CN115914087A - 报文转发方法、装置、设备、系统及存储介质 - Google Patents

Abstract

本申请公开了一种报文转发方法、装置、设备、系统及存储介质，涉及通信技术领域。该方法包括：第一PE设备接收发往第一CE设备的未知单播报文；响应于第一PE设备与第一CE设备之间的链路故障，第一PE设备基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送未知单播报文，以通过第二PE设备向第一CE设备发送未知单播报文。该方法避免了未知单播报文的转发丢失，提升了报文转发的可靠性。

Description

报文转发方法、装置、设备、系统及存储介质

技术领域

本申请涉及通信技术领域，特别涉及报文转发方法、装置、设备、系统及存储介质。

背景技术

随着通信技术的发展，通信网络的架构类型越来越多。以用户边缘(custom edge，CE)设备多归接入服务运营商边缘(provider edge，PE)设备的网络架构中，第一CE设备多归连接第一PE设备和第二PE设备为例，如果第一CE设备没有上行流量，第一PE设备与第二PE设备学习不到该第一CE设备用户侧的媒体访问控制(media access control，MAC)表项。

在此场景下，若第一PE设备与第一CE设备之间的链路故障，第一PE设备接收到发往第一CE设备的单播报文后，如何成功转发该报文成为了亟待解决的问题。

发明内容

本申请提供了一种报文转发方法、装置、设备、系统及存储介质，以在第一PE设备与第一CE设备之间的链路故障时，成功转发第一PE设备接收到的发往第一CE设备的未知单播报文。

第一方面，提供了一种报文转发方法，应用于第一PE设备，该方法包括：第一PE设备接收发往第一CE设备的未知单播报文，其中，第一CE设备多归连接第一PE设备与第二PE设备；响应于第一PE设备与第一CE设备之间的链路故障，第一PE设备基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送未知单播报文。

在第一PE设备与第一CE设备之间的链路故障时，通过第一PE设备与第二PE设备之间的保护通道将第一PE设备接收到的发往第一CE设备的未知单播报文发送给第二PE设备，进而通过第二PE设备将该未知单播报文发送给第一CE设备，不会造成该未知单播报文丢包，提升了报文转发的可靠性。

在一种可能的实施方式中，所述方法还包括：向第二CE设备发送所述未知单播报文，所述第二CE设备多归连接第一PE设备与第二PE设备。

由于第一PE设备接收到的报文为未知单播报文，因此，第一PE设备在将该未知单播报文通过保护通道发送给第二PE设备之外，还将该未知单播报文发送给第二CE设备，实现广播，进而降低该未知单播报文的丢包概率。

在一种可能的实施方式中，所述保护通道为第一PE设备指向第二PE设备的单向通道。

单向通道使得第二PE设备在接收到由保护通道发送过来的未知单播报文后，即使第二PE设备也存在链路故障的情况，也不会将该未知单播报文再次通过保护通道返回给第一PE设备，避免该未知单播报文在第一PE设备与第二PE设备之间形成环路传输，进而可以避免浪费资源。

在一种可能的实施方式中，所述第一PE设备基于所述第一PE设备与所述第二PE设备之间的保护通道向所述第二PE设备发送所述未知单播报文之前，还包括：在所述未知单播报文中封装虚拟链路(pseudo wire，PW)标签，所述PW标签指示封装有所述PW标签的报文为通过所述保护通道传输的未知单播报文。

通过在未知单播报文中封装PW标签，指示第二PE设备接收到的报文为通过保护通道传输的未知单播报文，进而按照未知单播报文的转发方式转发该未知单播报文。

在一种可能的实施方式中，所述第一PE设备基于所述第一PE设备与所述第二PE设备之间的保护通道向所述第二PE设备发送所述未知单播报文之前，还包括：在所述未知单播报文中封装段标识(segment identification，SID)，所述SID指示封装有所述SID的报文为通过所述保护通道传输的未知单播报文。

通过在未知单播报文中封装SID，指示第二PE设备接收到的报文为通过保护通道传输的未知单播报文，进而按照未知单播报文的转发方式转发该未知单播报文。

在一种可能的实施方式中，所述第一PE设备和第二PE设备部署于二层虚拟专用网(layer 2 virtual private network，L2VPN)或者，所述第一PE设备和第二PE设备部署于二层以太网虚拟专用网(layer 2 ethernet virtual private network，L2EVPN)。

该方法适用于L2VPN或L2EVPN等不同的二层网络构架中，适用性强。

第二方面，提供了一种报文转发方法，应用于第二PE设备，该方法包括：第二PE设备基于第一PE设备与第二PE设备之间的保护通道接收发往第一CE设备的未知单播报文，第一CE设备多归连接第一PE设备与第二PE设备；第二PE设备将未知单播报文发送给第一CE设备。

通过第一PE设备与第二PE设备之间的保护通道，使得第二PE设备能够接收到第一PE设备发送的发往第一CE设备的未知单播报文，进而将该未知单播报文发送给第一CE设备，不会造成该未知单播报文的丢包现象，提升了报文转发的可靠性。

在一种可能的实施方式中，所述保护通道为第一PE设备指向第二PE的单向通道。

在一种可能的实施方式中，所述未知单播报文封装有PW标签，所述PW标签指示封装有所述PW标签的报文为通过所述保护通道传输的未知单播报文。

在一种可能的实施方式中，所述未知单播报文中封装有SID，所述SID指示封装有所述SID的报文为通过所述保护通道传输的未知单播报文。

在一种可能的实施方式中，所述第一PE设备和第二PE设备部署于L2VPN，或者，所述第一PE设备和第二PE设备部署于L2EVPN。

第三方面，提供了一种报文转发装置，应用于第一PE设备，所述装置包括：

接收模块，用于接收发往第一CE设备的未知单播报文，所述第一CE设备多归连接所述第一PE设备与第二PE设备；

发送模块，用于响应于所述第一PE设备与所述第一CE设备之间的链路故障，基于所述第一PE设备与所述第二PE设备之间的保护通道向所述第二PE设备发送所述未知单播报文。

在一种可能的实施方式中，所述发送模块，还用于向第二CE设备发送所述未知单播报文，所述第二CE设备多归连接所述第一PE设备与第二PE设备。

在一种可能的实施方式中，所述保护通道为第一PE设备指向第二PE的单向通道。

在一种可能的实施方式中，所述装置还包括：第一封装模块，用于在所述未知单播报文中封装PW标签，所述PW标签指示封装有所述PW标签的报文为通过所述保护通道传输的未知单播报文。

在一种可能的实施方式中，所述装置还包括：第二封装模块，用于在所述未知单播报文中封装SID，所述SID指示封装有所述SID的报文为通过所述保护通道传输的未知单播报文。

在一种可能的实施方式中，所述第一PE设备和第二PE设备部署于L2VPN，或者，所述第一PE设备和第二PE设备部署于L2EVPN。

第四方面，提供了一种报文转发装置，应用于第二PE设备，所述装置包括：

接收模块，用于基于第一PE设备与所述第二PE设备之间的保护通道接收发往第一CE设备的未知单播报文，所述第一CE设备多归连接所述第一PE设备与第二PE设备；

发送模块，用于将所述未知单播报文发送给所述第一CE设备。

在一种可能的实施方式中，所述保护通道为第一PE设备指向第二PE的单向通道。

在一种可能的实施方式中，所述未知单播报文封装有PW标签，所述PW标签指示封装有所述PW标签的报文为通过所述保护通道传输的未知单播报文。

在一种可能的实施方式中，所述未知单播报文中封装有SID，所述SID指示封装有所述SID的报文为通过所述保护通道传输的未知单播报文。

在一种可能的实施方式中，所述第一PE设备和第二PE设备部署于L2VPN，或者，所述第一PE设备和第二PE设备部署于L2EVPN。

第五方面，提供了一种网络设备，该网络设备包括：处理器，所述处理器与存储器耦合，所述存储器中存储有至少一条程序指令或代码，所述至少一条程序指令或代码由所述处理器加载并执行，以使所述网络设备实现如上任一所述的报文转发方法。

可选地，所述处理器为一个或多个，所述存储器为一个或多个。

可选地，所述存储器可以与所述处理器集成在一起，或者所述存储器与处理器分离设置。

在具体实现过程中，存储器可以为非瞬时性(non-transitory)存储器，例如只读存储器(read only memory，ROM)，其可以与处理器集成在同一块芯片上，也可以分别设置在不同的芯片上，本申请实施例对存储器的类型以及存储器与处理器的设置方式不做限定。

第六方面，提供了一种通信装置，该装置包括：收发器、存储器和处理器。其中，该收发器、该存储器和该处理器通过内部连接通路互相通信，该存储器用于存储指令，该处理器用于执行该存储器存储的指令，以控制收发器接收信号，并控制收发器发送信号，并且当该处理器执行该存储器存储的指令时，使得该通信装置执行第一方面或第一方面的任一种可能的实施方式中的方法，或者执行第二方面或第二方面的任一种可能的实施方式中的方法。

第七方面，提供了一种报文转发系统，所述报文转发系统包括第一PE设备和第二PE设备；

所述第一PE设备用于执行所述第一方面或第一方面的任一种可能的实现方式所述的方法，所述第二PE设备用于执行所述第二方面或第二方面的任一种可能的实现方式所述的方法。

第八方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行，以使计算机实现如上任一所述的报文转发方法。

第九方面，提供了一种计算机程序(产品)，所述计算机程序(产品)包括：计算机程序代码，当所述计算机程序代码被计算机运行时，使得所述计算机执行上述各方面中的方法。

第十方面，提供了一种芯片，包括处理器，用于从存储器中调用并运行所述存储器中存储的指令，使得安装有所述芯片的通信设备执行上述各方面中的方法。

第十一方面，提供另一种芯片，包括：输入接口、输出接口、处理器和存储器，所述输入接口、输出接口、所述处理器以及所述存储器之间通过内部连接通路相连，所述处理器用于执行所述存储器中的代码，当所述代码被执行时，所述处理器用于执行上述各方面中的方法。

应当理解的是，本申请实施例的第三方面和第四方面技术方案及对应的可能的实施方式所取得的有益效果可以参见上述对第一方面和第二方面及其对应的可能的实施方式的技术效果，此处不再赘述。

附图说明

图1为本申请实施例提供的一种报文转发方法的实施环境示意图；

图2为本申请实施例提供的另一种报文转发方法的实施环境示意图；

图3为本申请实施例提供的一种报文转发方法的流程示意图；

图4为本申请实施例提供的一种报文转发方法的表项图；

图5为本申请实施例提供的一种报文转发方法的流程图；

图6为本申请实施例提供的一种SID格式的示意图；

图7为本申请实施例提供的一种报文转发装置的结构示意图；

图8为本申请实施例提供的另一种报文转发装置的结构示意图；

图9为本申请实施例提供的一种网络设备的结构示意图；

图10为本申请实施例提供的另一种网络设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

本申请实施例提供了一种报文转发方法，该方法的实施环境示意图如图1所示。其中，该实施环境中包括第一PE设备、第二PE设备和第三PE设备，第一PE设备和第二PE设备为连接用户侧设备的PE设备，第三PE设备为连接网络侧的设备。该实施环境中还包括第一CE设备和第二CE设备，第一PE设备和第二PE设备通过各自的接入链路连接到第一CE设备和第二CE设备。其中，第一PE设备和第二PE设备组成双归属保护的冗余备份组，称为双归设备。可选地，PE设备之间的公网转发模型包括但不限于多协议标签交换(multi-protocollabel switching，MPLS)模型或是互联网协议第6版(internet protocol version 6，IPv6)段路由(segment-routing IPv6，SRv6)模型等，本申请实施例对此不作限定。

在一种可能的实施方式中，第一PE设备和第二PE设备还可通过各自的接入链路连接到第三CE设备。本申请实施例不对第一PE设备和第二PE设备连接的CE设备的数量进行限定，图1中仅以连接两个CE设备为例进行说明。

可选地，本申请实施例提供的方法可应用于任意一种二层网络构架，例如，L2VPN、L2EVPN或是虚拟扩展局域网(virtual extensible local area network，VXLAN)网络架构。其中，无论是哪种二层网络架构，承载的业务包括但不限于：虚拟专用局域网业务(virtual private lan service，VPLS)或虚拟专用线路业务(virtual private wireservice，VPWS)等。

示例性地，图2为本申请实施例提供的另一种报文转发方法的实施环境示意图，如图2所示，该实施环境为L2EVPN VPLS网络架构，L2EVPN VPLS网络架构包括两个接入叶子(access-Leaf，ALeaf)节点、两个脊(Spine)节点和两个服务叶子(service-Leaf，SLeaf)节点。其中，两个ALeaf节点分别为ALeaf1节点和ALeaf2节点，两个Spine节点分别为Spine1节点和Spine2节点，两个SLeaf节点分别为SLeaf1节点和SLeaf2节点。ALeaf1节点和ALeaf2节点下连两个交换机或光线路终端(optical line terminal，OLT)为OLT1和OLT2，上连Spine1节点和Spine2节点，Spine1节点和Spine2节点分别上连SLeaf1节点和SLeaf2节点，SLeaf1节点和SLeaf2节点分别上连用户面(user plane，UP)池，UP池包括多个物理用户端口(physical user port，pUP)，示例性地，包括pUP1、pUP2和pUP3。

可以理解的是，图2中的ALeaf1节点和ALeaf2节点对应图1中的第一PE设备和第二PE设备，图2中的OLT1和OLT2对应图1中的第一CE设备和第二CE设备，图2中的Spine1节点、Spine2节点、SLeaf1节点和SLeaf2节点对应图1中的第三PE设备。

无论是上述哪种网络架构，当用户侧设备没有上行流量时，PE设备学习不到用户侧的MAC表项。用户侧设备连接到网络后，即使用户侧没有上行流量的情况下，网络设备也会向用户侧设备发送报文，例如，网络设备向用户侧设备发送探测报文以探知用户状态是否在线。以图1所示的实施环境为例，若支持未知MAC路由(unknown MAC route，UMR)，其中，UMR也可称为0-0-0MAC路由。UMR会对第一PE设备、第二PE设备和第三PE设备中的每个接口配置一个桥域(bridge domain，BD)，通过每个接口的状态控制BD状态，进而根据BD状态来发布未知单播报文的UMR路由。但是，当第一PE设备与第一CE设备间的链路故障时，第一PE设备与第二CE设备间的链路正常，因此第一PE设备对应的BD状态为正常，导致UMR路由仍会根据负载分担将未知单播报文发布给第一PE设备，导致有一半流量在第一PE设备丢包。

在另一个场景中，用户侧设备发送了上行流量，使得PE设备学习到了用户侧的MAC表项之后，由于MAC表项老化等原因，第一PE设备和第二PE设备可能删除学习到的用户侧的MAC表项，导致第一PE设备和第二PE设备不包括用户侧的MAC表项，第三PE设备包括用户侧的MAC表项。此时，由于第三PE设备包括用户侧的MAC表项，第三PE设备会根据用户侧的MAC表项向第一PE设备发送单播报文，第一PE设备解封装该单播报文获取到对应的目的MAC地址，发现第一PE设备不包括该目的MAC地址的路由表项，此时，该单播报文对于第一PE设备即为未知单播报文。对于未知单播报文，第一PE设备需要发送至所有接入侧链路连接的用户侧设备，即图1中所示的第一CE设备和第二CE设备。此时，当第一PE设备与第一CE设备之间的链路发生故障时，会导致发往第一CE设备的报文丢失，同样的，当第一PE设备与第二CE设备之间的链路发生故障时，会导致发往第二CE设备的报文丢失。

因此，基于上述应用场景，本申请实施例提供了一种报文转发方法，使得在第一PE设备接收到发往用户侧设备的未知单播报文后，在发生用户侧接入链路故障时，避免发生丢包现象。

下面以L2EVPN VPLS网络架构为例，对本申请实施例提供的报文转发方法进行说明。图3为本申请实施例提供的报文转发方法300的流程示意图，如图3所示，OLT与ALeaf节点间通过虚拟局域网(virtual local area network，VLAN)/或双层VLAN(802.1Q in802.1Q，QinQ)进行通信，ALeaf节点、Spine节点与SLeaf节点间通过SRv6隧道承载的L2EVPNVPLS(L2EVPN VPLS over SRv6)进行通信，SLeaf节点与UP池中的pUP1、pUP2和pUP3通过VLAN/QinQ进行通信。其中，OLT1与ALeaf1节点间的链路(link)为link1，OLT2与ALeaf1节点间的链路为link2，OLT1与ALeaf2节点间的链路为link1，OLT2与ALeaf2节点间的链路为link2。也就是说，不同ALeaf节点连接同一OLT间的链路称为同一链路，可以互为主备。

参见图3中的①-③，当OLT1与ALeaf1节点间的链路link1发生故障时，本申请实施例提供的报文转发方法300包括如下几个过程。

301，SLeaf1/SLeaf2节点将单播报文转发至ALeaf1节点。

其中，单播报文包括用户侧的MAC地址，例如，OLT1的MAC1地址。可选地，SLeaf1/SLeaf2节点的MAC表项包括用户侧的MAC地址，SLeaf1/SLeaf2节点基于MAC表项进行单播路由的报文转发，示例性地，SLeaf1/SLeaf2节点基于MAC表项以及负载分担将该单播报文转发至ALeaf1节点。

302，ALeaf1节点查不到该单播报文对应的MAC表项。

其中，ALeaf1节点查不到单播报文对应的MAC表项，代表ALeaf1节点的MAC表项中不包括该单播报文对应的MAC1地址，或者代表ALeaf1节点没有MAC表项。

示例性地，当不存在OLT1向UP池发送的上行流量时，或者，ALeaf1节点删除了本地的MAC1表项时，ALeaf1节点不包括OLT1对应的MAC1地址的路由表项。当SLeaf1节点/SLeaf2节点向ALeaf1节点发送目的地址为MAC1的单播报文时，由于ALeaf1节点不包括MAC1地址的路由表项，因此，对于ALeaf1节点来说，接收到的单播报文为未知单播报文。

303，ALeaf1节点通过保护通道将未知单播报文发送至ALeaf2节点。

在ALeaf1节点查不到该单播报文对应的MAC表项后，ALeaf1节点需要将该未知单播报文基于广播路由进行转发，使得未知单播报文能够发送至与ALeaf1节点连接的OLT1与OLT2。因此，无论是该未知单播报文对应的MAC地址指示OLT1，还是该未知单播报文对应的MAC地址指示OLT2，都不会造成丢包现象发生。

在本申请实施例中，ALeaf1节点与OLT1间链路link1故障，ALeaf1节点除了将未知单播报文能发送至OLT1与OLT2之外，可选地，ALeaf1节点还通过ALeaf1节点与ALeaf2节点间的保护通道将该未知单播报文发送至ALeaf2节点，进而使得ALeaf2节点能够将该未知单播报文基于广播路由进行转发。因此，该未知单播报文可由ALeaf2节点通过link1发送至OLT1，避免了在ALeaf1节点发往OLT1的未知单播报文丢失的现象发生。

在一种可能的实施方式中，ALeaf1节点通过保护通道将未知单播报文发送至ALeaf2节点的过程为：ALeaf1节点在该未知单播报文中封装SID，将封装了该SID的未知单播报文发送至ALeaf2节点，该SID指示封装了该SID的报文为通过保护通道传输的未知单播报文。由于该SID是ALeaf2节点配置并通告给ALeaf1节点的，因此，在ALeaf2节点接收到封装了该SID的未知单播报文后，命中了ALeaf2节点本地的SID列表，根据SID列表中该SID对应的功能ALeaf2节点能够确定该报文为通过保护通道传输的未知单播报文，进而按照未知单播报文的转发方式转发该未知单播报文，即向用户侧接入设备广播该未知单播报文。

在一种可能的实施方式中，ALeaf1节点与ALeaf2节点间的保护通道ALeaf1节点指向ALeaf2节点的单向通道，即ALeaf2节点接收到通过保护通道传输的未知单播报文后，不会将该未知单播报文再次通过保护通道传输回ALeaf1节点，避免造成环路传输，浪费资源。

在一种可能的实施方式中，ALeaf2节点向用户侧接入设备广播该未知单播报文，包括：ALeaf2节点接收到该未知单播报文后，根据ALeaf2节点的接入链路link1和link2复制两份未知单播报文，分别为第一未知单播报文和第二未知单播报文；根据ALeaf1节点中每条链路的链路状态判断是否丢弃该链路对应的未知单播报文，即响应于ALeaf1节点中的link1为故障，ALeaf2节点通过ALeaf2节点的link1向OLT1发送第一未知单播报文，响应于ALeaf1节点中的link2为正常，ALeaf2节点丢弃该第二未知单播报文，以防止OLT2接收到多包现象发生。在本申请实施例中，ALeaf1节点与ALeaf2节点会互相通告接入链路的状态，因此，ALeaf2节点能够确定ALeaf1节点的link1和link2是否故障。

由此，本申请实施例提供的报文转发方法300，能够在OLT1与ALeaf1节点间的link1故障时，保证了ALeaf1节点接收到的发往OLT1的未知单播报文不丢包。

图4为本申请实施例提供的一种报文转发方法的表项图，如图4所示，该表项图中包括ALeaf1节点与ALeaf2节点间的未知单播报文的保护通道。接下来，基于图4所示的表项图，从如下三种场景对本申请实施例提供的报文转发方法400进行说明。

场景一，SLeaf1/SLeaf2节点包括MAC表项，ALeaf1/ALeaf2节点包括MAC表项。

在该场景一中，SLeaf1/SLeaf2节点与ALeaf1/ALeaf2节点均包括MAC表项，SLeaf1/SLeaf2节点与ALeaf1/ALeaf2节点在接收到任一pUP发送的单播报文后，由于单播报文对应的MAC地址包括在MAC表项中，SLeaf1/SLeaf2节点与ALeaf1/ALeaf2节点基于MAC表项确定该单播报文的单播路由，由此即可将单播报文根据单播路由转发至接入侧OLT，进而完成单播报文的转发。

场景二，SLeaf1/SLeaf2节点包括MAC表项，ALeaf1/ALeaf2节点不包括MAC表项。

在该场景二中，SLeaf1/SLeaf2节点包括MAC表项，因此，SLeaf1/SLeaf2节点接收到任一pUP发送的单播报文后，由于单播报文对应的MAC地址包括在MAC表项中，SLeaf1/SLeaf2节点基于MAC表项确定该单播报文的单播路由，将单播报文根据单播路由转发至ALeaf1节点/ALeaf2节点。

由于ALeaf1/ALeaf2节点不包括MAC表项，因此，ALeaf1/ALeaf2节点接收的单播报文为未知单播报文，进而确定该未知单播报文的广播路由，其中，广播路由包括ALeaf1节点与ALeaf2节点间创建的保护通道。由此，ALeaf1节点或ALeaf2节点将未知单播报文根据广播路由转发至OLT1、OLT2和另一ALeaf节点。示例性地，ALeaf1节点接收该未知单播报文，ALeaf1节点将未知单播报文根据广播路由转发至OLT1、OLT2和ALeaf2节点。

在一种可能的实施方式中，ALeaf1/ALeaf2节点对于接口链路标识相同的端口，通过保护通道转发的未知单播报文对应的接入侧链路状态正常，丢弃报文不转发，防止多包。

场景三，SLeaf1/SLeaf2节点不包括MAC表项，ALeaf/ALeaf2节点不包括MAC表项。

在该场景三中，SLeaf1/SLeaf2节点不包括MAC表项，SLeaf1/SLeaf2节点接收到任一pUP发送的未知单播报文后，进行广播路由的转发流程，封装对应的业务广播&未知单播&组播(broadcast&unknown-unicast&multicast,BUM)标签，未知单播报文到达ALeaf1/ALeaf2节点后，按照BUM标签进行已有的广播流程，不会走图4中的保护通道，防止多包。

下面结合图1所示的实施环境，以图1中的第一PE设备和第二PE设备执行该方法为例，对本申请实施例提供的报文转发方法进行说明。参见图5，该报文转发方法500包括如下几个步骤。其中，报文转发方法500中的第一PE设备和第二PE设备例如可以是报文转发方法300中的ALeaf1节点和ALeaf2节点，或是报文转发方法400中的ALeaf1节点和ALeaf2节点。

步骤501，第一PE设备接收发往第一CE设备的未知单播报文。

在本申请实施例中，未知单播报文中包括目的MAC地址，由于未知单播报文为发往第一CE设备的报文，该未知单播报文包括的目的MAC地址为第一CE设备包括的MAC地址，用以向第一CE设备转发该未知单播报文。可选地，每个CE设备连接一个或多个不同MAC地址对应的设备。其中，MAC地址还可称为以太网地址或物理地址，MAC地址能够唯一标识一台设备，或一台设备中的一个网卡。

在一种可能的实施方式中，第一PE设备接收的未知单播报文为由网络设备经由多个中间转发设备转发至第一PE设备的单播报文，例如，第三PE设备发送给第一PE设备的单播报文。第一PE设备接收到该单播报文后，会解封装该单播报文的外层公网标签，获取到该单播报文的内层目的地址，即目的MAC地址。在第一PE设备获取到该单播报文的目的MAC地址为第一CE设备对应的MAC地址后，第一PE设备查找本地MAC表项转发该未知单播报文。

在本申请实施例中，由于第一PE设备不包括第一CE设备对应的MAC地址的路由表项，即第一PE设备在本地的MAC表项中未查找到单播报文的目的MAC地址的路由表项，因此，对于第一PE设备来说，接收到的单播报文为未知单播报文。

如图1所示，第一CE设备多归连接第一PE设备与第二PE设备，第二CE设备多归连接第一PE设备与第二PE设备。在第一PE设备接收到未知单播报文后，由于不确定要发给哪个CE设备，因此，第一PE设备会基于广播路由转发该未知单播报文，使得该未知单播报文能够被转发至第一PE设备连接的所有CE设备，进而使得目的MAC地址对应的设备能够成功接收到该报文。

步骤502，响应于第一PE设备与第一CE设备之间的链路故障，第一PE设备基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送未知单播报文。

在一种可能的实施方式中，由于本申请实施例提供的报文转发方法适用于不同转发模型的CE多归接入PE设备的网络架构，接下来，分别以转发模型为MPLS模型和转发模型为SRv6模型两种情况进行说明。

情况一，转发模型为MPLS模型。

在该情况一下，由于转发模型为MPLS模型，则该未知单播报文为MPLS报文。MPLS模型是利用标签(label)进行报文转发的，当报文进入网络时，要为其分配固定长度的短的标签值，转发设备仅根据标签完成整个报文转发过程。

在一种可能的实施方式中，第一PE设备基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送未知单播报文之前，还包括：在未知单播报文中封装PW标签；将封装了PW标签的未知单播报文基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送。其中，PW标签指示封装有PW标签的报文为通过保护通道传输的未知单播报文。

在一种可能的实施方式中，第一PE设备在未知单播报文中封装PW标签之前，还包括：在第一PE设备与第二PE设备之间创建一条PW。此时，第一PE设备与第二PE设备间的保护通道为该PW。可选地，该PW包括对应的PW标签。

在一种可能的实施方式中，第一PE设备与第二PE设备间的保护通道可以为双向的也可以为单向的，本申请实施例对此不作限定。

可选地，当第一PE设备与第二PE设备间的保护通道为双向时，在第二PE设备基于第一PE设备与第二PE设备之间的保护通道接收到未知单播报文后，若第二PE设备也存在接入侧的链路故障，基于相同的原理，第二PE设备也会基于第一PE设备与第二PE设备之间的保护通道向第一PE设备发送该未知单播报文，将会导致第一PE设备与第二PE设备间形成报文转发环路。

在一种可能的实施方式中，为解决双向保护通道的环路问题，可设置未知单播报文的跳数阈值，例如，跳数阈值为3次，当第二PE设备连续3次接收到由第一PE设备与第二PE设备间的保护通道传输过来的包括相同目的MAC地址的未知单播报文时，第二PE设备丢弃该未知单播报文。

可选地，当第一PE设备与第二PE设备间的保护通道为单向时，对于第一PE设备来说，第一PE设备与第二PE设备间的保护通道为第一PE设备指向第二PE的单向通道，对于第二PE设备来说，第一PE设备与第二PE设备间的保护通道为第二PE设备指向第一PE的单向通道。由此，第二PE设备基于第一PE设备与第二PE设备之间的保护通道接收到未知单播报文后，由于保护通道为单向的，能够指示第二PE设备转发该未知单播报文时，不会将该未知单播报文返回给第一PE设备，避免形成报文转发环路，避免浪费资源。

情况二，转发模型为SRv6模型。

在该情况二下，由于转发模型为SRv6模型，则该未知单播报文为SRv6报文。SRv6模型是利用SID进行报文转发的，当报文进入网络时，要为其分配段列表，段列表包括多个SID，转发设备仅根据段列表中的SID完成报文转发。

在一种可能的实施方式中，第一PE设备基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送未知单播报文之前，还包括：在未知单播报文中封装SID；将封装了SID的未知单播报文基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送。其中，SID指示封装有SID的报文为通过保护通道传输的未知单播报文。

其中，SID可以定义特定设备的路由信息及服务和功能信息，参见图6，标准的SID格式主要包括三部分：标识节点位置的定位器(Locator)字段，Locator字段为一个可变长的IPv6前缀格式，具有路由功能；标识服务和行为的功能(Function)字段，Function字段用于本地识别，表达需要设备执行的转发动作，具有编程功能；存储相关参数的参数(ARG)字段，ARG字段包括转发指令在执行的时候所需要的参数。

在一种可能的实施方式中，在未知单播报文中封装SID之前，还包括：第二PE设备在第二PE设备的本地SID表中未定义的Locator字段中选择一个字段，定义为该SID的Locator地址，配置该SID的Function字段为未知单播报文的保护通道；将该SID通告给第一PE设备。由此，第一PE设备能够在未知单播报文中封装该SID，并基于该SID对应的路由发送给第二PE设备，第一PE设备与第二PE设备间的保护通道为第一PE设备指向第二PE设备的单向通道。

可以理解的是，由于第一PE设备与第二PE设备互为双归设备，除了第二PE设备为未知单播报文配置相应的SID之外，第一PE设备也会为未知单播报文配置相应的SID，第一PE设备配置未知单播报文配置相应的SID方式与上述第二PE设备配置未知单播报文配置相应的SID的方式相同。

示例性地，第一PE设备为未知单播报文配置相应的SID，包括：第一PE设备在第一PE设备的本地SID表中未定义的Locator字段中选择一个字段，定义为未知单播报文的SID的Locator地址，配置该SID的Function字段为未知单播报文的保护通道；将该SID通告给第二PE设备。由此，第二PE设备能够在未知单播报文中封装该SID，并基于该SID对应的路由发送给第一PE设备，则第一PE设备与第二PE设备间的保护通道为第二PE设备指向第一PE设备的单向通道。

本申请实施例不对配置SID的方式进行限定，只要使得配置得到的SID能够指示第一PE设备和第二PE设备间的保护通道即可，例如，可以通过静态的SID配置该SID，也可以通过动态的SID配置该SID。

由此，第一PE设备实现了基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送未知单播报文。可以理解的是，若第一PE设备和第二PE设备上配置了BD，则第一PE设备和第二PE设备间的保护通道可以为设备粒度的通道也可以为BD粒度的通道。

在一种可能的实施方式中，响应于第一PE设备与第一CE设备之间的链路故障后，还包括：第一PE设备向第二PE设备发送第一PE设备与第一CE设备的链路状态信息，以及第一PE设备与第二CE设备的链路状态信息。

在本申请实施例中，CE设备与PE设备之间的接入链路称为以太网段(ethernetsegment，ES)，当同一CE设备双归连接到两个PE设备时，则将CE设备与两个PE设备之间的一组双归链路称为双归ES。ES的非零值唯一标识称为ES的标识(ethernet segmentidentity，ESI)。对于同一PE设备上的双归ES，每个双归ES对应一个ESI。也就是说，ESI值能够唯一标识双归ES，可选地，ESI可以自动生成，也可以预先配置。

在一种可能的实施方式中，第一PE设备向第二PE设备发送第一PE设备的链路状态信息为第一PE设备的ESI状态，由于ESI能够唯一标识CE设备与PE设备之间的接入链路ES，因此，ESI状态能够指示CE设备与PE设备之间的接入链路是否故障。例如，第一PE设备与第一CE设备之间的接入链路标识为第一ESI，当第一ESI状态为故障时，则指示第一PE设备与第一CE设备之间的接入链路故障；当第一ESI状态为正常时，则指示第一PE设备与第一CE设备之间的接入链路正常。由于第一PE设备和第二PE设备互为双归的双归设备，因此第一PE设备和第二PE设备具有相同的ESI。

步骤503，第二PE设备基于第一PE设备与第二PE设备之间的保护通道接收发往第一CE设备的未知单播报文，第二PE设备将未知单播报文发送给第一CE设备。

在本申请实施例中，在第二PE设备基于第一PE设备与第二PE设备之间的保护通道接收发往第一CE设备的未知单播报文后，能够确定该报文为保护通道发送过来的未知单播报文，进而第二PE设备按照未知单播报文的转发方式发送该报文，即基于广播路由转发该未知单播报文。

在一种可能的实施方式中，由于本申请实施例提供的报文转发方法适用于不同转发模型，接下来，分别以转发模型为MPLS模型和转发模型为SRv6模型两种情况进行说明。

情况一，转发模型为MPLS模型。

在该情况一下，第二PE设备接收的未知单播报文为封装了PW标签的未知单播报文，其中，PW标签指示封装有PW标签的报文为通过保护通道传输的未知单播报文。第二PE设备解封装未知单播报文后，发现未知单播报文中封装有PW标签，则确定该报文为通过保护通道传输的未知单播报文，进而按照未知单播报文的转发方式进行发送，即向与第二PE设备连接的第一CE设备和第二CE设备发送该未知单播报文。

情况二，转发模型为SRv6模型。

在该情况一下，第二PE设备接收的未知单播报文为封装了SID的未知单播报文，其中，SID指示封装有SID的报文为通过保护通道传输的未知单播报文。第二PE设备解封装未知单播报文后，发现本地SID列表命中了该SID，即SID的Locator地址为第二PE设备的，进而第二PE设备按照SID的Function指令执行转发操作，可选地，第二PE设备向与第二PE设备连接的第一CE设备和第二CE设备发送该未知单播报文。

在一种可能的实施方式中，当第一PE设备与第二PE设备间的保护通道为单向时，即使第二PE设备与用户接入侧链路故障，第二PE设备也不会再将该未知单播报文通过保护通道发送回给第一PE设备，避免环路转发报文。

在一种可能的实施方式中，由于第一PE设备会向第二PE设备发送第一PE设备的接入侧链路故障状态信息，则第二PE设备能够确定第一PE设备发生故障的链路为哪条。基于本地偏执功能，第二PE设备会丢弃发往与第一PE设备链路正常相同链路的报文。示例性地，第一PE设备向第二PE设备发送第一PE设备的ESI状态，第二PE设备根据第一PE设备的ESI状态实现本地偏执功能，对第一PE设备的ESI状态为正常的端口不转发该报文。

例如，第一PE设备连接第一CE设备的第一ESI的状态为异常，第一PE设备连接第二CE设备的第二ESI的状态为正常。第二PE设备通过保护通道接收到未知单播报文后，将该未知单播报文复制两份，分别对应第一ESI与第二ESI。当第二PE设备获取到第一PE设备的第一ESI的状态为故障，表明第一PE设备没有将该未知单播报文发送至第一CE设备，则第二PE设备将对应第一ESI的未知单播报文发送至第一CE设备；当第二PE设备获取到第一PE设备的第二ESI的状态为正常，表明第一PE设备已经将该未知单播报文发送至第二CE设备，防止多包，则第二PE设备将对应第二ESI的未知单播报文丢弃。

本申请实施例提供的报文转发方法，能够在第一PE设备接收到未知单播报文后，且第一PE设备与CE设备之间存在链路故障时，通过保护通道将未知单播报文发送给第二PE设备，由第二PE设备向故障链路对应的CE设备发送该未知单播报文，避免了由于链路故障导致的未知单播报文的丢包，提升了未知单播报文的转发可靠性。

以上介绍了本申请实施例的报文转发方法，与上述方法对应，本申请实施例还提供了报文转发装置。图7是本申请实施例提供的一种报文转发装置700的结构示意图，该装置应用于第一PE设备，该第一PE设备为上述图3或4所示的ALeaf1节点，或者，该第一PE设备为上述图5所示的第一PE设备。基于图7所示的如下多个模块，该图7所示的报文转发装置700能够执行第一PE设备所执行的全部或部分操作。应理解到，该装置可以包括比所示模块更多的附加模块或者省略其中所示的一部分模块，本申请实施例对此并不进行限制。如图7所示，该装置包括：

接收模块701，用于接收发往第一CE设备的未知单播报文，第一CE设备多归连接第一PE设备与第二PE设备；

发送模块702，用于响应于第一PE设备与第一CE设备之间的链路故障，基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送未知单播报文。

在一种可能的实施方式中，发送模块702，还用于向第二CE设备发送未知单播报文，第二CE设备多归连接第一PE设备与第二PE设备。

在一种可能的实施方式中，保护通道为第一PE设备指向第二PE的单向通道。

在一种可能的实施方式中，该装置还包括：第一封装模块，用于在未知单播报文中封装PW标签，PW标签指示封装有PW标签的报文为通过保护通道传输的未知单播报文。

在一种可能的实施方式中，该装置还包括：第二封装模块，用于在未知单播报文中封装SID，SID指示封装有SID的报文为通过保护通道传输的未知单播报文。

在一种可能的实施方式中，第一PE设备和第二PE设备部署于L2VPN，或者，第一PE设备部署于L2EVPN。

本申请实施例提供的报文转发装置，能够在第一PE设备接收到未知单播报文后，且第一PE设备与CE设备之间存在链路故障时，通过保护通道将未知单播报文发送给第二PE设备，由第二PE设备向故障链路对应的CE设备发送该未知单播报文，避免了由于链路故障导致的未知单播报文的丢包，提升了未知单播报文的转发可靠性。

图8是本申请实施例提供的一种报文转发装置800的结构示意图，该装置应用于第二PE设备，该第二PE设备为上述图3或4所示的ALeaf2节点，或者，该第二PE设备为上述图5所示的第二PE设备。基于图8所示的如下多个模块，该图8所示的报文转发装置800能够执行第二PE设备所执行的全部或部分操作。应理解到，该装置可以包括比所示模块更多的附加模块或者省略其中所示的一部分模块，本申请实施例对此并不进行限制。如图8所示，该装置包括：

接收模块801，用于基于第一PE设备与第二PE设备之间的保护通道接收发往第一CE设备的未知单播报文，第一CE设备多归连接第一PE设备与第二PE设备；

发送模块802，用于将未知单播报文发送给第一CE设备。

在一种可能的实施方式中，保护通道为第一PE设备指向第二PE的单向通道。

在一种可能的实施方式中，未知单播报文封装有PW标签，PW标签指示封装有PW标签的报文为通过保护通道传输的未知单播报文。

在一种可能的实施方式中，未知单播报文中封装有SID，SID指示封装有SID的报文为通过保护通道传输的未知单播报文。

在一种可能的实施方式中，第一PE设备和第二PE设备部署于L2VPN，或者，第一PE设备部署于L2EVPN。

本申请实施例提供的报文转发装置，能够在第一PE设备不包括下行报文的目的MAC地址的路由表项接收到未知单播报文后，且第一PE设备与多个CE设备中的CE设备之间存在的链路故障时，第二PE设备能够通过保护通道接收到第一PE设备发送的未知单播报文，并向故障链路对应的任一CE设备发送该未知单播报文，避免了由于链路故障导致的下行报文未知单播报文的丢包，提升了未知单播报文的转发可靠性。

应理解的是，上述图7和8提供的装置在实现其功能时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的装置与方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

参见图9，图9示出了本申请一个示例性实施例提供的网络设备2000的结构示意图。图9所示的网络设备2000用于执行上述图3-5所示的报文转发方法所涉及的操作。该网络设备2000例如是交换机、路由器等，该网络设备2000可以由一般性的总线体系结构来实现。

如图9所示，网络设备2000包括至少一个处理器2001、存储器2003以及至少一个通信接口2004。

处理器2001例如是通用中央处理器(central processing unit，CPU)、数字信号处理器(digital signal processor，DSP)、网络处理器(network processer，NP)、图形处理器(Graphics Processing Unit，GPU)、神经网络处理器(neural-network processingunits，NPU)、数据处理单元(Data Processing Unit，DPU)、微处理器或者一个或多个用于实现本申请方案的集成电路。例如，处理器2001包括专用集成电路(application-specificintegrated circuit，ASIC)，可编程逻辑器件(programmable logic device，PLD)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。PLD例如是复杂可编程逻辑器件(complex programmable logic device，CPLD)、现场可编程逻辑门阵列(field-programmable gate array，FPGA)、通用阵列逻辑(generic array logic，GAL)或其任意组合。其可以实现或执行结合本发明实施例公开内容所描述的各种逻辑方框、模块和电路。所述处理器也可以是实现计算功能的组合，例如包括一个或多个微处理器组合，DSP和微处理器的组合等等。

可选的，网络设备2000还包括总线。总线用于在网络设备2000的各组件之间传送信息。总线可以是外设部件互连标准(peripheral component interconnect，简称PCI)总线或扩展工业标准结构(extended industry standard architecture，简称EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图9中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器2003例如是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其它类型的静态存储设备，又如是随机存取存储器(random access memory，RAM)或者可存储信息和指令的其它类型的动态存储设备，又如是电可擦可编程只读存储器(electrically erasable programmable read-only Memory，EEPROM)、只读光盘(compactdisc read-only memory，CD-ROM)或其它光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其它磁存储设备，或者是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其它介质，但不限于此。存储器2003例如是独立存在，并通过总线与处理器2001相连接。存储器2003也可以和处理器2001集成在一起。

通信接口2004使用任何收发器一类的装置，用于与其它设备或通信网络通信，通信网络可以为以太网、无线接入网(RAN)或无线局域网(wireless local area networks，WLAN)等。通信接口2004可以包括有线通信接口，还可以包括无线通信接口。具体的，通信接口2004可以为以太(Ethernet)接口、快速以太(Fast Ethernet，FE)接口、千兆以太(Gigabit Ethernet，GE)接口，异步传输模式(Asynchronous Transfer Mode，ATM)接口，无线局域网(wireless local area networks，WLAN)接口，蜂窝网络通信接口或其组合。以太网接口可以是光接口，电接口或其组合。在本申请实施例中，通信接口2004可以用于网络设备2000与其他设备进行通信。

在具体实现中，作为一种实施例，处理器2001可以包括一个或多个CPU，如图9中所示的CPU0和CPU1。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，网络设备2000可以包括多个处理器，如图9中所示的处理器2001和处理器2005。这些处理器中的每一个可以是一个单核处理器(single-CPU)，也可以是一个多核处理器(multi-CPU)。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，网络设备2000还可以包括输出设备和输入设备。输出设备和处理器2001通信，可以以多种方式来显示信息。例如，输出设备可以是液晶显示器(liquid crystal display，LCD)、发光二级管(light emitting diode，LED)显示设备、阴极射线管(cathode ray tube，CRT)显示设备或投影仪(projector)等。输入设备和处理器2001通信，可以以多种方式接收用户的输入。例如，输入设备可以是鼠标、键盘、触摸屏设备或传感设备等。

在一些实施例中，存储器2003用于存储执行本申请方案的程序代码2010，处理器2001可以执行存储器2003中存储的程序代码2010。也即是，网络设备2000可以通过处理器2001以及存储器2003中的程序代码2010，来实现方法实施例提供的报文转发方法。程序代码2010中可以包括一个或多个软件模块。可选地，处理器2001自身也可以存储执行本申请方案的程序代码或指令。

在具体实施例中，本申请实施例的网络设备2000可对应于上述各个方法实施例中的第一PE设备，网络设备2000中的处理器2001读取存储器2003中的指令，使图9所示的网络设备2000能够执行第一PE设备所执行的全部或部分操作。

具体的，处理器2001用于接收发往第一CE设备的未知单播报文，其中，第一CE设备多归连接第一PE设备与第二PE设备；响应于第一PE设备与第一CE设备之间的链路故障，基于第一PE设备与第二PE设备之间的保护通道向第二PE设备发送未知单播报文。

其他可选的实施方式，为了简洁，在此不再赘述。

又例如，本申请实施例的网络设备2000可对应于上述各个方法实施例中的第二PE设备，网络设备2000中的处理器2001读取存储器2003中的指令，使图9所示的网络设备2000能够执行第二PE设备所执行的全部或部分操作。

具体的，处理器2001用于基于第一PE设备与第二PE设备之间的保护通道接收发往第一CE设备的未知单播报文，第一CE设备多归连接第一PE设备与第二PE设备；将未知单播报文发送给第一CE设备。

其他可选的实施方式，为了简洁，在此不再赘述。

网络设备2000还可以对应于上述图7-8所示的报文转发装置，报文转发装置中的每个功能模块采用网络设备2000的软件实现。换句话说，报文转发装置包括的功能模块为网络设备2000的处理器2001读取存储器2003中存储的程序代码2010后生成的。

其中，图3-5所示的报文转发方法的各步骤通过网络设备2000的处理器中的硬件的集成逻辑电路或者软件形式的指令完成。结合本申请实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤，为避免重复，这里不再详细描述。

参见图10，图10示出了本申请另一个示例性实施例提供的网络设备2100的结构示意图，图10所示的网络设备2100用于执行上述图3-5所示的报文转发方法所涉及的全部或部分操作。该网络设备2100例如是交换机、路由器等，该网络设备2100可以由一般性的总线体系结构来实现。

如图10所示，网络设备2100包括：主控板2110和接口板2130。

主控板也称为主处理单元(main processing unit，MPU)或路由处理卡(routeprocessor card)，主控板2110用于对网络设备2100中各个组件的控制和管理，包括路由计算、设备管理、设备维护、协议处理功能。主控板2110包括：中央处理器2111和存储器2112。

接口板2130也称为线路接口单元卡(line processing unit，LPU)、线卡(linecard)或业务板。接口板2130用于提供各种业务接口并实现数据包的转发。业务接口包括而不限于以太网接口、POS(Packet over SONET/SDH)接口等，以太网接口例如是灵活以太网业务接口(Flexible Ethernet Clients，FlexE Clients)。接口板2130包括：中央处理器2131网络处理器2132、转发表项存储器2134和物理接口卡(physical interface card，PIC)2133。

接口板2130上的中央处理器2131用于对接口板2130进行控制管理并与主控板2110上的中央处理器2111进行通信。

网络处理器2132用于实现报文的转发处理。网络处理器2132的形态可以是转发芯片。转发芯片可以是网络处理器(network processor，NP)。在一些实施例中，转发芯片可以通过专用集成电路(application-specific integrated circuit，ASIC)或现场可编程门阵列(field programmable gate array，FPGA)实现。具体而言，网络处理器2132用于基于转发表项存储器2134保存的转发表转发接收到的报文，如果报文的目的地址为网络设备2100的地址，则将该报文上送至CPU(如中央处理器2131)处理；如果报文的目的地址不是网络设备2100的地址，则根据该目的地址从转发表中查找到该目的地址对应的下一跳和出接口，将该报文转发到该目的地址对应的出接口。其中，上行报文的处理可以包括：报文入接口的处理，转发表查找；下行报文的处理可以包括：转发表查找等等。在一些实施例中，中央处理器也可执行转发芯片的功能，比如基于通用CPU实现软件转发，从而接口板中不需要转发芯片。

物理接口卡2133用于实现物理层的对接功能，原始的流量由此进入接口板2130，以及处理后的报文从该物理接口卡2133发出。物理接口卡2133也称为子卡，可安装在接口板2130上，负责将光电信号转换为报文并对报文进行合法性检查后转发给网络处理器2132处理。在一些实施例中，中央处理器2131也可执行网络处理器2132的功能，比如基于通用CPU实现软件转发，从而物理接口卡2133中不需要网络处理器2132。

可选地，网络设备2100包括多个接口板，例如网络设备2100还包括接口板2140，接口板2140包括：中央处理器2141、网络处理器2142、转发表项存储器2144和物理接口卡2143。接口板2140中各部件的功能和实现方式与接口板2130相同或相似，在此不再赘述。

可选地，网络设备2100还包括交换网板2120。交换网板2120也可以称为交换网板单元(switch fabric unit，SFU)。在网络设备有多个接口板的情况下，交换网板2120用于完成各接口板之间的数据交换。例如，接口板2130和接口板2140之间可以通过交换网板2120通信。

主控板2110和接口板耦合。例如。主控板2110、接口板2130和接口板2140，以及交换网板2120之间通过系统总线与系统背板相连实现互通。在一种可能的实现方式中，主控板2110和接口板2130及接口板2140之间建立进程间通信协议(inter-processcommunication，IPC)通道，主控板2110和接口板2130及接口板2140之间通过IPC通道进行通信。

在逻辑上，网络设备2100包括控制面和转发面，控制面包括主控板2110和中央处理器2111，转发面包括执行转发的各个组件，比如转发表项存储器2134、物理接口卡2133和网络处理器2132。控制面执行路由器、生成转发表、处理信令和协议报文、配置与维护网络设备的状态等功能，控制面将生成的转发表下发给转发面，在转发面，网络处理器2132基于控制面下发的转发表对物理接口卡2133收到的报文查表转发。控制面下发的转发表可以保存在转发表项存储器2134中。在有些实施例中，控制面和转发面可以完全分离，不在同一网络设备上。

值得说明的是，主控板可能有一块或多块，有多块的时候可以包括主用主控板和备用主控板。接口板可能有一块或多块，网络设备的数据处理能力越强，提供的接口板越多。接口板上的物理接口卡也可以有一块或多块。交换网板可能没有，也可能有一块或多块，有多块的时候可以共同实现负荷分担冗余备份。在集中式转发架构下，网络设备可以不需要交换网板，接口板承担整个系统的业务数据的处理功能。在分布式转发架构下，网络设备可以有至少一块交换网板，通过交换网板实现多块接口板之间的数据交换，提供大容量的数据交换和处理能力。所以，分布式架构的网络设备的数据接入和处理能力要大于集中式架构的网络设备。可选地，网络设备的形态也可以是只有一块板卡，即没有交换网板，接口板和主控板的功能集成在该一块板卡上，此时接口板上的中央处理器和主控板上的中央处理器在该一块板卡上可以合并为一个中央处理器，执行两者叠加后的功能，这种形态网络设备的数据交换和处理能力较低(例如，低端交换机或路由器等网络设备)。具体采用哪种架构，取决于具体的组网部署场景，此处不做任何限定。

在具体实施例中，网络设备2100对应于上述图7所示的应用于第一PE设备的报文转发装置。在一些实施例中，图7所示的报文转发装置中的接收模块701相当于网络设备2100中的物理接口卡2133，发送模块702相当于网络设备2100中的中央处理器2111或网络处理器2132。

在一些实施例中，网络设备2100还对应于上述图8所示的应用于第二PE设备的报文转发装置。在一些实施例中，图8所示的报文转发装置中的接收模块801相当于网络设备2100中的物理接口卡2133，发送模块802相当于网络设备2100中的中央处理器2111或网络处理器2132。

基于上述图9及图10所示的网络设备，本申请实施例还提供了一种报文转发系统，该处理系统包括：第一PE设备和第二PE设备。可选的，第一PE设备为图9所示的网络设备2000或图10所示的网络设备2100，第二PR设备为图9所示的网络设备2000或图10所示的网络设备2100。

第一PE设备和第二PE设备所执行的报文转发方法可参见上述图3-5所示实施例的相关描述，此处不再加以赘述。

本申请实施例还提供了一种通信装置，该装置包括：收发器、存储器和处理器。其中，该收发器、该存储器和该处理器通过内部连接通路互相通信，该存储器用于存储指令，该处理器用于执行该存储器存储的指令，以控制收发器接收信号，并控制收发器发送信号，并且当该处理器执行该存储器存储的指令时，使得该处理器执行第一PE设备所需执行的方法。

本申请实施例还提供了一种通信装置，该装置包括：收发器、存储器和处理器。其中，该收发器、该存储器和该处理器通过内部连接通路互相通信，该存储器用于存储指令，该处理器用于执行该存储器存储的指令，以控制收发器接收信号，并控制收发器发送信号，并且当该处理器执行该存储器存储的指令时，使得该处理器执行第二PE设备所需执行的方法。

应理解的是，上述处理器可以是CPU，还可以是其他通用处理器、数字信号处理器(digital signal processing，DSP)、专用集成电路(application specific integratedcircuit，ASIC)、现场可编程门阵列(field－programmable gate array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者是任何常规的处理器等。值得说明的是，处理器可以是支持进阶精简指令集机器(advanced RISC machines，ARM)架构的处理器。

进一步地，在一种可选的实施例中，上述存储器可以包括只读存储器和随机存取存储器，并向处理器提供指令和数据。存储器还可以包括非易失性随机存取存储器。例如，存储器还可以存储设备类型的信息。

该存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(random access memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用。例如，静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(dynamic random access memory，DRAM)、同步动态随机存取存储器(synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(double data dateSDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synchlink DRAM，SLDRAM)和直接内存总线随机存取存储器(directrambus RAM，DR RAM)。

本申请实施例还提供了一种计算机可读存储介质，存储介质中存储有至少一条指令，指令由处理器加载并执行，以使计算机实现如上任一所述的报文转发方法。

本申请实施例还提供了一种计算机程序(产品)，当计算机程序被计算机执行时，可以使得处理器或计算机执行上述方法实施例中对应的各个步骤和/或流程。

本申请实施例还提供了一种芯片，包括处理器，用于从存储器中调用并运行所述存储器中存储的指令，使得安装有所述芯片的通信设备执行如上任一所述的报文转发方法。

本申请实施例还提供另一种芯片，包括：输入接口、输出接口、处理器和存储器，所述输入接口、输出接口、所述处理器以及所述存储器之间通过内部连接通路相连，所述处理器用于执行所述存储器中的代码，当所述代码被执行时，所述处理器用于执行如上任一所述的报文转发方法。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线)或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如，固态硬盘(solidstate disk))等。

本领域普通技术人员可以意识到，结合本文中所公开的实施例中描述的各方法步骤和模块，能够以软件、硬件、固件或者其任意组合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各实施例的步骤及组成。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。本领域普通技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，该程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。该计算机程序产品包括一个或多个计算机程序指令。作为示例，本申请实施例的方法可以在机器可执行指令的上下文中被描述，机器可执行指令诸如包括在目标的真实或者虚拟处理器上的器件中执行的程序模块中。一般而言，程序模块包括例程、程序、库、对象、类、组件、数据结构等，其执行特定的任务或者实现特定的抽象数据结构。在各实施例中，程序模块的功能可以在所描述的程序模块之间合并或者分割。用于程序模块的机器可执行指令可以在本地或者分布式设备内执行。在分布式设备中，程序模块可以位于本地和远程存储介质二者中。

用于实现本申请实施例的方法的计算机程序代码可以用一种或多种编程语言编写。这些计算机程序代码可以提供给通用计算机、专用计算机或其他可编程的数据处理装置的处理器，使得程序代码在被计算机或其他可编程的数据处理装置执行的时候，引起在流程图和/或框图中规定的功能/操作被实施。程序代码可以完全在计算机上、部分在计算机上、作为独立的软件包、部分在计算机上且部分在远程计算机上或完全在远程计算机或服务器上执行。

在本申请实施例的上下文中，计算机程序代码或者相关数据可以由任意适当载体承载，以使得设备、装置或者处理器能够执行上文描述的各种处理和操作。载体的示例包括信号、计算机可读介质等等。

信号的示例可以包括电、光、无线电、声音或其它形式的传播信号，诸如载波、红外信号等。

机器可读介质可以是包含或存储用于或有关于指令执行系统、装置或设备的程序的任何有形介质。机器可读介质可以是机器可读信号介质或机器可读存储介质。机器可读介质可以包括但不限于电子的、磁的、光学的、电磁的、红外的或半导体系统、装置或设备，或其任意合适的组合。机器可读存储介质的更详细示例包括带有一根或多根导线的电气连接、便携式计算机磁盘、硬盘、随机存储存取器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪存)、光存储设备、磁存储设备，或其任意合适的组合。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、设备和模块的具体工作过程，可以参见前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，该模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、设备或模块的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

该作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请实施例方案的目的。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以是两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

该集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例中方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本申请中术语“第一”“第二”等字样用于对作用和功能基本相同的相同项或相似项进行区分，应理解，“第一”、“第二”、“第n”之间不具有逻辑或时序上的依赖关系，也不对数量和执行顺序进行限定。还应理解，尽管以下描述使用术语第一、第二等来描述各种元素，但这些元素不应受术语的限制。这些术语只是用于将一元素与另一元素区别分开。例如，在不脱离各种所述示例的范围的情况下，第一图像可以被称为第二图像，并且类似地，第二图像可以被称为第一图像。第一图像和第二图像都可以是图像，并且在某些情况下，可以是单独且不同的图像。

还应理解，在本申请的各个实施例中，各个过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本申请中术语“至少一个”的含义是指一个或多个，本申请中术语“多个”的含义是指两个或两个以上，例如，多个第二报文是指两个或两个以上的第二报文。本文中术语“系统”和“网络”经常可互换使用。

应理解，在本文中对各种所述示例的描述中所使用的术语只是为了描述特定示例，而并非旨在进行限制。如在对各种所述示例的描述和所附权利要求书中所使用的那样，单数形式“一个(“a”，“an”)”和“该”旨在也包括复数形式，除非上下文另外明确地指示。

还应理解，本文中所使用的术语“和/或”是指并且涵盖相关联的所列出的项目中的一个或多个项目的任何和全部可能的组合。术语“和/或”，是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本申请中的字符“/”，一般表示前后关联对象是一种“或”的关系。

还应理解，术语“包括”(也称“includes”、“including”、“comprises”和/或“comprising”)当在本说明书中使用时指定存在所陈述的特征、整数、步骤、操作、元素、和/或部件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元素、部件、和/或其分组。

还应理解，术语“若”和“如果”可被解释为意指“当...时”(“when”或“upon”)或“响应于确定”或“响应于检测到”。类似地，根据上下文，短语“若确定...”或“若检测到[所陈述的条件或事件]”可被解释为意指“在确定...时”或“响应于确定...”或“在检测到[所陈述的条件或事件]时”或“响应于检测到[所陈述的条件或事件]”。

应理解，根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其它信息确定B。

还应理解，说明书通篇中提到的“一个实施例”、“一实施例”、“一种可能的实现方式”意味着与实施例或实现方式有关的特定特征、结构或特性包括在本申请的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”、“一种可能的实现方式”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。

以上描述仅为本申请的可选实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (26)

1.一种报文转发方法，其特征在于，应用于第一运营商边缘PE设备，所述方法包括：

所述第一PE设备接收发往第一用户边缘CE设备的未知单播报文，所述第一CE设备多归连接所述第一PE设备与第二PE设备；

响应于所述第一PE设备与所述第一CE设备之间的链路故障，所述第一PE设备基于所述第一PE设备与所述第二PE设备之间的保护通道向所述第二PE设备发送所述未知单播报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一PE设备向第二CE设备发送所述未知单播报文，所述第二CE设备多归连接所述第一PE设备与所述第二PE设备。

3.根据权利要求1或2所述的方法，其特征在于，所述保护通道为所述第一PE设备指向所述第二PE的单向通道。

4.根据权利要求1-3任一所述的方法，其特征在于，所述第一PE设备基于所述第一PE设备与所述第二PE设备之间的保护通道向所述第二PE设备发送所述未知单播报文之前，还包括：

在所述未知单播报文中封装虚拟链路PW标签，所述PW标签指示封装有所述PW标签的报文为通过所述保护通道传输的未知单播报文。

5.根据权利要求1-3任一所述的方法，其特征在于，所述第一PE设备基于所述第一PE设备与所述第二PE设备之间的保护通道向所述第二PE设备发送所述未知单播报文之前，还包括：

在所述未知单播报文中封装段标识SID，所述SID指示封装有所述SID的报文为通过所述保护通道传输的未知单播报文。

6.根据权利要求1-5任一所述的方法，其特征在于，所述第一PE设备和所述第二PE设备部署于二层虚拟专用网L2VPN，或者，所述第一PE设备和所述第二PE设备部署于二层以太网虚拟专用网L2EVPN。

7.一种报文转发方法，其特征在于，应用于第二运营商边缘PE设备，所述方法包括：

所述第二PE设备基于第一PE设备与所述第二PE设备之间的保护通道接收发往第一用户边缘CE设备的未知单播报文，所述第一CE设备多归连接所述第一PE设备与所述第二PE设备；

所述第二PE设备将所述未知单播报文发送给所述第一CE设备。

8.根据权利要求7所述的方法，其特征在于，所述保护通道为所述第一PE设备指向所述第二PE的单向通道。

9.根据权利要求7或8所述的方法，其特征在于，所述未知单播报文封装有虚拟链路PW标签，所述PW标签指示封装有所述PW标签的报文为通过所述保护通道传输的未知单播报文。

10.根据权利要求7或8所述的方法，其特征在于，所述未知单播报文中封装有段标识SID，所述SID指示封装有所述SID的报文为通过所述保护通道传输的未知单播报文。

11.根据权利要求7-10任一所述的方法，其特征在于，所述第一PE设备和所述第二PE设备部署于二层虚拟专用网L2VPN，或者，所述第一PE设备和所述第二PE设备部署于二层以太网虚拟专用网L2EVPN。

12.一种报文转发装置，其特征在于，应用于第一运营商边缘PE设备，所述装置包括：

接收模块，用于接收发往第一用户边缘CE设备的未知单播报文，所述第一CE设备多归连接所述第一PE设备与第二PE设备；

发送模块，用于响应于所述第一PE设备与所述第一CE设备之间的链路故障，基于所述第一PE设备与所述第二PE设备之间的保护通道向所述第二PE设备发送所述未知单播报文。

13.根据权利要求12所述的装置，其特征在于，所述发送模块，还用于向第二CE设备发送所述未知单播报文，所述第二CE设备多归连接所述第一PE设备与所述第二PE设备。

14.根据权利要求12或13所述的装置，其特征在于，所述保护通道为所述第一PE设备指向所述第二PE的单向通道。

15.根据权利要求12-14任一所述的装置，其特征在于，所述装置还包括：

第一封装模块，用于在所述未知单播报文中封装虚拟链路PW标签，所述PW标签指示封装有所述PW标签的报文为通过所述保护通道传输的未知单播报文。

16.根据权利要求12-14任一所述的装置，其特征在于，所述装置还包括：

第二封装模块，用于在所述未知单播报文中封装段标识SID，所述SID指示封装有所述SID的报文为通过所述保护通道传输的未知单播报文。

17.根据权利要求12-16任一所述的装置，其特征在于，所述第一PE设备和所述第二PE设备部署于二层虚拟专用网L2VPN，或者，所述第一PE设备和所述第二PE设备部署于二层以太网虚拟专用网L2EVPN。

18.一种报文转发装置，其特征在于，应用于第二运营商边缘PE设备，所述装置包括：

接收模块，用于基于第一PE设备与所述第二PE设备之间的保护通道接收发往第一用户边缘CE设备的未知单播报文，所述第一CE设备多归连接所述第一PE设备与所述第二PE设备；

发送模块，用于将所述未知单播报文发送给所述第一CE设备。

19.根据权利要求18所述的装置，其特征在于，所述保护通道为所述第一PE设备指向所述第二PE的单向通道。

20.根据权利要求18或19所述的装置，其特征在于，所述未知单播报文封装有虚拟链路PW标签，所述PW标签指示封装有所述PW标签的报文为通过所述保护通道传输的未知单播报文。

21.根据权利要求18或19所述的装置，其特征在于，所述未知单播报文中封装有段标识SID，所述SID指示封装有所述SID的报文为通过所述保护通道传输的未知单播报文。

22.根据权利要求18-21任一所述的装置，其特征在于，所述第一PE设备和所述第二PE设备部署于二层虚拟专用网L2VPN，或者，所述第一PE设备和所述第二PE设备部署于二层以太网虚拟专用网L2EVPN。

23.一种网络设备，其特征在于，所述网络设备包括：处理器，所述处理器与存储器耦合，所述存储器中存储有至少一条程序指令或代码，所述至少一条程序指令或代码由所述处理器加载并执行，以使所述网络设备实现权利要求1-6任一所述的报文转发方法，或者，以使所述网络设备实现权利要求7-11任一所述的报文转发方法。

24.一种报文转发系统，其特征在于，所述报文转发系统包括第一运营商边缘PE设备和第二运营商边缘PE设备；

所述第一PE设备用于执行权利要求1-6任一所述的报文转发方法，所述第二PE设备用于执行权利要求7-11任一所述的报文转发方法。

25.一种计算机可读存储介质，其特征在于，所述计算机存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行，以使计算机实现权利要求1-6任一所述的报文转发方法，或者，以使计算机实现权利要求7-11任一所述的报文转发方法。

26.一种计算机程序产品，其特征在于，所述计算机程序产品包括：计算机程序代码，当所述计算机程序代码被计算机运行时，使得所述计算机执行权利要求1-6任一所述的报文转发方法，或者，以使所述计算机执行权利要求7-11任一所述的报文转发方法。

Images