CN111294270B - 接入数据中心的方法、装置、设备及系统 - Google Patents

Abstract

本申请实施例提供一种接入数据中心的方法、装置及系统，其中该方法包括：数据中心网关DCGW获取运营商边缘设备PE发送的第一报文，第一报文包括虚拟通路标识符VPI、虚拟信道标识符VCI和IP数据报文；基于预设的映射关系，确定VPI对应的第一虚拟局域网VLAN标识符和VCI对应的第二VLAN标识符；基于第一VLAN标识符和第二VLAN标识符对IP数据报文进行封装，生成以第二报文，并将第二报文发送到数据中心的网络设备。本申请实施例提供的技术方案，能够提高ATM网络接入数据中心的安全性，降低接入的成本。

Description

接入数据中心的方法、装置、设备及系统

技术领域

本申请涉及通信技术领域，特别涉及接入数据中心的方法、装置、设备及系统。

背景技术

异步传输模式(Asynchronous Transfer Mode，简称ATM)是一种面向连接的传输模式。ATM网络是一种基于ATM技术的传输网络，其通常应用于金融、军事等对安全性要求较高的领域。在ATM网络中用户通过路由器上的ATM接口能够实现ATM网络在运营商网络中的点到点以太网专线(Ethernet-line)业务。

但是随着基于以太网虚拟私有网络(Ethernet Virtual Private Network，简称EVPN)和虚拟扩展局域网(Virtual Extensible local area network，简称VXLAN)技术的数据中心的发展，大量的传统业务都在趋向于数据中心云化。越来越多的ATM网络用户有接入数据中心的诉求，从而如何在接入数据中心的同时降低成本，提高安全性是需要解决的问题。

发明内容

本申请提供了接入数据中心的方法、装置、设备及系统，用以在提高ATM网络接入数据中心的安全性的同时，降低接入数据中心的成本。

第一方面提供一种接入数据中心的方法，在方法中，数据中心网关(Data CenterGateway，简称DCGW)获取运营商边缘(Provider Edge,简称PE)发送的第一报文，该第一报文中包括虚拟通路标识符(Virtual Path Identifier，简称VPI)、虚拟信道标识符(Virtual Channel Identifier，简称VCI)和互联网协议(Internet Protocol,简称IP)数据报文，基于预设的映射关系，确定VPI对应的第一虚拟局域网(virtual local areanetwork，简称VLAN)标识符和VCI对应的第二VLAN标识符，基于第一VLAN标识符和第二VLAN标识符对IP数据报文进行封装生成第二报文，并将第二报文发送到数据中心的网络设备。

由本申请实施例的第一方面可知，本申请实施例无需查找路由表就可以将用户尤其是ATM网络用户接入数据中心，降低了用户IP数据从路由表泄露出去的风险，提高了用户接入数据中心的安全性。并且本申请实施例提供的方法在现有网络结构的基础上就可以实现，无需对接入网络的结构进行改进，降低了对运营商边缘设备PE和DCGW的要求，节约了成本。

在一种可能的设计中，第一方面涉及的映射关系包括VPI与第一VLAN标识符之间的映射关系，以及VCI与第二VLAN标识符之间的映射关系。在这种设计中，通过直接在映射关系中设置VPI与第一VLAN标识符之间的映射关系以及VCI与第二VLAN标识符之间的映射关系，使得DCGW能够快速获取第一VLAN标识符和第二VLAN标识符，从而提高接入数据中心的效率。

在又一种可能的设计中，第一方面涉及的映射关系包括第一子映射关系和第二子映射关系，其中,第一子映射关系包括索引标识与VPI和VCI之间的映射关系，第二子映射关系包括索引标识与第一VLAN标识符和第二VLAN标识符之间的映射关系。

DCGW基于预设的映射关系，确定VPI对应的第一虚拟局域网VLAN标识符和VCI对应的第二VLAN标识符，包括：DCGW基于第一子映射关系，确定VPI和VCI对应的索引标识；基于第二子映射关系，确定与索引标识对应的第一VLAN标识符和第二VLAN标识符。通过在映射关系中设置第一子映射关系和第二子映射关系，能够使得确定索引标识的过程和确定第一VLAN标识符、第二VLAN标识符的过程在不同的模块中进行，降低了单一模块的处理压力，提高了处理效率。

在又一种可能的设计中，DCGW获取运营商边缘设备PE发送的第一报文，包括：DCGW接收运营商边缘设备PE发送的伪线(pseudo wire，简称PW)报文，从PW报文中获取第一报文。

在又一种可能的设计中，本申请实施例的第一方面还可以，包括：基于预设的虚拟以太接口绑定的桥接域(bridge domain，简称BD)和虚拟网络标识，对第二报文进行封装，生成VXLAN数据报文；将VXLAN数据报文发送至数据中心的网络设备。

第二方面提供一种接入装置，该接入装置用于将ATM网络接入数据中心，该接入装置包括获取模块、处理模块和发送模块。

获取模块用于获取运营商边缘设备PE发送的第一报文，第一报文中包括虚拟通路标识符VPI、虚拟信道标识符VCI和IP数据报文。

处理模块用于基于预设的映射关系，确定VPI对应的第一VLAN标识符和VCI对应的第二VLAN标识符，并基于第一VLAN标识符和第二VLAN标识符对IP数据报文进行封装，生成第二报文。

发送模块用于将第二报文发送到数据中心的网络设备。

在一种可能的设计中，上述映射关系包括VPI与第一VLAN标识符之间的映射关系，以及VCI与第二VLAN标识符之间的映射关系。

在一种可能的设计中，上述映射关系包括第一子映射关系和第二子映射关系，其中,第一子映射关系包括索引标识与VPI和VCI之间的映射关系，第二子映射关系包括索引标识与第一VLAN标识符和第二VLAN标识符之间的映射关系，处理模块，包括：

第一处理子模块，用于基于第一子映射关系，确定VPI和VCI对应的索引标识。

第二处理子模块，用于基于第二子映射关系，确定与索引标识对应的第一VLAN标识符和第二VLAN标识符。

在一种可能的设计中，获取模块，具体用于：接收运营商边缘设备PE发送的PW报文，从PW报文中获取第一报文。

在一种可能的设计中，该装置还可以包括封装模块，其中封装模块用于基于预设的虚拟以太接口绑定的桥接域BD和虚拟网络标识，对第二报文进行封装，生成虚拟可扩展局域网VXLAN数据报文。

所述发送模块，用于将VXLAN数据报文发送至数据中心的网络设备。

第三方面提供一种数据中心网关，该数据网管包括：存储器和处理器，其中存储器和处理器连接；存储器中存储有指令，当处理器执行该指令时执行上述第一方面以及任一一种可能的设计的方法。

第四方面是提供一种计算机可读存储介质，该计算机可读存储介质中存储有计算机程序，当计算机程序在计算机上运行时，使得计算机执行上述第一方面以及任一一种可能的设计的方法。

第五方面是一种计算机程序产品，该计算机程序产品包括计算机程序，当其在计算机上运行时，使得计算机执行上述第一方面以及任一一种可能的设计所述的方法。

应当理解的是，第二至第五方面与本申请的第一方面的技术方案一致，各方面及对应的可行实施方式所取得的有益效果相似，不再赘述。

附图说明

下面将对本申请实施例或背景技术中所需要使用的附图进行说明。

图1是现有技术提供的一种ATM网络用户接入数据中心的场景示意图；

图2是现有技术提供的另一种ATM网络用户接入数据中心的场景示意图；

图3是本申请实施例提供的一种接入数据中心的方法的流程图；

图4是本申请实施例提供的一种DCGW的结构示意图；

图5是本申请实施例提供的一种接入数据中心的方法的流程图；

图6是本申请实施例提供的一种DCGW的结构示意图；

图7是本申请实施例提供的一种接入装置的结构示意图；

图8是本申请实施例提供的又一种接入装置的结构示意图；

图9是本申请实施例提供的一种数据中心网关的结构示意图。

具体实施方式

图1是现有技术提供的一种ATM网络用户接入数据中心的场景示意图，在图1所示的场景中，运营商边缘设备PE、DCGW和架顶式交换机(Top of Rack，简称TOR)上分别建立有虚拟专用网络(virtual private network，简称VPN)，构成三层VPN方案，运营商边缘设备PE通过本地异构实现ATM和以太接口异构。ATM网络用户1、ATM网络用户2和ATM网络用户3通过运营商边缘设备PE上的ATM接口接入运营商边缘设备PE构建的VPN，运营商边缘设备PE通过以太接口将ATM网络用户1、ATM网络用户2或ATM网络用户3的数据发送给DCGW构建的VPN中,DCGW接收到数据后通过查询路由表(路由表中包括ATM网络用户1、ATM网络用户2和ATM网络用户3的IP信息)将数据转发给TOR，以使TOR将数据转发给相应的服务器1、服务器2或者服务器3进行处理。但是由于ATM网络用户的IP信息暴露在DCGW的路由表中很容易被泄露，因此这种接入方式的安全性较低。

图2是现有技术提供的另一种ATM网络用户接入数据中心的场景示意图，在图2所示的场景中，运营商边缘设备PE具备1483b功能，运营商边缘设备PE通过本地异构实现本地ATM和以太接口异构，其中，1483b是指以RFC1483Bridged方式在数据链路层对网络层的数据包进行封装，仿真以太网的桥接功能，在运营商边缘设备PE上配置1483b功能后，运营商边缘设备PE能够实现以太网报文到ATM信元的桥接。在这种场景中，ATM网络用户1、ATM网络用户2、ATM网络用户3通过运营商边缘设备PE上的ATM接口接入运营商边缘设备PE，ATM网络用户1、ATM网络用户2或ATM网络用户3的数据由运营商边缘设备PE上的以太接口输出并从外部环回运营商边缘设备PE，然后由运营商边缘设备PE上的虚拟专用线路业务(virtualprivate wire service，简称VPWS)接口发送到以太VPWS上，通过以太VPWS发送到DCGW，类似的，DCGW在接收到ATM网络用户1、ATM网络用户2或ATM网络用户3的数据后，数据经由DCGW上的以太接口外部环回到DCGW的VPWS接口上，由该VPWS接口发送到TOR，以使TOR将数据转发给相应的服务器1、服务器2或者服务器3进行处理。但是由于这种场景要求运营商边缘设备PE必须具备1483b功能，且运营商边缘设备PE和DCGW需要外部物理环回，因此整个接入网络的系统架构较复杂，成本较高，不易于运维和业务扩展。

针对现有技术存在的上述问题，本申请实施例提供了一种接入数据中心的方案，该方案通过在DCGW中设置映射关系，该映射关系中包括VPI和第一VLAN标识符之间的对应关系，以及VCI与第二VLAN标识符之间的对应关系，其中，第一VLAN标识符可以是服务商VLAN的标识符，第二VLAN标识符可以是用户VLAN的标识符，当DCGW接收到运营商边缘设备PE发送的第一报文时，其中第一报文可以是ATM报文，根据该映射关系将ATM报文中携带的VPI和VCI分别映射成相应的第一VLAN标识符和第二VLAN标识符，从而根据第一VLAN标识符和第二VLAN标识符将第一报文中的IP数据转发给数据中心的网络设备。该方法无需查找路由表就可以将用户尤其是ATM网络用户接入数据中心，降低了用户IP数据从路由表泄露出去的风险，提高了用户接入数据中心的安全性。并且该方案在现有网络结构的基础上就可以实现，无需对接入网络的结构进行改进，节约了成本，不需要运营商边缘设备PE具备1483b功能和外部环回设计，降低了网络的复杂度，便于维护。

下面详细阐述本申请实施例的技术方案。

图3是本申请实施例提供的一种接入数据中心的方法的流程图，如图3所示，该方法包括：

步骤101、DCGW获取运营商边缘设备PE发送的第一报文，第一报文中包括虚拟通路标识符VPI、虚拟信道标识符VCI和IP数据报文，其中，第一报文可以是ATM报文，运营商边缘设备PE可以是ATM网络中的运营商边缘设备。

步骤102、DCGW基于预设的映射关系，确定VPI对应的第一VLAN标识符和VCI对应的第二VLAN标识符。

其中，第一VLAN标识符可以示例性的理解为服务商VLAN的标识符，第二VLAN标识符可示例性的理解为用户VLAN的标识符，本实施例对于“第一VLAN标识符”和“第二VLAN标识符”的命名仅是为了将服务商VLAN的标识符和用户VLAN的标识符进行区分，而不具有其他含义。

步骤103、DCGW基于第一VLAN标识符和所述第二VLAN标识符对IP数据报文进行封装，生成第二报文，其中第二报文可以是以太数据报文，并将第二报文发送到数据中心的网络设备。

示例的，图4是本申请实施例提供的一种DCGW的结构示意图，如图4所示，在该场景中DCGW 40包括以太网单板41、多业务处理板42、交换网43和以太网单板44。其中，以太网单板41和以太网单板44可理解为以太网口模块，可提供以太网口功能；多业务处理板42可理解为处理模块，可用于数据处理。以太网单板41和以太网单板44通过交换网43与多业务处理板42之间进行数据交换。

以第一报文为ATM报为例，在一种可行的实现方式中，运营商边缘设备PE可以通过PW将携带有ATM报文的PW报文发送到以太网单板41连接的接口上，以太网单板41从PW报文中提取ATM报文，并通过交换网43将该ATM报文发送给业务处理板42进行处理，也就是说，在上述实现方式中DCGW获取ATM报文的过程可示例性的表述为DCGW接收ATM网络侧的运营商边缘设备PE发送的PW报文，从PW报文中获取ATM报文。当然上述实现方式仅是为了帮助理解所进行的示例性说明，而不是对本申请实施例的唯一限定，实际上，在实际场景中运营商边缘设备PE可通过任意可行的方式将ATM网络侧的ATM报文发送给DCGW40，而并不局限于通过PW报文的方式。

进一步地，多业务处理板42在接收到ATM报文后，从ATM报文中提取出IP数据报文，并根据预先存储的映射关系，将ATM报文中携带的VPI映射为对应的第一VLAN标识符，VCI映射为对应的第二VLAN标识符。以表一所示的映射关系为例：

表一

ATM(VPI)	ATM(VCI)	以太(服务商VLAN)	以太(用户VLAN)
				40	41	100	200
80	81	101	201

在表一中，第一VLAN标识符被示例性的表示为服务商VLAN的标识符，第二VLAN标识符被示例性的表示为用户VLAN的标识符，当ATM报文中携带的VPI为40、VCI为41时，多业务处理板42根据表一所示的映射关系得到VPI对应的第一VLAN标识符为100，VCI对应的第二VLAN标识符为200，或者当ATM报文中携带的VPI为80、VCI为81时，得到VPI对应的第一VLAN标识符为101，VCI对应的第二VLAN标识符为201。当然表一所示的映射关系仅为示例说明而不是对本申请所涉及的映射关系的唯一限定。

进一步的，在获得VPI对应的第一VLAN标识符和VCI对应的第二VLAN标识符后，多业务处理板42首先根据第一VLAN标识符和第二VLAN标识符对前述提取获得的IP数据报文进行封装，生成第二报文，再基于预设的虚拟以太接口绑定的桥接域BD和虚拟网络标识，对第二报文进行封装，生成VXLAN数据报文，并通过交换网43将VXLAN数据报文发送给以太网单板44，使得以太网单板44将VXLAN数据报文发送至数据中心的网络设备。

当然上述仅为示例说明，而不是对本申请的唯一限定。实际上，第一报文可以不局限于ATM报文，映射关系也可以根据需要进行设定，只要根据该映射关系能够获得VPI对应的第一VLAN标识符和VCI对应的第二VLAN标识符即可。另外，上述DCGW的结构也可以根据需要进行调整，而不是仅限于上述示例所提供的结构，只要其结构能够满足基于映射关系的转发需要即可。

本实施例中，DCGW通过获取运营商边缘设备PE发送的第一报文，该第一报文中包括虚拟通路标识符VPI、虚拟信道标识符VCI和IP数据报文，基于预设的映射关系，确定VPI对应的第一VLAN标识符和VCI对应的第二VLAN标识符，基于第一VLAN标识符和第二VLAN标识符对IP数据报文进行封装生成以第二报文，并将第二报文发送到数据中心的网络设备。本实施例提供的接入方案不需要查找路由表就可以将用户尤其是ATM网络用户接入到数据中心，降低了用户IP数据从路由表泄露出去的风险，提高了用户接入数据中心的安全性。并且本实施例提供的技术方案在现有网络结构的基础上就可以实现，无需对接入网络的结构进行改进，尤其是不要求运营商边缘设备PE具有1483b功能，也不需要在运营商边缘设备PE和DCGW上设置外部环回，从而降低了对运营商边缘设备PE的要求，简化了网络结构，节约了成本。

下面对上述实施例进行进一步的优化和扩展。

图5是本申请实施例提供的一种接入数据中心的方法的流程图，在图5提供的接入方案中预设的映射关系包括第一子映射关系和第二子映射关系，第一子映射关系中包括索引标识与VPI和VCI之间的映射关系，第二子映射关系中包括索引标识与第一VLAN标识符和第二VLAN标识符之间的映射关系。在此基础上，图5提供的技术方案包括：

步骤201、DCGW获取运营商边缘设备PE发送的第一报文，第一报文中包括虚拟通路标识符VPI、虚拟信道标识符VCI和IP数据报文。

步骤202、DCGW基于第一子映射关系，确定VPI和VCI对应的索引标识。

步骤203、DCGW基于第二子映射关系，确定索引标识对应的第一VLAN标识符和第二VLAN标识符。

步骤204、DCGW基于第一VLAN标识符和第二VLAN标识符对IP数据报文进行封装，生成第二报文，并将第二报文发送到数据中心的网络设备。

为了方便理解下面结合具体场景进行说明。

示例的，图6是本申请实施例提供的一种DCGW的结构示意图，如图6所示，DCGW60包括以太网单板61、多业务处理板62、交换网63和以太网单板64，且本实施例在图4所示的DCGW40的基础上，对多业务处理板62进行了优化。多业务处理板62包括：传输模块流量控制模块(traffic management，简称TM)621，TM622、转发中央处理器(Central ProcessingUnit，简称CPU)623，转发CPU624和控制CPU625，其中，转发CPU623中包括虚拟ATM接口6231，转发CPU624中包括虚拟以太接口6241。

TM621的一端与交换网63连接，另一端与转发CPU623上的虚拟ATM接口6231连接,TM621用于将交换网63的数据发送给转发CPU623；TM622的一端与交换网63连接，另一端与转发CPU624上的虚拟以太接口6241连接，用于将转发CPU624的输出数据转发给交换网63，控制CPU625分别与转发CPU623和转发CPU624连接，在一种可行的设计中控制CPU625用于将上述第一子映射关系和第二子映射关系下发给转发CPU623和转发CPU624，也就是说在这种设计中，转发CPU623和转发CPU624中均保存有第一子映射关系和第二子映射关系。在另一种可行的设计中，控制CPU625可用于将上述第一子映射关系下发给转发CPU623，将上述第二子映射关系下发给转发CPU624，也就是说在这种设计中转发CPU623和转发CPU624保存的映射关系不同，通过将第一子映射关系下发给转发CPU623，将第二子映射关系下发给转发CPU624，能够节约单个转发CPU的存储空间，降低单个转发CPU的存储负担。

以第一报文为ATM报文为例，以太网单板61接收运营商边缘设备PE发送的ATM报文，并在获取到ATM报文后通过交换网63将ATM报文转发给TM621，TM621将ATM报文转发给转发CPU623上的虚拟ATM接口6231，转发CPU623从虚拟ATM接口6231上获取ATM报文，并从ATM报文中提取IP数据报文，并根据控制CPU625下发的映射关系，确定ATM报文中携带的VPI、VCI所对应的索引标识，并将索引标识和上述提取到的IP数据报文发送给转发CPU624，转发CUP624根据控制CPU625下发的映射关系确定与该索引标识所对应的第一VLAN标识符和第二VLAN标识符，并基于第一VLAN标识符和第二VLAN标识符对IP数据报文进行封装，并将封装形成的第二报文发送给虚拟以太接口6241，虚拟以太接口6241基于其绑定的桥接域BD和虚拟网络标识，对第二报文进行封装，生成VXLAN数据报文，并通过TM622和交换网63将VXLAN数据报文发送给以太网单板64，以使以太网单板64将VXLAN数据报文发送给数据中心侧。

举例来说，假设表二为控制CPU625下发给转发CPU623和转发CPU624的映射关系：

表二

索引标识	ATM(VPI)	ATM(VCI)	以太(服务商VLAN)	以太(用户VLAN)
					1001	40	41	100	200
1002	80	81	101	201

在表二中，第一VLAN标识被具体为服务商VLAN的标识符，将第二VLAN标识符被具体为用户VLAN的标识符，当转发CPU623接收到的ATM报文中携带的VPI为40、VCI为41时，确定VPI和VCI对应的索引标识为1001，此时将索引标识1001和IP数据报文发送给转发CPU624，转发CPU624根据索引标识1001和表二的映射关系，确定对应的第一VLAN标识符为100，对应的第二VLAN标识符为200。

或者，当转发CPU623接收到的ATM报文中携带的VPI为80、VCI为81时，确定VPI和VCI对应的索引标识为1002，此时将索引标识1002和IP数据报文发送给转发CPU624，转发CPU624根据索引标识1002和表二的映射关系，确定对应的第一VLAN标识符为101，对应的第二VLAN标识符为201。

或者，当控制CPU625下发给转发CPU623的映射关系(即第一子映射关系)为表三，下发给转发CPU624的映射关系(即第二子映射关系)为表四时：

表三

映射关系索引	ATM(VPI)	ATM(VCI)
			1000	50	51

表四

索引标识	以太(服务商VLAN)	以太(用户VLAN)
			1000	300	400

当转发CPU623接收到的ATM报文后，可根据表三中的映射关系，将ATM报文中携带的VPI——50、VCI——41映射为索引标识1000，并将索引标识1000和IP数据报文发送给转发CPU624，转发CPU624根据表四将索引标识1000映射为第一VLAN标识符——300和第二VLAN标识符——400。

当然上述仅是以多业务处理板中包括两个转发CPU的情况为例所进行的说明，但是在其他场景中多业务处理板中的转发CPU的数量可以不局限于两个，比如，可以是一个、三个或者其他任意设定的数量，又或者在一些场景中还可以在控制CPU中增加转发CPU的功能，比如在图6中，可以在控制CPU625中增加转发CPU623和/或CPU624的功能，从而达到减少CPU数量，降低成本的目的。

类似的，在其他场景中上述映射关系的具体形式和具体内容也可以不局限于表一至表四中的任意一种或者多种。实际上映射关系的表现形式可以根据需要进行设定。

另外，DCGW60的结构也可以根据需要进行调整，而不是仅限于上述示例所提供的结构，只要其结构能够满足基于映射关系的转发需要即可。

本实施例通过在预设的映射关系中设置第一子映射关系和第二子映射关系，使得第一子映射关系中包括索引标识与VPI和VCI之间的映射关系，第二子映射关系中包括索引标识与第一VLAN标识符和第二VLAN标识符之间的映射关系，在确定第一VLAN标识符和第二VLAN标识符时，先根据第一子映射关系，确定VPI和VCI对应的索引标识，再根据第二子映射关系，确定索引标识对应的第一VLAN标识符和第二VLAN标识符，能够使得索引标识的确定过程和第一VLAN标识符、第二VLAN标识符的确定过程可以在不同的模块中进行，降低了单一模块的处理压力，提高了处理效率。

图7是本申请实施例提供的一种接入装置的结构示意图，接入装置70用于将ATM网络接入数据中心，接入装置70包括：

获取模块71用于获取运营商边缘设备PE发送的第一报文，第一报文中包括虚拟通路标识符VPI、虚拟信道标识符VCI和IP数据报文，其中，第一报文可以是ATM报文。

处理模块72用于基于预设的映射关系，确定VPI对应的第一VLAN标识符和VCI对应的第二VLAN标识符；基于第一VLAN标识符和第二VLAN标识符对IP数据报文进行封装，生成第二报文，其中，第二报文可以是以太数据报文，第一VLAN标识符可以是服务商VLAN的标识符，第二VLAN标识符可以是用户VLAN的标识符。

其中，本实施例所称的映射关系可以示例性的理解为图3或图4实施例中的映射关系。

发送模块73用于将第二报文发送到数据中心的网络设备。

在一种可能的设计中，上述映射关系包括VPI与第一VLAN标识符之间的映射关系，以及VCI与第二VLAN标识符之间的映射关系。

在一种可能的设计中，获取模块71，具体用于：接收运营商边缘设备PE发送的PW报文，从PW报文中获取第一报文。

在一种可能的设计中，该装置70还可以包括封装模块，其中封装模块用于基于预设的虚拟以太接口绑定的桥接域BD和虚拟网络标识，对第二报文进行封装，生成虚拟可扩展局域网VXLAN数据报文。发送模块73用于将所述VXLAN数据报文发送至数据中心的网络设备。

本实施例提供的接入装置70能够用于执行图3实施例的方法技术方案，其执行方式和有益效果类似，在这里不再赘述。

图8是本申请实施例提供的又一种接入装置的结构示意图，如图8所示，处理模块72，包括第一处理子模块721和第二处理子模块722，其中第一处理子模块721用于基于所述第一子映射关系，确定所述VPI和所述VCI对应的索引标识，第二处理子模块722用于基于所述第二子映射关系，确定所述索引标识对应的第一VLAN标识符和第二VLAN标识符。

在图7实施例的基础上，预设的映射关系包括第一子映射关系和第二子映射关系，其中,第一子映射关系包括索引标识与VPI和VCI之间的映射关系，第二子映射关系包括索引标识与第一VLAN标识符和所述第二VLAN标识符之间的映射关系，为了便于理解，在本实施例中可将第一子映射关系和第二子映射关系示例性的理解为图5或图6实施例中的映射关系。

本实施例提供的装置能够用于执行图5实施例的方法技术方案，其执行方式和有益效果类似，在这里不再赘述。

应理解以上图7-图8所示接入装置的各个模块的划分仅仅是一种逻辑功能的划分，实际实现时可以全部或部分集成到一个物理实体上，也可以物理上分开。且这些模块可以全部以软件通过处理元件调用的形式实现；也可以全部以硬件的形式实现；还可以部分模块以软件通过处理元件调用的形式实现，部分模块通过硬件的形式实现。例如，处理模块可以为单独设立的处理元件，也可以集成在接入装置，例如DCGW的某一个芯片中实现，此外，也可以以程序的形式存储于接入装置的存储器中，由接入装置的某一个处理元件调用并执行以上各个模块的功能。其它模块的实现与之类似。此外这些模块全部或部分可以集成在一起，也可以独立实现。这里所述的处理元件可以是一种集成电路，具有信号的处理能力。在实现过程中，上述方法的各步骤或以上各个模块可以通过处理器元件中的硬件的集成逻辑电路或者软件形式的指令完成。

例如，以上这些模块可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个特定集成电路(Application Specific Integrated Circuit，ASIC)，或，一个或多个微处理器(digital singnal processor，DSP)，或，一个或者多个现场可编程门阵列(Field Programmable Gate Array，FPGA)等。再如，当以上某个模块通过处理元件调度程序的形式实现时，该处理元件可以是通用处理器，例如中央处理器(Central ProcessingUnit，CPU)或其它可以调用程序的处理器。再如，这些模块可以集成在一起，以片上系统(system-on-a-chip，SOC)的形式实现。

图9是本申请实施例提供的一种数据中心网关的结构示意图，数据中心网关1200包括处理器1210、存储器1230、接口1240和总线1250。其中，接口1240、处理器1210和存储器1230通过总线1250相连，该接口1240用于接收ATM网络侧的运营商边缘设备PE发送的ATM报文，并将DCGW输出的以太数据报文发送到数据中心侧，该存储器1230用于存储指令，该处理器1210用于执行该存储器1230存储的指令。数据中心网关的存储器1230存储程序代码，且处理器1210可以调用存储器1230中存储的程序代码执行本申请图5和图3描述的各种接入数据中心的方法。为避免重复，这里不再详细描述。

在本申请实施例中，该处理器1210可以是中央处理单元(Central ProcessingUnit，简称为“CPU”)，该处理器1210还可以是其他通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

该存储器1230可以包括只读存储器(ROM)设备或者随机存取存储器(RAM)设备。任何其他适宜类型的存储设备也可以用作存储器1230。存储器1230可以包括由处理器1210使用总线1250访问的代码和数据。存储器1230可以进一步包括操作系统和应用程序，该应用程序包括允许处理器1210执行本申请描述的接入数据中心的方法的至少一个程序。

该总线1250除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图中将各种总线都标为总线1250。

本申请实施例还提供一种计算机可读存储介质该计算机可读存储介质中存储有计算机程序，当计算机程序在计算机上运行时，使得计算机执行如图3和图5所示的任一实施例的方法，其执行和有益效果与上述实施例类似，在这里不再赘述。

此外，本申请实施例还提供一种计算机程序产品，该计算机程序产品包括计算机程序，当其在计算机上运行时，使得计算机执行如图3和图5所示的任一实施例的方法。

本领域技术人员能够领会，结合本文公开描述的各种说明性逻辑框、模块和算法步骤所描述的功能可以硬件、软件、固件或其任何组合来实施。如果以软件来实施，那么各种说明性逻辑框、模块、和步骤描述的功能可作为一或多个指令或代码在计算机可读媒体上存储或传输，且由基于硬件的处理单元执行。计算机可读媒体可包含计算机可读存储媒体，其对应于有形媒体，例如数据存储媒体，或包括任何促进将计算机程序从一处传送到另一处的媒体(例如，根据通信协议)的通信媒体。以此方式，计算机可读媒体大体上可对应于(1)非暂时性的有形计算机可读存储媒体，或(2)通信媒体，例如信号或载波。数据存储媒体可为可由一或多个计算机或一或多个处理器存取以检索用于实施本申请中描述的技术的指令、代码和/或数据结构的任何可用媒体。计算机程序产品可包含计算机可读媒体。

作为实例而非限制，此类计算机可读存储媒体可包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储装置、磁盘存储装置或其它磁性存储装置、快闪存储器或可用来存储指令或数据结构的形式的所要程序代码并且可由计算机存取的任何其它媒体。并且，任何连接被恰当地称作计算机可读媒体。举例来说，如果使用同轴缆线、光纤缆线、双绞线、数字订户线(DSL)或例如红外线、无线电和微波等无线技术从网站、服务器或其它远程源传输指令，那么同轴缆线、光纤缆线、双绞线、DSL或例如红外线、无线电和微波等无线技术包含在媒体的定义中。但是，应理解，所述计算机可读存储媒体和数据存储媒体并不包括连接、载波、信号或其它暂时媒体，而是实际上针对于非暂时性有形存储媒体。如本文中所使用，磁盘和光盘包含压缩光盘(CD)、激光光盘、光学光盘、数字多功能光盘(DVD)和蓝光光盘，其中磁盘通常以磁性方式再现数据，而光盘利用激光以光学方式再现数据。以上各项的组合也应包含在计算机可读媒体的范围内。

可通过例如一或多个数字信号处理器(DSP)、通用微处理器、专用集成电路(ASIC)、现场可编程逻辑阵列(FPGA)或其它等效集成或离散逻辑电路等一或多个处理器来执行指令。因此，如本文中所使用的术语“处理器”可指前述结构或适合于实施本文中所描述的技术的任一其它结构中的任一者。另外，在一些方面中，本文中所描述的各种说明性逻辑框、模块、和步骤所描述的功能可以提供于经配置以用于编码和解码的专用硬件和/或软件模块内，或者并入在组合编解码器中。而且，所述技术可完全实施于一或多个电路或逻辑元件中。

本申请的技术可在各种各样的装置或设备中实施，包含DCGW、集成电路(IC)或一组IC(例如，芯片组)。本申请中描述各种组件、模块或单元是为了强调用于执行所揭示的技术的装置的功能方面，但未必需要由不同硬件单元实现。实际上，如上文所描述，各种单元可结合合适的软件和/或固件组合在编码解码器硬件单元中，或者通过互操作硬件单元(包含如上文所描述的一或多个处理器)来提供。

以上所述，仅为本申请示例性的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种接入数据中心的方法，其特征在于，包括：

数据中心网关DCGW获取运营商边缘PE发送的第一报文，所述第一报文包括虚拟通路标识符VPI、虚拟信道标识符VCI和互联网协议IP数据报文；

所述DCGW基于预设的映射关系，确定所述VPI对应的第一虚拟局域网VLAN标识符和所述VCI对应的第二VLAN标识符；

所述DCGW基于所述第一VLAN标识符和所述第二VLAN标识符对所述IP数据报文进行封装，生成第二报文，并发送所述第二报文；

其中，所述映射关系包括第一子映射关系和第二子映射关系，其中,所述第一子映射关系包括索引标识与所述VPI和所述VCI之间的映射关系，所述第二子映射关系包括所述索引标识与所述第一VLAN标识符和所述第二VLAN标识符之间的映射关系；

所述DCGW基于预设的映射关系，确定所述VPI对应的第一虚拟局域网VLAN标识符和所述VCI对应的第二VLAN标识符，包括：

所述DCGW基于所述第一子映射关系，确定与所述VPI和所述VCI对应的索引标识；

基于所述第二子映射关系，确定与所述索引标识对应的第一VLAN标识符和第二VLAN标识符。

2.根据权利要求1所述的方法，其特征在于，所述映射关系包括所述VPI与所述第一VLAN标识符之间的映射关系，以及所述VCI与所述第二VLAN标识符之间的映射关系。

3.根据权利要求1或2所述的方法，其特征在于，所述数据中心网关DCGW获取运营商边缘设备PE发送的第一报文，包括：

数据中心网关DCGW接收运营商边缘PE发送的伪线PW报文，从所述PW报文中获取所述第一报文。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述DCGW基于预设的虚拟以太接口绑定的桥接域BD和虚拟网络标识，对所述第二报文进行封装，生成虚拟可扩展局域网VXLAN数据报文；

所述DCGW将所述VXLAN数据报文发送至数据中心的网络设备。

5.一种接入装置，其特征在于，所述装置包括：

获取模块，用于获取运营商边缘设备PE发送的第一报文，所述第一报文中包括虚拟通路标识符VPI、虚拟信道标识符VCI和IP数据报文；

处理模块，用于基于预设的映射关系，确定所述VPI对应的第一虚拟局域网VLAN标识符和所述VCI对应的第二VLAN标识符，并基于所述第一VLAN标识符和所述第二VLAN标识符对所述IP数据报文进行封装，生成第二报文；

发送模块，用于发送所述第二报文；

所述映射关系包括第一子映射关系和第二子映射关系，其中,所述第一子映射关系包括索引标识与所述VPI和所述VCI之间的映射关系，所述第二子映射关系包括所述索引标识与所述第一VLAN标识符和所述第二VLAN标识符之间的映射关系；

所述处理模块，包括：

第一处理子模块，用于基于所述第一子映射关系，确定所述VPI和所述VCI对应的索引标识；

第二处理子模块，用于基于所述第二子映射关系，确定与所述索引标识对应的第一VLAN标识符和第二VLAN标识符。

6.根据权利要求5所述的装置，其特征在于，所述映射关系包括所述VPI与所述第一VLAN标识符之间的映射关系，以及所述VCI与所述第二VLAN标识符之间的映射关系。

7.根据权利要求5或6所述的装置，其特征在于，所述获取模块，具体用于：

接收运营商边缘设备PE发送的伪线PW报文，从所述PW报文中获取所述第一报文。

8.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

封装模块，用于基于预设的虚拟以太接口绑定的桥接域BD和虚拟网络标识，对所述第二报文进行封装，生成虚拟可扩展局域网VXLAN数据报文；

所述发送模块，用于将所述VXLAN数据报文发送至数据中心的网络设备。

9.一种数据中心网关，其特征在于，包括：

存储器和处理器，所述存储器和处理器连接；

所述存储器中存储有指令，当所述处理器执行所述指令时执行权利要求1-4任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，当其在计算机上运行时，使得计算机执行如权利要求1-4任一项所述的方法。

Images