CN112019417B

CN112019417B - 传输报文的方法与设备

Info

Publication number: CN112019417B
Application number: CN201910464705.1A
Authority: CN
Inventors: 史以桢
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2019-05-30
Filing date: 2019-05-30
Publication date: 2021-11-19
Anticipated expiration: 2039-05-30
Also published as: CN112019417A

Abstract

本申请提供了一种传输报文的方法，该方法通过对网络系统中的多个用户节点进行分组，使得属于同一节点组的用户节点之间可以进行通信，反之，使得不属于同一节点组的用户节点之间则不能通信，即当允许两个用户节点之间的相互通信时，可以使得这两个用户节点属于同一节点组，反之，当需要隔离这两个用户节点之间的通信时，可以使得这两个用户节点不属于同一节点组，从而在对网络系统中的用户节点之间能否相互通信进行配置时，提高配置的灵活性。

Description

传输报文的方法与设备

技术领域

本申请涉及计算机领域，并且更具体地，涉及一种传输报文的方法与设备。

背景技术

虚拟专用局域网业务(virtual private LAN service，VPLS)是公用网络中提供的一种点到多点的二层(virtual private network，VPN)业务，使地域上隔离的用户节点能通过城域网(metropolitan area network，MAN)/广域网(wide area network，WAN)相连，并且使各个用户节点间的连接效果像在一个局域网(local area network，LAN)中一样。它是一种基于多协议标记交换(multiprotocol label switching，MPLS)网络的二层VPN技术，也被称为透明局域网业务(transparent LAN service，TLS)。从用户的角度来看，整个VPLS网络就是一个二层交换网，用户节点之间就像直接通过LAN互连在一起一样。

为了实现不同用户节点之间的隔离/互通，常见的方式是用Hub/Spoken水平分割方式与E-Tree方式，E-Tree方式通过指定不同的用户节点为叶子(leaf)或根(root)属性，根据固定的规则，来控制接入侧用户节点之间的相互访问。

但是在实际的某些应用场景下，客户对于接入侧用户节点之间的互访需求可能会比较复杂，而使用传统水平分割方式及E-Tree方式并不能完全满足客户的需求。

发明内容

本申请提供一种传输报文的方法，能够在对网络系统中的用户节点之间能否相互通信进行配置时，提高配置的灵活性。

第一方面，提供了一种传输报文的方法，第一网络节点接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组；所述第一网络节点获取第一标识和第二标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合，所述第二标识用于指示所述第二用户节点属于所述第二节点组集合；根据所述第一标识和所述第二标识的指示，所述第一网络节点向所述第二用户节点转发所述第一数据报文。

基于上述技术方案，通过对网络系统中的多个用户节点进行分组，使得属于同一节点组的用户节点之间可以进行通信，反之，使得不属于同一节点组的用户节点之间不能通信，即当允许两个用户节点之间的相互通信时，可以使得这两个用户节点属于同一节点组，反之，当需要隔离这两个用户节点之间的通信时，可以使得这两个用户节点不属于同一节点组，从而在对网络系统中的用户节点之间能否相互通信进行配置时，提高配置的灵活性。

一个具体的实施方式中，所述方法还包括：所述第一网络节点接收第二数据报文，所述第二数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集；所述第一网络节点获取第三标识，所述第三标识指示所述第三用户节点属于所述第三节点组集合；根据所述第二标识和所述第三标识的指示，所述第一网络节点丢弃所述第二数据报文。

基于上述技术方案，通过对网络系统中的多个用户节点进行分组，使得不属于同一分组的用户节点之间不能通信，即当不允许两个用户节点之间的通信时，可以使得这两个用户节点不属于同一节点组，从而在对网络系统中的用户节点之间能否相互通信进行配置时，提高配置的灵活性。

一个具体的实施方式中，所述第一标识携带在所述第一数据报文中。

一个具体的实施方式中，所述第三标识携带在所述第二数据报文中。

一个具体的实施方式中，根据所述第一标识和所述第二标识的指示，所述第一网络节点向所述第二用户节点转发所述第一数据报文，包括：所述第一网络节点根据所述第一标识和所述第二标识确定所述第一用户节点和所述第二用户节点属于相同的节点组；所述第一网络节点向所述第二用户节点转发所述第一数据报文。

基于上述技术方案，通过为每一个用户节点分配标识，该标识用于指示相应用户节点所属的节点组集合，使得网络节点可以根据两个用户节点各自的标识，确定这两个用户节点是否属于同一节点组，当这两个用户节点属于同一节点组时，允许这两个用户节点通信；否则不允许这两个用户节点通信，从而在对网络系统中的用户节点之间能否相互通信进行配置时，提高配置的灵活性。

一个具体的实施方式中，所述第一网络节点获取第二标识，包括：所述第一网络节点根据第一端口与所述第二标识的映射关系，获取所述第二标识，其中，所述第一网络节点通过所述第一端口与所述第二用户节点直连。

基于上述技术方案，在为用户节点生成标识时，通过建立标识与端口之间的对应关系，该端口为用户节点与网络节点建立连接时所使用的端口，使得网络节点能够根据与用户节点建立连接时所使用的端口，确定用户节点对应的标识，从而根据确定的两个标识，确定两个用户节点是否属于同一节点组。

一个具体的实施方式中，上述方法可以应用于VPLS网络。

一个具体的实施方式中，所述方法还包括：所述第一网络节点接收第二网络节点发送的邻居网关协议BGP消息，所述BGP消息用于向所述第一网络节点发布到达所述第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带所述第二标识；所述第一网络节点保存所述第二标识与所述第二用户节点的媒体访问控制MAC地址的映射关系。

基于上述技术方案，在一个网络节点(例如，第二网络节点)向另一个网络节点(例如，第一网络节点)发布到达目的用户节点(例如，第二用户节点)的EVPN路由时，通过在BGP消息中携带第二标识，并且使得第二标识与第二用户节点的MAC地址存在映射关系，并使得第一网络节点保存第二标识与第二用户节点的MAC地址，当第一网络节点收到发往第二用户节点的数据报文时，可以根据数据报文中携带的第一标识与第二标识，确定是否转发数据报文，从而使得数据报文转发路径上的第一个网络节点就能确定是否丢弃该数据报文。

一个具体的实施方式中，所述第一网络节点接收第一数据报文，包括：所述第一网络节点通过第二端口接收所述第一数据报文，其中，所述第一用户节点通过所述第二端口与所述第一网络节点直连；所述第一网络节点获取所述第一标识包括：所述第一网络节点根据所述第二端口与所述第一标识的映射关系，获取所述第一标识。

基于上述技术方案，在为用户节点生成标识时，通过建立标识与端口之间的对应关系，该端口为用户节点与网络节点建立连接时所使用的端口，使得网络节点能够根据与用户节点建立连接时所使用的端口，确定用户节点对应的标识。

一个具体的实施方式中，所述第一网络节点获取所述第二标识，包括：所述第一网络节点根据所述第一数据报文中包括的所述第二用户节点的MAC地址以及所述第二标识与所述第二用户节点的MAC地址的映射关系，确定所述第二标识。

一个具体的实施方式中，所述第一网络节点将所述第二标识与所述第二用户节点的MAC地址的映射关系保存在MAC表中。

一个具体的实施方式中，所述第二标识携带在所述BGP消息的扩展类型长度值TLV字段或扩展团体属性中。

一个具体的实施方式中，上述方法应用于EVPN。

第二方面，提供了一种传输报文的方法，其特征在于，所述方法包括：第二网络节点接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组；根据所述第一数据报文，生成第二数据报文，所述第二数据报文中携带有第一标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合；转发所述第二数据报文。

基于上述技术方案，通过对网络系统中的多个用户节点进行分组，使得属于同一分组的用户节点之间可以进行通信，反之，使得不属于同一分组的用户节点之间不能通信，即当允许两个用户节点之间的相互通信时，可以使得这两个用户节点属于同一节点组，反之，当需要隔离这两个用户节点之间的通信时，可以使得这两个用户节点不属于同一节点组，从而在对网络系统中的用户节点之间能否相互通信进行配置时，提高配置的灵活性。

一个具体的实施方式中，所述方法还包括：所述第二网络节点接收第三数据报文，所述第三数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集；根据所述第三数据报文，生成第四数据报文，所述第四数据报文中携带有第三标识，所述第三标识用于指示所述第三用户节点属于所述第三节点组集合；转发所述第四数据报文。

一个具体的实施方式中，所述方法还包括：所述第二网络节点根据第一端口与所述第一标识的映射关系，获取所述第一标识，其中，所述第二网络节点通过所述第一端口与所述第一用户节点直连。

一个具体的实施方式中，所述方法还包括：所述第二网络节点根据第二端口与所述第三标识的映射关系，获取所述第三标识，其中，所述第二网络节点通过所述第二端口与所述第三用户节点直连。

一个具体的实施方式中，所述方法应用于虚拟专用局域网业务VPLS网络。

第三方面，提供了一种传输报文的方法，所述方法包括：第一网络节点接收第二网络节点发送的邻居网关协议BGP消息，所述BGP消息用于向所述第一网络节点发布到达第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带标识信息，所述标识信息用于指示所述第二用户节点所属的节点组的集合；所述第一网络节点保存所述标识信息与所述第二用户节点的媒体访问控制MAC地址的映射关系。

一个具体的实施方式中，所述标识信息携带在所述BGP消息的扩展类型长度值TLV字段或扩展团体属性中。

第四方面，本申请实施例提供了一种第一网络节点，该设备具有实现上述第一方面、或上述第一方面的任意一种可能的实现方式所述方法的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。

第五方面，本申请实施例提供了一种第二网络节点，该设备具有实现上述第二方面、或上述第二方面的任意一种可能的实现方式所述方法的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。

第六方面，本申请实施例提供了一种通信系统，该系统包括至少一个第一网络节点和至少一个第二网络节点，第一网络节点用于执行上述第一方面、或上述第一方面的任意一种可能的实现方式所述方法，第二网络节点用于执行上述第二方面、或上述第二方面的任意一种可能的实现方式所述方法。

第七方面，本申请实施例提供了一种计算机存储介质，所述计算机可读介质存储有计算机程序(也可以称为代码，或指令)当其在计算机上运行时，使得计算机执行上述任一方面中任一种可能实现方式中的方法。

第八方面，本申请实施例提供了一种包含指令的计算机程序产品，所述计算机程序产品包括：计算机程序(也可以称为代码，或指令)，当所述计算机程序被运行时，使得计算机执行上述任一方面中任一种可能实现方式中的方法。

附图说明

图1是适用于本申请实施例的网络架构的示意图；

图2是控制用户节点之间相互通信的传统配置方法的示意图；

图3是本申请实施例提供的传输报文的方法的示意性流程图；

图4是本申请另一实施例提供的传输报文的方法的示意性流程图；

图5是本申请实施例中用户节点的分组状态的示意图；

图6是本申请实施例中数据报文的控制字字段的格式示意图；

图7是适用于本申请实施例的另一网络架构的示意图；

图8是本申请再一实施例提供的传输报文的方法的示意性流程图；

图9是本申请再一实施例提供的传输报文的方法的示意性流程图；

图10是本申请实施例提供的第一网络节点的示意性框图；

图11是本申请实施例提供的第二网络节点的示意性框图；

图12是本申请实施例提供的第一网络节点的另一示意性框图；

图13是本申请实施例提供的第二网络节点的另一示意性框图。

具体实施方式

下面将结合附图，对本申请实施例中的技术方案进行描述。本申请实施例描述的网络架构以及业务场景是为了更加清楚的说明本申请实施例的技术方案，并不构成对于本申请实施例提供的技术方案的限定，本领域普通技术人员可知，随着网络架构的演变和新业务场景的出现，本申请实施例提供的技术方案对于类似的技术问题，同样适用。

本申请中的“1”、“2”、“3”、“第一”、“第二”、“第三”以及“第四”等序数词用于对多个对象进行区分，不用于限定多个对象的顺序。

下面结合图1，对本申请的应用场景进行介绍。

上述应用场景可以为虚拟专用局域网业务(virtual private local areanetwork service，VPLS)场景，如图1所示，VPLS场景下的网络系统中包括多个网络节点与多个用户节点，其中，任意两个用户节点之间通过至少一个网络节点进行通信。

上述网络节点可以为运营商边缘设备(provider edge，PE)，用户节点可以为用户边缘设备(customer edge，CE)，在具体实现中，网络系统中可以包括更多的网络节点以及用户节点，本申请不作具体限制。

为了提高用户节点之间的安全性，减少它们之间的相互影响，因此，需要控制用户节点之间的相互访问权限，例如，可以控制图1中的CE1不能与CE2之间相互通信，但是可以与CE3、CE4之间相互通信。

目前，通常可以通过配置CE与PE之间的端口的属性来控制用户节点之间的相互访问，其中，被配置为根(root)属性的端口可以与属性为root的端口以及属性为叶子(leaf)的端口之间通信，而属性为leaf的端口不能与同为leaf属性的端口之间通信，从而对网络系统中的用户节点之间能否相互通信进行配置。

然而，实际应用中，在对网络系统中的CE之间能否相互通信进行配置时，实际情况往往更为复杂。例如，如图2所示，将CE3与PE之间的端口配置为root，将CE4与PE之间的端口配置为root，将CE1与PE之间的端口配置为leaf，将CE2与PE之间的端口配置为leaf，可以看出，这种配置不能满足CE1、CE2可以分别与CE4通信，但不能与CE3通信的场景。

有鉴于此，本申请提供了一种传输报文的方法，通过对网络系统中的多个用户节点进行分组，使得属于同一节点组的用户节点之间可以进行通信，反之，使得不属于同一节点组的用户节点之间则不能通信，即当允许两个用户节点之间的相互通信时，可以使得这两个用户节点属于同一节点组，反之，当需要隔离这两个用户节点之间的通信时，可以使得这两个用户节点不属于同一节点组，从而在对网络系统中的用户节点之间能否相互通信进行配置时，提高配置的灵活性。

图3是本申请一个实施例的传输报文的方法200的示意性流程图，该方法可以应用在图1所示的网络系统中，该方法包括S210至S280。

S210，第二网络节点接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组。

S230，根据所述第一数据报文，生成第二数据报文，所述第二数据报文中携带有第一标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合。

S240，转发所述第二数据报文。

例如，CE1(例如，可以是方法200中的第一用户节点)向CE2(例如，可以是方法200中的第二用户节点)发送数据报文1(例如，可以是方法200中的第一数据报文)，其中，CE1属于节点组集合1(例如，可以是方法200中的第一节点组集合)，CE2属于节点组集合2(例如，可以是方法200中的第二节点组集合)。其中，节点组集合1与节点组集合2之间的交集例如包括节点组1(例如，可以是方法200中的第一节点组)，换句话说，CE1与CE2均属于节点组1。

数据报文1转发路径上的PE为PE1(例如，可以是方法200中的第二网络节点)与PE2(例如，可以是方法200中的第一网络节点)，数据报文1首先被CE1发送至PE1，PE1接收到数据报文1后，根据数据报文1，生成数据报文2(例如，可以是方法200中的第二数据报文)，该数据报文2中可以携带标识1(例如，可以是方法200中的第一标识)，标识1用于指示CE1属于节点组集合1，之后PE1将数据报文2发送至PE2。

示例性地，PE1可以通过以下方式获取标识1，此时方法200还可以包括：

S220，第二网络节点根据第一端口与所述第一标识的映射关系，获取所述第一标识，其中，所述第二网络节点通过所述第一端口与所述第一用户节点直连。

例如，PE1在确定标识1时，可以根据保存在其上的一张表格来确定，该表格中可以保存多个端口与多个标识的映射关系，例如，CE1通过端口1(例如，可以是方法200中的第一端口)与PE1直连，PE1上保存的表格中记录了端口1与标识1之间存在映射关系，则PE1在接收到数据报文1后，可以根据该表格与端口1，确定标识1。

示例性地，方法200还可以包括：

S250，第二网络节点接收第三数据报文，所述第三数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集。

S270，根据所述第三数据报文，生成第四数据报文，所述第四数据报文中携带有第三标识，所述第三标识用于指示所述第三用户节点属于所述第三节点组集合。

S280，转发所述第四数据报文。

例如，CE4(例如，可以是方法200中的第三用户节点)向CE2发送数据报文3(例如，可以是方法200中的第三数据报文)，其中，CE4属于节点组集合3(例如，可以是方法200中的第三节点组集合)，CE3属于节点组集合2。其中，节点组集合3与节点组集合2之间的交集为空集，换句话说，CE4与CE3属于不同的节点组。

数据报文3转发路径上的PE为PE3(例如，可以是方法200中的第二网络节点)与PE2，数据报文3首先被CE4发送至PE3，PE3接收到数据报文3后，根据数据报文3，生成数据报文4(例如，可以是方法200中的第四数据报文)，该数据报文4中可以携带标识3(例如，可以是方法200中的第三标识)，标识3用于指示CE4属于节点组集合3，之后PE3将数据报文4发送至PE2。

示例性地，PE3可以通过以下方式获取第三标识，此时，方法200还可以包括：

S260，第二网络节点根据第二端口与所述第三标识的映射关系，获取所述第三标识，其中，所述第二网络节点通过所述第二端口与所述第三用户节点直连。

例如，PE3在确定标识3时，可以根据保存在其上的一张表格来确定，该表格中可以保存多个端口与多个标识的映射关系，例如，CE4通过端口2(例如，可以是方法200中的第二端口)与PE3直连，PE3上保存的表格中记录了端口2与标识3之间存在映射关系，则PE3在接收到数据报文3后，可以根据该表格与端口2，确定标识3。

图4是本申请另一个实施例的传输报文的方法300的示意性流程图，该方法可以应用在图1所示的网络系统中，该方法包括S310至S370。

S310，第一网络节点接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组。

S330，第一网络节点获取第一标识和第二标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合，所述第二标识用于指示所述第二用户节点属于所述第二节点组集合。

S340，根据所述第一标识和所述第二标识的指示，所述第一网络节点向所述第二用户节点转发所述第一数据报文。

例如，当CE1(例如，可以是方法300中的第一用户节点)向CE2(例如，可以是方法300中的第二用户节点)发送数据报文时，数据报文2(例如，可以是方法300中的第一数据报文)会到达PE2(例如，可以是方法300中的第一网络节点)，PE2可以进一步确定CE1与CE2是否属于同一节点组，根据方法300中的描述可知，CE1与CE2属于相同的节点组。在方法300中，PE2可以获取标识1与标识2，并根据标识1与标识2的指示，确定CE1与CE2属于同一节点组，之后将数据报文2转发至CE2。

示例性地，标识1(例如，可以是方法300中的第一标识)可以携带在数据报文2中，标识2(例如，可以是方法300中的第二标识)可以由PE2进行获取，例如，PE2可以通过以下方式获取标识2，此时方法300还可以包括：

S320，第一网络节点根据第一端口与所述第二标识的映射关系，获取所述第二标识，其中，所述第一网络节点通过所述第一端口与所述第二用户节点直连。

例如，PE2在确定标识2时，可以根据保存在其上的一张表格来确定，该表格中可以保存多个端口与多个标识的映射关系，例如，CE2通过端口3(例如，可以是方法300中的第一端口)与PE2直连，PE2上保存的表格中记录了端口3与标识2之间存在映射关系，则PE2在接收到数据报文2后，可以根据该表格与端口3，确定标识2。

示例性地，方法300还可以包括：

S350，第一网络节点接收第二数据报文，所述第二数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集。

S360，第一网络节点获取第三标识，所述第三标识指示所述第三用户节点属于所述第三节点组集合。

S370，根据所述第二标识和所述第三标识的指示，所述第一网络节点丢弃所述第二数据报文。

例如，当CE4(例如，可以是方法300中的第三用户节点)向CE2发送数据报文时，数据报文4(例如，可以是方法300中的第二数据报文)会到达PE2，PE2可以进一步确定CE4与CE2是否属于同一节点组，根据方法300中的描述可知，CE4与CE2属于不同的节点组。在方法300中，PE2可以获取标识3与标识2，并根据标识3与标识2的指示，确定CE4与CE2属于不同的节点组，之后将数据报文2丢弃。

示例性地，标识3可以携带在数据报文4中，标识2可以由PE2进行获取，关于PE2获取标识2的具体方法，请参考S320中的相关描述，为了简洁，此处不再赘述。

下面对PE根据上述标识确定是否转发数据报文的具体实现进行举例说明。

为了在对网络系统中的CE之间能否相互通信进行配置时，提高配置的灵活性，可以事先对网络系统中的多个CE进行分组，分组后获得多个节点组，并可以为每个用户节点分配一个标识，该标识用于指示该用户节点所属的节点组的集合。在对网络系统中的多个CE进行分组时，可以使得同一个CE只属于一个节点组，或者，可以使得同一个CE同时属于至少两个节点组。

例如，如图5所示，在对多个CE(例如，CE1～CE4)进行分组后，共得到3个节点组，其中，节点组1包括CE1与CE2，节点组2包括CE2与CE3，节点组3包括CE1与CE4，可以看出，CE1既属于节点组1，同时又属于节点组3，即CE1所属的节点组的集合包括节点组1与节点组3，CE2既属于节点组1，同时又属于节点组2，即CE2所属的节点组的集合包括节点组1与节点组2。

对于每个CE，均会生成一个标识，该标识用于指示CE所属的节点组的集合，例如，可以采用6个比特位(bit)来表示分组标识，可以使得该6个bit从高位到低位分别表示6个节点组，例如，使得6个bit中的最高位代表节点组6，以此类推，6个bit中的最低位代表节点组1。

当某个CE属于某个节点组时，可以将对应位置的bit置为1，例如，CE1既属于节点组1，同时又属于节点组3，则与CE1对应的标识为000101，相应地，在与CE1直接连接的PE1上，将PE1上保存的表格中的CE1与PE1建立连接时所使用的端口对应的标识配置为000101。

CE2既属于节点组1，同时又属于节点组2，则与CE2对应的标识为000011，相应地，在与CE2直接连接的PE2上，将PE2上保存的表格中的CE2与PE2建立连接时所使用的端口对应的标识配置为000011。

CE3属于节点组2，则与CE3对应的标识为000010，相应地，在与CE3直连的PE2上，将PE2上保存的表格中的CE3与PE2建立连接时所使用的端口对应的标识配置为000010。

CE4属于节点组3，则与CE4对应的标识为000100，相应地，在与CE4直接连接的PE3上，将PE3上保存的表格中的CE4与PE3建立连接时所使用的端口对应的标识配置为000100。

例如，数据报文1是由CE1发送至CE2的，当数据报文1到达PE1时，PE1可以根据与CE1建立连接时所使用的端口，从预先保存的表格中将该端口对应的标识(000101)确定为标识1。

随后将携带有标识1的数据报文2转发至PE2，PE2可以根据与CE2建立连接时所使用的端口，从预先保存的表格中将该端口对应的分组标识(000011)确定为标识2，PE2可以根据标识1与标识2，确定是否将数据报文2转发至CE2。

例如，PE2可以确定标识1(000101)所指示的CE1所属的节点组的集合(例如，节点组1、节点组3)与标识2(000011)所指示的CE2所属的节点组的集合(例如，节点组1、节点组2)之间存在交集，且该交集为节点组1，则可以确定CE2与CE1属于同一个节点组，从而将数据报文2转发至CE2。

例如，数据报文3是由CE4发送至CE2的，当数据报文2到达PE3时，PE3可以根据与CE4建立连接时所使用的端口，从预先保存的表格中将该端口对应的标识(000100)确定为标识3。

随后将携带有标识3的数据报文4转发至PE2，PE2可以根据与CE2建立连接时所使用的端口，从预先保存的表格中将该端口对应的分组标识(000011)确定为标识2，PE2可以根据标识2与标识3，确定是否将数据报文4转发至CE2。

例如，PE2可以确定标识3(000100)所指示的CE4所属的节点组的集合(例如，节点组3)与标识2(000011)所指示的CE2所属的节点组的集合(例如，节点组1、节点组2)之间不存在交集，则可以确定CE2与CE4不属于同一个节点组，从而将数据报文丢弃。

示例性地，上述标识(例如，标识1、标识3)可以承载在数据报文的预留比特位，例如，标识1可以承载在数据报文2的预留比特位，标识3可以承载在数据报文4的预留比特位。

具体来说，上述数据报文中可以包含控制字字段，其中，控制字字段的格式如图6所示，该控制字字段可以包括4bits的预留(Reserved)字段、4bits的标志位(Flags)字段、2bits的标志位(Flag)字段、6bits的长度(Length)字段以及16bits的序列号字段。

标识可以承载在数据报文中的4bits的预留字段，或者，标识可以承载在数据报文中的6bits的Flags字段与Flag字段，本申请实施例对此不作特别限定。

需要说明的是，方法200与方法300中的标识1与标识3也可以不携带在数据报文中，可以使得每个PE上保存的表格中记录了网络系统中所有CE的媒体访问控制(mediaaccess control address，MAC)地址与标识的映射关系。例如，当CE1向CE2发送数据报文1时，在数据报文1到达PE1时，PE1可以不对数据报文做任何处理，仅将其转发至PE2，PE2接收到数据报文1后，可以根据数据报文1中携带的源MAC地址，在本地保存的表格中确定该MAC地址对应的标识(即，标识1)，同时可以按照方法300中的描述确定标识2，从而根据标识1与标识2的指示，确定是否将数据报文1转发至CE2。

本申请针对以太网虚拟私有网络(Ethernet virtual private network，EVPN)场景还提供了一种传输报文的方法，该方法能够在对EVPN中的用户节点之间能否相互通信进行配置时，提高配置的灵活性。如图7所示，EVPN场景下的网络系统中包括多个网络节点与多个用户节点，其中，任意两个用户节点之间通过至少一个网络节点进行通信。

图8是本申请一个实施例的传输报文的方法400的示意性流程图，该方法可以应用在图7所示的网络系统中，该方法包括S410至S420。

S410，第二网络节点向第一网络节点发送邻居网关协议(border gatewayprotocol，BGP)消息，所述BGP消息用于向所述第一网络节点发布到达所述第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带第二标识，所述第二标识用于指示所述第二用户节点属于所述第二节点组集合。

对于网络系统中的PE而言，当其学习到与其存在连接关系的CE的MAC地址时，需要将该MAC地址携带在BGP消息中发送至网络系统中的其他PE，即通过BGP消息向其他PE发布到达该PE的EVPN路由。

例如，PE1(例如，可以是方法400中的第二网络节点)在学习到CE1(例如，可以是方法400中的第二用户节点)的MAC地址后，可以向PE2(例如，可以是方法400中的第一网络节点)发送BGP消息，该BGP消息用于向PE2发布到达PE1的EVPN路由。

该BGP消息中可以携带标识4(例如，可以是方法400中的第二标识)，该标识4用于指示CE1属于节点组集合1(例如，可以是方法400中的第二节点组集合)。

PE2在接收到该BGP消息后，可以从BGP消息中获取标识4与CE1的MAC地址，并保存标识4与CE1的MAC地址的映射关系。

示例性地，PE1可以通过以下方法确定标识4，此时，方法400还可以包括：

S420，第二网络节点根据所述第二标识与所述第二用户节点的MAC地址的映射关系，确定所述第二标识。

例如，PE1在本地可以保存一张表格，该表格中记录有CE1的MAC地址与标识4的映射关系，PE1可以根据CE1的MAC地址，从该表格中确定标识4。

示例性地，标识4可以携带在BGP消息的扩展类型长度值TLV字段或扩展团体属性中。

具体而言，在一种实现方式中，PE1在向PE2发送BGP消息时，可以在BGP消息中扩展一个类型(Type)长度(Length)值(Value)TLV来携带标识4，其中，类型域可占用1个字节，长度域表示值域的长度，长度域可占用1个字节，值域用于承载标识4，值域可占用3个字节。

此外，在一种实现方式中，PE1在向PE2发送BGP消息时，可以提供BGP扩展团体属性。该BGP扩展团体属性包括类型域、长度域以及值域。类型域表示该BGP扩展团体属性用于携带指示信息，类型域可占用1个字节。长度域表示值域的长度，长度域可占用1个字节。值域用于承载标识4，值域可占用3个字节。

图9是本申请另一个实施例的传输报文的方法500的示意性流程图，该方法可以应用在图7所示的网络系统中，该方法包括S510至S550。

S510，第一网络节点接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组。

S540，所述第一网络节点获取第一标识和第二标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合，所述第二标识用于指示所述第二用户节点属于所述第二节点组集合。

S550，根据所述第一标识和所述第二标识的指示，所述第一网络节点向所述第二用户节点转发所述第一数据报文。

例如，当CE2(例如，可以是方法500中的第一用户节点)向CE1(例如，可以是方法500中的第二用户节点)发送数据报文5(例如，可以是方法500中的第一数据报文)时，数据报文5首先会到达PE2(例如，可以是方法500中的第一网络节点)，PE2可以确定CE1与CE2是否属于同一节点组。其中，CE2属于节点组集合1(例如，可以是方法500中的第一节点组集合)，CE1属于节点组集合2(例如，可以是方法500中的第二节点组集合)，节点组集合1与节点组集合2之间的交集例如包括节点组1(例如，可以是方法500中的第一节点组)，换句话说，CE1与CE2均属于节点组1。

PE2获取标识5(例如，可以是方法500中的第一标识)与标识4(例如，可以是方法500中的第二标识)，标识5用于指示CE2属于节点组集合1，标识4用于指示CE1属于节点组集合2。PE2可以根据标识4与标识5，确定CE2与CE1属于同一节点组，从而确定将数据报文5转发至CE1。

示例性地，PE2可以通过以下方法确定标识5，此时，S510可以包括：第一网络节点通过第二端口接收所述第一数据报文，其中，所述第一用户节点通过所述第二端口与所述第一网络节点直连。S520可以包括：第一网络节点根据所述第二端口与所述第一标识的映射关系，获取所述第一标识。

例如，CE2通过端口4(例如，可以是方法500中的第二端口)与PE2直连，PE2在本地可以保存一张表格，该表格中记录了端口4与标识5的映射关系，PE2可以根据接收数据报文5的端口4，从该表格中确定标识5。

示例性地，PE2可以通过以下方法确定标识4，此时，方法500还可以包括：

S520，第一网络节点接收第二网络节点发送的BGP消息，所述BGP消息用于向所述第一网络节点发布到达所述第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带所述第二标识。

S530，第一网络节点保存所述第二标识与所述第二用户节点的媒体访问控制MAC地址的映射关系。

PE2在接收到PE1(例如，可以是方法500中的第二网络节点)发送的BGP消息后，可以从BGP消息中获取标识4与CE1的MAC地址，并保存标识4与CE1的MAC地址的映射关系。

此时，S540可以包括：第一网络节点根据所述第一数据报文中包括的所述第二用户节点的MAC地址以及所述第二标识与所述第二用户节点的MAC地址的映射关系，确定所述第二标识。

例如，PE2在接收到数据报文5后，可以从数据报文5中获取CE1的MAC地址，并根据CE1的MAC地址，从方法400中保存的标识4与CE1的MAC地址的映射关系中确定标识4。

例如，数据报文5是由CE2发送至CE1的，当数据报文1到达PE2时，PE2可以根据与CE2建立连接时所使用的端口4，从预先保存的表格中将端口4对应的标识(000101)确定为标识5。

PE2还可以根据数据报文5中携带的CE1的MAC地址，从本地保存的标识4与CE1的MAC地址的映射关系中将CE1的MAC地址对应的标识(000011)确定为标识4。

例如，PE2可以确定标识5(000101)所指示的CE2所属的节点组的集合(例如，节点组1、节点组3)与标识4(000011)所指示的CE1所属的节点组的集合(例如，节点组1、节点组2)之间存在交集，且该交集为节点组1，则可以确定CE2与CE1属于同一个节点组，从而将数据报文5转发至CE1。

应理解，上述只是为了帮助本领域技术人员更好地理解本申请实施例，而非要限制本申请实施例的范围。本领域技术人员根据所给出的上述示例，显然可以进行各种等价的修改或变化，例如，上述方法的各个实施例中某些步骤可以是不必须的，或者可以新加入某些步骤等。或者上述任意两种或者任意多种实施例的组合。这样的修改、变化或者组合后的方案也落入本申请实施例的范围内。

还应理解，上文对本申请实施例的描述着重于强调各个实施例之间的不同之处，未提到的相同或相似之处可以互相参考，为了简洁，这里不再赘述。

还应理解，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

还应理解，本申请实施例中的方式、情况、类别以及实施例的划分仅是为了描述的方便，不应构成特别的限定，各种方式、类别、情况以及实施例中的特征在不矛盾的情况下可以相结合。

还应理解，在本申请的各个实施例中，如果没有特殊说明以及逻辑冲突，不同的实施例之间的术语和/或描述具有一致性、且可以相互引用，不同的实施例中的技术特征根据其内在的逻辑关系可以组合形成新的实施例。

图10是本申请提供的第一网络节点600的示意图。

在一种实现方式中，第一网络节点600可以应用于图1所示的网络架构中，例如可以是图1所示的网络架构中的PE2。用于执行方法300中的PE2所执行的操作。如图10所示，第一网络节点600可以包括接收单元610，与接收单元610连接的处理单元620以及发送单元630。

接收单元610，用于接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组。

处理单元620，用于获取第一标识和第二标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合，所述第二标识用于指示所述第二用户节点属于所述第二节点组集合。

发送单元630，用于根据所述第一标识和所述第二标识的指示，向所述第二用户节点转发所述第一数据报文。

一个具体的实施方式中，接收单元610，还用于接收第二数据报文，所述第二数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集。

处理单元620，还用于获取第三标识，所述第三标识指示所述第三用户节点属于所述第三节点组集合。

发送单元630，还用于根据所述第二标识和所述第三标识的指示，丢弃所述第二数据报文。

一个具体的实施方式中，处理单元620，还用于根据所述第一标识和所述第二标识确定所述第一用户节点和所述第二用户节点属于相同的节点组。

发送单元630，还用于向所述第二用户节点转发所述第一数据报文。

一个具体的实施方式中，处理单元620，还用于根据第一端口与所述第二标识的映射关系，获取所述第二标识，其中，所述第一网络节点通过所述第一端口与所述第二用户节点直连。

一个具体的实施方式中，第一网络节点600配置于VPLS网络。

在另一种实现方式中，第一网络节点600还可以应用于图7所示的网络架构中，例如可以是图7所示的网络架构中的PE2。用于执行方法500中的PE2所执行的操作。此时，第一网络节点600可以包括接收单元610，与接收单元610连接的处理单元620。

一个具体的实施方式中，接收单元610，用于接收第二网络节点发送的邻居网关协议BGP消息，所述BGP消息用于向所述第一网络节点发布到达所述第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带所述第二标识。

处理单元620，用于保存所述第二标识与所述第二用户节点的媒体访问控制MAC地址的映射关系。

一个具体的实施方式中，接收单元610，用于通过第二端口接收所述第一数据报文，其中，所述第一用户节点通过所述第二端口与所述第一网络节点直连。

处理单元620，还用于根据所述第二端口与所述第一标识的映射关系，获取所述第一标识。

一个具体的实施方式中，处理单元620，还用于根据所述第一数据报文中包括的所述第二用户节点的MAC地址以及所述第二标识与所述第二用户节点的MAC地址的映射关系，确定所述第二标识。

一个具体的实施方式中，处理单元620，还用于将所述第二标识与所述第二用户节点的MAC地址的映射关系保存在MAC表中。

一个具体的实施方式中，所述第一网络节点600配置于EVPN。

图11是本申请提供的第二网络节点700的示意图。

在一种实现方式中，第二网络节点700可以应用于图1所示的网络架构中，例如可以是图1所示的网络架构中的PE1。用于执行方法200中的PE1所执行的操作。如图11所示，第二网络节点700可以包括接收单元710，与接收单元710连接的处理单元720以及发送单元730。

接收单元710，用于接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组。

处理单元720，用于根据所述第一数据报文，生成第二数据报文，所述第二数据报文中携带有第一标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合。

发送单元730，用于转发所述第二数据报文。

一个具体的实施方式中，接收单元710，还用于接收第三数据报文，所述第三数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集。

处理单元720，还用于根据所述第三数据报文，生成第四数据报文，所述第四数据报文中携带有第三标识，所述第三标识用于指示所述第三用户节点属于所述第三节点组集合。

发送单元730，还用于转发所述第四数据报文。

一个具体的实施方式中，处理单元720，还用于根据第一端口与所述第一标识的映射关系，获取所述第一标识，其中，所述第二网络节点通过所述第一端口与所述第一用户节点直连。

一个具体的实施方式中，处理单元720，还用于根据第二端口与所述第三标识的映射关系，获取所述第三标识，其中，所述第二网络节点通过所述第二端口与所述第三用户节点直连。

一个具体的实施方式中，第二网络节点700配置于VPLS网络。

在另一种实现方式中，第二网络节点700还可以应用于图7所示的网络架构中，例如可以是图7所示的网络架构中的PE1。用于执行方法400中的PE1所执行的操作。此时，第二网络节点700可以包括处理单元720以及发送单元730。

发送单元730，用于向第一网络节点发送邻居网关协议BGP消息，所述BGP消息用于向所述第一网络节点发布到达所述第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带第二标识，所述第二标识用于指示所述第二用户节点属于所述第二节点组集合。

一个具体的实施方式中，处理单元720，用于根据所述第二标识与所述第二用户节点的MAC地址的映射关系，确定所述第二标识。

一个具体的实施方式中，第二网络节点700配置于EVPN。

图12是本申请提供的第一网络节点800的示意图。

在一种实现方式中，第一网络节点800可以应用于1所示的网络架构中，例如可以是图1所示的网络架构中的PE2，用于执行方法300中PE2所执行的操作。如图12所示，第一网络节点800可以包括处理器810，与所述处理器810耦合连接的存储器820以及收发器830。处理器810可以是中央处理器(central processing unit，CPU)，网络处理器(networkprocessor，NP)或者CPU和NP的组合。处理器还可以是专用集成电路(application-specific integrated circuit，ASIC)，可编程逻辑器件(programmable logic device，PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(complex programmable logicdevice，CPLD)，现场可编程逻辑门阵列(field-programmable gate array，FPGA)，通用阵列逻辑(generic array logic,GAL)或其任意组合。上述PLD可以是CPLD，FPGA，GAL或其任意组合。处理器810还可以包括上述种类的处理器的组合。处理器810可以是指一个处理器，也可以包括多个处理器。存储器820可以包括易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)；存储器也可以包括非易失性存储器(non-volatile memory)，例如只读存储器(read-only memory，ROM)，快闪存储器(flashmemory)，硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)；存储器820还可以包括上述种类的存储器的组合。存储器820可以是指一个存储器，也可以包括多个存储器。在一个实施方式中，存储器820中存储有计算机可读指令，所述计算机可读指令可以包括多个软件模块，例如发送单元821，处理单元822和接收单元823。处理器810执行各个软件模块后可以按照各个软件模块的指示进行相应的操作。在本实施例中，一个软件模块所执行的操作实际上是指处理器810根据所述软件模块的指示而执行的操作。例如，接收单元823用于接收第一数据报文。处理单元822用于获取第一标识和第二标识。发送单元821用于根据第一标识和第二标识的指示，向第二用户节点转发第一数据报文。此外，处理器810执行存储器820中的计算机可读指令后，可以按照所述计算机可读指令的指示，执行PE2可以执行的全部操作。例如，执行PE2在方法300中执行的操作。

在另一种实现方式中，图12中的第一网络节点800还可以应用于7所示的网络架构中，例如可以是图7所示的网络架构中的PE2，用于执行方法500中PE2所执行的操作。在本实施例中，一个软件模块所执行的操作实际上是指处理器810根据所述软件模块的指示而执行的操作。例如，接收单元823用于接收第二网络节点发送的邻居网关协议BGP消息。处理单元822用于保存第二标识与第二用户节点的媒体访问控制MAC地址的映射关系。此外，处理器810执行存储器820中的计算机可读指令后，可以按照所述计算机可读指令的指示，执行PE2可以执行的全部操作。例如，执行PE2在方法500中执行的操作。

图13是本申请提供的第二网络节点900的示意图。

在一种实现方式中，第二网络节点900可以应用于1所示的网络架构中，例如可以是图1所示的网络架构中的PE1。用于执行方法200中PE1所执行的操作。如图13所示，第二网络节点900可以包括处理器910，与所述处理器910耦合连接的存储器920以及收发器930。处理器910可以是中央处理器(central processing unit，CPU)，网络处理器(networkprocessor，NP)或者CPU和NP的组合。处理器还可以是专用集成电路(application-specific integrated circuit，ASIC)，可编程逻辑器件(programmable logic device，PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(complex programmable logicdevice，CPLD)，现场可编程逻辑门阵列(field-programmable gate array，FPGA)，通用阵列逻辑(generic array logic,GAL)或其任意组合。上述PLD可以是CPLD，FPGA，GAL或其任意组合。处理器910还可以包括上述种类的处理器的组合。处理器910可以是指一个处理器，也可以包括多个处理器。存储器920可以包括易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)；存储器也可以包括非易失性存储器(non-volatile memory)，例如只读存储器(read-only memory，ROM)，快闪存储器(flashmemory)，硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)；存储器920还可以包括上述种类的存储器的组合。存储器920可以是指一个存储器，也可以包括多个存储器。在一个实施方式中，存储器920中存储有计算机可读指令，所述计算机可读指令可以包括多个软件模块，例如发送单元921，处理单元922和接收单元923。处理器910执行各个软件模块后可以按照各个软件模块的指示进行相应的操作。在本实施例中，一个软件模块所执行的操作实际上是指处理器910根据所述软件模块的指示而执行的操作。例如，接收单元923用于接收第一数据报文。处理单元922用于根据第一数据报文，生成第二数据报文。发送单元921用于转发第二数据报文。此外，处理器910执行存储器920中的计算机可读指令后，可以按照所述计算机可读指令的指示，执行PE1可以执行的全部操作。例如，执行PE1在方法200中执行的操作。

在另一种实现方式中，图13中的第二网络节点900还可以应用于7所示的网络架构中，例如可以是图7所示的网络架构中的PE1。用于执行方法400中PE1所执行的操作。在本实施例中，一个软件模块所执行的操作实际上是指处理器910根据所述软件模块的指示而执行的操作。例如，发送单元921，用于向第一网络节点发送邻居网关协议BGP消息，。此外，处理器910执行存储器920中的计算机可读指令后，可以按照所述计算机可读指令的指示，执行PE1可以执行的全部操作。例如，执行PE1在方法400中执行的操作。

图10与图11所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。图10与图11中上述各个单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。例如，采用软件实现时，图10中的接收单元610、处理单元620和发送单元630可以是由图12中的CPU读取存储器中存储的程序代码后，生成的软件功能模块来实现。图10与图11中上述各个单元也可以由网络节点中的不同硬件分别实现，例如图10中的接收单元610和发送单元630由附图12中的收发器830实现，处理单元620由附图12中的处理器810实现，或者采用现场可编程门阵列(field－programmable gatearray，FPGA)、或协处理器等可编程器件来完成。显然上述功能模块也可以采用软件硬件相结合的方式来实现，例如图10中的接收单元610和发送单元630由硬件可编程器件实现，而处理单元620是由CPU读取存储器中存储的程序代码后，生成的软件功能模块。

本申请实施例提供了一种通信系统，该系统至少一个第一网络节点和至少一个第二网络节点，第一网络节点用于执行方法300或500中的步骤，第二网络节点用于执行方法200或400中的步骤。

本申请实施例提供了一种计算机存储介质，该计算机可读介质存储有计算机程序(也可以称为代码，或指令)当其在计算机上运行时，使得计算机执行本申请实施例的传输报文的方法。

本申请实施例提供了一种包含指令的计算机程序产品，该计算机程序产品包括：计算机程序(也可以称为代码，或指令)，当所述计算机程序被运行时，使得计算机执行本申请实施例的传输报文的方法。

上述实施例，可以全部或部分地通过软件、硬件、固件或其他任意组合来实现。当使用软件实现时，上述实施例可以全部或部分地以计算机程序产品的形式实现。该计算机程序产品包括一个或多个计算机指令或计算机程序。在计算机上加载或执行该计算机指令或计算机程序时，全部或部分地产生按照本申请实施例的流程或功能。该计算机可以为通用计算机、专用计算机、计算机网络、或者其他可编程装置。该计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，该计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。该计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集合的服务器、数据中心等数据存储设备。该可用介质可以是磁性介质(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质。半导体介质可以是固态硬盘。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims

1.一种传输报文的方法，其特征在于，所述方法包括：

第一网络节点接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组，所述第一用户节点和所述第二用户节点属于所述第一节点组；

所述第一网络节点获取第一标识和第二标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合，所述第二标识用于指示所述第二用户节点属于所述第二节点组集合；

根据所述第一标识和所述第二标识的指示，所述第一网络节点向所述第二用户节点转发所述第一数据报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一网络节点接收第二数据报文，所述第二数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集；

所述第一网络节点获取第三标识，所述第三标识指示所述第三用户节点属于所述第三节点组集合；

根据所述第二标识和所述第三标识的指示，所述第一网络节点丢弃所述第二数据报文。

3.根据权利要求1或2所述的方法，其特征在于，所述第一标识携带在所述第一数据报文中。

4.根据权利要求2所述的方法，其特征在于，所述第三标识携带在所述第二数据报文中。

5.根据权利要求1或2所述的方法，其特征在于，根据所述第一标识和所述第二标识的指示，所述第一网络节点向所述第二用户节点转发所述第一数据报文，包括：

所述第一网络节点根据所述第一标识和所述第二标识确定所述第一用户节点和所述第二用户节点属于相同的节点组；

所述第一网络节点向所述第二用户节点转发所述第一数据报文。

6.根据权利要求1或2所述的方法，其特征在于，所述第一网络节点获取第二标识，包括：

所述第一网络节点根据第一端口与所述第二标识的映射关系，获取所述第二标识，其中，所述第一网络节点通过所述第一端口与所述第二用户节点直连。

7.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述第一网络节点接收第二网络节点发送的邻居网关协议BGP消息，所述BGP消息用于向所述第一网络节点发布到达所述第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带所述第二标识；

所述第一网络节点保存所述第二标识与所述第二用户节点的媒体访问控制MAC地址的映射关系。

8.根据权利要求7所述的方法，其特征在于，所述第一网络节点接收第一数据报文，包括：

所述第一网络节点通过第二端口接收所述第一数据报文，其中，所述第一用户节点通过所述第二端口与所述第一网络节点直连；

所述第一网络节点获取所述第一标识包括：

所述第一网络节点根据所述第二端口与所述第一标识的映射关系，获取所述第一标识。

9.根据权利要求7所述的方法，其特征在于，所述第一网络节点获取所述第二标识，包括：

所述第一网络节点根据所述第一数据报文中包括的所述第二用户节点的MAC地址以及所述第二标识与所述第二用户节点的MAC地址的映射关系，确定所述第二标识。

10.根据权利要求7所述的方法，其特征在于，所述方法还包括：所述第一网络节点将所述第二标识与所述第二用户节点的MAC地址的映射关系保存在MAC表中。

11.根据权利要求7所述的方法，其特征在于，所述第二标识携带在所述BGP消息的扩展类型长度值TLV字段或扩展团体属性中。

12.根据权利要求1或2所述的方法，其特征在于，所述方法应用于虚拟专用局域网业务VPLS网络。

13.根据权利要求1、2以及8-10中任一项所述的方法，其特征在于，所述方法应用于EVPN。

14.一种传输报文的方法，其特征在于，所述方法包括：

第二网络节点接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组，所述第一用户节点和所述第二用户节点属于所述第一节点组；

根据所述第一数据报文，生成第二数据报文，所述第二数据报文中携带有第一标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合；

转发所述第二数据报文。

15.根据权利要求14所述的方法，其特征在于，所述方法还包括：

所述第二网络节点接收第三数据报文，所述第三数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集；

根据所述第三数据报文，生成第四数据报文，所述第四数据报文中携带有第三标识，所述第三标识用于指示所述第三用户节点属于所述第三节点组集合；

转发所述第四数据报文。

16.根据权利要求14所述的方法，其特征在于，所述方法还包括：

所述第二网络节点根据第一端口与所述第一标识的映射关系，获取所述第一标识，其中，所述第二网络节点通过所述第一端口与所述第一用户节点直连。

17.根据权利要求15所述的方法，其特征在于，所述方法还包括：

所述第二网络节点根据第二端口与所述第三标识的映射关系，获取所述第三标识，其中，所述第二网络节点通过所述第二端口与所述第三用户节点直连。

18.根据权利要求14-17中任一项所述的方法，其特征在于，所述方法应用于虚拟专用局域网业务VPLS网络。

19.一种传输报文的方法，其特征在于，所述方法包括：

第一网络节点接收第二网络节点发送的邻居网关协议BGP消息，所述BGP消息用于向所述第一网络节点发布到达第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带标识信息，所述标识信息用于指示所述第二用户节点所属的节点组的集合；

所述第一网络节点保存所述标识信息与所述第二用户节点的媒体访问控制MAC地址的映射关系。

20.根据权利要求19所述的方法，其特征在于，所述标识信息携带在所述BGP消息的扩展类型长度值TLV字段或扩展团体属性中。

21.一种第一网络节点，其特征在于，包括：

存储器；

与所述存储器相连的处理器，所述处理器用于执行所述存储器中的计算机可读指令，从而执行以下操作：

接收第一数据报文，所述第一数据报文的源节点为第一用户节点，所述第一数据报文的目的节点为第二用户节点，其中，所述第一用户节点属于第一节点组集合，所述第二用户节点属于第二节点组集合，所述第一节点组集合和第二节点组集合之间的交集包括第一节点组，所述第一用户节点和所述第二用户节点属于所述第一节点组；

获取第一标识和第二标识，所述第一标识用于指示所述第一用户节点属于所述第一节点组集合，所述第二标识用于指示所述第二用户节点属于所述第二节点组集合；

根据所述第一标识和所述第二标识的指示，向所述第二用户节点转发所述第一数据报文。

22.根据权利要求21所述的第一网络节点，其特征在于，所述处理器还用于执行以下操作：

接收第二数据报文，所述第二数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集；

获取第三标识，所述第三标识指示所述第三用户节点属于所述第三节点组集合；

根据所述第二标识和所述第三标识的指示，丢弃所述第二数据报文。

23.根据权利要求21或22所述的第一网络节点，其特征在于，所述第一标识携带在所述第一数据报文中。

24.根据权利要求22所述的第一网络节点，其特征在于，所述第三标识携带在所述第二数据报文中。

25.根据权利要求21或22所述的第一网络节点，其特征在于，所述处理器还用于执行以下操作：

根据所述第一标识和所述第二标识确定所述第一用户节点和所述第二用户节点属于相同的节点组；

向所述第二用户节点转发所述第一数据报文。

26.根据权利要求21或22所述的第一网络节点，其特征在于，所述处理器还用于执行以下操作：

根据第一端口与所述第二标识的映射关系，获取所述第二标识，其中，所述第一网络节点通过所述第一端口与所述第二用户节点直连。

27.根据权利要求21或22所述的第一网络节点，其特征在于，所述处理器还用于执行以下操作：

接收第二网络节点发送的邻居网关协议BGP消息，所述BGP消息用于向所述第一网络节点发布到达所述第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带所述第二标识；

保存所述第二标识与所述第二用户节点的媒体访问控制MAC地址的映射关系。

28.根据权利要求27所述的第一网络节点，其特征在于，所述处理器还用于执行以下操作：

通过第二端口接收所述第一数据报文，其中，所述第一用户节点通过所述第二端口与所述第一网络节点直连；

根据所述第二端口与所述第一标识的映射关系，获取所述第一标识。

29.根据权利要求27所述的第一网络节点，其特征在于，所述处理器还用于执行以下操作：

根据所述第一数据报文中包括的所述第二用户节点的MAC地址以及所述第二标识与所述第二用户节点的MAC地址的映射关系，确定所述第二标识。

30.根据权利要求27所述的第一网络节点，其特征在于，所述处理器还用于执行以下操作：

将所述第二标识与所述第二用户节点的MAC地址的映射关系保存在MAC表中。

31.根据权利要求27所述的第一网络节点，其特征在于，所述第二标识携带在所述BGP消息的扩展类型长度值TLV字段或扩展团体属性中。

32.根据权利要求21所述的第一网络节点，其特征在于，所述第一网络节点配置于虚拟专用局域网业务VPLS网络。

33.根据权利要求21、22以及28-30中任一项所述的第一网络节点，其特征在于，所述第一网络节点配置于EVPN。

34.一种第二网络节点，其特征在于，包括：

存储器；

转发所述第二数据报文。

35.根据权利要求34所述的第二网络节点，其特征在于，所述处理器还用于执行以下操作：

接收第三数据报文，所述第三数据报文的源节点为第三用户节点，所述第二数据报文的目的节点为所述第二用户节点，其中，所述第三用户节点属于第三节点组集合，所述第三节点组集合和所述第二节点组集合的交集为空集；

转发所述第四数据报文。

36.根据权利要求34所述的第二网络节点，其特征在于，所述处理器还用于执行以下操作：

根据第一端口与所述第一标识的映射关系，获取所述第一标识，其中，所述第二网络节点通过所述第一端口与所述第一用户节点直连。

37.根据权利要求35所述的第二网络节点，其特征在于，所述处理器还用于执行以下操作：

根据第二端口与所述第三标识的映射关系，获取所述第三标识，其中，所述第二网络节点通过所述第二端口与所述第三用户节点直连。

38.根据权利要求34-37中任一项所述的第二网络节点，其特征在于，所述第二网络节点配置于虚拟专用局域网业务VPLS网络。

39.一种第一网络节点，其特征在于，包括：

存储器；

接收第二网络节点发送的邻居网关协议BGP消息，所述BGP消息用于向所述第一网络节点发布到达第二用户节点的以太网虚拟私有网络EVPN路由，所述BGP消息中携带标识信息，所述标识信息用于指示所述第二用户节点所属的节点组的集合；

保存所述标识信息与所述第二用户节点的媒体访问控制MAC地址的映射关系。

40.根据权利要求39所述的第一网络节点，其特征在于，所述标识信息携带在所述BGP消息的扩展类型长度值TLV字段或扩展团体属性中。

41.一种计算机可读介质，用于存储计算机程序，其特征在于，所述计算机程序在计算机上运行时，使得所述计算机实现上述权利要求1-20中任一项所述的方法的指令。

42.一种通信系统，其特征在于，包括：权利要求21-33中任一项所述的第一网络节点与权利要求34-38中任一项所述的第二网络节点。