯一地址，判断所述源网关设备12是否是自身设备；当确定所述源网关设备12与不是自身设备时，基于预先建立的所述多活网关设备之间的路由，确定与所述源网关设备12的唯一地址对应的目标路由；将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备，直到所述应答报文达到所述源网关设备12或者所述应答报文TTL超时被丢弃。

可选地，所述装置还包括封装单元，在所述发送单元将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备之前，所述封装单元用于：利用缓存中的所述应答报文的原始头部重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备12的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层IP头部、外层UDP头部、VXLAN头部以及内层以太头部。

本申请实施例还提供一种网关设备，可以包括处理模块、通信模块、存储模块，处理模块、通信模块、存储模块各个元件之间直接或间接地电性连接，以实现报文转发。例如，这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。当网关设备为网关设备11时，可以用于执行上述的报文转发方法中的各步骤。当网关设备为源网关设备12时，可以用于源网关设备12与终端设备14之间的通信连接进行检测。

处理模块可以是一种集成电路芯片，具有信号的处理能力。上述处理模块可以是通用处理器。例如，该处理器可以是中央处理器(Central Processing Unit，CPU)、图形处理器(Graphics Processing Unit，GPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital Signal Processing，DSP)、专用集成电路(ApplicationSpecific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable GateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件，可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。

通信模块用于通过网络建立源网关设备12与接入设备13、其他网关设备的通信连接，并通过网络收发报文。

存储模块可以是，但不限于，随机存取存储器，只读存储器，可编程只读存储器，可擦除可编程只读存储器，电可擦除可编程只读存储器等。在本实施例中，存储模块可以用于存储自身的邻居源地址、隧道的目的地址。当然，存储模块还可以用于存储程序，处理模块在接收到执行指令后，执行该程序。

需要说明的是，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的网关设备、报文转发装置100的具体工作过程，可以参考前述的报文转发方法中的各步骤对应过程，在此不再过多赘述。

本申请实施例还提供一种计算机可读存储介质。可读存储介质中存储有计算机程序，当计算机程序在计算机上运行时，使得计算机执行如上述实施例中所述的报文转发方法。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本申请可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现，基于这样的理解，本申请的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施场景所述的方法。

综上所述，本申请提供一种报文转发方法、装置、网关设备及可读存储介质。方法包括：接收终端设备通过接入设备发送的应答报文，应答报文为终端设备根据源网关设备发送的请求报文响应的应答报文，请求报文和应答报文携带发送请求报文的源网关设备的唯一地址，其中，源网关设备为多活网关设备中的任意一个网关设备；确定发送请求报文的源网关设备不是自身设备时，按照预设发送策略，将应答报文发送至源网关设备。在本方案中，网关之间建立有用于转发报文的隧道，因此，当发送请求报文的源网关设备与接收应答报文的网关设备不是同一个设备时，其应答报文也可以从接收该应答报文的网关设备发送至源网关设备，从而有利于报文的传输，避免因源网关设备与目的网关设备不同而丢弃应答报文，影响报文的传输。

在本申请所提供的实施例中，应该理解到，所揭露的装置、系统和方法，也可以通过其它的方式实现。以上所描述的装置、系统和方法实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (12)

1.一种报文转发方法，其特征在于，应用于虚拟可扩展局域网的多活网关设备中的任意一个网关设备，所述方法包括：

接收终端设备通过接入设备发送的应答报文；所述应答报文为所述终端设备根据源网关设备发送的请求报文响应的应答报文，所述请求报文和所述应答报文携带发送所述请求报文的源网关设备的唯一地址，其中，所述源网关设备为所述多活网关设备中的任意一个网关设备；

确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备。

2.根据权利要求1所述的方法，其特征在于，所述多活网关设备之间建立有用于报文转发的隧道，所述确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备，包括：

根据所述应答报文中的所述源网关设备的唯一地址，判断所述源网关设备是否是自身设备；

当确定所述源网关设备不是自身设备时，查找预先建立的与所述源网关设备的唯一地址对应的隧道；

通过所述对应的隧道将所述应答报文发送至所述源网关设备。

3.根据权利要求2所述的方法，其特征在于，在所述通过所述对应的隧道将所述应答报文发送至所述源网关设备之前，所述方法还包括：

利用缓存中的所述应答报文的原始头部以及所述隧道的IP地址重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层UDP头部、VXLAN头部以及内层以太头部。

4.根据权利要求1所述的方法，其特征在于，所述确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备，包括：

根据所述应答报文中的源网关设备的唯一地址，判断所述源网关设备是否是自身设备；

当确定所述源网关设备与不是自身设备时，基于预先建立的所述多活网关设备之间的路由，确定与所述源网关设备的唯一地址对应的目标路由；

将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备，直到所述应答报文达到所述源网关设备或者所述应答报文TTL超时被丢弃。

5.根据权利要求4所述的方法，其特征在于，在将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备之前，所述方法还包括：

利用缓存中的所述应答报文的原始头部重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层IP头部、外层UDP头部、VXLAN头部以及内层以太头部。

6.一种报文转发装置，其特征在于，应用于虚拟可扩展局域网的多活网关设备中的任意一个网关设备，所述装置包括：

接收单元，用于接收终端设备通过接入设备发送的应答报文；所述应答报文为所述终端设备根据源网关设备发送的请求报文响应的应答报文，所述请求报文和所述应答报文携带发送所述请求报文的源网关设备的唯一地址，其中，所述源网关设备为所述多活网关设备中的任意一个网关设备；

发送单元，用于确定发送所述请求报文的源网关设备不是自身设备时，按照预设发送策略，将所述应答报文发送至所述源网关设备。

7.根据权利要求6所述的装置，其特征在于，所述多活网关设备之间建立有用于报文转发的隧道，所述发送单元还用于：

根据所述应答报文中的所述源网关设备的唯一地址，判断所述源网关设备是否是自身设备；

当确定所述源网关设备不是自身设备时，查找预先建立的与所述源网关设备的唯一地址对应的隧道；

通过所述对应的隧道将所述应答报文发送至所述源网关设备。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括报文封装单元，在所述发送单元通过所述对应的隧道将所述应答报文发送至所述源网关设备之前，所述报文封装单元用于：

利用缓存中的所述应答报文的原始头部以及所述隧道的IP地址重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层UDP头部、VXLAN头部以及内层以太头部。

9.根据权利要求6所述的装置，其特征在于，所述发送单元还用于：

根据所述应答报文中的源网关设备的唯一地址，判断所述源网关设备是否是自身设备；

当确定所述源网关设备与不是自身设备时，基于预先建立的所述多活网关设备之间的路由，确定与所述源网关设备的唯一地址对应的目标路由；

将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备，直到所述应答报文达到所述源网关设备或者所述应答报文TTL超时被丢弃。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括封装单元，在所述发送单元将所述应答报文发送至与自身设备连接且与所述目标路由对应的下一跳设备之前，所述封装单元用于：

利用缓存中的所述应答报文的原始头部重新封装被解封装后的所述应答报文，所述应答报文的原始头部为在提取所述源网关设备的唯一地址时从所述应答报文中剥离的头部，所述原始头部包括外层IP头部、外层UDP头部、VXLAN头部以及内层以太头部。

11.一种网关设备，其特征在于，所述网关设备包括相互耦合的存储器及处理器，所述存储器中存储有计算机程序，当所述计算机程序被所述处理器运行时，使得所述网关设备执行如权利要求1-5中任意一项所述的方法。

12.一种计算机可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序，当所述计算机程序在计算机上运行时，使得所述计算机执行如权利要求1-5中任意一项所述的方法。

Images