CN111865805B - 一种组播gre报文处理方法及系统 - Google Patents

Abstract

本申请涉及一种组播GRE报文处理方法及系统，涉及通信技术领域，该方法用于在公网和私网之间进行报文处理，该组播GRE报文处理方法包括以下步骤：向通信设备配置组播VPN功能，并向通信设备分配策略路由条目、组播隧道、规则条目ID以及进行功能属性分配；通信设备接收组播GRE报文，根据策略路由条目、组播隧道、规则条目ID以及通信设备功能属性对组播GRE报文进行解析，获得报文解析信息；根据报文解析信息识别GRE报文的数据类型，根据GRE报文的数据类型进行报文上报或通过对应的发送端口进行报文转发。本申请借助策略路由技术以及重定向技术，对组播GRE报文进行处理，提高转发效率，降低对带宽的需求。

Description

一种组播GRE报文处理方法及系统

技术领域

本发明涉及通信技术领域，具体涉及一种组播GRE报文处理方法及系统。

背景技术

为了在现有BGP（Border Gateway Protocol，边界网关协议）/MPLS（Multi-Protocol Label Switching，多协议标签交换） VPN（Virtual Private Network，虚拟专用网络）上开通组播业务，针对组播GRE（Generic Routing Encapsulation，通用路由封装）报文，传统技术手段，仅描述了需要根据组播GRE报头中的Group地址识别出关联的VPN，未指明如何识别及处理过程。

现存在以现有技术，专利号为CN107547399A，公开了一种组播转发表项的处理方法和PE设备，具体描述了MVPN（Movable Virtual Private Network）应用中组播GRE报文的一种处理方法。该方法中接收组播GRE报文后，需要在公网域进行第一次组播转发，然后将组播报文复制到物理环回口，接收并解封装通过物理环回口环回的组播报文，再根据解封装后的组播报文的内存组播IP（Internet Protocol，网际互连协议）头查找硬件转发表进行二层组播转发。

无论是传统技术方案还是上述现有技术，均需先要求在公网域生成出接口为组播隧道接口的转发表项，该转发表项条目需标识为特殊的重定向处理条目；另外还需经过两次组播转发表项的查找处理过程，两种技术手段均会消耗转发处理芯片处理带宽，影响转发效率。

因此，为了满足功能需求，解决技术问题，急需一种新的组播GRE报文处理方案。

发明内容

本申请实施例提供一种组播GRE报文处理方法及系统，借助策略路由技术以及重定向技术，对组播GRE报文进行处理，提高转发效率，降低对带宽的需求。

第一方面，提供了一种组播GRE报文处理方法， 所述方法用于在公网和私网之间进行报文处理，所述方法包括以下步骤：

向通信设备配置组播VPN功能，并向所述通信设备分配策略路由条目、组播隧道、规则条目ID以及进行功能属性分配；

所述通信设备接收组播GRE报文，根据所述策略路由条目、所述组播隧道、所述规则条目ID以及通信设备功能属性对所述组播GRE报文进行解析，获得报文解析信息；

所述通信设备根据所述报文解析信息识别所述GRE报文是信令还是数据，当GRE报文是信令报文时上送CPU，当GRE报文是数据报文时查找私网对应的组播转发表项，进行查表得出报文出接口和下一跳，连同GRE报文一次发送给交换网；其中，

所述通信设备接收组播GRE报文，解析获得所述报文解析信息，包括以下步骤：

识别所述组播GRE报文的报文类型；

根据策略路由配置对所述组播GRE报文进行流分类；

基于所述组播GRE报文的目的IP，获得重定向目的VPN；

所述报文解析信息包括重定向目的VPN、私网报文头以及报文类型。

具体的，所述对所述通信设备进行功能属性分配，具体包括以下步骤：

根据所述策略路由条目，向所述通信设备设置关键属性以及行为属性；其中，

所述关键属性用于标记所述通信设备对应组播或GRE；

所述行为属性用于标记所述通信设备对应重定向功能。

进一步的，所述向所述通信设备分配规则条目ID，还包括以下步骤：

根据所述规则条目ID，向所述通信设备设置规则条目属性；其中，

所述规则条目属性包括群组IP或VPN ID。

具体的，所述通信设备接收组播GRE报文，根据所述策略路由条目、所述组播隧道、所述规则条目ID以及通信设备功能属性对所述组播GRE报文进行解析，获得报文解析信息，具体包括以下步骤：

所述通信设备接收并解析所述组播GRE报文，获得所述组播GRE报文的链路层协议以及所述报文类型；

根据所述组播GRE报文对应的报文的目的IP匹配所述策略路由条目中的Rule规则，获得所述重定向目的VPN；

解析所述组播GRE报文获得所述私网报文头，获得对应的组播转发表项、报文出接口以及下一跳。

具体的，所述根据所述报文解析信息通过对应的发送端口进行报文转发，具体包括以下步骤：

将所述组播GRE报文、所述报文出接口以及所述下一跳，发送至所述公网与所述私网之间的交换网；

对所述组播GRE报文进行二层封装，利用对应的输出端口发送所述组播GRE报文。

第二方面，提供了一种组播GRE报文处理系统，所述系统包括：

通信设备配置单元，其用于向通信设备配置组播VPN功能，并向所述通信设备分配策略路由条目、组播隧道、规则条目ID以及进行功能属性分配；

报文解析单元，其用于接收组播GRE报文，根据所述策略路由条目、所述组播隧道、所述规则条目ID以及通信设备功能属性对所述组播GRE报文进行解析，获得报文解析信息；

报文转发单元，其用于根据所述报文解析信息识别所述GRE报文是信令还是数据，当GRE报文是信令报文时上送CPU，当GRE报文是数据报文时查找私网对应的组播转发表项，进行查表得出报文出接口和下一跳，连同GRE报文一次发送给交换网；其中，

所述报文解析单元还用于识别所述组播GRE报文的报文类型；

所述报文解析单元还用于根据策略路由配置对所述组播GRE报文进行流分类；

所述报文解析单元还用于基于所述组播GRE报文的目的IP，获得重定向目的VPN；

所述报文解析信息包括重定向目的VPN、私网报文头以及报文类型。

进一步的，所述通信设备配置单元，其具体用于根据所述策略路由条目，向所述通信设备设置关键属性以及行为属性；其中，

所述关键属性用于标记所述通信设备对应组播或GRE；

所述行为属性用于标记所述通信设备对应重定向功能。

进一步的，所述通信设备配置单元，其具体用于根据所述规则条目ID，向所述通信设备设置规则条目属性；其中，

所述规则条目属性包括群组IP或VPN ID。

进一步的，所述报文解析单元，其具体用于所述通信设备接收并解析所述组播GRE报文，获得所述组播GRE报文的链路层协议以及所述报文类型；

所述报文解析单元，其还具体用于根据所述组播GRE报文对应的报文的目的IP匹配所述策略路由条目中的Rule规则，获得所述重定向目的VPN；

所述报文解析单元，其还具体用于解析所述组播GRE报文获得所述私网报文头，获得对应的组播转发表项、报文出接口以及下一跳。

进一步的，所述报文转发单元，其具体用于将所述组播GRE报文、所述报文出接口以及所述下一跳，发送至所述公网与所述私网之间的交换网；

所述报文转发单元，其还具体用于对所述组播GRE报文进行二层封装，利用对应的输出端口发送所述组播GRE报文。

本申请提供的技术方案带来的有益效果包括：

本申请实施例提供了一种组播GRE报文处理技术，借助策略路由技术以及重定向技术，对组播GRE报文进行处理，提高转发效率，降低对带宽的需求。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例1提供的组播GRE报文处理方法的步骤结构图；

图2为本申请实施例2提供的组播GRE报文处理系统的结构框图；

附图标记：

1、通信设备配置单元；2、报文解析单元；3、报文转发单元。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图对本发明的实施例作进一步详细说明。

本发明实施例提供一种组播GRE报文处理方法及系统，借助策略路由技术以及重定向技术，对组播GRE报文进行处理，提高转发效率，降低对带宽的需求。

为达到上述技术效果，本申请的总体思路如下：

一种组播GRE报文处理方法，该方法用于在公网和私网之间进行报文处理，该方法包括以下步骤：

S1、向通信设备配置组播VPN功能，并向通信设备分配策略路由条目、组播隧道、规则条目ID以及进行功能属性分配；

S2、通信设备接收组播GRE报文，根据策略路由条目、组播隧道、规则条目ID以及通信设备功能属性对组播GRE报文进行解析，获得报文解析信息；

S3、通信设备根据报文解析信息识别GRE报文的类型，根据GRE报文的类型进行报文上报或通过对应的发送端口进行报文转发；其中，

报文解析信息包括重定向目的VPN、私网报文头以及报文类型。

以下结合附图对本发明的实施例作进一步详细说明。

实施例1

参见图1所示，本发明实施例提供一种组播GRE报文处理方法，该方法用于在公网和私网之间进行报文处理，该方法包括以下步骤：

S1、向通信设备配置组播VPN功能，并向通信设备分配策略路由条目、组播隧道、规则条目ID（Identity document，身份标识号）以及进行功能属性分配；

S2、通信设备接收组播GRE报文，根据策略路由条目、组播隧道、规则条目ID以及通信设备功能属性对组播GRE报文进行解析，获得报文解析信息；

S3、通信设备根据报文解析信息识别GRE报文的类型，根据GRE报文的类型进行报文上报或通过对应的发送端口进行报文转发；其中，

报文解析信息包括重定向目的VPN、私网报文头以及报文类型。

本发明实施例中，首先会对通信设备进行配置，使得通信设备具备组播VPN功能，进而再分配分配策略路由条目、组播隧道、规则条目ID，最后进行功能属性分配，即步骤S1主要是为了对通信设备进行配置，以便其进行后期工作。

其中，在步骤S1中，通信设备配置组播VPN功能，具体是向通信设备配置RFC6037类型的组播VPN能力，组播VPN能力主要指组播VPN关联的公网组播分发树的触发创建能力，诸如业务配置、信令交互、转发策略生成及下发，通信设备的组播组件接收用户配置，实现信令交互，生成策略，下发转发平面。

另外，向通信设备分配策略路由条目、组播隧道、规则条目ID以及进行功能属性分配时，分配对象具体是通信设备对应的组播组件，创建的策略条目后，在策略模式下，分别用IP、protocl、action关键字指示需要匹配的属性内容，具体是设置策略路由的匹配关键属性（组播、GRE）及行为属性（重定向）；

IP为组播VPN关联的组播隧道的Group IP地址（225.1.1.1）,protocol对应GRE、action对应重定向（redirection）；

配置VPN关联的组播隧道（缺省群组IP地址）时，具体是组播VPN模式下执行Default-Group 225.1.1.1；

而在分配规则条目ID时，设置规则条目属性（群组IP、VPN ID），向通信设备对应的组播组件分配ID，一个策略路由条目（一个Group IP对应一个条目）。

进而，开展步骤S2，通信设备接收组播GRE报文，根据步骤S1中预先配置的策略路由条目、组播隧道、规则条目ID以及通信设备功能属性，对组播GRE报文进行解析，获得报文解析信息，报文解析信息包括重定向目的VPN、私网报文头以及报文类型。

在步骤S2中，组播GRE报文进入通信设备的接口单盘的入接口处理模块对链路层协议进行解析、识别报文类型（组播、GRE），在上行流分类模块根据策略路由配置进行流分类，利用报文的目的IP匹配策略条目中Rule规则，得出重定向目的VPN；

处理的对象为GRE封装的组播业务流，业务流报文中包含GRE协议类型的指定字段、包含GRE隧道外层目的IP字段，利用该IP进行策略路由条目查找，得到转发规则（重定向动作，以及重定向的vpn标识vpn-id，vpn-id为控制平面组播组件生成策略时获得及下发）；

然后，解析出报文中的私网报文头，识别GRE报文的类型（信令或数据），当GRE报文是信令报文时上送CPU，当GRE报文是数据报文时查找私网对应的组播转发表项，进行查表得出报文出接口和下一跳，连同GRE报文一次发送给交换网，私网对应的为VPN-ID指示的组播VPN；

而后，交换模块查找出对应的出接口，将GRE报文发送给通信设备的出接口处理模块；

通信设备的出接口处理模块对GRE报文进行二层封装，从指定端口发出。

最后，进行步骤S3，由于获得了报文解析信息，根据报文解析信息内部的数据信息，选用对应的发送端口进行报文转发，即转发组播GRE报文。

由于现有技术首先要求在公网域生成出接口为组播隧道接口的转发表项，该转发表项条目需标识为特殊的重定向处理条目，其次需要经过两次组播转发表项的查找处理过程，会消耗转发处理芯片处理带宽，影响转发效率；

而本发明实施例中的策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制；策略路由可以使数据包按照用户指定的策略进行转发；组播GRE报文的接收解析过程就是需要根据用户指定重定向到VPN进行处理的；因此，应用策略路由可以实现组播GRE报文的接收处理。

本发明实施例中，借助策略路由技术以及重定向技术，对组播GRE报文进行处理；

相比现有技术，提高了转发效率，能够较准确的进行报文转发，降低对带宽的需求。

本发明实施例不仅减少了转发迭代处理次数，提高转发效率；

同时，简化公网组播转发表项的处理流程，无需增加特殊流程；

另外，还简化组播隧道接口的管理，仅需设置私网角色属性。

本发明实施例的另一种实施方式中，对通信设备进行功能属性分配，具体包括以下步骤：

根据策略路由条目，向通信设备设置关键属性以及行为属性；其中，

关键属性用于标记通信设备对应组播或GRE；

行为属性用于标记通信设备对应重定向功能。

向通信设备分配规则条目ID，还包括以下步骤：

根据规则条目ID，向通信设备设置规则条目属性；其中，

规则条目属性包括群组IP或VPN ID。

本发明实施例的另一种实施方式中，通信设备接收组播GRE报文，根据策略路由条目、组播隧道、规则条目ID以及通信设备功能属性对组播GRE报文进行解析，获得报文解析信息，具体包括以下步骤：

通信设备接收并解析组播GRE报文，获得组播GRE报文的链路层协议以及报文类型；

根据组播GRE报文对应的报文的目的IP匹配策略路由条目中的Rule规则，获得重定向目的VPN；

解析组播GRE报文获得私网报文头，获得对应的组播转发表项、报文出接口以及下一跳。

本发明实施例的另一种实施方式中，根据报文解析信息通过对应的发送端口进行报文转发，具体包括以下步骤：

将组播GRE报文、报文出接口以及下一跳，发送至公网与私网之间的交换网；

对组播GRE报文进行二层封装，利用对应的输出端口发送组播GRE报文。

实施例2

参见图2所示，本发明实施例提供一种基于实施例1的组播GRE报文处理系统，该组播GRE报文处理系统包括：

通信设备配置单元1，其用于向通信设备配置组播VPN功能，并向通信设备分配策略路由条目、组播隧道、规则条目ID以及进行功能属性分配；

报文解析单元2，其用于接收组播GRE报文，根据策略路由条目、组播隧道、规则条目ID以及通信设备功能属性对组播GRE报文进行解析，获得报文解析信息；

报文转发单元3，其用于根据报文解析信息通过对应的发送端口进行报文转发；其中，

报文解析信息包括重定向目的VPN、私网报文头以及报文类型。

由于现有技术首先要求在公网域生成出接口为组播隧道接口的转发表项，该转发表项条目需标识为特殊的重定向处理条目，其次需要经过两次组播转发表项的查找处理过程，会消耗转发处理芯片处理带宽，影响转发效率；

而本发明实施例中的策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制；策略路由可以使数据包按照用户指定的策略进行转发；组播GRE报文的接收解析过程就是需要根据用户指定重定向到VPN进行处理的；因此，应用策略路由可以实现组播GRE报文的接收处理

本发明实施例中，借助策略路由技术以及重定向技术，对组播GRE报文进行处理；

相比现有技术，提高了转发效率，能够较准确的进行报文转发，降低对带宽的需求。

本发明实施例的另一种实施方式中，通信设备配置单元1，其具体用于根据策略路由条目，向通信设备设置关键属性以及行为属性；其中，

关键属性用于标记通信设备对应组播或GRE；

行为属性用于标记通信设备对应重定向功能。

本发明实施例的另一种实施方式中，通信设备配置单元1，其具体用于根据规则条目ID，向通信设备设置规则条目属性；其中，

规则条目属性包括群组IP或VPN ID。

本发明实施例的另一种实施方式中，报文解析单元2，其具体用于通信设备接收并解析组播GRE报文，获得组播GRE报文的链路层协议以及报文类型；

报文解析单元2，其还具体用于根据组播GRE报文对应的报文的目的IP匹配策略路由条目中的Rule规则，获得重定向目的VPN；

报文解析单元2，其还具体用于解析组播GRE报文获得私网报文头，获得对应的组播转发表项、报文出接口以及下一跳。

本发明实施例的另一种实施方式中，报文转发单元3，其具体用于将组播GRE报文、报文出接口以及下一跳，发送至公网与私网之间的交换网；

报文转发单元，其还具体用于对组播GRE报文进行二层封装，利用对应的输出端口发送组播GRE报文。

需要说明的是，在本申请中，诸如术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅是本申请的具体实施方式，使本领域技术人员能够理解或实现本申请。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所申请的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种组播GRE报文处理方法，其特征在于，所述方法用于在公网和私网之间进行报文处理，所述方法包括以下步骤：

向通信设备配置组播VPN功能，并向所述通信设备的组播组件分配策略路由条目、组播隧道、规则条目ID以及进行功能属性分配；

所述通信设备接收组播GRE报文，根据所述策略路由条目、所述组播隧道、所述规则条目ID以及通信设备功能属性对所述组播GRE报文进行解析，获得报文解析信息；

所述通信设备根据所述报文解析信息识别所述GRE报文是信令还是数据，当GRE报文是信令报文时上送CPU，当GRE报文是数据报文时查找私网对应的组播转发表项，进行查表得出报文出接口和下一跳，连同GRE报文一次发送给交换网；其中，

所述通信设备接收组播GRE报文，解析获得所述报文解析信息，包括以下步骤：

识别所述组播GRE报文的报文类型；

根据策略路由配置对所述组播GRE报文进行流分类；

基于所述组播GRE报文的目的IP，获得重定向目的VPN；

所述报文解析信息包括重定向目的VPN、私网报文头以及报文类型。

2.如权利要求1所述的组播GRE报文处理方法，其特征在于，所述对所述通信设备进行功能属性分配，具体包括以下步骤：

根据所述策略路由条目，向所述通信设备设置关键属性以及行为属性；其中，

所述关键属性用于标记所述通信设备对应组播或GRE；

所述行为属性用于标记所述通信设备对应重定向功能。

3.如权利要求1所述的组播GRE报文处理方法，其特征在于，

所述向所述通信设备分配规则条目ID，还包括以下步骤：

根据所述规则条目ID，向所述通信设备设置规则条目属性；其中，

所述规则条目属性包括群组IP或VPN ID。

4.如权利要求1所述的组播GRE报文处理方法，其特征在于，

所述通信设备接收组播GRE报文，根据所述策略路由条目、所述组播隧道、所述规则条目ID以及通信设备功能属性对所述组播GRE报文进行解析，获得报文解析信息，具体包括以下步骤：

所述通信设备接收并解析所述组播GRE报文，获得所述组播GRE报文的链路层协议以及所述报文类型；

根据所述组播GRE报文对应的报文的目的IP匹配所述策略路由条目中的Rule规则，获得所述重定向目的VPN；

解析所述组播GRE报文获得所述私网报文头，获得对应的组播转发表项、报文出接口以及下一跳。

5.如权利要求4所述的组播GRE报文处理方法，其特征在于，所述根据所述报文解析信息通过对应的发送端口进行报文转发，具体包括以下步骤：

将所述组播GRE报文、所述报文出接口以及所述下一跳，发送至所述公网与所述私网之间的交换网；

对所述组播GRE报文进行二层封装，利用对应的输出端口发送所述组播GRE报文。

6.一种组播GRE报文处理系统，其特征在于，所述系统包括：

通信设备配置单元，其用于向通信设备配置组播VPN功能，并向所述通信设备分配策略路由条目、组播隧道、规则条目ID以及进行功能属性分配；

报文解析单元，其用于接收组播GRE报文，根据所述策略路由条目、所述组播隧道、所述规则条目ID以及通信设备功能属性对所述组播GRE报文进行解析，获得报文解析信息；

报文转发单元，其用于根据所述报文解析信息识别所述GRE报文是信令还是数据，当GRE报文是信令报文时上送CPU，当GRE报文是数据报文时查找私网对应的组播转发表项，进行查表得出报文出接口和下一跳，连同GRE报文一次发送给交换网；其中，

所述报文解析单元还用于识别所述组播GRE报文的报文类型；

所述报文解析单元还用于根据策略路由配置对所述组播GRE报文进行流分类；

所述报文解析单元还用于基于所述组播GRE报文的目的IP，获得重定向目的VPN；

所述报文解析信息包括重定向目的VPN、私网报文头以及报文类型。

7.如权利要求6所述的组播GRE报文处理系统，其特征在于：

所述通信设备配置单元，其具体用于根据所述策略路由条目，向所述通信设备设置关键属性以及行为属性；其中，

所述关键属性用于标记所述通信设备对应组播或GRE；

所述行为属性用于标记所述通信设备对应重定向功能。

8.如权利要求7所述的组播GRE报文处理系统，其特征在于：

所述通信设备配置单元，其具体用于根据所述规则条目ID，向所述通信设备设置规则条目属性；其中，

所述规则条目属性包括群组IP或VPN ID。

9.如权利要求6所述的组播GRE报文处理系统，其特征在于：

所述报文解析单元，其具体用于所述通信设备接收并解析所述组播GRE报文，获得所述组播GRE报文的链路层协议以及所述报文类型；

所述报文解析单元，其还具体用于根据所述组播GRE报文对应的报文的目的IP匹配所述策略路由条目中的Rule规则，获得所述重定向目的VPN；

所述报文解析单元，其还具体用于解析所述组播GRE报文获得所述私网报文头，获得对应的组播转发表项、报文出接口以及下一跳。

10.如权利要求9所述的组播GRE报文处理系统，其特征在于：

所述报文转发单元，其具体用于将所述组播GRE报文、所述报文出接口以及所述下一跳，发送至公网与所述私网之间的交换网；

所述报文转发单元，其还具体用于对所述组播GRE报文进行二层封装，利用对应的输出端口发送所述组播GRE报文。

Images