CN112887139A - 报文处理方法及装置 - Google Patents

Abstract

本申请提供一种报文处理方法及装置，所述方法应用于第一PE，所述方法包括：接收第二PE发送的第一数据报文，所述第一数据报文包括第一标识符以及第二标识符；根据所述第一标识符，从本地AC口中，确定与所述第一标识符匹配的至少一个第一AC口；根据所述第二标识符，从所述至少一个第一AC口中，确定至少一个第二AC口，所述至少一个第二AC口中的每个AC口包括的第三标识符与所述第二标识符不同；当所述至少一个第二AC口的角色为DF时，通过所述至少一个第二AC口转发所述第一数据报文，以使得通过所述至少一个第二AC口接入所述第一PE的CE设备接收到所述第一数据报文。

Description

报文处理方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

以太网虚拟专用网络(英文：Ethernet Virtual Private Network，简称：EVPN)是一种二层VPN技术，其控制平面采用MP-BGP方式通告EVPN路由信息，数据平面采用VXLAN或MPLS封装方式转发报文。当租户的物理站点分散在不同位置时，EVPN基于已有的服务提供商或企业IP网络，为同一租户的相同子网提供二层互联。

目前，EVPN支持EVPN VXLAN、EVPN VPWS和EVPN VPLS三种实现方式。其中，EVPN虚拟专业局域网业务(英文：Virtual Private Lan Service，简称：VPLS)是一种控制平面采用MP-BGP方式通告EVPN路由信息，数据平面采用MPLS封装方式的二层VPN技术。在EVPNVPLS组网中，用户网络边缘(英文：Customer Edge，简称：CE)通过接入电路(英文：Attachment Circuit，简称：AC)接入服务提供商网络边缘(英文：Provider Edge，简称：PE)，PE间通过BGP EVPN路由搭建标签交换路径(英文：Label Switched Path，简称：LSP)，PE接收到数据报文后，通过查找本地存储的MAC地址表转发数据报文，实现用户点对多点的二层互通。

多归属站点是指一个站点通过不同的以太网链路连接到多台PE，这些链路构成一个以太网段(英文：Ethernet Segment，简称：ES)，并以一个相同的ES标识(英文：ESIdentifier，简称：ESI)标识其属于同一个ES。连接的多台PE组成冗余备份组，可避免PE单点故障对网络造成影响，从而提高网络的可靠性。

当一个CE连接到多台PE时，为了避免冗余备份组中的PE均发送泛洪流量给该CE，需在冗余备份组中为每个AC口选举一个PE作为指定转发者(英文：Designated Forwarder，简称：DF)，由DF负责将泛洪流量向该AC口转发。其他PE作为该AC口的备份DF(英文：BackupDF，简称：BDF)，不再向本地CE转发泛洪流量。多归属成员之间通过发送以太网段路由，向其它PE通告ES及其连接的PE信息。仅配置了ESI的PE接收以太网段路由，并根据其携带的ES、PE信息选举DF。

如图1所示，图1为EVPN VPLS组网下一种双归属组网示意图。在图1中，CE1通过两条链路分别与PE1、PE2连接。PE1、PE2与PE3形成EVPN双归属组网。

当CE2向PE3转发泛洪流量时，即转发BUM类型流量时，PE3分别向PE1、PE2广播一份泛洪流量。假设PE1中的AC口被选中为DF角色，PE2中的AC口被选中为BDF角色。因此，PE1向CE1转发该泛洪流量，而PE2丢弃该泛洪流量。如此，保证PE1与PE2之间起到冗余备份的作用，而不会向CE1转出双份泛洪流量。

若PE1和PE2处于多活接入模式，CE1通过聚合方式接入PE1和PE2。当CE1向PE1和PE2转发泛洪流量时，根据哈希算法，泛洪流量哈希至PE1或者PE2。假设泛洪流量哈希至PE1，PE1接收泛洪流量后，分别向PE2和PE3广播泛洪流量。PE3接收到泛洪流量后，向CE2转发；而PE1向PE2转发泛洪流量时，PE1将水平分割标记携带在泛洪流量中。PE2接收泛洪流量后，在解封装过程中识别到该水平分割标记，则PE2不再向CE1转发该泛洪流量，从而避免流量环路。

根据前述的组网模式以及流量转发配置可知，通过在尾端部署多个PE并配置ESI形成多归属，可起到冗余保护的作用；同时，为了防止多归属成员之间互相转发流量而出现环路，多归属成员之间通过在泛洪流量中携带水平分割标记的方式，避免另一个多归属成员接收到后再次转发，但是，通过携带水平分割标记的方式也会存在以下缺陷。

PE在实现L2VPN EVPN VPLS业务时，通常使用二层接口服务实例或三层子接口作为接入AC口，上述两种AC口接入方式包括两个特点：1)二层接口仅支持主接口视图下指定ESI，在该接口下的服务实例均继承该ESI；2)若三层子接口未配置ESI，则该子接口的ESI来源也会继承该子接口所属的主接口上配置的ESI。上述继承方式会将属于该接口的全部AC口隶属于同一ESI下，如此就会出现以下场景；

如图2所示，图2为EVPN VPLS组网下另一种双归属组网示意图。在图2中，CE2通过两条链路分别与PE1、PE2连接，且CE2通过AC1口接入至PE1、PE2；CE3通过两条链路分别与PE1、PE2连接，且CE3通过AC2口接入至PE1、PE2。

假设PE1与PE2的AC1口、AC2口均属于继承类型的ESI，那么，两端的DF选举结果如图2所示，PE2中的AC1口被选举为DF，AC2口被选举为BDF；PE1中的AC1口被选举为BDF，AC2口被选举为DF。PE1、PE2与CE2、CE3之间的链路属于同一个ES域，且接入同一个虚拟交换实例(英文：Virtual Switch Instance，简称：VSI)内。

此时，CE2向PE1和PE2发送一数据报文，假设该数据报文哈希至PE2，PE2中的AC1口接收该数据报文，AC1口接收到该数据报文后，由于PE2中的AC2口的角色为BDF，因此，AC2口无法将该数据报文转发至CE3。此时，PE2分别向PE1、PE3广播发送该数据报文。PE3接收到该数据报文后，向CE1转发。PE1接收到该数据报文后，由于PE1中的AC1口的角色为BDF；同时，AC1口也识别到该数据报文包括水平分割标记，因此，AC1口丢弃该数据报文。PE1中的AC2口也会识别到该数据报文包括水平分割标记，因此，尽管AC2口的角色为DF，AC2口也会丢弃该数据报文。如此，CE3无法接收到CE2发生的数据报文了。

发明内容

有鉴于此，本申请提供了一种报文处理方法及装置，用以解决现有EVPN VPLS组网中多归属成员组内的一个成员在接收到另一个成员发送的携带水平分割标记的数据报文且该成员中的AC口的角色为DF时，该AC口仍丢弃该数据报文的问题。

第一方面，本申请提供了一种报文处理方法，所述方法应用于第一PE，所述方法包括：

接收第二PE发送的第一数据报文，所述第一数据报文包括第一标识符以及第二标识符；

根据所述第一标识符，从本地AC口中，确定与所述第一标识符匹配的第一AC口；

根据所述第二标识符，从所述第一AC口中，确定第二AC口，所述第二AC口配置的第三标识符与所述第二标识符不同；

当所述第二AC口的角色为DF时，通过所述第二AC口转发所述第一数据报文，以使得通过所述第二AC口接入所述第一PE的CE设备接收到所述第一数据报文。

第二方面，本申请提供了一种报文处理装置，所述装置应用于第一PE，所述装置包括：

接收单元，用于接收第二PE发送的第一数据报文，所述第一数据报文包括第一标识符以及第二标识符；

确定单元，用于根据所述第一标识符，从本地AC口中，查找与所述第一标识符匹配的第一AC口；

所述确定单元还用于，根据所述第二标识符，从所述第一AC口中，确定第二AC口，所述第二AC口配置的第三标识符与所述第二标识符不同；

发送单元，用于当所述第二AC口的角色为DF时，通过所述第二AC口转发所述第一数据报文，以使得通过所述第二AC口接入所述第一PE的CE设备接收到所述第一数据报文。

第三方面，本申请提供了一种网络设备，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器被机器可执行指令促使执行本申请第一方面所提供的方法。

因此，通过应用本申请提供的报文处理方法及装置，第一PE接收第二PE发送的第一数据报文，该第一数据报文包括第一标识符以及第二标识符。根据第一标识符，从本地AC口中，第一PE确定与第一标识符匹配的第一AC口。根据第二标识符，从第一AC口中，第一PE确定第二AC口，该第二AC口配置的第三标识符与第二标识符不同。当第二AC口的角色为DF时，第一PE通过第二AC口转发第一数据报文，以使得通过第二AC口接入第一PE的CE设备接收到第一数据报文。

如此，解决现有EVPN VPLS组网中多归属成员组内的一个成员在接收到另一个成员发送的携带水平分割标记的数据报文且该成员中的AC口的角色为DF时，该AC口仍丢弃该数据报文的问题。实现了EVPN VPLS组网中AC口能够有效区分不同私网设备发送的私网流量，在此类场景下私网流量转发更加合理。

附图说明

图1为EVPN VPLS组网下一种双归属组网示意图；

图2为EVPN VPLS组网下另一种双归属组网示意图；

图3为本申请实施例提供的报文处理方法的流程图；

图4为本申请实施例提供的报文处理装置结构图；

图5为本申请实施例提供的网络设备硬件结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施例并不代表与本申请相一致的所有实施例。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相对应的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

下面对本申请实施例提供的报文处理方法进行详细地说明。参见图3，图3为本申请实施例提供的报文处理方法的流程图。该方法应用于第一PE，本申请实施例提供的报文处理方法可包括如下所示步骤。

步骤310、接收第二PE发送的第一数据报文，所述第一数据报文包括第一标识符以及第二标识符。

具体地，如图2所示的组网图，CE1接入PE3中，PE3分别与PE1、PE2链接。CE2通过两条链路分别与PE1、PE2连接，且CE2通过AC1口接入至PE1、PE2；CE3通过两条链路分别与PE1、PE2连接，且CE3通过AC2口接入至PE1、PE2。

其中，PE1、PE2中分别配置一VSI，该VSI是PE设备中为VPLS实例提供的二次交换服务的虚拟实例。PE1、PE2中配置的VSI均设置为100。PE1、PE2组成多归属成员组，该多归属成员组的ESI值配置为100。PE1、PE2中的AC1属于VLAN10；PE1、PE2中的AC2属于VLAN11。

假设PE1与PE2的AC1口、AC2口均属于继承类型的ESI，根据现有DF选举方式，AC1口、AC2口的DF选举结果如图2所示，PE2中的AC1口被选举为DF，AC2口被选举为BDF；PE1中的AC1口被选举为BDF，AC2口被选举为DF。PE1、PE2与CE2、CE3之间的链路属于同一个ES域，且接入同一个VSI内。

此时，CE2向PE1和PE2发送第一数据报文，假设第一数据报文哈希至PE2，PE2中的AC1口接收第一数据报文。PE2中的AC1口接收到第一数据报文后，由于PE2中的AC2口的角色为BDF，因此，AC2口无法将第一数据报文转发至CE3。

此时，PE2向PE3发送第一数据报文。PE3接收到第一数据报文后，向CE1转发。PE2在向属于同一多归属成员组中的PE1转发第一数据报文之前，PE2将第一标识符以及第二标识符封装在第一数据报文中。

PE2向PE1发送第一数据报文，PE1接收到第一数据报文后，从中获取第一标识符以及第二标识符。

在本申请实施例中，图2所示的组网图应用在IPv4的场景下，第一标识符为属于ESI内的水平分割标记位的值，例如：123；第二标识符为私网广播域标识符Ri，例如：100。

需要说明的是，PE2将第一标识符以及第二标识符封装在第一数据报文中具体为：PE2在最内层头部封装第二标识符，即Ri值为100；次一层头部封装第一标识符，即水平分割标记位的值为123；再次一层头部封装PW标签值，最外层封装公网隧道标签值，最后，将封装后的第一数据报文发送至PE1。

PE1接收到第一数据报文后，对第一数据报文进行解封处理，依次获取第一标识符、第二标识符。

步骤320、根据所述第一标识符，从本地AC口中，确定与所述第一标识符匹配的第一AC口。

具体地，根据步骤310的描述，PE1获取到第一标识符、第二标识符后，根据第一标识符，从本地AC口中，确定与第一标识符匹配的第一AC口。

进一步地，如图2所示，PE1中的AC1口、AC2口在先均配置了第一标识符。因此，本步骤中，PE1查找到与第一标识符匹配的第一AC口包括PE1中的AC1口以及AC2口。

步骤330、根据所述第二标识符，从所述第一AC口中，确定第二AC口，所述第二AC口配置的第三标识符与所述第二标识符不同。

具体地，根据步骤320的描述，在确定出第一AC口后，PE1根据第二标识符，从第一AC口中，确定第二AC口。该第二AC口配置的第三标识符与第二标识符不同。

进一步地，如图2所示，第一AC口包括PE1中的AC1口以及AC2口。PE1分别判断自身中AC1口配置的第三标识符与第二标识符是否相同、自身中AC2口配置的第三标识符与第二标识符是否相同。

在本申请实施例中，PE1中的AC1口、AC2口在先均配置了第三标识符。例如，AC1口配置的第三标识符，即Ri值为100；AC2口配置的第三标识符，即Ri值为200。

更近一步地，通过前述判断可知，PE1中的AC2口配置的第三标识符与第二标识符不同，则PE1确定AC2为第二AC口，也说明第一数据报文与PE1中的AC2口属于同一ESI，但不属于同一私网广播域。

而PE1中的AC1口配置的第三标识符与第二标识符相同，则PE1确定AC1口为第三AC口，也说明第一数据报文与PE1中的AC1口属于同一ESI，且属于同一私网广播域，此时，PE1将自身中AC1口作为不转发第一数据报文的AC口。

步骤340、当所述第二AC口的角色为DF时，通过所述第二AC口转发所述第一数据报文，以使得通过所述第二AC口接入所述第一PE的CE设备接收到所述第一数据报文。

具体地，根据步骤330的描述，PE1确定出第二AC口后，识别该第二AC口的角色。当第二AC口的角色为DF时，PE1通过第二AC口转发第一数据报文，以使得通过第二AC口接入第一PE的CE设备接收到第一数据报文。当第二AC口的角色为BDF时，PE1将第二AC口作为不转发第一数据报文的AC口。

进一步地，如图2所示，PE1确定自身中AC2为第二AC口后，PE1识别AC2口的角色。在本申请实施例中，AC2口的角色为DF。PE1通过AC2口向CE3转发第一数据报文。如此，在EVPNVPLS组网下，使得CE3可接收到CE2发送的数据报文。

因此，通过应用本申请提供的报文处理方法，第一PE接收第二PE发送的第一数据报文，该第一数据报文包括第一标识符以及第二标识符。根据第一标识符，从本地AC口中，第一PE确定与第一标识符匹配的第一AC口。根据第二标识符，从第一AC口中，第一PE确定第二AC口，该第二AC口配置的第三标识符与第二标识符不同。当第二AC口的角色为DF时，第一PE通过第二AC口转发第一数据报文，以使得通过第二AC口接入第一PE的CE设备接收到第一数据报文。

如此，解决现有EVPN VPLS组网中多归属成员组内的一个成员在接收到另一个成员发送的携带水平分割标记的数据报文且该成员中的AC口的角色为DF时，该AC口仍丢弃该数据报文的问题。实现了EVPN VPLS组网中AC口能够有效区分不同私网设备发送的私网流量，在此类场景下私网流量转发更加合理。

可选地，在本申请实施例步骤310之前，还包括第一PE接收用户输入的配置信息，并将配置信息包括的第三标识符配置在对应的AC口中的步骤。

具体地，第一PE接收用户输入的配置信息，该配置信息包括本地AC口中每个AC口的第三标识符。第一PE将每个第三标识符配置在对应的AC口中。

进一步地，如图2所示，以PE1中包括的AC1口、AC2口为例进行说明。PE1接收用户输入的配置信息，该配置信息包括AC1口对应的第三标识符、AC2口对应的第三标识符。例如，AC1口对应的第三标识符，即Ri值为100，该Ri值表示AC1口属于序号为100的私网广播域；AC2口对应的第三标识符，即Ri值为200，该Ri值表示AC2口属于序号为200的私网广播域。

PE1将AC1口对应的第三标识符，即Ri值为100配置在AC1口中；PE1将AC2口对应的第三标识符，即Ri值为200配置在AC2口中。

可选地，在本申请实施例步骤310之前，还包括第一PE接收第二PE发送的第一路由通告报文、第二路由通告报文，并将各路由通告报文包括的内容配置在对应的AC口中的步骤。

具体地，根据前述可知，PE1将Ri值为100配置在PE1的AC1口中，将Ri值为200配置在PE1的AC2口中。同理，PE2也可根据用户输入的配置信息，将Ri值为100配置在PE2的AC1口中，将Ri值为200配置在PE2的AC2口中。

PE2生成第一类EVPN路由，可以理解的是，PE1也生产第一类EVPN路由，在此以PE2生成第一类EVPN路由为例进行说明。

第一类EVPN路由包括两个子类，一类是AdperEVI路由，另一类是ADperES路由。在同一VSI内，ADperEVI路由的发送数量与PE包括的AC口数量对应，即，PE针对每一个AC口生成并发送一条ADperEVI路由。在VSI内，AdperES路由的发送数量与ESI数量对应，即，在VSI内存在一个ESI，PE生成并发送一条AdperES路由；在VSI内存在两个ESI，PE生成并发送发送两条AdperES路由。

在本申请实施例中，PE2包括两个AC口，即AC1口、AC2口，则PE生成两条ADperEVI路由。PE2将AC1口对应的第三标识符，即Ri值100携带在一条ADperEVI路由的拓展团体属性中；PE2将AC2口对应的第三标识符，即Ri值200携带在另一条ADperEVI路由的拓展团体属性中。可以理解的是，根据现有EVPN协议可知，两条ADperEVI路由还包括ESI，即ESI为100。

PE2向PE1发送两条ADperEVI路由。

PE2确定自身VSI内存在一个ESI，则PE2生成一条ADperES路由，该ADperES路由包括第一标识符，即水平分割标记位的值123。可以理解的是，根据现有EVPN协议可知，两条ADperES路由还包括ESI，即ESI为100。

PE2向PE1发送一条ADperES路由。

当上述第一类EVPN路由均到达PE1时，PE1即可实现私网广播域的区分。

进一步地，PE1接收PE2发送的ADperES路由，该ADperES路由包括ESI以及该ESI内的水平分割标记位。PE1判断本地AC口中是否存在与该ESI关联的AC口。在本申请实施例中，PE1包括的两个AC口，即AC1口、AC2口均与该ESI关联，则PE1将该ESI内的水平分割标记位的值123分别配置在AC1口、AC2口中。

PE1接收PE2发送的两条ADperEVI路由，一条ADperEVI路由包括ESI以及AC1口对应的Ri值100；另一条ADperEVI路由包括ESI以及AC2口对应的Ri值200。PE1分别判断AC1口、AC2口已配置的Ri值是否与PE2中AC1口、AC2口已配置的Ri值相同。若相同，则PE1将PE2中AC1口、AC2口已配置的Ri值再次配置在对应的AC口中，即PE1中AC1口、AC2口已配置的Ri值与PE2中AC1口、AC2口已配置的Ri值同时置位。

需要说明的是，即使PE1在先对AC1口、AC2口已配置，当其接收到PE2发送ADperEVI路由后，PE1仍对AC1口、AC2口的Ri值进行置位，该置位用于在没有私网流量到达PE时，PE可根据AC口配置的Ri值判断路径是否可达。

同理，PE1也生成并向PE2第一类EVPN路由。具体过程与前述PE2生成第一类EVPN路由的过程相同，在此不再复述。PE2也根据接收到的第一类EVPN路由对本地AC1口、AC2口进行配置。具体过程与前述PE1根据第一类EVPN路由对本地AC1口、AC2口进行配置的过程相同，在此不再复述。

在前述实施例中，均以EVPN VPLS组网应用在IPv4的场景下进行说明。在实际组网中，还会出现EVPN VPLS组网应用在IPv6的场景中。在IPv6的场景中，多归属成员组内成员互转流量时，一端PE配置Argument值(在IPv6场景中，将水平分割标记位的值称为Argument值)以及AC口的Ri值后，该PE将Argument值与Ri值进行相加处理，得到X值，再将X值与原始PW SID进行相或处理，得到新PW SID。该PE将新PW SID封装在第一数据报文内，并向另一端PE发送。

另一端PE接收到第一数据报文后，从中获取新PW SID，该PE执行前述处理的逆运算，得到Argument值与Ri值。该PE通过Argument值与Ri值利用前述实施例所描述的私网广播域判断，对私网流量进行区分。

其中，在IPv6的场景中，多归属成员组内的各成员依照前述IPv4场景中相互传递AC口的Ri值的方式，在IPv6场景中，依然通过ADperEVI路由相互传递AC口的Ri值。而Argument值、原始PW SID的相互传递方式与现有EVPN协议中规定的传递方式相同，在此不再复述。

基于同一发明构思，本申请实施例还提供了与报文处理方法对应的报文处理装置。参见图4，图4为本申请实施例提供的报文处理装置结构图，所述装置应用于第一PE，所述装置包括：

接收单元410，用于接收第二PE发送的第一数据报文，所述第一数据报文包括第一标识符以及第二标识符；

确定单元420，用于根据所述第一标识符，从本地AC口中，查找与所述第一标识符匹配的第一AC口；

所述确定单元420还用于，根据所述第二标识符，从所述第一AC口中，确定第二AC口，所述第二AC口配置的第三标识符与所述第二标识符不同；

发送单元440，用于当所述第二AC口的角色为DF时，通过所述第二AC口转发所述第一数据报文，以使得通过所述第二AC口接入所述第一PE的CE设备接收到所述第一数据报文。

可选地，所述确定单元420还用于，根据所述第二标识符，从所述第一AC口中，确定第三AC口，所述第三AC口配置的第三标识符与所述第二标识符相同；

将所述第三AC口作为不转发所述第一数据报文的AC口。

可选地，所述发送单元440还用于，当所述第二AC口的角色为BDF时，将所述第二AC口作为不转发所述第一数据报文的AC口。

可选地，所述接收单元410还用于，接收用户输入的配置信息，所述配置信息包括所述本地AC口中每个AC口的第二标识符；

所述装置还包括：配置单元(图中未示出)，用于将每个第二标识符配置在对应的AC口中。

可选地，所述接收单元410还用于，接收所述第二PE发送的第一路由通告报文，所述第一路由通告报文包括第一ESI以及所述第一标识符；

所述装置还包括：判断单元(图中未示出)，用于判断所述本地AC口中是否存在与所述第一ESI关联的第四AC口；

所述配置单元(图中未示出)还用于，若存在，则将所述第一标识符配置在所述第四AC口中；

所述接收单元410还用于，接收所述第二PE发送的第二路由通告报文，所述第二路由通告报文包括所述第一ESI以及所述第二PE中AC口配置的第二标识符；

所述判断单元(图中未示出)还用于，判断所述第四AC口配置的第二标识符是否与所述第二PE中AC口配置的第二标识符相同；

所述配置单元(图中未示出)还用于，若相同，则将所述第二PE中AC口配置的第三标识符配置在所述第四AC口中。

可选地，所述发送单元440还用于，向所述第二PE发送第三路由通告报文，所述第三路由通告报文包括第二ESI以及所述第一标识符，以使得所述第二PE在确定本地AC口中存在与所述第二ESI关联的第五AC口时，将所述第一标识符配置在所述第五AC口中；

向所述第二PE发送第四路由通告报文，所述第四路由通告报文包括所述第二ESI以及所述第一PE中AC口配置的第三标识符，以使得所述第二PE在确定所述第五AC口配置的第三标识符与所述第一PE中AC口配置的第三标识符相同时，将所述第一PE中AC口配置的第三标识符配置在所述第五AC口中。

可选地，当所述第一PE应用于IPv4的EVPN VPLS组网中时，所述第一标识符为属于ESI内的水平分割标记位的值；所述第二标识符为私网广播域标识符；

当所述第一PE应用于IPv6的EVPN VPLS组网中时，所述第一标识符为ARGUMENT字段内存储的值；所述第二标识符为私网广播域标识符。

因此，通过应用本申请提供的报文处理装置，该装置接收第二PE发送的第一数据报文，该第一数据报文包括第一标识符以及第二标识符。根据第一标识符，从本地AC口中，该装置确定与第一标识符匹配的第一AC口。根据第二标识符，从第一AC口中，该装置确定第二AC口，该第二AC口配置的第三标识符与第二标识符不同。当第二AC口的角色为DF时，该装置通过第二AC口转发第一数据报文，以使得通过第二AC口接入第一PE的CE设备接收到第一数据报文。

如此，解决现有EVPN VPLS组网中多归属成员组内的一个成员在接收到另一个成员发送的携带水平分割标记的数据报文且该成员中的AC口的角色为DF时，该AC口仍丢弃该数据报文的问题。实现了EVPN VPLS组网中AC口能够有效区分不同私网设备发送的私网流量，在此类场景下私网流量转发更加合理。

基于同一发明构思，本申请实施例还提供了一种网络设备，如图5所示，包括处理器510、收发器520和机器可读存储介质530，机器可读存储介质530存储有能够被处理器510执行的机器可执行指令，处理器510被机器可执行指令促使执行本申请实施例所提供的方法。前述图4所示的报文处理装置，可采用如图5所示的网络设备硬件结构实现。

上述计算机可读存储介质530可以包括随机存取存储器(英文：Random AccessMemory，简称：RAM)，也可以包括非易失性存储器(英文：Non-volatile Memory，简称：NVM)，例如至少一个磁盘存储器。可选的，计算机可读存储介质530还可以是至少一个位于远离前述处理器510的存储装置。

上述处理器510可以是通用处理器，包括中央处理器(英文：Central ProcessingUnit，简称：CPU)、网络处理器(英文：Network Processor，简称：NP)等；还可以是数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：ApplicationSpecific Integrated Circuit，简称：ASIC)、现场可编程门阵列(英文：Field-Programmable Gate Array，简称：FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

本申请实施例中，处理器510通过读取机器可读存储介质530中存储的机器可执行指令，被机器可执行指令促使能够实现处理器510自身以及调用收发器520执行前述本申请实施例描述的方法。

另外，本申请实施例提供了一种机器可读存储介质530，机器可读存储介质530存储有机器可执行指令，在被处理器510调用和执行时，机器可执行指令促使处理器510自身以及调用收发器520执行前述本申请实施例描述的报文处理方法。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

对于报文处理装置以及机器可读存储介质实施例而言，由于其涉及的方法内容基本相似于前述的方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (14)

1.一种报文处理方法，其特征在于，所述方法应用于第一PE，所述方法包括：

接收第二PE发送的第一数据报文，所述第一数据报文包括第一标识符以及第二标识符；

根据所述第一标识符，从本地AC口中，确定与所述第一标识符匹配的第一AC口；

根据所述第二标识符，从所述第一AC口中，确定第二AC口，所述第二AC口配置的第三标识符与所述第二标识符不同；

当所述第二AC口的角色为DF时，通过所述第二AC口转发所述第一数据报文，以使得通过所述第二AC口接入所述第一PE的CE设备接收到所述第一数据报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述第二标识符，从所述第一AC口中，确定第三AC口，所述第三AC口配置的第三标识符与所述第二标识符相同；

将所述第三AC口作为不转发所述第一数据报文的AC口。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第二AC口的角色为BDF时，将所述第二AC口作为不转发所述第一数据报文的AC口。

4.根据权利要求1或2所述的方法，其特征在于，所述接收第二PE发送的第一数据报文之前，所述方法还包括：

接收用户输入的配置信息，所述配置信息包括所述本地AC口中每个AC口的第三标识符；

将每个第三标识符配置在对应的AC口中。

5.根据权利要求1所述的方法，其特征在于，所述接收第二PE发送的第一数据报文之前，所述方法还包括：

接收所述第二PE发送的第一路由通告报文，所述第一路由通告报文包括第一ESI以及所述第一标识符；

判断所述本地AC口中是否存在与所述第一ESI关联的第四AC口；

若存在，则将所述第一标识符配置在所述第四AC口中；

接收所述第二PE发送的第二路由通告报文，所述第二路由通告报文包括所述第一ESI以及所述第二PE中AC口配置的第三标识符；

判断所述第四AC口配置的第三标识符是否与所述第二PE中AC口配置的第三标识符相同；

若相同，则将所述第二PE中AC口配置的第三标识符配置在所述第四AC口中。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

向所述第二PE发送第三路由通告报文，所述第三路由通告报文包括第二ESI以及所述第一标识符，以使得所述第二PE在确定本地AC口中存在与所述第二ESI关联的第五AC口时，将所述第一标识符配置在所述第五AC口中；

向所述第二PE发送第四路由通告报文，所述第四路由通告报文包括所述第二ESI以及所述第一PE中AC口配置的第三标识符，以使得所述第二PE在确定所述第五AC口配置的第三标识符与所述第一PE中AC口配置的第三标识符相同时，将所述第一PE中AC口配置的第三标识符配置在所述第五AC口中。

7.根据权利要求1所述的方法，其特征在于，当所述第一PE应用于IPv4的EVPN VPLS组网中时，所述第一标识符为属于ESI内的水平分割标记位的值；所述第二标识符为私网广播域标识符；

当所述第一PE应用于IPv6的EVPN VPLS组网中时，所述第一标识符为ARGUMENT字段内存储的值；所述第二标识符为私网广播域标识符。

8.一种报文处理装置，其特征在于，所述装置应用于第一PE，所述装置包括：

接收单元，用于接收第二PE发送的第一数据报文，所述第一数据报文包括第一标识符以及第二标识符；

确定单元，用于根据所述第一标识符，从本地AC口中，确定与所述第一标识符匹配的第一AC口；

所述确定单元还用于，根据所述第二标识符，从所述第一AC口中，确定第二AC口，所述第二AC口配置的第三标识符与所述第二标识符不同；

发送单元，用于当所述第二AC口的角色为DF时，通过所述第二AC口转发所述第一数据报文，以使得通过所述第二AC口接入所述第一PE的CE设备接收到所述第一数据报文。

9.根据权利要求8所述的装置，其特征在于，所述确定单元还用于，根据所述第二标识符，从所述第一AC口中，确定第三AC口，所述第三AC口配置的第三标识符与所述第二标识符相同；

将所述第三AC口作为不转发所述第一数据报文的AC口。

10.根据权利要求8所述的装置，其特征在于，所述发送单元还用于，当所述第二AC口的角色为BDF时，将所述第二AC口作为不转发所述第一数据报文的AC口。

11.根据权利要求8所述的装置，其特征在于，所述接收单元还用于，接收用户输入的配置信息，所述配置信息包括所述本地AC口中每个AC口的第三标识符；

所述装置还包括：配置单元，用于将每个第三标识符配置在对应的AC口中。

12.根据权利要求9所述的装置，其特征在于，所述接收单元还用于，接收所述第二PE发送的第一路由通告报文，所述第一路由通告报文包括第一ESI以及所述第一标识符；

所述装置还包括：判断单元，用于判断所述本地AC口中是否存在与所述第一ESI关联的第四AC口；

所述配置单元还用于，若存在，则将所述第一标识符配置在所述第四AC口中；

所述接收单元还用于，接收所述第二PE发送的第二路由通告报文，所述第二路由通告报文包括所述第一ESI以及所述第二PE中AC口配置的第三标识符；

所述判断单元还用于，判断所述第四AC口配置的第三标识符是否与所述第二PE中AC口配置的第三标识符相同；

所述配置单元还用于，若相同，则将所述第二PE中AC口配置的第三标识符配置在所述第四AC口中。

13.根据权利要求11所述的装置，其特征在于，所述发送单元还用于，向所述第二PE发送第三路由通告报文，所述第三路由通告报文包括第二ESI以及所述第一标识符，以使得所述第二PE在确定本地AC口中存在与所述第二ESI关联的第五AC口时，将所述第一标识符配置在所述第五AC口中；

向所述第二PE发送第四路由通告报文，所述第四路由通告报文包括所述第二ESI以及所述第一PE中AC口配置的第三标识符，以使得所述第二PE在确定所述第五AC口配置的第三标识符与所述第一PE中AC口配置的第三标识符相同时，将所述第一PE中AC口配置的第三标识符配置在所述第五AC口中。

14.根据权利要求8所述的装置，其特征在于，当所述第一PE应用于IPv4的EVPN VPLS组网中时，所述第一标识符为属于ESI内的水平分割标记位的值；所述第二标识符为私网广播域标识符；

当所述第一PE应用于IPv6的EVPN VPLS组网中时，所述第一标识符为ARGUMENT字段内存储的值；所述第二标识符为私网广播域标识符。

Images