CN116016030A - 以太虚拟专用网的数据处理方法、装置、交换机及存储介质 - Google Patents

Abstract

本发明公开了一种以太虚拟专用网的数据处理方法、装置、交换机及存储介质，涉及虚拟网络技术，该方法包括：通过入接口接收第一设备发送的第一报文；根据第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；根据目标标签分别对第一报文中的原标签进行替换，得到至少一个目标报文；通过至少一个出接口连接的目标虚拟网络，根据第一报文的类型传输出接口适配的目标报文。能够将来自第一虚拟网络的第一报文中的原标签替换为目标标签，生成目标报文。实现在其他虚拟网络中传输的目标报文，实现在多个虚拟网络之间传输报文，提高多个虚拟网络间数据传输的可靠性。

Description

以太虚拟专用网的数据处理方法、装置、交换机及存储介质

技术领域

本发明实施例涉及虚拟网络技术，尤其涉及一种以太虚拟专用网的数据处理方法、装置、交换机及存储介质。

背景技术

交换机作为二层转发设备，具有在虚拟网络(Virtual Local Area Network，VLAN)内部进行报文的路由，实现虚拟网络内部的报文传输。

当出现多个虚拟网络时，通常多个虚拟网络之间不存在数据交互的需求。然而随着网络的拓扑，以及物联网等复杂使用场景的应用，产生了设备间通过多个虚拟网络进行数据传输的需求。由于不同虚拟网络使用的报文类型不同，因此报文在多个虚拟网络中进行传输存在障碍。

如何稳定的提供多个虚拟网络之间的数据传输，称为亟待解决的问题。

发明内容

本发明提供一种以太虚拟专用网的数据处理方法、装置、交换机及存储介质，以实现多个虚拟网络间的稳定数据传输，提高虚拟网络间数据传输的可靠性。

第一方面，本发明实施例提供了一种以太虚拟专用网的数据处理方法，包括：

通过入接口接收第一设备发送的第一报文，所述第一设备从属于第一虚拟网络；

根据所述第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；

根据所述目标标签分别对所述第一报文中的原标签进行替换，得到至少一个目标报文，所述目标报文与所述出接口一一对应；

通过所述至少一个出接口连接的目标虚拟网络，根据所述第一报文的类型传输所述出接口适配的目标报文。

第二方面，本发明实施例还提供了一种以太虚拟专用网的数据处理装置，应用于交换机，包括：

接收模块，用于通过入接口接收第一设备发送的第一报文，所述第一设备从属于第一虚拟网络；

匹配模块，用于根据所述第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；

目标报文生成模块，用于根据所述目标标签分别对所述第一报文中的原标签进行替换，得到至少一个目标报文，所述目标报文与所述出接口一一对应；

发送模块，用于通过所述至少一个出接口连接的目标虚拟网络，根据所述第一报文的类型传输所述出接口适配的目标报文。

第三方面，本发明实施例还提供了一种交换机，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，处理器执行程序时实现如本发明实施例所示的以太虚拟专用网的数据处理方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，计算机可执行指令在由计算机处理器执行时用于执行如本发明实施例所示的以太虚拟专用网的数据处理方法。

本发明提供的以太虚拟专用网的数据处理方法，通过入接口接收第一设备发送的第一报文，所述第一设备从属于第一虚拟网络；根据所述第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；根据所述目标标签分别对所述第一报文中的原标签进行替换，得到至少一个目标报文，所述目标报文与所述出接口一一对应；通过所述至少一个出接口连接的目标虚拟网络，根据所述第一报文的类型传输所述出接口适配的目标报文。目标报文中的目标标签能够实现在出接口对应的虚拟网络中根据目标标签以及源地址和目的地址进行报文转发，该报文转发可以为已知单播、已知组播、未知单播、未知组播以及广播等。通过替换标签TAG实现将第一虚拟网络中传输的第一报文，转换为能够在出接口对应的虚拟网络中传输的目标报文，实现在多个虚拟网络之间传输报文，提高多个虚拟网络间数据传输的可靠性。

附图说明

图1是本发明实施例提供的以太虚拟专用网的场景示意图；

图2是本发明实施例一中的以太虚拟专用网的数据处理方法的流程图；

图3是本发明实施例二中的以太虚拟专用网的数据处理方法的流程图；

图4是本发明实施例三中的以太虚拟专用网的数据处理方法的流程图；

图5是本发明实施例四中的以太虚拟专用网的数据处理装置的结构示意图；

图6是本发明实施例五中的交换机置的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

图1为本发明实施例提供的以太虚拟专用网的场景示意图，以太虚拟专用网包括交换机和通过交换机进行数据交互的多个虚拟网络，虚拟局域网的数量不做限制。作为一种示例，如1所示，以太虚拟专用网的场景包括第一虚拟网络、第二虚拟网络和第三虚拟网络。以太网虚拟专用网(Ethernet Virtual Private Local Area Network，EVP-LAN)用于实现已经建立的虚拟网络VLAN的互联。以太虚拟专用网目前实现以太虚拟专用网时，若虚拟网络使用的报文结构不同，则无法进行报文转发，导致报文传输失败。本发明实施例提供了一种以太虚拟专用网的数据处理方法，通过将报文标签TAG进行转换，实现报文结构与虚拟网络适配，以便在不同的虚拟网络中对报文进行传输。下面通过实施例本发明方案进行具体描述。

实施例一

图2为本发明实施例一提供的以太虚拟专用网的数据处理方法的流程图，本实施例可适用于在适配不同格式报文的多个虚拟网络之间，由交换机进行报文转发的情况，该方法可以由交换机来执行，具体包括如下步骤：

步骤S110、通过入接口接收第一设备发送的第一报文，第一设备从属于第一虚拟网络。

交换机入接口与第一虚拟网络连接。从属于第一虚拟网络的第一设备将第一报文发送至交换机的入接口。交换机可以配置多个接口，可以预先配置每个接口适配的虚拟网络。

步骤S120、根据第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签。

交换机对接收到的第一报文进行解析，根据报文字段内容获取报文类型以及报文中的原标签。第一报文中包括标签TAG。第一报文可以包括三种类型：untagged报文、单层VLAN TAG报文以及双层VLAN TAG报文。确定的目标标签的格式与第一报文中标签TAG字段的类型一致。示例性的，可以是无标签报文(适用于端口默认虚拟局域网)、也可以是单层标签报文(适用于指定虚拟局域网)，也可能是双层标签报文(适用于指定虚拟局域网中的指定业务)。

根据第一报文进行路由匹配。如果匹配到预先配置或预先学习得到的路径，则为已知报文，此时目的地址已知。如果为已知单播报文，则出接口可以为一个。如果为已知组播报文，则出接口可以为多个。

如果未匹配到预先配置或预先学习得到的路径，则为未知报文。如果为未知报文，例如未知单播、未知组合或广播，此时目的地址未知，可以通过泛洪饭方式转发到相邻虚拟局域网中的其他成员端口。

可选的，通过物理地址MAC学习的方式生成物理地址表，在物理地址表中记载目的地址对应的出接口以及目的地址所属的虚拟网络。根据目的地址所属的虚拟网络的确定目标标签。

步骤S130、根据目标标签分别对第一报文中的原标签进行替换，得到至少一个目标报文。

将第一报文中的标签TAG字段中的原标签替换为目标标签，形成目标报文，使得目标报文的报文格式与出接口对应的虚拟网络传输的报文格式匹配。

步骤S140、通过至少一个出接口连接的目标虚拟网络，根据第一报文的类型传输出接口适配的目标报文。

通过出接口将目标报文发送到从属于出接口对应的虚拟网络的第二设备，替换了目标标签的目标报文能够被出接口对应的虚拟网络中的第二设备所识别，通过第二设备在该虚拟网络中对目标报文进行传输，实现对目标报文的二层转发。

目标报文可以为已知单播、已知组播。如果为已知单播，出接口对应的虚拟网络内对目标报文进行传输，通过单个的出端口将目标报文发送至目标地址。如果为已知组播，在步骤130中分别获取组播对应的虚拟网络中的一个或多个端口，通过出接口连接的虚拟网络将已知组播的目标报文分别发送至每个端口，实现目标报文的组播。在一个或多个虚拟局域网中将已知组播报文发送到不同的出端口，完成目标报文的组播传输。

目标报文还可以未知单播、未知组合或广播。此时目的地址未知，可以通过泛洪饭方式转发到虚拟局域网中的其他成员端口。

可选的，在通过入接口接收第一设备发送的第一报文之前，还包括：为第一报文的传输配置服务质量Qos服务。

为第一报文的传输配置Qos服务，以便为第一报文的传输提供带宽保证和突发管理等服务。此外，Qos服务延伸至目标报文的传输，直至报文传输至目标地址。

本发明提供的以太虚拟专用网的数据处理方法，通过入接口接收第一设备发送的第一报文，所述第一设备从属于第一虚拟网络；根据所述第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；根据所述目标标签分别对所述第一报文中的原标签进行替换，得到至少一个目标报文，所述目标报文与所述出接口一一对应；通过所述至少一个出接口连接的目标虚拟网络，根据所述第一报文的类型传输所述出接口适配的目标报文。目标报文中的目标标签能够实现在出接口对应的虚拟网络中根据目标标签以及源地址和目的地址进行报文转发，该报文转发可以为已知单播、已知组播、未知单播、未知组播以及广播等。通过替换标签TAG实现将第一虚拟网络中传输的第一报文，转换为能够在出接口对应的虚拟网络中传输的目标报文，实现在多个虚拟网络之间传输报文，提高多个虚拟网络间数据传输的可靠性。

实施例二

图3为本发明实施例二提供的以太虚拟专用网的数据处理方法的流程图，作为上述实施例的进一步说明。在通过入接口接收第一设备发送的第一报文之后，还包括：根据第一报文确定原标签；根据入接口和原标签进行匹配校验；若校验成功，根据第一报文的类型进行转发匹配。该方法可以通过下述方式实施：

步骤S210、通过入接口接收第一设备发送的第一报文，第一设备从属于第一虚拟网络。

步骤S220、根据第一报文确定原标签。

对第一报文进行解析，通过标签TAG字段获取原标签。

步骤S230、根据入接口和原标签进行匹配校验。

预先配置入接口适配的虚拟网络。判断原标签中标记的虚拟网络是否与入接口适配的虚拟网络相同，若相同，则匹配校验成功若不相同，则匹配校验失败。取消执行步骤S250及后续步骤。

进一步的，在步骤S230、根据入接口和原标签进行匹配校验之前，还包括：

配置入接口与第一虚拟网络的标签和目标虚拟网络的标签的适配关系。

可以建立入接口与多个虚拟网络的适配关系。本发明实施例中第一虚拟网络和目标虚拟网络为使用不同报文格式的虚拟网络，实际使用中，二者使用的报文格式也可相同。此外，还可以为入接口配置更多的虚拟网络的适配关系。

相应的，步骤S230、根据入接口和原标签进行匹配校验，可实施为：

根据适配关系判断入接口是否与原标签表示的虚拟网络适配。

当入接口接收到第一报文后，判断第一报文中的原标签与入接口是否存在适配关系。

上述方式能够为同一个接口配置不同的虚拟网络，使得同一个接口可以接收多个虚拟网络的报文，提高接口使用效率。此外，通过接口的匹配校验能够提高报文接收的准确性。

步骤S240、若校验成功，根据第一报文的类型进行转发匹配。

步骤S250、根据第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签。

步骤S260、根据目标标签分别对第一报文中的原标签进行替换，得到至少一个目标报文。

步骤S270、通过至少一个出接口连接的目标虚拟网络，根据第一报文的类型传输出接口适配的目标报文。

本发明实施例提供的以太虚拟专用网的数据处理方法，能够根据端口号和原标签对第一报文的发送行为进行匹配校验，校验成功的第一报文进行原标签的替换，生成目标报文。匹配校验能够有效防止端口攻击，提高交换机安全性。

实施例三

图4为本发明实施例三提供的以太虚拟专用网的数据处理方法的流程图，作为上述实施例的进一步说明。根据第一报文的类型进行转发匹配，确定出接口和目标标签，包括：根据第一报文确定原标签、源地址和目的地址；通过物理地址表查询原标签、源地址和目的地址匹配的至少一个出接口以及每个出接口适配的目标标签，物理地址表通过物理地址学习或虚拟网络划分得到。该方法可以通过下述方式实施：

步骤S310、通过入接口接收第一设备发送的第一报文，第一设备从属于第一虚拟网络。

步骤S320、根据第一报文确定原标签、源地址和目的地址。

步骤S330、通过物理地址表查询原标签、源地址和目的地址匹配的至少一个出接口以及每个出接口适配的目标标签，物理地址表通过物理地址学习或虚拟网络划分得到。

物理地址表可以通过MAC地址学习的方式生成，也可通过虚拟网络划分有人工进行配置。

可选的，通过物理地址表查询原标签、源地址和目的地址匹配的出接口和目标标签，可实施为：

根据原标签、源地址和目的地址查询物理地址表中匹配的目标记录。获取目标记录记载的目标标签和出接口，目标标签包括单层虚拟网络标签或双层虚拟网络标签。

物理MAC地址表包括原物理MAC地址、目的物理MAC地址、虚拟网络标识VLAN-ID以及接口。物理地址表用于进行交换机对报文的转发，通过查询物理地址表能够确定出接口。本发明实施例中的物理地址表还包括接收第一报文的入接口以及第一虚拟网络标识。若物理地址表已经记载了包含入接口、原标签、源地址以及目的地址的记录，则该记录中还记载有出接口以及出接口适配的虚拟网络标识。根据出接口适配的虚拟网络标识确定目标标签。

物理地址表中记载的目标标签的类型可以与原标签的类型相同或不同。目标标签与传输目标报文的虚拟网络适配。具体可以为，单层虚拟网络标签或双层虚拟网络标签。单层虚拟网络标签中包含一个虚拟网络标识，双层虚拟网络标签中包含两个虚拟网络标识。

步骤S340、根据目标标签分别对第一报文中的原标签进行替换，得到至少一个目标报文。

将第一报文中原标签分别替换为目标标签，得到至少一个目标报文。

步骤S350、通过至少一个出接口连接的目标虚拟网络，根据第一报文的类型传输出接口适配的目标报文。

本发明实施例提供的以太虚拟专用网的数据处理方法，能够通过改进的物理地址表准确的确定已知单播或组播进行出接口以及目标标签，提高目标报文的可靠性。

在上述实施方式的基础上，对于位置单播或位置组播，根据第一报文的类型进行转发匹配，确定出接口和目标标签，可实施为：若第一报文的目的地址为未知单播或未知组播，则泛洪至交换机连接的至少一个虚拟网络。

泛洪到的虚拟网络可以为交换机连接的全部或部分虚拟网络。在图1所示的实例中，若泛洪到全部虚拟网络，则泛洪至第一虚拟网络、第二虚拟网络以及第三虚拟网络。分别根据第二虚拟网络和第三虚拟网络适配的报文格式，确定目标标签，对第一报文中的原标签进行替换。然后分别在第二虚拟网络和第三虚拟网络中进行传输。

上述实施方式能够对未知单播或组播进行泛洪，提高报文传输的容错率。

实施例四

图5为本发明实施例四提供的以太虚拟专用网的数据处理装置的结构示意图，本实施例可适用于在适配不同格式报文的多个虚拟网络之间，由交换机进行报文转发的情况，该装置可以由交换机来执行，具体包括：接收模块410、匹配模块420、目标报文生成模块430以及发送模块440。

接收模块410，用于通过入接口接收第一设备发送的第一报文，第一设备从属于第一虚拟网络；

匹配模块420，用于根据第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；

目标报文生成模块430，用于根据目标标签分别对第一报文中的原标签进行替换，得到至少一个目标报文；

发送模块440，用于通过至少一个出接口连接的目标虚拟网络，根据第一报文的类型传输出接口适配的目标报文。

在上述实施方式的基础上，还包括匹配校验模块。匹配校验模块用于：

根据第一报文确定原标签；

根据入接口和原标签进行匹配校验；

若校验成功，根据第一报文的类型进行转发匹配。

在上述实施方式的基础上，还包括接口配置模块。接口配置模块用于：

配置入接口与第一虚拟网络的标签和目标虚拟网络的标签的适配关系；

相应的，匹配校验模块用于：

根据适配关系判断入接口是否与原标签表示的虚拟网络适配。

在上述实施方式的基础上，匹配模块420用于：

根据第一报文确定原标签、源地址和目的地址；

通过物理地址表查询原标签、源地址和目的地址匹配的至少一个出接口以及每个出接口适配的目标标签，物理地址表通过物理地址学习或虚拟网络划分得到。

在上述实施方式的基础上，匹配模块420用于：

根据原标签、源地址和目的地址查询物理地址表中匹配的目标记录；

获取目标记录记载的目标标签和出接口，目标标签包括单层虚拟网络标签或双层虚拟网络标签。

在上述实施方式的基础上，匹配模块420用于：

若第一报文的目的地址为未知单播或未知组播，则泛洪至交换机连接的至少一个虚拟网络。

在上述实施方式的基础上，还包括服务配置模块，服务配置模块用于：

为第一报文的传输配置服务质量Qos服务。

本发明实施例所提供的以太虚拟专用网的数据处理装置可执行本发明任意实施例所提供的以太虚拟专用网的数据处理方法，具备执行方法相应的功能模块和有益效果。

实施例五

图6为本发明实施例五提供的一种交换机的结构示意图，如图6所示，该交换机包括处理器50、存储器51；交换机中处理器50的数量可以是一个或多个，图6中以一个处理器50为例；交换机中的处理器50和存储器51可以通过总线或其他方式连接，图6中以通过总线连接为例。交换机采用的芯片可以为通讯芯片KD6630。

存储器51作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本发明实施例中的以太虚拟专用网的数据处理方法对应的程序指令/模块(例如，接收模块410、匹配模块420、目标报文生成模块430、发送模块440、匹配校验模块、接口配置模块以及服务配置模块)。处理器50通过运行存储在存储器51中的软件程序、指令以及模块，从而执行交换机的各种功能应用以及数据处理，即实现上述的以太虚拟专用网的数据处理方法。

存储器51可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器51可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器51可进一步包括相对于处理器50远程设置的存储器，这些远程存储器可以通过网络连接至交换机。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

实施例六

本发明实施例六还提供一种包含计算机可执行指令的存储介质，计算机可执行指令在由计算机处理器执行时用于执行一种以太虚拟专用网的数据处理方法，应用于交换机，该方法包括：

通过入接口接收第一设备发送的第一报文，第一设备从属于第一虚拟网络；

根据第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；

根据目标标签分别对第一报文中的原标签进行替换，得到至少一个目标报文；

通过至少一个出接口连接的目标虚拟网络，根据第一报文的类型传输出接口适配的目标报文。

在上述实施方式的基础上，在通过入接口接收第一设备发送的第一报文之后，还包括：

根据第一报文确定原标签；

根据入接口和原标签进行匹配校验；

若校验成功，根据第一报文的类型进行转发匹配。

在上述实施方式的基础上，在根据入接口和原标签进行匹配校验之前，还包括：

配置入接口与第一虚拟网络的标签和目标虚拟网络的标签的适配关系；

相应的，根据入接口和原标签进行匹配校验，包括：

根据适配关系判断入接口是否与原标签表示的虚拟网络适配。

在上述实施方式的基础上，根据第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签，包括：

根据第一报文确定原标签、源地址和目的地址；

通过物理地址表查询原标签、源地址和目的地址匹配的至少一个出接口以及每个出接口适配的目标标签，物理地址表通过物理地址学习或虚拟网络划分得到。

在上述实施方式的基础上，通过物理地址表查询原标签、源地址和目的地址匹配的出接口和目标标签，包括：

根据原标签、源地址和目的地址查询物理地址表中匹配的目标记录；

获取目标记录记载的目标标签和出接口，目标标签包括单层虚拟网络标签或双层虚拟网络标签。

在上述实施方式的基础上，根据第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签，包括：

若第一报文的目的地址为未知单播或未知组播，则泛洪至交换机连接的至少一个虚拟网络。

在上述实施方式的基础上，在通过入接口接收第一设备发送的第一报文之前，还包括：

为第一报文的传输配置服务质量Qos服务。

当然,本发明实施例所提供的一种包含计算机可执行指令的存储介质,其计算机可执行指令不限于如上的方法操作,还可以执行本发明任意实施例所提供的以太虚拟专用网的数据处理方法中的相关操作。

通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本发明可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(RandomAccess Memory,RAM)、闪存(FLASH)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例的方法。

值得注意的是，上述搜索装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种以太虚拟专用网的数据处理方法，其特征在于，应用于交换机，包括：

通过入接口接收第一设备发送的第一报文，所述第一设备从属于第一虚拟网络；

根据所述第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；

根据所述目标标签分别对所述第一报文中的原标签进行替换，得到至少一个目标报文；

通过所述至少一个出接口连接的目标虚拟网络，根据所述第一报文的类型传输所述出接口适配的目标报文。

2.根据权利要求1所述的方法，其特征在于，在通过入接口接收第一设备发送的第一报文之后，还包括：

根据所述第一报文确定原标签；

根据所述入接口和所述原标签进行匹配校验；

若校验成功，根据所述第一报文的类型进行转发匹配。

3.根据权利要求2所述的方法，其特征在于，在根据所述入接口和所述原标签进行匹配校验之前，还包括：

配置所述入接口与第一虚拟网络的标签和目标虚拟网络的标签的适配关系；

相应的，所述根据所述入接口和所述原标签进行匹配校验，包括：

根据所述适配关系判断所述入接口是否与所述原标签表示的虚拟网络适配。

4.根据权利要求1所述的方法，其特征在于，根据所述第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签，包括：

根据所述第一报文确定原标签、源地址和目的地址；

通过物理地址表查询所述原标签、所述源地址和所述目的地址匹配的至少一个出接口以及每个出接口适配的目标标签，所述物理地址表通过物理地址学习或虚拟网络划分得到。

5.根据权利要求4所述的方法，其特征在于，所述通过物理地址表查询所述原标签、所述源地址和所述目的地址匹配的出接口和目标标签，包括：

根据所述原标签、源地址和目的地址查询物理地址表中匹配的目标记录；

获取所述目标记录记载的目标标签和出接口，所述目标标签包括单层虚拟网络标签或双层虚拟网络标签。

6.根据权利要求1所述的方法，其特征在于，所述根据所述第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签，包括：

若所述第一报文的目的地址为未知单播或未知组播，则泛洪至所述交换机连接的至少一个虚拟网络。

7.根据权利要求1所述的方法，其特征在于，在通过入接口接收第一设备发送的第一报文之前，还包括：

为所述第一报文的传输配置服务质量Qos服务。

8.一种以太虚拟专用网的数据处理装置，其特征在于，应用于交换机，包括：

接收模块，用于通过入接口接收第一设备发送的第一报文，所述第一设备从属于第一虚拟网络；

匹配模块，用于根据所述第一报文的类型进行转发匹配，确定至少一个出接口以及每个出接口适配的目标标签；

目标报文生成模块，用于根据所述目标标签分别对所述第一报文中的原标签进行替换，得到至少一个目标报文；

发送模块，用于通过所述至少一个出接口连接的目标虚拟网络，根据所述第一报文的类型传输所述出接口适配的目标报文。

9.一种交换机，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7中任一所述的以太虚拟专用网的数据处理方法。

10.一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的以太虚拟专用网的数据处理方法。

Images