CN114430393A - 报文处理方法、装置及存储介质 - Google Patents

Abstract

本申请实施例公开了一种报文处理方法、装置及存储介质，属于通信技术领域。在本申请实施例中，属性为根节点的第一网络设备在接收到同样为根节点的第二网络设备发送的BUM报文之后，根据BUM报文中携带的第一标识信息将该BUM报文丢弃，这样，即使第一网络设备为其他UP设备的指定转发者，也不会再将该BUM报文转发至其他UP设备。也即，通过本申请实施例提供的报文处理方法，能够实现根节点之间的流量隔离，从而避免第一网络设备将报文转发至本不该收到该报文的UP设备上。

Description

报文处理方法、装置及存储介质

技术领域

本申请实施例涉及存储技术领域，特别涉及一种报文处理方法、装置及存储介质。

背景技术

以太网虚拟私有网络(ethernet virtual private network，EVPN)中包括接入运营商边缘(provider edge，PE)设备和服务PE设备。其中，接入PE设备下连交换机或光线路终端(optical line terminal，OLT)，上连服务PE设备，服务PE设备与用户面(user plane，UP)设备连接。通常，一个服务PE设备通过根(root)属性的接口与多个UP设备连接。一个UP设备也能通过跨设备链路聚合(enhanced trunk，E-Trunk)接口包括的多个成员口连接多个服务PE设备。在这种情况下，对于任一个UP设备，如第一UP设备，从第一UP设备连接的多个服务PE设备中确定一个指定转发者(designated forwarder，DF)，例如，将第一服务PE设备作为第一UP设备的指定转发者。这样，对于第一UP设备发送给用户的或者是要转发至第一UP设备的已知单播流量的报文，通过在多个服务PE设备之间进行负载分担来转发，而对于除已知单播流量之外的广播、未知单播、组播(Broadcast&Unknown-unicast&Multicast，BUM)流量，则由作为指定转发者的第一服务PE设备来对该流量的报文进行广播转发。

然而，在由第一服务PE设备对BUM报文进行广播转发时，网络中的其他服务PE设备也将接收到该BUM报文。在这种情况下，如果其他服务PE设备中的第二服务PE设备为第二UP设备的指定转发者，则第二服务PE设备在接收到BUM报文之后，将会通过根属性的接口将该BUM报文转发至第二UP设备。这样，对于第二UP设备而言，由于其接收到了本不该接收到的报文，因此，会将该报文视为攻击报文，而对于用户而言，由于其报文被广播至了其他UP设备上，因此，对于用户而言是不可接受和容忍的。

发明内容

本申请实施例提供了一种报文处理方法、装置及计算机可读存储介质，用于实现EVPN中根节点之间的流量隔离，以提高报文的安全性。所述技术方案如下：

第一方面，提供了一种报文处理方法，所述方法应用在以太网虚拟私有网络EVPN中，所述EVPN用于实现新型以太网多播(ethernet tree，E-TREE)业务，所述方法包括：第一网络设备接收来自第二网络设备的第一报文，所述第一报文是基于所述新型E-TREE业务的报文，且所述第一报文为BUM报文，所述第一报文包括第一标识信息，所述第一标识信息用于指示所述第二网络设备的属性是根节点，其中，所述第一网络设备的属性是根节点；所述第一网络设备根据所述第一标识信息丢弃所述第一报文。

在本申请实施例中，属性为根节点的第一网络设备在接收到同样为根节点的第二网络设备发送的BUM报文之后，根据BUM报文中携带的第一标识信息将该BUM报文丢弃，这样，即使第一网络设备为其他UP设备的指定转发者，也不会再将该BUM报文转发至其他UP设备。也即，通过本申请实施例提供的报文处理方法，能够实现根节点之间的流量隔离，从而避免第一网络设备将报文转发至本不该收到该报文的UP设备上。

在一些可能的实施例中，在所述第一网络设备接收来自第二网络设备的第一报文之前，所述第一网络设备向所述第二网络设备发送第一路由消息，所述第一路由消息携带所述第一标识信息。也即，在本申请实施例中，第一标识信息可以由第一网络设备通过第一路由消息预先发送至第二网络设备，以便第二网络设备对该第一标识信息进行存储，并在接收到的BUM报文之后，将该第一标识信息携带在BUM报文中发送至第一网络设备。

需要说明的是，第一路由消息可以为基于传统以太网段的以太自动发现(ethernet auto-discovery per ethernet segment，ES-AD)路由修改后得到的新型ES-AD路由。其中，第一路由消息中可以携带有新型E-TREE扩展团体属性。该新型E-TREE扩展团体属性是对传统的E-TREE扩展团体属性修改得到。

在一些可能的实施例中，所述第一路由消息还携带第二标识信息，所述第二标识信息用于指示所述第一标识信息。在该种实现方式中，第一标识信息携带在新型ES-AD路由的新型E-TREE扩展团体属性中，其中，该第一标识信息为第一网络设备能够识别的一个根标签。该新型ES-AD路由中还携带有第二标识信息，该第二标识信息用于指示第一标识信息。也即，第一网络设备通过识别该第二标识信息，即能够确定第一路由消息中携带有第一标识信息，进而从第一路由消息中获取该第一标识信息。

在一些可能的实施例中，所述第一标识信息为所述第一网络设备对应的分段IPv6路由(segment-routing IPv6，SRv6)前缀段标识。在该种实现方式中，第一标识信息和新型E-TREE扩展团体属性一起携带在新型ES-AD路由中，并且，新型E-TREE扩展团体属性中同样携带有第二标识信息，第一网络设备通过识别该第二标识信息，即能够确定新型ES-AD路由中携带有第一标识信息，进而获取该第一标识信息。

在一些可能的实施例中，所述第一网络设备还接收第二报文；如果所述第一网络设备从路由表中查找到所述第二报文的目的媒体访问控制(media access control，MAC)地址，且所述第二报文的目的MAC地址对应有根标识，则丢弃所述第二报文。

如果第一网络设备从路由表中查找到第二报文的目的MAC地址，则说明第二报文为一个已知单播报文，进一步地，如果第二报文的目的MAC地址对应有根标识，则丢弃第二报文。其中，根标识用于标识对应的MAC地址是从根节点上学习得到。也就是说，如果第一网络设备确定该已知单播报文的目的MAC地址是从根节点上学习得到的，也即，该已知单播报文是要发送至根节点的，则直接丢弃该已知单播报文，以此实现已知单播流量在根节点之间的隔离。

在一些可能的实施例中，在所述第一网络设备接收第二报文之前，所述第一网络设备接收来自第三网络设备的第二路由消息，所述第二路由消息携带所述目的MAC地址和第三标识信息，所述第三标识信息用于指示所述第三网络设备的属性为根节点；所述第一网络设备在所述路由表中存储所述目的MAC地址，并为所述目的MAC地址设置所述根标识。

其中，第二路由消息为MAC通告路由。第二路由消息中携带有MAC地址和新型E-TREE扩展团体属性。其中，该新型E-TREE扩展团体属性的reserved字段中携带有第三标识信息，以此来指示第二路由消息中携带有MAC地址，且该MAC地址是来自于根节点。

在此基础上，第一网络设备在接收到第二路由消息时，根据第二路由消息中的第三标识信息获知第二路由消息中的MAC地址为从根节点学习到的MAC地址，进而将该MAC地址存储并为该MAC地址设置根标识。

第二方面，提供了一种报文处理装置，所述报文处理装置具有实现上述第一方面中报文处理方法行为的功能。所述报文处理装置包括至少一个模块，该至少一个模块用于实现上述第一方面所提供的报文处理方法。

第三方面，提供了一种网络设备，所述网络设备的结构中包括处理器和存储器，所述存储器用于存储支持所述网络设备执行上述第一方面所提供的报文处理方法的程序，以及存储用于实现上述第一方面所提供的报文处理方法所涉及的数据。所述处理器被配置为用于执行所述存储器中存储的程序。所述网络设备还可以包括通信总线，该通信总线用于该处理器与存储器之间建立连接。

第四方面，提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述第一方面所述的报文处理方法。

第五方面，提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面所述的报文处理方法。

上述第二方面、第三方面、第四方面和第五方面所获得的技术效果与第一方面中对应的技术手段获得的技术效果近似，在这里不再赘述。

本申请实施例提供的技术方案带来的有益效果至少包括：

在本申请实施例中，属性为根节点的第一网络设备在接收到同样为根节点的第二网络设备发送的BUM报文之后，根据BUM报文中携带的第一标识信息将该BUM报文丢弃，这样，即使第一网络设备为其他UP设备的指定转发者，也不会再将该BUM报文转发至其他UP设备。也即，通过本申请实施例提供的报文处理方法，能够实现根节点之间的流量隔离，从而避免第一网络设备将报文转发至本不该收到该报文的UP设备上。

附图说明

图1是本申请实施例提供的一种通信网络的系统架构图；

图2是本申请实施例提供的一种网络设备的结构流程图；

图3是本申请实施例提供的一种报文处理方法的流程图；

图4是本申请实施例示出的传统E-TREE扩展团体属性的报文格式示意图；

图5是本申请实施例示出的一种第一路由消息中携带的新型E-TREE扩展团体属性的报文格式示意图；

图6是本申请实施例示出的在另一种第一路由消息中携带的新型E-TREE扩展团体属性的报文格式示意图；

图7是本申请实施例示出的一种第一网络设备和第二网络设备之间通过交互实现BUM流量隔离的流程图；

图8是本申请实施例提供的另一种报文处理方法的流程图；

图9是本申请实施例示出的第二路由消息中携带的新型E-TREE扩展团体属性的报文格式示意图；

图10是本申请实施例示出的一种第一网络设备和第三网络设备之间通过交互实现已知单播流量隔离的流程图；

图11是本申请实施例提供的报文处理装置的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

在对本申请实施例进行详细的解释说明之前，先对本申请实施例涉及的系统架构予以介绍。

图1是本申请实施例涉及的一种通信网络的系统架构图。如图1所示，该通信网络中包括多个用户侧设备101、多个接入PE设备102、多个服务PE设备103和多个UP设备104。图1中均以各个设备的数量为两个进行举例说明。其中，接入PE设备102分别与用户侧设备101、服务PE设备103建立有通信连接，服务PE设备103与UP设备104建立有通信连接。

需要说明的是，接入PE设备102和服务PE设备103组成EVPN。其中，接入PE设备102属于最后一公里设备或边缘PE设备。服务PE设备103连接控制面和转发面分离系统中的UP设备，属于汇聚设备或核心PE设备。

在本申请实施例中，一个服务PE设备103连接多个UP设备104，一个UP设备104通过E-Trunk接口包括的多个成员口连接多个服务PE设备103。这样，多个用户侧设备101可以通过不同的UP设备104上线，从而实现用户的会话资源均衡和备份保护。

与此同时，为了实现用户流量在EVPN上的负载均衡，对于一个UP设备104连接的多个服务PE设备103，可以指定其中一个服务PE设备103作为DF。例如，参见图1，UP设备104a和104b均连接服务PE设备103a和103b，将服务PE设备103a作为UP设备104a的DF，将服务PE设备103b作为UP设备104b的DF。在这种情况下，UP设备104a要发送给用户侧设备的已知单播流量将由服务PE设备103a和103b进行负载分担转发，而对于BUM流量，则将由作为UP设备104a的DF的服务PE设备103a来转发。同理，UP设备104b的BUM流量，则将由作为该UP设备104b的DF的服务PE设备103b来转发。

另外，在本申请实施例中，EVPN用于实现新型以太网多播(ethernet tree，E-TREE)业务。新型E-TREE业务是本申请实施例在传统E-TREE业务的基础上进行改进的一种业务。

在传统E-TREE业务中，接入PE设备的属性为叶子(leaf)节点，服务PE设备的属性为根节点。其中，root节点和leaf节点之间的流量能够互通，root节点和root节点之间的流量也能够互通，而leaf节点与leaf节点之间的流量则无法互通。其中，两个节点之间流量能够互通是指两个节点能够互相收到对方的流量且能够对来自对方的流量进行转发，而两个节点之间的流量无法互通是指两个节点互相无法收到来自对方的流量，或者是两个节点在接收到来自对方的流量之后不对该流量进行转发。例如，在图1中，接入PE设备102a与连接的两个服务PE设备均能够进行流量互通，服务PE设备103a和服务PE设备103b之间也能够进行流量互通，但是，接入PE设备102a与接入PE设备102b之间的流量无法互通。

本申请实施例在传统E-TREE业务的基础上进行改进，得到新型E-TREE业务。区别于传统E-TREE业务的是，在新型E-TREE业务中，root节点与root节点之间的流量也无法互通。也就是说，在本申请实施例中，服务PE设备103a和服务PE设备103b能够通过本申请实施例提供的报文处理方法实现二者之间的流量隔离。

其中，上述的用户侧设备101为OLT或交换机等设备，接入PE设备102、服务PE设备103、UP设备104均为路由器、交换机等网络设备，本申请实施例对此不作限定。

图2是本申请实施例提供的一种网络设备的结构示意图。图1中所示的接入PE设备102、服务PE设备103以及UP设备104均可通过该网络设备来实现。该网络设备可以包括一个或多个处理器201、通信总线202、存储器203以及一个或多个通信接口204。

处理器201可以是一个通用中央处理器(central processing unit，CPU)、网络处理器(network processor，NP)、微处理器、或者可以是一个或多个用于实现本申请方案的集成电路，例如，专用集成电路(application-specific integrated circuit，ASIC)、可编程逻辑器件(programmable logic device，PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(complex programmable logic device，CPLD)、现场可编程逻辑门阵列(field-programmable gate array，FPGA)、通用阵列逻辑(generic array logic,GAL)或其任意组合。

通信总线202用于在上述组件之间传送信息。通信总线202可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器203可以是只读存储器(read-only memory，ROM)，也可以是随机存取存储器(random access memory，RAM)，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、光盘(包括只读光盘(compact discread-only memory，CD-ROM)、压缩光盘、激光盘、数字通用光盘、蓝光光盘等)、磁盘存储介质或者其它磁存储设备，或者是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其它介质，但不限于此。存储器203可以是独立存在，并通过通信总线202与处理器201相连接。存储器203也可以和处理器201集成在一起。

通信接口204使用任何收发器一类的装置，用于与其它设备或通信网络通信。通信接口204包括有线通信接口，还可以包括无线通信接口。其中，有线通信接口例如可以为以太网接口。以太网接口可以是光接口，电接口或其组合。无线通信接口可以为无线局域网(wireless local area networks，WLAN)接口，蜂窝网络通信接口或其组合等。

在一些实施例中，网络设备可以包括多个处理器，如图3中所示的处理器201和处理器205。这些处理器中的每一个可以是一个单核处理器，也可以是一个多核处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，网络设备还可以包括输出设备206和输入设备207。输出设备206和处理器201通信，可以以多种方式来显示信息。例如，输出设备206可以是液晶显示器(liquid crystal display，LCD)、发光二级管(light emitting diode，LED)显示设备、阴极射线管(cathode ray tube，CRT)显示设备或投影仪(projector)等。输入设备207和处理器201通信，可以以多种方式接收用户的输入。例如，输入设备207可以是鼠标、键盘、触摸屏设备或传感设备等。

在一些实施例中，存储器203用于存储执行本申请方案的程序代码208，处理器201可以执行存储器203中存储的程序代码208。该程序代码中可以包括一个或多个软件模块，该网络设备可以通过处理器201以及存储器203中的程序代码208，来实现下文图3实施例提供的报文处理方法。

接下来对本申请实施例提供的报文处理方法进行介绍。

图3是本申请实施例提供的一种报文处理方法的流程图。该方法应用在EVPN中，该EVPN用于实现新型以太网多播E-TREE业务。参见图3，该方法包括以下步骤：

步骤301：第一网络设备接收来自第二网络设备的第一报文，第一报文是基于新型E-TREE业务的报文，且第一报文为BUM报文，第一报文包括第一标识信息，第一标识信息用于指示第二网络设备的属性是根节点，其中，第一网络设备的属性是根节点。

其中，第一网络设备和第二网络设备均为EVPN中属性为根节点的网络设备。示例性地，第一网络设备和第二网络设备为前述图1所示的通信网络中的服务PE设备。

在本申请实施例中，第二网络设备可以接收UP设备发送的下行业务报文，或者是接收属性为叶子节点的网络设备发送的上行业务报文。第二网络设备在接收到下行业务报文或上行业务报文之后，在存储的路由表中查找该业务报文的目的MAC地址。如果第二网络设备在路由表中未查找到该业务报文的目的MAC地址，则确定该业务报文为一个BUM报文。在这种情况下，第二网络设备在该BUM报文中封装第一标识信息后得到第一报文，并向处于同一EVPN中的其他属性为根节点的网络设备广播该第一报文，相应地，第一网络设备接收该第一报文。其中，第一标识信息用于指示第二网络设备的属性是根节点。

需要说明的是，第一标识信息是预先配置在第二网络设备中的。并且，该第一标识信息是第一网络设备能够识别的用于指示第二网络设备的属性为根节点的标识信息。例如，第一标识信息为第一网络设备和第二网络设备预先协商好的一种标识信息，或者是，第一标识信息是同时静态配置到的第一网络设备和第二网络设备中的，本申请实施例对此不作限定。

可选地，第一标识信息是第一网络设备预先发送给第二网络设备后第二网络设备存储的。在该种实现方式中，第一网络设备预先向第二网络设备发送第一路由消息，该第一路由消息中携带有第一标识信息。第二网络设备在接收到第一路由消息之后，从第一路由消息中获取第一标识信息，并存储该第一标识信息。

其中，第一路由消息为基于传统以太网段的以太自动发现(ethernet auto-discovery per ethernet segment，ES-AD)路由修改后得到的新型ES-AD路由。并且，根据应用场景的不同，第一网络设备向第二网络设备发送的新型ES-AD路由的实现方式也不同。

第一种场景：

当EVPN中的网络设备是通过多协议标签交换(multi-protocol labelswitching，MPLS)隧道和段路由(segment routing，SR)隧道来承载业务时，相较于传统ES-AD路由，第一网络设备向第二网络设备发送的新型ES-AD路由中，原本携带以太网段标识(ethernet segment identifier，ESI)属性值的字段将被置为全0。并且，新型ES-AD路由中携带有新型E-TREE扩展团体属性。其中，该新型E-TREE扩展团体属性是对传统的E-TREE扩展团体属性修改得到，并且，该新型E-TREE扩展团体属性中携带有第一标识信息。该第一标识信息为第一网络设备能够识别的一个根标签。

需要说明的是，传统E-TREE扩展团体属性是为了实现leaf节点之间的流量隔离而定义的。图4是本申请实施例中示出的传统E-TREE扩展团体属性的报文格式示意图。如图4所示，传统E-TREE扩展团体属性中主要包括3个字节的leaf标签字段和1个字节的标记(flags)字段，除此之外，还包括2个字节的预留(reserved)字段、1个字节的类型(type)字段、1个字节的子类型(sub-type)字段。其中，leaf标签字段用于携带标识发送该传统E-TREE扩展团体属性的设备为leaf节点的leaf标识信息，例如，携带leaf标签。Flags字段中的前7位均为0。并且，如果该传统E-TREE扩展团体属性携带在ES-AD路由中，则Flags字段中最后一位将为0，也即，如果该传统E-TREE扩展团体属性是为了实现叶子节点之间BUM流量的隔离，则Flags字段中最后一位将为0。如果该传统E-TREE扩展团体属性携带在MAC路由中，且MAC路由是从leaf节点上学习得到的，则Flags字段中最后一位将为1，也即，如果该传统E-TREE扩展团体属性是为了实现叶子节点之间已知单播流量的隔离，则Flags字段中最后一位将为1。接收到该传统E-TREE扩展团体属性的设备，通过识别leaf标签中的标识信息和Flags字段的最后一位，来实现与其他leaf节点之间的已知单播流量和BUM流量的隔离。

在本申请实施例中，为了实现root节点之间的流量隔离，基于传统E-TREE扩展团体属性定义了新型E-TREE扩展团体属性。与传统E-TREE扩展团体属性不同的是，第一路由消息中携带的新型E-TREE扩展团体属性中的leaf标签字段不携带leaf标识信息，而是携带有用于指示第一网络设备为root节点的第一标识信息，例如，该第一标识信息可以是一个根标签。相应地，第二网络设备在接收到第一路由消息之后，可以从第一路由消息的新型E-TREE扩展团体属性中的leaf标签字段中提取该第一标识信息，并将该第一标识信息进行存储。

可选地，为了第二网络设备能够更好的从第一路由消息中识别第一标识信息，在本申请实施例中，第一路由消息携带的新型E-TREE扩展团体属性中还可以携带有第二标识信息，其中，该第二标识信息用于指示第一标识信息。

由前述对于传统E-TREE扩展团体属性的介绍可知，传统E-TREE扩展团体属性中包括2个字节的reserved字段，基于此，可以利用该reserved字段来携带第二标识信息，从而得到新型E-TREE扩展团体属性。例如，将reserved字段中的最后两位赋值为“11”，“11”即为第二标识信息，以此来指示第一路由消息中携带有第一标识信息。这样，第二网络设备在接收到第一路由消息之后，通过识别reserved字段中的最后两位中携带的第二标识信息，即能够确定第一路由消息中携带有第一标识信息，进而从第一路由消息中获取该第一标识信息。

另外，由于在该种场景中，第一路由消息为新型ES-AD路由，也就是说，该新型E-TREE扩展团体属性是携带在新型ES-AD路由发送的，是用于对BUM流量进行隔离的，所以，该新型E-TREE扩展团体属性中flags字段的最后一位为0。

图5是本申请实施例示出的在第一种场景下第一路由消息中携带的新型E-TREE扩展团体属性的报文格式示意图。如图5所示，该新型E-TREE扩展团体属性中仍旧包括1个字节的type字段、1个字节的sub-type字段、1个字节的flags字段、2个字节的reserved字段、3个字节的leaf标签字段。其中，flags字段的最后一位为0，reserved字段的最后两位为11，leaf标签字段中携带第一标识信息。

第二种场景：

当EVPN中的网络设备是通过分段IPv6路由(segment-routing IPv6，SRv6)隧道来承载业务时，相较于传统ES-AD路由，第一网络设备向第二网络设备发送的新型ES-AD路由中，原本携带以太网段标识(Ethernet segment identifier，ESI)属性值的字段将被置为全0。并且，新型ES-AD路由中携带有第一标识信息。其中，该第一标识信息为第一网络设备对应的SRv6前缀段标识。除此之外，可选地，该新型ES-AD路由中还可以携带新型E-TREE扩展团体属性。与前述第一种场景中携带的新型E-TREE扩展团体属性区别在于，该种场景中，新型ES-AD路由中携带的新型E-TREE扩展团体属性的leaf标签字段将全部置为0。也就是说，在该种场景下，第一标识信息不携带在新型E-TREE扩展团体属性中，而是直接携带在新型ES-AD路由。这样，第二网络设备在接收到该新型ES-AD路由之后，通过新型E-TREE扩展团体属性的reserved字段携带的第二标识信息，能够确定该新型ES-AD路由中携带有第一标识信息，进而从该新型ES-AD路由中提取并存储该第一标识信息。

图6是本申请实施例示出的在第二种场景下第一路由消息中携带的新型E-TREE扩展团体属性的报文格式示意图。如图6所示，该新型E-TREE扩展团体属性中仍旧包括1个字节的type字段、1个字节的sub-type字段、1个字节的flags字段、2个字节的reserved字段、3个字节的leaf标签字段。其中，flags字段的最后一位为0，reserved字段的最后两位为11，leaf标签字段中全部为0。

步骤302：第一网络设备根据第一标识信息丢弃第一报文。

第一网络设备在接收到第一报文之后，通过对第一报文进行解析后得到第一报文中第一标识信息。

由前述步骤中介绍可知，该第一标识信息可能是预先配置在第二网络设备中且第一网络设备能够识别的用于指示第二网络设备的属性为根节点的标识信息。在这种情况下，第一网络设备能够识别该第一标识信息从而获知第一报文来自属性为根节点的网络设备，在这种情况下，第一网络设备可以直接将第一报文丢弃，从而实现BUM流量在根节点上的隔离。

或者，该第一标识信息可能是第一网络设备自身能够识别的且预先发送给第二网络设备的一个根标签或SRv6前缀段标识。在这种情况下，第一网络设备能够识别出该根标签或SRv6前缀段标识是自身发送至其他属性为根节点的网络设备、用于实现根节点之间的BUM流量隔离的。因此，当第一网络设备从第一报文中获取到根标签或SRv6前缀段标识之后，将能够确定第一报文来自属性为根节点的网络设备。在这种情况下，第一网络设备直接将第一报文丢弃，从而实现BUM流量在根节点上的隔离。

图7是本申请实施例示出的一种第一网络设备和第二网络设备之间通过交互实现BUM流量隔离的流程图。参见图7，该过程包括以下步骤：

步骤701：第一网络设备向第二网络设备发送新型ES-AD路由，该新型ES-AD路由中携带第一标识信息。

其中，如前述实施例中介绍，该第一标识信息可以为携带在新型E-TREE扩展团体属性中的一个根标签，。或者，该第一标识信息为SRv6前缀段标识，和新型E-TREE扩展团体属性一起携带在新型ES-AD路由中。

步骤702：第二网络设备从新型ES-AD路由中获取并存储第一标识信息。

其中，第二网络设备通过新型E-TREE扩展团体属性中携带的第二标识信息确定新型ES-AD路由中携带有第一标识信息，进而获取该第一标识信息。

步骤703：当第二网络设备接收到BUM报文之后，在BUM报文中封装第一标识信息，得到第一报文。

步骤704：第二网络设备向第一网络设备发送第一报文，该第一报文为BUM报文，且携带有第一标识信息。

步骤705：第一网络设备根据第一报文中携带的第一标识信息丢弃第一报文。

在本申请实施例中，属性为根节点的第一网络设备在接收到同样为根节点的第二网络设备发送的BUM报文之后，根据BUM报文中携带的第一标识信息将该BUM报文丢弃，这样，即使第一网络设备为其他UP设备的指定转发者，也不会再将该BUM报文转发至其他UP设备。也即，通过本申请实施例提供的报文处理方法，能够实现根节点之间的流量隔离，从而避免第一网络设备将报文转发至本不该收到该报文的UP设备上。

上述实施例中主要介绍了如何实现根节点之间的BUM流量的隔离。在一些可能的情况下，第一网络设备还可以通过图8所示的步骤来实现根节点之间的已知单播流量的隔离。参见图8，该过程包括以下步骤：

步骤801：第一网络设备接收第二报文。

在本申请实施例中，第一网络设备的属性为根节点。第一网络设备可以接收连接的UP设备发送的下行业务报文，也可以接收连接的属性为叶子节点的网络设备发送的上行业务报文，第二报文即为第一网络设备接收到的下行业务报文或上行业务报文。

步骤802：如果第一网络设备从路由表中查找到第二报文的目的MAC地址，且该目的MAC地址对应有根标识，则丢弃第二报文。

在本申请实施例中，第一网络设备中存储有路由表，该路由表中存储有多个MAC地址。并且，该多个MAC地址中从根节点上学习到的MAC地址对应有根标识，而不是从根节点上学习到的MAC地址则不对应有根标识。该根标识即用于标识对应的MAC地址是从根节点上学习得到。

基于此，第一网络设备首先从路由表中查找该路由表中是否存储有第二报文的目的MAC地址。如果第二网络设备在路由表中查找到该第二报文的目的MAC地址，则确定该第二报文为一个已知单播报文。进一步地，第一网络设备可以检测路由表中该目的MAC地址是否对应存储有根标识，如果该目的MAC地址对应有根标识，则说明该目的MAC地址为从根节点处学习到的MAC地址，也即，根据该第二报文的目的MAC地址，第二报文的下一跳将为一个属性为根节点的网络设备。在这种情况下，第一网络设备直接丢弃该第二报文，从而实现根节点之间的已知单播流量的隔离。

需要说明的是，在本申请实施例中，路由表中存储的第二报文的目的MAC地址可以是由对应的属性为根节点的第三网络设备发送至第一网络设备之后，第一网络设备存储并为其设置根标识的。示例性地，该实现过程可以为：第一网络设备接收来自第三网络设备的第二路由消息，该第二路由消息携带目的MAC地址和第三标识信息，第三标识信息用于指示第三网络设备的属性为根节点；第一网络设备在路由表中存储目的MAC地址，并为目的MAC地址设置根标识。

其中，第三网络设备可以通过边界网关协议(border gateway protocol，BGP)向第一网络设备发送第二路由消息，该第二路由消息可以为MAC通告路由。第二路由消息中携带有目的MAC地址和新型E-TREE扩展团体属性。其中，该新型E-TREE扩展团体属性的reserved字段中携带有第三标识信息，以此来指示第二路由消息中携带有MAC地址，且该MAC地址是来自于根节点。示例性地，将该新型E-TREE扩展团体属性的reserved字段的最后两位赋值为“01”，“01”即为第三标识信息。

另外，需要说明的是，与前述实施例中介绍的第一路由消息携带的新型E-TREE扩展团体属性不同的是，由于第二路由消息是MAC通告路由，也即，该新型E-TREE扩展团体属性是携带在MAC通告路由发送的，是用于对已知单播流量进行隔离的，所以，该新型E-TREE扩展团体属性中flags字段的最后一位为1。除此之外，该新型E-TREE扩展团体属性的leaf标签字段可以全部置为0。

图9是本申请实施例示出的第二路由消息中携带的新型E-TREE扩展团体属性的报文格式示意图。如图9所示，该新型E-TREE扩展团体属性中包括1个字节的type字段、1个字节的sub-type字段、1个字节的flags字段、2个字节的reserved字段、3个字节的leaf标签字段。其中，flags字段的最后一位为1，reserved字段的最后两位为01，leaf标签字段中全部为0。

第一网络设备在接收到第二路由消息之后，根据第二路由消息中携带的新型E-TREE扩展团体属性中reserved字段携带的第三标识信息，获知第二路由消息中携带有来自根节点的MAC地址。基于此，第一网络设备提取该MAC地址，将该MAC地址存储至路由表中，并为该MAC地址设置根标识，以标识该MAC地址是从根节点处学习到的MAC地址。

图10是本申请实施例示例性的给出的一种第一网络设备和第三网络设备之间通过交互实现已知单播流量隔离的流程图，参见图10，该过程包括以下步骤：

步骤1001：第三网络设备向第一网络设备发送MAC通告路由，该MAC通告路由中携带第一MAC地址和新型E-TREE扩展团体属性，该新型E-TREE扩展团体属性中携带有第三标识信息。

其中，第三标识信息用于指示MAC通告理由中携带有来自根节点的MAC地址。

步骤1002：第一网络设备将MAC通告路由中的第一MAC地址存储至路由表，并为第一MAC地址设置根标识。

步骤1003：第一网络设备接收第二报文，并在路由表中查找第二报文的目的MAC地址。

步骤1004：当第一网络设备在路由表中查找到的第二报文的目的MAC地址，且第二报文的目的MAC地址对应有根标识，丢弃第二报文。

在本申请实施例中，属性为根节点的第一网络设备在接收到属性为叶子节点的网络设备或UP设备发送的业务报文之后，在路由表中查找该业务报文的目的MAC地址，如果查找到，则说明该业务报文为已知单播流量的业务报文，在这种情况下，第一网络设备进一步检测该业务报文的目的MAC地址是否对应有根标识。如果发现该业务报文的目的MAC地址对应有根标识，则确定该业务报文的下一跳为属性为根节点的网络设备，此时，第一网络设备丢弃该业务报文，从而实现根节点之间的已知单播流量的隔离。

参见图11，本申请实施例提供了一种报文处理装置1100，该装置1100应用在EVPN中的网络设备，EVPN用于实现E-TREE业务，该装置1100包括：

接收模块1101，用于执行前述实施例中的步骤301；

处理模块1102，用于执行前述实施例中的步骤302。

其中，接收模块1101可以由前述图2所示的网络设备中的处理器控制通信接口来实现，处理模块1102可以由前述图2所示的网络设备中的处理器执行。

可选地，参见图11，该装置1100还包括：

发送模块1103，用于向第二网络设备发送第一路由消息，第一路由消息携带第一标识信息。

可选地，第一路由消息还携带第二标识信息，第二标识信息用于指示第一标识信息。

可选地，第一标识信息为第一网络设备对应的SRV6前缀段标识。

可选地，接收模块1101还用于接收第二报文；处理模块1102还用于如果第一网络设备从路由表中查找到第二报文的目的MAC地址，且第二报文的目的MAC地址对应有根标识，则丢弃第二报文。

可选地，接收模块1101还用于接收来自第三网络设备的第二路由消息，第二路由消息携带目的MAC地址和第三标识信息，第三标识信息用于指示第三网络设备的属性为根节点；处理模块1102还用于在路由表中存储目的MAC地址，并为目的MAC地址设置根标识。

综上所述，本申请实施例中属性为根节点的第一网络设备在接收到同样为根节点的第二网络设备发送的BUM报文之后，根据BUM报文中携带的第一标识信息将该BUM报文丢弃，这样，即使第一网络设备为其他UP设备的指定转发者，也不会再将该BUM报文转发至其他UP设备。也即，通过本申请实施例提供的报文处理方法，能够实现根节点之间的流量隔离，从而避免第一网络设备将报文转发至本不该收到该报文的UP设备上。

需要说明的是：上述实施例提供的报文处理装置在对接收到的报文进行处理时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的报文处理装置与报文处理方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意结合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如：同轴电缆、光纤、数据用户线(Digital Subscriber Line，DSL))或无线(例如：红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如：软盘、硬盘、磁带)、光介质(例如：数字通用光盘(Digital Versatile Disc，DVD))、或者半导体介质(例如：固态硬盘(Solid State Disk，SSD))等。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

应当理解的是，本文提及的“至少一个”是指一个或多个，“多个”是指两个或两个以上。在本文的描述中，除非另有说明，“/”表示或的意思，例如，A/B可以表示A或B；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，为了便于清楚描述本申请实施例的技术方案，在本申请的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。

以上所述并不用以限制本申请实施例，凡在本申请实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请实施例的保护范围之内。

Claims (13)

1.一种报文处理方法，其特征在于，所述方法应用在以太网虚拟私有网络EVPN中，所述EVPN用于实现新型以太网多播E-TREE业务，所述方法包括：

第一网络设备接收来自第二网络设备的第一报文，所述第一报文是基于所述新型E-TREE业务的报文，且所述第一报文为BUM报文，所述第一报文包括第一标识信息，所述第一标识信息用于指示所述第二网络设备的属性是根节点，其中，所述第一网络设备的属性是根节点；

所述第一网络设备根据所述第一标识信息丢弃所述第一报文。

2.根据权利要求1所述的方法，其特征在于，在所述第一网络设备接收来自第二网络设备的第一报文之前，还包括：

所述第一网络设备向所述第二网络设备发送第一路由消息，所述第一路由消息携带所述第一标识信息。

3.根据权利要求2所述的方法，其特征在于，所述第一路由消息还携带第二标识信息，所述第二标识信息用于指示所述第一标识信息。

4.根据权利要求1-3任一所述的方法，其特征在于，所述第一标识信息为所述第一网络设备对应的SRV6前缀段标识。

5.根据权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

所述第一网络设备接收第二报文；

如果所述第一网络设备从路由表中查找到所述第二报文的目的媒体访问控制MAC地址，且所述第二报文的目的MAC地址对应有根标识，则丢弃所述第二报文。

6.根据权利要求5所述的方法，其特征在于，在所述第一网络设备接收第二报文之前，还包括：

所述第一网络设备接收来自第三网络设备的第二路由消息，所述第二路由消息携带所述目的MAC地址和第三标识信息，所述第三标识信息用于指示所述第三网络设备的属性为根节点；

所述第一网络设备在所述路由表中存储所述目的MAC地址，并为所述目的MAC地址设置所述根标识。

7.一种报文处理装置，其特征在于，所述装置应用在以太网虚拟私有网络EVPN中的第一网络设备，所述EVPN用于实现新型以太网多播E-TREE业务，所述装置包括：

接收模块，用于接收来自第二网络设备的第一报文，所述第一报文是基于所述新型E-TREE业务的报文，且所述第一报文为BUM报文，所述第一报文包括第一标识信息，所述第一标识信息用于指示所述第二网络设备的属性是根节点，其中，所述第一网络设备的属性是根节点；

处理模块，用于根据所述第一标识信息丢弃所述第一报文。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

发送模块，用于向所述第二网络设备发送第一路由消息，所述第一路由消息携带所述第一标识信息。

9.根据权利要求8所述的装置，其特征在于，所述第一路由消息还携带第二标识信息，所述第二标识信息用于指示所述第一标识信息。

10.根据权利要求7-9任一所述的装置，其特征在于，所述第一标识信息为所述第一网络设备对应的SRV6前缀段标识。

11.根据权利要求7-10任一所述的装置，其特征在于，

所述接收模块，还用于接收第二报文；

所述处理模块，还用于如果所述第一网络设备从路由表中查找到所述第二报文的目的MAC地址，且所述第二报文的目的MAC地址对应有根标识，则丢弃所述第二报文。

12.根据权利要求11所述的装置，其特征在于，

所述接收模块，还用于接收来自第三网络设备的第二路由消息，所述第二路由消息携带所述目的MAC地址和第三标识信息，所述第三标识信息用于指示所述第三网络设备的属性为根节点；

所述处理模块，还用于在所述路由表中存储所述目的MAC地址，并为所述目的MAC地址设置所述根标识。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当所述指令在计算机上运行时，使得计算机执行权利要求1至6中任一项所述的报文处理方法。

Images