CN111614580B - 一种数据转发方法、装置及设备 - Google Patents

Abstract

本申请实施例提供一种数据转发方法、装置及设备，涉及通信技术领域。该数据转发方法包括：接收广域网报文；处理器在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，并将添加所述虚拟局域网字段后的交换报文发送至交换芯片，所述虚拟局域网字段包括用于确定转发所述广域网报文的以太网目的端口的字段；所述交换芯片基于所述虚拟局域网字段从所述数据转发设备的端口中确定所述以太网目的端口，并通过所述以太网目的端口转发所述交换报文。该方法通过处理器在广域网链路协议报头中添加虚拟局域网字段后直接通过交换芯片对其进行转发，不需要进行以太链路头封装，降低了数据转发的处理量。

Description

一种数据转发方法、装置及设备

技术领域

本申请涉及通信技术领域，具体而言，涉及一种数据转发方法、装置及设备。

背景技术

随着通信技术的高速发展，原来的广域网如ATM/SDH技术逐渐被以太技术替换，所有的接入都逐渐采用以太技术，而要监控现有的广域网数据，都是需要把广域网数据镜像到以太接口上。要把广域网数据镜像到以太接口，请参考图1，图1示出了现有的数据转发方法，现在通常的方法是发送时把广域网数据封装一层以太链路头，通过转发设备发送出去，在镜像设备上再剥掉数据封装的以太链路头，还原出原始数据，针对该原始数据镜像设备再进行镜像处理。

但是上述的现有数据转发方式需要对广域网数据进行以太链路头的封装，增加了报文开销，浪费网络带宽，同时还需要进行相应的较为复杂的处理，占用较多的计算资源，影响数据转发设备的处理性能。

发明内容

本申请实施例的目的在于提供一种数据转发方法、装置及设备，用以改善现有数据转发技术中需要进行以太链路头封装，增加报文开销和计算资源占用量，从而影响转发设备的处理性能的问题。

本申请实施例提供了一种数据转发方法，包括：接收广域网报文；在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，将添加虚拟局域网字段后的广域网报文作为交换报文，所述虚拟局域网字段包括用于确定转发所述广域网报文的以太网目的端口的字段；基于所述虚拟局域网字段从所述数据转发设备的端口中确定所述以太网目的端口，并通过所述以太网目的端口转发所述交换报文。

在上述实现过程中，通过在广域网报文中添加虚拟局域网字段，再根据该虚拟局域网字段确定对应的以太网目的端口，并将报文发送至该以太网目的端口以完成报文转发，不需要对广域网报文进行以太链路头封装，降低了报文开销，避免了网络带宽的浪费，进而减少了数据转发设备的计算量，提高了数据转发设备的处理性能；同时由于未封装以太链路头，从以太网目的端口发出的为原始数据，不需要接收该原始数据的镜像分析设备具备对应标准的以太链路头识别功能，从而提高了数据转发设备的适用性。

进一步地，在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，包括：在所述广域网报文的广域网链路协议报头的第十二个字节处添加虚拟局域网字段。在上述实现过程中，基于以太网链路头的VLAN字段从第十二个字节处开始，在广域网链路协议报头的第十二个字节处添加虚拟局域网字段，使数据转发设备能够直接识别该虚拟局域网字段，同时提高了识别效率。

进一步地，在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，包括：在广域网端口中确定接收所述广域网报文的广域网源端口，确定所述广域网源端口对应的以太网目的端口；基于所述以太网目的端口确定与所述以太网目的端口对应的虚拟局域网标识，基于所述虚拟局域网标识在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段。在上述实现过程中，通过广域网源端口和以太网目的端口的对应关系确定以太网目的端口后，确定与该以太网目的端口对应的虚拟局域网标识，从而实现了以太网目的端口快速、准确的匹配，进而能够快速、准确地生成用于指示交换芯片确定以太网目的端口的虚拟局域网标识，提高了数据转发的效率和准确度。

进一步地，在所述基于所述虚拟局域网字段从所述数据转发设备的端口中确定所述以太网目的端口之前，所述方法还包括：基于每个广域网端口和每个以太端口的对应关系设置端口映射表。所述确定所述广域网源端口对应的以太网目的端口，包括：基于所述端口映射表确定所述广域网源端口对应的以太网目的端口。在上述实现过程中，通过广域网端口和以太网端口的数据传输对应关系建立端口映射表，并查询端口映射表确定接收广域网报文的广域网源端口对应的以太网目的端口，提高了以太网目的端口确定的准确性和效率。

进一步地，在所述基于所述以太网目的端口确定与所述以太网目的端口对应的虚拟局域网标识之前，所述方法还包括：为每个以太网端口配置对应的虚拟局域网标识，基于每个以太网端口和虚拟局域网标识的对应关系生成标识映射表。所述基于所述以太网目的端口确定与所述以太网目的端口对应的虚拟局域网标识，包括：在所述标识映射表中确定所述以太网目的端口对应的虚拟局域网标识。在上述实现过程中，基于标识映射表进行以太网目的端口的虚拟局域网标识的生成，提高了虚拟局域网标识的确定效率和准确率。

进一步地，所述基于所述虚拟局域网字段从所述数据转发设备的以太网端口中确定所述以太网目的端口，包括：基于所述虚拟局域网标识，从所述数据转发设备的以太网端口中确定所述以太网目的端口。在上述实现过程中，通过虚拟局域网标识确定交换报文对应的以太网目的端口，不需要在头部封装以太链路头，实现了原始数据的转发。

进一步地，在所述通过所述以太网目的端口转发所述交换报文之前，所述方法还包括：确定所述虚拟局域网字段中的标准格式指示位为预设值。在上述实现过程中，确定虚拟局域网字段中的标准格式指示位为预设值后再将交换报文进行转发，保证了该交换报文是需要通过以太网端口发送至镜像分析设备或其他设备上的，提高了数据交换的准确率。

进一步地，在所述通过所述以太网目的端口转发所述交换报文之前，所述方法还包括：去除所述交换报文中的所述虚拟局域网字段。在上述实现过程中，在将交换报文转发至对应的镜像分析设备或其他设备之前剥离虚拟局域网字段，以使接收交换报文的镜像分析设备或其他设备能够对其进行正确的接收和解析操作。

本申请实施例提供了一种数据转发装置，所述数据转发装置包括：接收模块，用于接收广域网报文；字段添加模块，用于在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，将添加虚拟局域网字段后的广域网报文作为交换报文，所述虚拟局域网字段包括用于确定转发所述广域网报文的以太网目的端口的字段；发送模块，用于基于所述虚拟局域网字段从所述数据转发设备的端口中确定所述以太网目的端口，并通过所述以太网目的端口转发所述交换报文。

进一步地，所述字段添加模块具体用于在所述广域网报文的广域网链路协议报头的第十二个字节处添加虚拟局域网字段。

进一步地，所述字段添加模块包括：目的端口确定单元，用于在广域网端口中确定接收所述广域网报文的广域网源端口，确定所述广域网源端口对应的以太网目的端口；字段添加单元，用于基于所述以太网目的端口确定与所述以太网目的端口对应的虚拟局域网标识，基于所述虚拟局域网标识在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段。

进一步地，所述字段添加模块还包括：端口映射表设置单元，用于基于每个广域网端口和每个以太网端口的对应关系设置端口映射表；所述目的端口确定单元具体用于基于所述端口映射表确定所述广域网源端口对应的以太网目的端口。

进一步地，所述字段添加模块还包括：标识映射表设置单元，用于为每个以太网端口配置对应的虚拟局域网标识，基于每个以太网端口和虚拟局域网标识的对应关系生成标识映射表；所述字段添加单元具体用于在所述标识映射表中确定所述以太网目的端口对应的虚拟局域网标识。

进一步地，所述发送模块具体用于基于所述虚拟局域网标识，从所述数据转发设备的以太网端口中确定所述以太网目的端口。

进一步地，所述发送模块包括指示位确定单元，用于确定所述虚拟局域网字段中的标准格式指示位为预设值。

进一步地，所述发送模块包括字段剥除单元，用于去除所述交换报文中的所述虚拟局域网字段。

本申请实施例提供了一种数据转发设备，所述数据转发设备包括广域网源端口、处理器、交换芯片和以太网目的端口，所述广域网源端口分别与所述处理器以及其他广域网数据设备通信连接，交换芯片分别与所述处理器以及所述交换芯片通信连接，所述以太网目的端口与镜像分析设备连接。所述广域网源端口，用于接收广域网报文；所述处理器，用于在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，并将添加所述虚拟局域网字段后的交换报文发送至交换芯片，所述虚拟局域网字段包括用于确定转发所述广域网报文的以太网目的端口的字段；所述交换芯片，用于基于所述虚拟局域网字段从所述数据转发设备的端口中确定所述以太网目的端口，并通过所述以太网目的端口转发所述交换报文；所述以太网目的端口，用于将所述交换报文传输给所述镜像分析设备。

进一步地，所述交换芯片还用于在所述通过所述以太网目的端口转发所述交换报文之前，去除所述交换报文中的所述虚拟局域网字段。

本申请实施例还提供了一种计算机可读取存储介质，所述计算机可读取存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行上述任一方法中的步骤。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为现有技术中的数据转发方法；

图2为本申请实施例提供的一种数据转发设备的结构示意图；

图3为本申请实施例提供的一种数据转发方法的流程示意图；

图4为本申请实施例提供的一种以太网报文格式的结构示意图；

图5为本申请实施例提供的一种广域网报文格式的结构示意图；

图6为本申请实施例提供的一种虚拟局域网字段的结构示意图；

图7为本申请实施例提供的一种数据转发装置的结构示意图。

图标：10-数据转发设备；11-广域网源端口；12-处理器；13-交换芯片；14-以太网目的端口；30-数据转发装置；31-接收模块；32-字段添加模块；33-发送模块。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

请参看图2，图2为本申请实施例提供的一种数据转发设备的结构示意图。

该数据转发设备10被包括广域网源端口11、处理器12、交换芯片13和以太网目的端口14，其中，广域网源端口11和广域网网络设备连接，数据转发设备10通过广域网源端口11从广域网网络设备接收广域网报文，然后通过处理器12和交换芯片13对广域网报文进行处理和转发，从以太网目的端口14将广域网报文发送至镜像分析设备。

处理器12可以是一种集成电路芯片，具有信号的处理能力。上述的处理器12可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(NetworkProcessor，NP)等；还可以是数字信号处理器(Digital Signal Processing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(FieldProgrammable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。所述通用处理器可以是微处理器或者任何常规的处理器。于本实施例中，可选地，该处理器12可以是STM32系列的处理器，例如STM32F103C8T6、STM32F103VET6等型号。

交换芯片13可以由GE/XE接口(MAC/PHY)模块、CPU接口模块、输入输出匹配/修改模块、MMU模块、L2转发模块、L3转发模块、安全模块、流分类模块等模块组成，用于进行二层、三层或其他模式的网络数据转发。

本实施例中的数据转发设备10可以包括多个广域网端口和多个以太网端口，广域网源端口11是可以是指当前数据传输中用于接收广域网报文的广域网端口，以太网目的端口14可以是指当前数据传输中用于发送报文至镜像分析设备的以太网端口。

应当理解的是，数据转发设备10可以是交换机、路由器或其他用于进行广域网和以太网之间的数据转发的设备。

请参考图3，图3为本申请实施例提供的一种数据转发方法的流程示意图，该数据转发方法可应用于数据转发设备10，其具体步骤可以如下：

步骤S22：接收广域网报文。

本实施例中通过广域网端口中的某一端口接收广域网报文，则将该广域网端口作为与该广域网报文对应的广域网源端口11。其中，本实施例中的广域网端口可以是但不限于是E1/CE1接口卡，POS/CPOS类接口卡，ATM类接口卡、同异步串口类接口卡等。

具体地，数据转发设备10将从广域网源端口11接收的广域网报文传输至处理器12。

步骤S24：处理器12在广域网报文的广域网链路协议报头中添加虚拟局域网字段，将添加虚拟局域网字段后的广域网报文作为交换报文，并将添加虚拟局域网字段后的交换报文发送至交换芯片13。

在本实施例中，以太网报文格式包括以太链路头，请参考图4，图4为本申请实施例提供的一种以太网报文格式的结构示意图。以太链路头依次包含目标地址(英文全称：Destination or Target Address，英文缩写：DA)字段、源地址(英文全称：SourceAddress，英文缩写：SA)字段、虚拟局域网(英文全称：Virtual Local Area Network，英文缩写：VLAN)字段和类型(Type)字段。由于交换芯片13是基于VLAN字段确定交换报文对应的以太网目的端口14，且采用4字节的VLAN字段从以太网链路头的第十二字节处开始，因此本实施例中在广域网链路协议报头中添加VLAN字段时，将其插入至广域网链路协议报头的第十二个字节处开始的位置，以使交换芯片13能够基于既定的以太网报文识别规则获取交换报文中的VLAN字段，使数据转发设备10能够直接识别该虚拟局域网字段，同时提高了识别效率。

上述虚拟局域网字段包括用于确定转发广域网报文的以太网目的端口的字段，以使交换芯片13能够将交换报文准确地发送至对应的以太网目的端口14。

步骤S26：交换芯片13基于虚拟局域网字段从数据转发设备10的以太网端口中确定以太网目的端口14，并通过以太网目的端口14转发交换报文。

在本实施例中，交换芯片13将交换报文转发至虚拟局域网字段对应的以太网目的端口14，通过以太网目的端口14再将报文发送至其连接的镜像分析设备。

在上述实现过程中，通过处理器12在广域网报文中添加虚拟局域网字段，交换芯片13根据该虚拟局域网字段确定对应的以太网目的端口14，并将报文发送至该以太网目的端口14以完成报文转发，不需要对广域网报文进行以太链路头封装，降低了报文开销，避免了网络带宽的浪费，进而减少了数据转发设备的计算量，提高了数据转发设备10的处理性能；同时由于未封装以太链路头，从以太网目的端口14发出的为原始数据，不需要接收该原始数据的镜像分析设备具备对应标准的以太链路头识别功能，从而提高了数据转发设备10的适用性。

作为一种可选的实施方式，本实施例在执行步骤S22之前还需要对数据转发设备10的端口镜像进行配置，设置源端口为广域网端口，目的端口为以太网端口。进一步地，还需要设置目的端口发送和接收时不对二层MAC地址进行地址检查，从而使所有报文都能通过目的端口进行转发。

针对步骤S22，请参考图5，图5为本申请实施例提供的一种广域网报文格式的结构示意图。由于广域网报文的前十二个字节可以为任意字段，若交换芯片13将广域网报文的前十二个字节作为目的MAC和源MAC，该报文就有可能是单播、组播或广播，因此为了准确地将该报文传输至以太网目的端口14，本实施例采用VLAN字段表示该报文对应的以太网目的端口14。

针对步骤S24，所述“处理器12在广域网报文的广域网链路协议报头中添加虚拟局域网字段”包括：

步骤S24.1：处理器12在广域网端口中确定接收广域网报文的广域网源端口，确定广域网源端口对应的以太网目的端口。

作为一种可选的实施方式，本实施例可以通过预设在数据转发设备10的各广域网端口和各以太网端口的对应关系，基于接收广域网报文的广域网源端口11确定用于发送该报文的以太网目的端口14。例如数据转发设备10设置有广域网端口A、广域网端口B、以太网端口A、以太网端口B，且预设从广域网端口A进入的报文由以太网端口A发出，从广域网端口B进入的报文由以太网端口B发出，则在接收到的广域网报文X是通过广域网端口A进入数据转发设备10时，确定该广域网报文X应当由以太网端口B进行发送。

在上述实现过程中，通过广域网源端口11和以太网目的端口14的对应关系确定以太网目的端口14后，确定与该以太网目的端口14对应的虚拟局域网标识(即VLAN ID)，从而实现了以太网目的端口14快速、准确的匹配，进而能够快速、准确地生成用于指示交换芯片13确定以太网目的端口14的虚拟局域网标识，提高了数据转发的效率和准确度。

进一步地，本实施例可以基于每个广域网端口和每个以太网端口的对应关系设置端口映射表，然后基于端口映射表确定广域网源端口11和以太网目的端口14的对应关系。

在上述实现过程中，通过广域网端口和以太网端口的数据传输对应关系建立端口映射表，并查询端口映射表确定接收广域网报文的广域网源端口11对应的以太网目的端口14，提高了以太网目的端口14确定的准确性和效率。

步骤S24.2：处理器12基于以太网目的端口确定与以太网目的端口对应的虚拟局域网标识，基于虚拟局域网标识在广域网报文的广域网链路协议报头中添加虚拟局域网字段。

作为一种可选的实施方式，本实施例可以通过预设的标识映射表确定以太网目的端口14对应的虚拟局域网标识。因此在确定虚拟局域网标识之前，还包括：为每个以太网端口配置对应的虚拟局域网标识，基于每个以太网端口和虚拟局域网标识的对应关系生成标识映射表。

请参考图6，图6为本申请实施例提供的一种虚拟局域网字段的结构示意图。该虚拟局域网字段包括16比特的TPID字段、3比特的Priority字段、1比特的CFI字段、12比特的VLAN ID字段。

本实施例中的虚拟局域网标识即为VLAN ID字段，VLAN ID同数据转发设备10的以太网端口为一一对应关系，获取报文中的VLAN ID后即可确定该报文是往哪个以太网端口发送。

作为一种可选的实施方式，处理器12将添加好VLAN字段的广域网报文作为交换报文，则将该交换报文的CFI字段(即标准格式指示位)设置为预设值，该预设值可以为1或0，在本实施例中该预设值为1。

在执行步骤S26之前，还需要在交换芯片13中设置转发匹配规则，该转发匹配规则为标识映射表，用于表示VLAN ID同数据转发设备10的以太网端口为一一对应关系。

针对步骤S26，“基于虚拟局域网字段从数据转发设备的以太网端口中确定以太网目的端口14”，具体包括：基于虚拟局域网标识，从数据转发设备的以太网端口中确定以太网目的端口14。其中，在确定以太网目的端口14时，交换芯片13可以基于标识映射表生成的转发匹配规则确定虚拟局域网标识对应的以太网目的端口14。

进一步地，在交换芯片13通过以太网目的端口14转发交换报文之前，为了确保该报文为需要发送的交换报文，交换芯片13应当确定虚拟局域网字段中的标准格式指示位为预设值。例如VLAN ID为0时，不进行转发；VLAN ID为1时，将该交换报文转发至以太网目的端口14。

作为一种可选的实施方式，为了以太网目的端口14能对交换报文进行正常发送，并使镜像分析设备能够接受和分析该交换报文，交换芯片13在通过以太网目的端口14将交换报文发送至镜像分析设备之前，剥除该交换报文中的VLAN字段。

接下来对本申请实施例提供的数据转发方法的具体应用流程进行举例说明：数据转发设备LY1包括配置好的广域网端口A、广域网端口B、以太网端口A、以太网端口B，广域网端口A、广域网端口B分别与广域网设备连接，以太网端口A、以太网端口B分别与镜像分析设备连接，广域网端口A接收的广域网报文通过以太网端口A发送至镜像分析设备，广域网端口B接收的广域网报文通过以太网端口B发送至镜像分析设备，则基于上述广域网端口A、广域网端口B、以太网端口A、以太网端口B的对应关系生成端口映射表，且设置标识映射表，该标识映射表将数值为56的VLAN ID与以太网端口A进行匹配，将数值为57的VLAN ID与以太网端口B进行匹配，广域网报文X通过广域网端口A进入数据转发设备LY1，处理器12对照端口映射表在广域网报文X的第十二字节处添加4字节虚拟局域网字段，该虚拟局域网字段中的VLAN ID为56，CFI值为1；交换芯片13基于标识映射表设置好转发匹配规则，即将VLAN ID为56的报文发送至以太网端口A，将VLAN ID为57的报文转发至以太网端口B，则交换芯片13识别广域网报文X中的VLAN ID为56后将其转发至以太网端口A，通过以太网端口A发送该报文至镜像分析设备。

为了更好地实现本申请实施例提供的数据转发方法，本申请实施例还提供了一种数据转发装置30。

请参考图7，图7为本申请实施例提供的一种数据转发装置的结构示意图。

数据转发装置30包括接收模块31、字段添加模块32、发送模块33。

接收模块31，用于接收广域网报文。

字段添加模块32，用于在广域网报文的广域网链路协议报头中添加虚拟局域网字段，将添加虚拟局域网字段后的广域网报文作为交换报文，拟局域网字段包括用于确定转发广域网报文的以太网目的端口的字段。

发送模块33，用于基于虚拟局域网字段从数据转发设备的端口中确定以太网目的端口，并通过以太网目的端口转发交换报文。

字段添加模块32具体用于在广域网报文的广域网链路协议报头的第十二个字节处添加虚拟局域网字段。

字段添加模块32包括：目的端口确定单元，用于在广域网端口中确定接收广域网报文的广域网源端口，确定广域网源端口对应的以太网目的端口；字段添加单元，用于基于以太网目的端口确定与以太网目的端口对应的虚拟局域网标识，基于虚拟局域网标识在广域网报文的广域网链路协议报头中添加虚拟局域网字段。

字段添加模块32还包括：端口映射表设置单元，用于基于每个广域网端口和每个以太网端口的对应关系设置端口映射表；目的端口确定单元具体用于基于端口映射表确定广域网源端口对应的以太网目的端口。

字段添加模块32还包括：标识映射表设置单元，用于为每个以太网端口配置对应的虚拟局域网标识，基于每个以太网端口和虚拟局域网标识的对应关系生成标识映射表；字段添加单元具体用于在标识映射表中确定以太网目的端口对应的虚拟局域网标识。

发送模块33具体用于基于虚拟局域网标识，从数据转发设备的以太网端口中确定以太网目的端口。

发送模块33包括指示位确定单元，用于确定虚拟局域网字段中的标准格式指示位为预设值。

发送模块33包括字段剥除单元，用于去除交换报文中的虚拟局域网字段。

综上所述，本申请实施例提供了一种数据转发方法，包括：接收广域网报文；在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，将添加虚拟局域网字段后的广域网报文作为交换报文，所述虚拟局域网字段包括用于确定转发所述广域网报文的以太网目的端口的字段；基于所述虚拟局域网字段从所述数据转发设备的端口中确定所述以太网目的端口，并通过所述以太网目的端口转发所述交换报文。

在上述实现过程中，通过在广域网报文中添加虚拟局域网字段，再根据该虚拟局域网字段确定对应的以太网目的端口，并将报文发送至该以太网目的端口以完成报文转发，不需要对广域网报文进行以太链路头封装，降低了报文开销，避免了网络带宽的浪费，进而减少了数据转发设备的计算量，提高了数据转发设备的处理性能；同时由于未封装以太链路头，从以太网目的端口发出的为原始数据，不需要接收该原始数据的镜像分析设备具备对应标准的以太链路头识别功能，从而提高了数据转发设备的适用性。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的实施例而已，并不用于限制本申请的保护范围，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (10)

1.一种数据转发方法，其特征在于，应用于数据转发设备，所述方法包括：

接收广域网报文；

在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，将添加虚拟局域网字段后的广域网报文作为交换报文，所述虚拟局域网字段包括用于确定转发所述广域网报文的以太网目的端口的字段；

基于所述虚拟局域网字段从所述数据转发设备的以太网端口中确定所述以太网目的端口，并通过所述以太网目的端口转发所述交换报文。

2.根据权利要求1所述的数据转发方法，其特征在于，在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，包括：

在所述广域网报文的广域网链路协议报头的第十二个字节处添加虚拟局域网字段。

3.根据权利要求1所述的数据转发方法，其特征在于，在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，包括：

在广域网端口中确定接收所述广域网报文的广域网源端口，确定所述广域网源端口对应的以太网目的端口；

基于所述以太网目的端口确定与所述以太网目的端口对应的虚拟局域网标识，基于所述虚拟局域网标识在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段。

4.根据权利要求3所述的数据转发方法，其特征在于，在所述基于所述虚拟局域网字段从所述数据转发设备的端口中确定所述以太网目的端口之前，所述方法还包括：

基于每个广域网端口和每个以太网端口的对应关系设置端口映射表；

所述确定所述广域网源端口对应的以太网目的端口，包括：

基于所述端口映射表确定所述广域网源端口对应的以太网目的端口。

5.根据权利要求3所述的数据转发方法，其特征在于，在所述基于所述以太网目的端口确定与所述以太网目的端口对应的虚拟局域网标识之前，所述方法还包括：

为每个以太网端口配置对应的虚拟局域网标识，基于每个以太网端口和虚拟局域网标识的对应关系生成标识映射表；

所述基于所述以太网目的端口确定与所述以太网目的端口对应的虚拟局域网标识，包括：

在所述标识映射表中确定所述以太网目的端口对应的虚拟局域网标识。

6.根据权利要求3所述的数据转发方法，其特征在于，所述基于所述虚拟局域网字段从所述数据转发设备的以太网端口中确定所述以太网目的端口，包括：

基于所述虚拟局域网标识，从所述数据转发设备的以太网端口中确定所述以太网目的端口。

7.根据权利要求1所述的数据转发方法，其特征在于，在所述通过所述以太网目的端口转发所述交换报文之前，所述方法还包括：

确定所述虚拟局域网字段中的标准格式指示位为预设值。

8.根据权利要求1所述的数据转发方法，其特征在于，在所述通过所述以太网目的端口转发所述交换报文之前，所述方法还包括：

去除所述交换报文中的所述虚拟局域网字段。

9.一种数据转发装置，其特征在于，所述数据转发装置包括：

接收模块，用于接收广域网报文；

字段添加模块，用于在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，将添加虚拟局域网字段后的广域网报文作为交换报文，所述虚拟局域网字段包括用于确定转发所述广域网报文的以太网目的端口的字段；

发送模块，用于基于所述虚拟局域网字段从数据转发设备的端口中确定所述以太网目的端口，并通过所述以太网目的端口转发所述交换报文。

10.一种数据转发设备，其特征在于，所述数据转发设备包括广域网源端口、处理器、交换芯片和以太网目的端口，所述广域网源端口分别与所述处理器以及其他广域网数据设备通信连接，交换芯片分别与所述处理器以及所述交换芯片通信连接，所述以太网目的端口与镜像分析设备连接；

所述广域网源端口，用于接收广域网报文；

所述处理器，用于在所述广域网报文的广域网链路协议报头中添加虚拟局域网字段，并将添加所述虚拟局域网字段后的交换报文发送至交换芯片，所述虚拟局域网字段包括用于确定转发所述广域网报文的以太网目的端口的字段；

所述交换芯片，用于基于所述虚拟局域网字段从所述数据转发设备的端口中确定所述以太网目的端口，并通过所述以太网目的端口转发所述交换报文；

所述以太网目的端口，用于将所述交换报文传输给所述镜像分析设备。

Images