CN117097656A - 一种报文处理的方法及相关设备 - Google Patents

Abstract

本申请公开了一种报文处理的方法及相关设备，网络设备获得包括第一GRE头的第一报文，第一GRE头的第一SRE携带转发路径对应的标识列表；网络设备基于第一SRE中的指示信息，从该第一SRE的标识列表中获取当前活跃的第一标识，指示信息用于指示所述标识列表中活跃的标识的位置；网络设备根据第一报文和第一标识确定第二报文，第二报文的第二GRE头的第二SRE为通过更新第一SRE中的指示信息后获得的，第一标识用于指示对第二GRE头进行封装的封装信息。可见，在进行SR转发时，无需通过SRH携带转发路径的segmentlist，仅需要在GRE头中携带本申请定义的SRE，即可按照该SRE实现报文在该转发路径中的SR转发，提升了封装效率，从而提高报文的处理效率。

Description

一种报文处理的方法及相关设备

技术领域

本申请涉及通信技术领域，特别是涉及一种报文处理的方法及相关设备。

背景技术

以太网虚拟专用网(Ethernet virtual private network，EVPN)是一种虚拟专用网(virtual private network，VPN)技术，将覆盖(overlay)网络与底层(underlay)网络分离，通过扩展边界网关协议(Border Gateway Protocol，BGP)，利用BGP的VPN能力，实现协议的统一控制和路由的发布。目前，源路由(Source Routing，SR)技术也受到用户的广泛关注。基于此，如何提供一种封装效率高、扩展性强的报文处理方法，实现数据报文在overlay网络的SR转发，成为亟待解决的问题。

发明内容

基于此，本申请提供了一种报文处理的方法及相关设备，提供了一种封装效率高、可扩展性强的数据面封装格式，适用于overlay网络的SR转发，从而实现了高效的报文处理。

第一方面，本申请提供了一种报文处理的方法，该方法例如可以包括：第一网络设备获得包括第一通用路由封装(Generic Routing Encapsulation，GRE)头的第一报文，第一GRE头的第一源路由表项(Source Route Entry，SRE)携带转发路径对应的标识列表(IDlist)；接着，第一网络设备基于所述第一SRE中的第一指示信息，从该第一SRE的标识列表中获取当前活跃的第一标识，其中，第一指示信息用于指示所述标识列表中活跃的标识的位置；从而，第一网络设备根据第一报文和第一标识确定第二报文，第二报文包括第二GRE头，第二GRE包括第二SRE，第二SRE为通过更新所述第一SRE中的第一指示信息后获得的，第一标识用于指示对所述第二GRE头进行封装的封装信息。可见，本申请定义SRE的格式且第一网络设备支持所定义的SRE的格式，在进行SR转发时，无需通过SRH携带转发路径对应的segment list，仅需要在GRE头中携带SRE，该SRE中包括转发路径对应的标识列表以及用于指示标识列表中当前活跃的标识的第一指示信息，即可按照该SRE实现报文在该转发路径中的SR转发，大大的简化了数据报文在overlay网络的SR转发的封装，提升了封装效率，从而提高报文的处理效率。

其中，针对标识列表中的标识，网络设备上配置了活跃的标识所指示的封装信息，封装信息用于对待转发报文的封装，例如，第一网络设备配置了第一标识对应的封装信息，该封装信息包括的内容可以包括但不限于：第一标识用于标识的网络设备或链路，以及第一标识对应的源IP地址、目的IP地址和物理口索引。

其中，第一SRE还包括地址族(Address Family，AF)字段，为AF字段新申请值，新申请的所述AF字段的值用于指示所述第一SRE为严格源路由的SRE。

在一些实现方式中，第一网络设备根据所述第一报文和所述第一标识确定第二报文，例如可以包括：第一网络设备更新所述第一SRE中的所述第一指示信息，获得所述第二GRE头；第一网络设备根据所述第一指示信息所指示的封装信息，对所述第二GRE头封装外层IP头，获得所述第二报文。其中，第一指示信息例如可以通过SRE中的SRE偏移Offset字段承载，SRE Offset字段的值用于指示从第一SRE的路由信息(Routing Information)字段的开头到ID list中当前活跃ID的偏移量，也可以理解为指示ID list中当前活跃ID的位置。

在一些实现方式中，所述第一标识可以用于标识第二网络设备，那么，本申请提供的方法中，在第一网络设备根据第一报文和第一标识确定第二报文之后，还可以包括：第一网络设备根据所述第一标识，向所述第二网络设备转发所述第二报文。如此，转发路径上的网络设备可以根据SRE的标识列表中当前活跃的标识的指示，向下一跳网络设备转发报文。

在另一些实现方式中，所述第一标识可以用于标识所述第一网络设备到第二网络设备的链路，那么，本申请提供的方法中，在第一网络设备根据第一报文和第一标识确定第二报文之后，还可以包括：第一网络设备根据所述第一标识，经过所述链路转发所述第二报文。如此，转发路径上的网络设备可以根据SRE的标识列表中当前活跃的标识的指示，经过确定的链路转发报文。

在一些实现方式中，如果第一网络设备是转发路径的头节点，那么，第一网络设备获得第一报文，可以包括：第一网络设备接收业务报文；第一网络设备为所述业务报文封装所述第一GRE头，获得所述第一报文。

在另一些实现方式中，如果第一网络设备是转发路径的中间节点，那么，所述第一网络设备获得第一报文，可以包括：第一网络设备从第三网络设备接收所述第一报文，该标识列表中包括第二标识，所述第二标识用于指示所述第三网络设备对所述第一GRE头进行封装的封装信息。

在一些实现方式中，第一GRE头还可以包括第二指示信息，所述第二指示信息用于指示所述第一GRE头中包括携带转发路径对应的标识列表的SRE。作为一个示例，所述第二指示信息通过所述第一GRE头中的路由存在R标志位和严格源路由s标志位承载，所述R标志位置位用于指示偏移量和路由字段存在并包含有效信息，所述s标志位置位用于指示所有的路由信息由严格的源路由组成。

在一些实现方式中，如果第一网络设备被部署于转发路径的尾节点，那么，所述方法还可以包括：若基于所述第一报文中的所述第一指示信息确定无活跃的标识，则，所述第一网络设备剥离所述第一报文的所述第一GRE头，获得第三报文；根据所述第一GRE头中的第三指示信息，转发所述第三报文，所述第三指示信息用于指示所述第一网络设备的VPN实例。其中，第三指示信息例如可以是第一GRE头中Key字段中的VPN ID。这样，第一网络设备只要支持本申请提供的SRE，即使部署在转发路径的尾节点，也可以实施本申请提供的报文处理的方法，高效的处理报文。

第二方面，本申请还提供了一种报文处理的装置，该装置应用于第一网络设备，所述装置包括：接收单元和处理单元。其中，接收单元，用于获得第一报文，所述第一报文包括第一通用路由封装GRE头，所述第一GRE头的第一源路由表项SRE携带转发路径对应的标识列表。处理单元，用于基于所述第一SRE中的第一指示信息，从所述标识列表中获取第一标识，所述第一标识为所述标识列表中当前活跃的标识，所述第一指示信息用于指示所述标识列表中活跃的标识的位置。所述处理单元，还用于根据所述第一报文和所述第一标识确定第二报文，所述第二报文包括第二GRE头，所述第二GRE包括第二SRE，所述第二SRE为通过更新所述第一SRE中的所述第一指示信息后获得的，所述第一标识用于指示对所述第二GRE头进行封装的封装信息。

在一些可能的实现方式中，所述第一SRE还包括地址族AF字段，所述AF字段的值用于指示所述第一SRE为严格源路由的SRE。

在一些可能的实现方式中，所述处理单元，具体用于：更新所述第一SRE中的所述第一指示信息，获得所述第二GRE头；根据所述第一指示信息所指示的封装信息，对所述第二GRE头封装外层IP头，获得所述第二报文。

在一些可能的实现方式中，所述第一标识用于标识第二网络设备，所述装置还包括：发送单元。所述发送单元，用于根据所述第一标识，向所述第二网络设备转发所述第二报文。

在另一些可能的实现方式中，所述第一标识用于标识所述第一网络设备到第二网络设备的链路，所述装置还包括：发送单元。所述发送单元，用于根据所述第一标识，经过所述链路转发所述第二报文。

在一些可能的实现方式中，所述接收单元，具体用于：接收业务报文；为所述业务报文封装所述第一GRE头，获得所述第一报文。

在另一些可能的实现方式中，所述接收单元，具体用于：从第三网络设备接收所述第一报文，所述标识列表中包括第二标识，所述第二标识用于指示所述第三网络设备对所述第一GRE头进行封装的封装信息。

在一些可能的实现方式中，第一指示信息可以通过SRE中的SRE Offset字段承载。

在一些可能的实现方式中，所述第一GRE头还可以包括第二指示信息，所述第二指示信息用于指示所述第一GRE头中包括携带转发路径对应的标识列表的SRE。作为一个示例，所述第二指示信息通过所述第一GRE头中的路由存在R标志位和严格源路由s标志位承载，所述R标志位置位用于指示偏移量和路由字段存在并包含有效信息，所述s标志位置位用于指示所有的路由信息由严格的源路由组成。

在一些可能的实现方式中，所述处理单元，还用于若基于所述第一报文中的所述第一指示信息确定无活跃的标识，则，剥离所述第一报文的所述第一GRE头，获得第三报文。那么，所述装置还包括：发送单元，所述发送单元，用于根据所述第一GRE头中的第三指示信息，转发所述第三报文，所述第三指示信息用于指示所述第一网络设备的虚拟专用网络VPN实例。

需要说明的是，本申请提供的装置的具体实现方式以及达到的技术效果，可以参见第一方面提供的方法。

第三方面，本申请提供一种网络设备，所述网络设备包括处理器和存储器，存储器用于存储指令或程序代码，处理器用于从存储器中调用并运行所述指令或程序代码，以执行第一方面或第一方面的任意一种可能的实现中的所述方法。

第四方面，本申请提供一种计算机可读存储介质，其特征在于，包括指令、程序或代码，当其在计算机上执行时，使得所述计算机执行第一方面或第一方面的任意一种可能的实现中的所述方法。

第五方面，本申请提供一种计算机程序产品，当所述计算机程序产品在网络设备上运行时，使得所述网络设备执行上述第一方面或第一方面的任意一种可能的实现中的所述方法。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为一种GRE头的格式示意图；

图2为本申请提供的一种GRE头的格式示意图；

图3为本申请适应的一种场景的结构示意图；

图4a为在图3所示的场景下本申请提供的一种报文处理方法的示意图；

图4b为在图3所示的场景下本申请提供的另一种报文处理方法的示意图；

图5为本申请提供的一种报文处理方法100的流程示意图；

图6a为本申请的一种报文的格式示意图；

图6b为本申请的另一种报文的格式示意图；

图6c为本申请的又一种报文的格式示意图；

图7为本申请中一种报文处理的装置700的结构示意图；

图8为本申请中一种网络设备800的结构示意图；

图9为本申请中另一种网络设备900的结构示意图。

具体实施方式

EVPN技术备受青睐，例如，将EVPN技术和软件定义广域网(Software-DefinedWide Area Network，SD-WAN)结合，解决企业分支互联的问题，其中，SD-WAN是指将软件定义网络(Software Defined Network，SDN)的技术应用在管理广域网(Wide Area Network，WAN)上的技术集合，可以简化企业级用户对于广域网的控管。此外，SR技术由于能够指定所发送的报文沿途经过的部分或者全部网络设备，被广泛关注。目前，通常在报文中通过分段路由头(Segment Routing Header，SRH)携带转发路径对应的分段列表(segment list)，以实现SR技术。但是，在报文中封装SRH，SRH的segment list中每个段标识均为128比特，导致该报文的长度较长，封装效率较低。

基于此，为了提供一种封装效率高的报文处理方法，实现数据报文在overlay网络的SR转发，本申请实施例对GRE头中SRE的格式进行定义，使得SRE携带SR转发路径对应的标识列表，从而使得数据报文无需封装SRH即可实现SR转发。本申请实施例提供的报文处理的方法，例如可以包括：第一网络设备获得包括第一GRE头的第一报文，第一GRE头的第一SRE携带转发路径对应的标识列表；那么，该第一网络设备可以基于第一SRE中的第一指示信息的指示，从所述标识列表中获取标识列表中当前活跃的第一标识，其中，第一指示信息用于指示所述标识列表中活跃的标识的位置；从而，第一网络设备根据第一报文和第一标识确定第二报文，该第二报文包括第二GRE头，第二GRE包括第二SRE，第二SRE为通过更新第一SRE中的第一指示信息后获得的，该第一标识用于指示对第二GRE头进行封装的封装信息。

这样，网络设备支持本申请实施例所定义的SRE的格式，在进行SR转发时，无需通过SRH携带转发路径对应的segment list，仅需要在GRE头中携带SRE，该SRE中包括转发路径对应的标识列表以及用于指示标识列表中当前活跃的标识的指示信息，即可按照该SRE实现报文在该转发路径中的SR转发，大大的简化了数据报文在overlay网络的SR转发的封装，提升了封装效率，从而提高报文的处理效率。

征求意见稿(Request For Comments，RFC)1701为GRE协议，定义了GRE头的格式并指定GRE头中的SRE用于SR封装。如图1所示，RFC 1701中定义的GRE头可以包括：校验和存在C标志位、路由存在R标志位、密钥存在K标志位、序列号存在S标志位、严格源路由s标志位、递归控制Recur字段、标志Flags字段、版本号Ver字段和协议类型Protocol Type字段，GRE头还可以包括下述可选字段：校验和Checksum字段、偏移量Offset字段、键Key字段、序列号Sequence Number字段或路由Routing字段。其中，Routing字段可以包括至少一个SRE。RFC1701定义的SRE的格式中，包括地址族(Address Family，AF)字段、SRE偏移量Offset字段、SRE长度Length字段和路由信息Routing Information字段。其中，AF字段用于指示该SRE中Routing Information字段的含义；SRE Offset字段用于指示从Routing Information字段的开头到活跃条目的偏移量，也可以理解为指示活跃条目的位置；SRE Length字段用于指示SRE所包括的字节数，即指示SRE的长度；Routing Information字段用于携带路由该数据报文的信息。但是，RFC 1701未对SRE封装SR的格式进行具体定义。

图2为本申请实施例中定义了SRE格式后一种可能的GRE头的示意图。如图2所示，GRE头可以包括：C标志位、R标志位、K标志位、S标志位、s标志位、Recur字段、Flags字段、Ver字段、Protocol Type字段、Key字段和SRE，其中，SRE除了包括AF字段、SRE Offset字段和SRE Length字段，还定义了Routing Information字段可以包括：最后活跃偏移量Lastentry Offset字段、Flags字段、标签TAG字段和标识列表ID list，其中，Flags字段和TAG字段用于后续扩展时使用；Last entry Offset字段用于指向ID list中的最后一个ID；IDlist中包括SR转发路径上的链路或节点的ID，是实现SR转发的信息。可选的，该SRE中还可以包括长度可变的类型长度值(Type Length Value，TLV)字段，用于后续扩展时使用。其中，为AF字段新申请特定值，AF字段等于该特定值则用于指示该AF字段所在SRE为严格源路由的SRE。R标志位和S标志位均置位，可以指示该GRE头中包括携带了转发路径对应ID list的SRE，其中，R标志位置位用于指示Offset字段和Routing字段存在并包含有效信息，所述s标志位置位用于指示所有的Routing Information字段由严格的源路由组成。SRE Offset字段的值用于指示从Routing Information字段的开头到ID list中当前活跃ID的偏移量，也可以理解为指示ID list中当前活跃ID的位置。需要说明的是，无论是图1还是图2，除本申请实施例中定义的SRE中关于Routing Information字段的格式的解释和说明外，其余部分的定义均可以参见RFC 1701中的描述。

举例来说，以图3所示的网络为例进行说明。参见图3，网络中可以包括：网络设备11、网络设备12、网络设备21、网络设备22、网络设备23和网络设备24，其中，网络设备11依次经过网络设备21、网络设备22、网络设备23和网络设备24连接网络设备12，网络设备11到网络设备21的链路1以及网络设备24到网络设备12的链路2属于传统的EVPN，网络设备21经过网络设备22、网络设备23到网络设备24的部分属于SR overlay，其中，网络设备21到网络设备22的链路记作链路3，网络设备22到网络设备23的链路记作链路4，网络设备23到网络设备24的链路记作链路5。

作为一个示例，GRE头中SRE携带的ID list可以包括转发路径上的链路对应的ID，例如，链路3、链路4和链路5的ID分别为30、40和50，如图4a所示，网络设备21上配置的信息可以包括：{ID 30：标识链路3，系统互联网协议(System IP)地址：1.1.1.1，基于第六版互联网协议的分段路由(Segment Routing Internet Protocol version 6，SRv6)流量工程(Traffic Engineering，TE)策略(Policy)p1<尾节点(endpoint)4.4.4.4,颜色(color)100,候选路径(candidate path)10分段列表(segment list)<30,40,50>>}，网络设备22上配置的信息可以包括：{ID 40：标识链路4，System IP：2.2.2.2}，网络设备23上配置的信息可以包括：{ID 50：标识链路5，System IP：3.3.3.3}，网络设备24上配置的信息可以包括：{ID 10000：标识VPN实例，System IP：4.4.4.4}。具体实现时，对于网络设备11发出的业务报文1，在该网络中的处理过程可以包括下述S11～S18：

S11，网络设备21接收网络设备11发送的业务报文1，该业务报文1可以包括外层IP头0、GRE头0、内层IP头0和有效载荷(payload)，其中，内层IP头0的目的地址字段的值为10.1.0.1。其中，10.1.0.1可以指示网络设备12。

S12，网络设备21基于GRE头0中的虚拟专用网标识(VPN ID，也可以记作VN ID)10000到指定的VPN实例查找与10.1.0.1匹配的业务路由表项1，如下表1所示，从而，获取业务路由表项1中的color 100，并以业务路由表项1中的下一跳作为Endpoint 4.4.4.4，基于Endpoint+color为关键信息引流到SRv6 TE Policyp1，SRv6 TE Policyp1的表项2例如可以参见下述表2所示，SRv6 TE Policy p1的表项2中第一个ID对应的表项3例如可以参见下表3所示，从而，网络设备21可以基于表项2封装包括SRE 1的GRE头1，并基于表项3在GRE头1外层封装外层IP头1，得到报文1，该报文1包括外层IP头1、GRE头1、内层IP头0和payload。

其中，外层IP头1中的目的地址字段＝30.1.1.1，源地址字段＝20.1.1.1。GRE头1中的R标志位＝1，s标志位＝1，Key字段包括的VPN ID等于10000，SRE 1中AF字段的值指示该SRE 1为严格源路由的SRE。一种情况下，如图4a所示，SRE 1中的SRE Offset字段＝4(指向ID list中当前活跃的ID 30，其中，4表示每个ID的长度，可以根据ID长度的不同进行灵活取值)、Last entry Offset字段＝16、ID list<30,40,50>，该情况下，网络设备21在通过链路3发送该报文1时，还需要更新报文1中的GRE头1，更新后的GRE头1中SRE 1中，SREOffset字段＝8(指向ID list中当前活跃的ID 40)；另一种情况下，SRE1中的SRE Offset字段＝4(指向ID list中当前活跃的ID 40)、Last entry Offset字段＝12、ID list<40,50>，该情况下，网络设备21在SRE 1进行ID list封装时，不封装当前处理时要用到的ID 30，能够提高报文的封装效率；又一种情况下，SRE 1中的SRE Offset字段＝4(指向ID list中当前活跃的ID 40)、Last entry Offset字段＝16、ID list<40,50,10000>，该情况下，网络设备21在SRE 1进行ID list封装时，不封装当前处理时要用到的ID 30，但将VPN ID作为特殊的链路ID，封装在ID list最后一个ID的位置，方便报文在出该SR路径后的转发。下文中以图4a所示的情况为例进行描述。

需要说明的是，本申请实施例为了方便描述SRpolicy，以表2所示的表项的形式体现，实际场景中，一个SRpolicy可以包括至少一条candidate path，candidate path之间是主备关系，通常candidate path中仅存在一条工作路径(即本申请实施例中提及的转发路径)每条candidate path下可以包括至少一个segment list，一条candidate path下的segment list是负载分担的关系，本申请实施例中以指示链路的ID进行路径编码，SRpolicy对应的segment list可以称为ID list。

表1

前缀	下一跳	出接口	VPNID	color
					10.1.0.0	4.4.4.4	SRPolicy隧道	10000	100

表2

Endpoint	color	ID	ID	ID
					10000	100	30	40	50

表3

ID	源IP地址	目的IP地址	物理口索引
				30	20.1.1.1	30.1.1.1	1

S13，网络设备21从物理口1向链路3发送报文1。

S14，网络设备22接收到报文1后，根据外层IP头1中的源IP地址、目的IP地址以及Protocol Type字段确定进入GRE隧道处理流程，接着，根据报文1的GRE头1中R标志位＝1且s标志位＝1，确定GRE头1中包括严格源路由的SRE，然后，根据SRE 1中SRE Offset获得当前活跃的ID 40，并执行SRE Offset的更新(即，SRE Offset＝SRE Offset+4)，使得更新后的SRE Offset指示ID 50，更新后的SRE记作SRE 2，更新后的GRE头记作GRE头2，此外，基于所获得的ID 40和本地保存的下述表4所示的表项4，确定外层IP头2中的目的地址字段＝40.1.1.1，源地址字段＝50.1.1.1，在内层IP头0外依次封装GRE头2和外层IP头2，得到报文2。

表4

ID	源IP地址	目的IP地址	物理口索引
				40	40.1.1.1	50.1.1.1	2

S15，网络设备22从物理口2向链路4发送报文2。

S16，网络设备23接收到报文2后，根据外层IP头2中的源IP地址、目的IP地址以及Protocol Type字段确定进入GRE隧道处理流程，接着，根据报文2的GRE头2中R标志位＝1且s标志位＝1，确定GRE头2中包括严格源路由的SRE，然后，根据SRE 2中SRE Offset获得当前活跃的ID 50，并执行SRE Offset的更新(即，SRE Offset＝SRE Offset+4)，更新后的SRE记作SRE 3，更新后的GRE头记作GRE头3，此外，基于所获得的ID 50和本地保存的下述表5所示的表项5，确定外层IP头3中的目的地址字段＝60.1.1.1，源地址字段＝70.1.1.1，在内层IP头0外依次封装GRE头3和外层IP头3，得到报文3。

表5

ID	源IP地址	目的IP地址	物理口索引
				50	60.1.1.1	70.1.1.1	3

S17，网络设备23从物理口3向链路5发送报文3。

S18，网络设备24接收到报文3后，根据外层IP头3中的源IP地址、目的IP地址以及Protocol Type字段确定进入GRE隧道处理流程，接着，根据报文3的GRE头3中R标志位＝1且s标志位＝1，确定GRE头3中包括严格源路由的SRE，然后，确定SRE 3中SRE Offset和Lastentry Offset字段的值相等，指示该网络设备24为该SR转发路径的尾节点，无活跃的ID，剥掉外层IP头3和GRE头3，获得报文4；从而，网络设备24可以根据GRE头3中的VPN ID 10000到指定的VPN实例查业务路由表进行转发，例如，将报文4从链路2发送到网络设备12。

如此，通过在GRE头中携带SRE，该SRE中包括转发路径所包括链路的标识列表以及用于指示标识列表中当前活跃的标识的指示信息，即可按照该SRE实现报文在该转发路径中的SR转发，简化了数据报文在overlay网络的SR转发的封装，提升了封装效率，从而提高报文的处理效率。

作为另一个示例，GRE头中SRE携带的ID list可以包括转发路径上的网络设备对应的ID，例如，网络设备21、网络设备22、网络设备23和网络设备24的ID分别为10、20、30和40，如图4b所示，网络设备21上配置的信息可以包括：{ID 10：标识网络设备21，System IP地址：1.1.1.1，SRv6 TE Policy p1<endpoint 4.4.4.4,color 100,candidate path10segment list<10,20,30,40>>}，网络设备22上配置的信息可以包括：{ID 20：标识网络设备22，System IP：2.2.2.2}，网络设备23上配置的信息可以包括：{ID 30：标识网络设备23，System IP：3.3.3.3}，网络设备24上配置的信息可以包括：{ID 40：标识网络设备24，System IP：4.4.4.4}。具体实现时，对于网络设备11发出的业务报文1，在该网络中的处理过程可以包括下述S21～S28：

S21，网络设备21接收网络设备11发送的业务报文1，该业务报文1可以包括外层IP头0、GRE头0、内层IP头0和payload，其中，内层IP头0的目的地址字段的值为10.1.0.1。

S22，网络设备21基于GRE头0中的VPN ID 10000到指定的VPN实例查找与10.1.0.1匹配的业务路由表项1，如表1所示，从而，获取业务路由表项1中的color 100，并以业务路由表项1中的下一跳作为Endpoint 4.4.4.4，基于Endpoint+color为关键信息引流到SRv6TE Policyp1，SRv6 TE Policyp1的表项6例如可以参见表6所示，SRv6 TE Policy p1的表项6中第一个ID对应的表项7例如可以参见下表7所示，从而，网络设备21可以基于表项6封装包括SRE 1的GRE头1，并基于表项7在GRE头1外层封装外层IP头1，得到报文1，该报文1包括外层IP头1、GRE头1、内层IP头0和payload。

表6

Endpoint	color	ID	ID	ID	ID
						10000	100	10	20	30	40

表7

ID	源IP地址	目的IP地址	物理口索引
				10	20.1.1.1	30.1.1.1	1

其中，外层IP头1中的目的地址字段＝30.1.1.1，源地址字段＝20.1.1.1。GRE头1中的R标志位＝1，s标志位＝1，VPN ID＝10000，SRE 1中AF字段的值指示该SRE 1为严格源路由的SRE。一种情况下，SRE 1中的SRE Offset字段＝4(指向ID list中当前活跃的ID 10，其中，4表示每个ID的长度，可以根据ID长度的不同进行灵活取值)、Last entry Offset字段＝16、ID list<10,20,30,40>，该情况下，网络设备21在向网络设备22发送该报文1时，还需要更新报文1中的GRE头1，更新后的GRE头1的SRE 1中，SRE Offset字段＝8(指向ID list中当前活跃的ID 20)；另一种情况下，SRE 1中的SRE Offset字段＝4(指向ID list中当前活跃的ID 20)、Last entry Offset字段＝12、ID list<20,30,40>，该情况下，网络设备21在SRE 1进行ID list封装时，不封装当前网络设备21对应的ID 10，能够提高报文的封装效率；又一种情况下，如图4b所示，SRE 1中的SRE Offset字段＝4(指向ID list中当前活跃的ID 20)、Last entry Offset字段＝16、ID list<20,30,40,10000>，该情况下，网络设备21在SRE 1进行ID list封装时，不封装当前处理时要用到的ID 10，但将VPN ID作为特殊的链路ID，封装在ID list最后一个ID的位置，方便报文在出该SR路径后的转发。下文中以图4b所示的情况为例进行描述。

S23，网络设备21从物理口1向网络设备22发送报文1。

S24，网络设备22接收到报文1后，根据外层IP头1中的源IP地址、目的IP地址以及Protocol Type字段确定进入GRE隧道处理流程，接着，根据报文1的GRE头1中R标志位＝1且s标志位＝1，确定GRE头1中包括严格源路由的SRE，然后，根据SRE 1中SRE Offset获得当前活跃的ID 20，并执行SRE Offset的更新(即，SRE Offset＝SRE Offset+4)，使得更新后的SRE Offset指示ID 30，更新后的SRE记作SRE 2，更新后的GRE头记作GRE头2，此外，基于所获得的ID 20和本地保存的下述表8所示的表项8，确定外层IP头2中的目的地址字段＝40.1.1.1，源地址字段＝50.1.1.1，在内层IP头0外依次封装GRE头2和外层IP头2，得到报文2。

表8

ID	源IP地址	目的IP地址	物理口索引
				20	40.1.1.1	50.1.1.1	2

S25，网络设备22从物理口2向网络设备23发送报文2。

S26，网络设备23接收到报文2后，根据外层IP头2中的源IP地址、目的IP地址以及Protocol Type字段确定进入GRE隧道处理流程，接着，根据报文2的GRE头2中R标志位＝1且s标志位＝1，确定GRE头2中包括严格源路由的SRE，然后，根据SRE 2中SRE Offset获得当前活跃的ID 30，并执行SRE Offset的更新(即，SRE Offset＝SRE Offset+4)，更新后的SRE记作SRE 3，更新后的GRE头记作GRE头3，此外，基于所获得的ID 30和本地保存的下述表9所示的表项9，确定外层IP头3中的目的地址字段＝60.1.1.1，源地址字段＝70.1.1.1，在内层IP头0外依次封装GRE头3和外层IP头3，得到报文3。

表9

ID	源IP地址	目的IP地址	物理口索引
				30	60.1.1.1	70.1.1.1	3

S27，网络设备23从物理口3向网络设备24发送报文3。

S28，网络设备24接收到报文3后，根据外层IP头3中的源IP地址、目的IP地址以及Protocol Type字段确定进入GRE隧道处理流程，接着，根据报文3的GRE头3中R标志位＝1且s标志位＝1，确定GRE头3中包括严格源路由的SRE，然后，执行SRE Offset的更新(即，SREOffset＝SRE Offset+4)，更新后的SRE Offset和Last entry Offset字段的值相等，指示该网络设备24为该SR转发路径的尾节点，活跃的ID为VPN ID 10000，剥掉外层IP头3和GRE头3，获得报文4；从而，网络设备24可以根据活跃的VPN ID 10000到指定的VPN实例查业务路由表进行转发，例如，将报文4发送到网络设备12。

如此，通过在GRE头中携带SRE，该SRE中包括转发路径所包括网络设备的标识列表以及用于指示标识列表中当前活跃的标识的指示信息，即可按照该SRE实现报文在该转发路径中的SR转发，简化了数据报文在overlay网络的SR转发的封装，提升了封装效率，从而提高报文的处理效率。

需要说明的是，上述对报文处理的过程，例如可以包括：剥掉所接收的报文的外层IP头、GRE头后，封装更新后的GRE头和更新后的外层IP头，或者，也可以包括：剥掉外层IP头后，更新GRE头，并在更新后的GRE头外层封装新的外层IP头。

需要说明的是，本申请实施例中，针对标识列表中的标识，网络设备上配置了活跃的标识所指示的封装信息，例如，图4a所示的实施例中，网络设备21配置了ID 30对应的封装信息1，该封装信息1包括的内容可以包括ID 30用于标识链路3，以及表3所示的表项3的信息；网络设备22配置了ID 40对应的封装信息2，该封装信息2包括的内容可以包括ID 40用于标识链路4，以及表4所示的表项4的信息；网络设备23配置了ID 50对应的封装信息3，该封装信息3包括的内容可以包括ID 50用于标识链路5，以及表5所示的表项5的信息。

需要说明的是，本申请实施例中的网络设备和节点指代相同的含义，可以相互交替理解和使用。网络设备，可以指交换机、路由器、虚拟路由设备或虚拟转发设备等具有报文转发功能的通信设备，其中，交换机可以是具有三层路由功能的交换机。例如，对于SD-WAN接入点(Point OfPresence，POP)场景下，网络设备21、网络设备22、网络设备23和网络设备24可以是POP网关(POP GW)，网络设备11和网络设备12则可以是连接POP GW连接的客户终端设备(Customer Premises Equipment，CPE)。

需要说明的是，本申请实施例可以适用于IPv4网络以及IPv6网络，如果是IPv6网络，那么，本申请实施例中提及的IP头可以指IPv6头，IP地址可以指IPv6地址。如果是IPv4网络，那么，本申请实施例中提及的IP头可以指IPv4头，IP地址可以指IPv4地址。

需要说明的是，本申请实施例中对于网络中属于传统EVPN的部分不作改进，而对于属于SR overlay的部分，部署支持本申请实施例提供报文处理的功能的网络设备，以实现本申请实施例中封装效率较高的报文处理的方法。

以上为以场景实施例的形式对本申请实施例的介绍，下面结合附图详细说明本申请实施例的具体实现方式。

图5为本申请实施例提供的一种报文处理的方法100的流程示意图。该方法100中，执行主体为第一网络设备，第一网络设备可以对应图3、图4a或图4b所示的网络中的网络设备21、网络设备22、网络设备23或网络设备24中的任意一个网络设备。

如图5所示，该方法100例如可以包括下述S101～S103：

S101，第一网络设备获得第一报文，第一报文包括第一GRE头，第一GRE头的第一SRE携带转发路径对应的标识列表。

其中，第一网络设备可以是SR overlay中属于SR转发路径的任何一个网络设备，例如可以是SD-WAN POP网络中的POP GW。

作为一个示例，第一网络设备可以是SR转发路径的头节点，那么，S101可以包括：第一网络设备对所接收的业务报文封装第一GRE头，获得第一报文，第一报文可以包括该业务报文和第一GRE头。其中，业务报文例如可以是第一网络设备从与第一网络设备连接的CPE接收的普通单播报文。与图3所示场景对应，第一网络设备可以是网络设备21，那么，第一报文可以是网络设备21从网络设备11接收到业务报文1后，在业务报文1外封装GRE头1和外层IP头1后所得的报文1，业务报文1和报文1例如可以参见图4a或图4b所示。第一报文中的第一GRE头对应报文1中的GRE头1，第一SRE对应报文1中的SRE 1，转发路径对应的标识列表对应报文1中的ID list。

作为另一个示例，第一网络设备也可以是SR转发路径的中间节点，那么，S101可以包括：第一网络设备从第三网络设备接收所述第一报文，该第三网络设备为SR转发路径中第一网络设备的上一跳节点。该示例中，第一报文的标识列表不仅包括第一网络设备对应的第一标识，还可以包括第三网络设备对应的第二标识。在第三网络设备上还配置有第二标识和对第一GRE头进行封装的封装信息，也可以理解为第二标识用于指示第三网络设备对第一GRE头进行封装的封装信息，第三网络设备可以该配置，完成对第一GRE头的封装，获得第一报文。其中，第二标识所指示的封装信息可以包括但不限于：第三网络设备到第一网络设备的链路上的源地址和目的地址。与图3所示场景对应，第一网络设备可以是网络设备22、网络设备23或网络设备24中的任意一个。如果第一网络设备为网络设备22，那么，第三网络设备为网络设备21，第一报文可以参见图4a中更新后的报文1或图4b所示的报文1，第一报文中的第一GRE头对应报文1中的GRE头1，第一SRE对应报文1中的SRE 1，转发路径对应的标识列表对应报文1中的ID list，对于图4a所示的实现方式，第二标识对应报文1的IDlist中的ID 30，第一标识对应报文1的ID list中的ID 40；对于图4b所示的实现方式，报文1的ID list中不包括第二标识，第一标识对应报文1的ID list中的ID 20。或者，如果第一网络设备为网络设备23，那么，第三网络设备为网络设备22，第一报文可以参见图4a或图4b所示的报文2，第一报文中的第一GRE头对应报文2中的GRE头2，第一SRE对应报文2中的SRE2，转发路径对应的标识列表对应报文2中的ID list，对于图4a所示的实现方式，第二标识对应报文2的ID list中的ID40，第一标识对应报文2的ID list中的ID 50；对于图4b所示的实现方式，第一标识对应报文2的ID list中的ID 20，第一标识对应报文2的ID list中的ID30。或者，如果第一网络设备为网络设备24，那么，第三网络设备为网络设备23，第一报文可以参见图4a或图4b所示的报文3，第一报文中的第一GRE头对应报文3中的GRE头3，第一SRE对应报文3中的SRE 3，转发路径对应的标识列表对应报文3中的ID list，对于图4a所示的实现方式，第二标识对应报文3的ID list中的ID 50，报文3的ID list中无活跃的标识(即没有第一标识)；对于图4b所示的实现方式，第二标识对应报文3的ID list中的ID 30，第一标识对应报文1的ID list中的ID 40。

其中，第一SRE中的标识列表，可以指示第一报文在SRoverlay中的转发路径。标识列表可以包括转发路径中从头节点到尾节点所经过的各网络设备或链路的标识，或者，为了节约报文长度，标识列表也可以包括转发路径中从头节点的下一跳到尾节点所经过的各网络设备或链路的标识。或者，也可以将指示VPN实例的VPN ID作为最后一个标识携带在标识列表中。

需要说明的是，本申请实施例中，所有的报文都可以理解为数据报文，第一报文、业务报文以及后续的第二报文均为数据报文。

在一些实现方式中，第一报文的第一SRE中，还可以通过申请新的AF字段的值，使得该第一报文中第一SRE的AF字段的值用于指示第一SRE为严格源路由的SRE。

S102，第一网络设备基于第一SRE中的第一指示信息，从标识列表中获取第一标识，第一标识为标识列表中当前活跃的标识，第一指示信息用于指示标识列表中活跃的标识的位置。

作为一个示例，第一SRE中可以通过SRE Offset字段承载第一指示信息，该第一指示信息用于指示标识列表中活跃的标识的位置。例如，第一指示信息的值用于指示以Routing Information字段为起点当前活跃的标识的位置，单位可以为字节，其中，RoutingInformation字段可以是SRE中SRE Length字段之后的、从Last entry Offset字段开始的内容。以图4a所示的更新后的报文1为例，第一指示信息可以是SRE Offset＝8，指示当前活跃的标识(即第一标识)为ID 40。

需要说明的是，根据实际报文处理的需求，网络设备可以通过更新第一指示信息的值，使得第一指示信息指向标识列表中的不同标识，第一指示信息所指向的标识即为该标识别列表中活跃的标识。

本申请实施例中，活跃的标识，可以指能够指导报文转发的标识，例如，图4a对应的实现方式中，网络设备23接收到的报文2中，活跃的标识为ID 50，则，指示该报文2(或处理后的报文3)需要沿着链路5转发，其中，网络设备23上配置有ID 50和链路5(即网络设备23到网络设备24的链路)的对应关系。

在一些实现方式中，第一GRE头还可以包括第二指示信息，该第二指示信息用于指示所述第一GRE头中包括携带转发路径对应的标识列表的SRE。作为一个示例，第二指示信息可以通过第一GRE头中的R标志位和s标志位承载，所述R标志位置位用于指示偏移量和路由字段存在并包含有效信息，所述s标志位置位用于指示所有的路由信息由严格的源路由组成。例如，第二指示信息可以对应图4a或图4b所示的报文1、报文2或报文3中的R＝1和s＝1。

具体实现时，第一网络设备获得第一报文后，可以基于第一报文中的第二指示信息，确定第一报文的第一GRE头中包括携带转发路径对应的标识列表的第一SRE，从而，从第一SRE中根据第一指示信息获得标识列表中当前活跃的第一标识。例如，第一网络设备获得第一报文后，根据第一报文的第一GRE头中的R＝1和s＝1，确定第一GRE头中包括携带转发路径对应的标识列表的第一SRE；接着，从第一SRE中根据SRE Offset字段的值所指示的位置，从标识列表中获得当前获取的第一标识。

S103，第一网络设备根据第一报文和第一标识确定第二报文，第二报文包括第二GRE头，第二GRE包括第二SRE，第二SRE为通过更新第一SRE中的第一指示信息后获得的，第一标识用于指示对第二GRE头进行封装的封装信息。

具体实现时，S103例如可以包括：S1031，第一网络设备更新第一SRE中的所述第一指示信息，获得所述第二GRE头；S1032，第一网络设备根据第一指示信息所指示的封装信息，对第二GRE头封装外层IP头，获得第二报文。

对于S1031，更新前第一SRE中的第一指示信息指示标识列表中的第一标识，作为一个示例，如果标识列表中第一标识之后还有标识，那么，更新后的第一指示信息指示标识列表中第一标识的下一个标识(可以记作第三标识)，一种情况下，该第一标识用于指示转发路径上第一网络设备的下一跳——第二网络设备，那么，如果转发路径上第二网络设备为中间节点，那么，第三标识用于指示转发路径上第二网络设备的下一跳，如果转发路径上第二网络设备为尾节点，那么，第三标识可以是VPN ID，用于指示第二网络设备对应的VPN实例；另一种情况下，该第一标识用于指示转发路径上第一网络设备和第二网络设备之间的链路，那么，如果转发路径上第二网络设备为中间节点，那么，第三标识用于指示转发路径上第二网络设备和第二网络设备的下一跳之间的链路，如果转发路径上第二网络设备为尾节点，那么，第三标识可以是VPN ID，用于指示第二网络设备对应的VPN实例。作为另一个示例，如果标识列表中第一标识之后没有标识，那么，更新后的第一指示信息的值可以等于Last entry Offset字段的值，用于指示该标识列表中没有活跃的标识，该示例中，第二网络设备可以是转发路径的尾节点，那么，第二网络设备对接收的第二报文可以基于第一GRE头中Key字段中VPN ID确定VPN实例后进行报文处理。

经过S1031，更新第一指示信息后的第一SRE记作第二SRE，第二SRE和第一SRE的差别可以仅在于第一指示信息的值；更新后的第一GRE头记作第二GRE头，第一GRE头和第二GRE头的区别可以仅在于SRE中第一指示信息的值。

对于S1032，第一网络设备可以基于本地的配置，确定第一标识所指示的对第二GRE头进行封装的封装信息，从而，基于所确定的封装信息对第二GRE头进行封装，得到第二报文。其中，封装信息可以包括：第一网络设备到第二网络设备的链路的源地址和目的地址，其中，源地址可以是第一网络设备上的、用于连接该链路的端口的IP地址，目的地址可以是第二网络设备上的、用于连接该链路的端口的IP地址。例如，封装信息中的源地址和目的地址可以是传输网络端口(Transport Network Port，TNP)地址，TNP地址可以是指传输网络的一种特殊的WAN接口。

在一些实现方式中，如果第一标识用于标识第二网络设备，那么，S103之后，该方法100还可以包括：第一网络设备根据所述第一标识，向所述第二网络设备转发所述第二报文。具体可以参见图4a所示的实施例中的相关描述。

在另一些实现方式中，如果第一标识用于标识所述第一网络设备到第二网络设备的链路，那么，S103之后，该方法100还可以包括：第一网络设备根据第一标识，经过所述链路转发所述第二报文。具体可以参见图4b所示的实施例中的相关描述。

在一些可能的实现方式中，第一网络设备也可以部署为转发路径的尾节点。

作为一个示例，本申请实施例还可以包括：S102’，第一网络设备基于所述第一报文中的所述第一指示信息确定无活跃的标识，则，所述第一网络设备剥离所述第一报文的所述第一GRE头，获得第三报文；S103’，第一网络设备根据所述第一GRE头中的第三指示信息，转发所述第三报文，所述第三指示信息用于指示所述第一网络设备的VPN实例。其中，第一指示信息可以通过第一GRE头中的第一SRE的SRE Offset字段的值等于Last entryOffset字段的值体现的；第三指示信息例如可以是第一GRE头中Key字段中的VPN ID。例如，第一网络设备可以对应图4a所示实施例中的网络设备24，第一报文对应报文3，第一GRE头为GRE头3，第一SRE为SRE 3，因为SRE Offset＝Last entry Offset，所以确定该网络设备24为转发路径的尾节点，从而，基于GER头3的Key字段中的VPN ID＝10000，在10000所标识的VPN实例中查表转发。

作为另一个示例，本申请实施例还可以包括：S102’，第一网络设备基于所述第一报文中的所述第一指示信息确定活跃的标识为VPN ID，则，所述第一网络设备剥离所述第一报文的所述第一GRE头，获得第三报文；S103’，第一网络设备根据所述第一GRE头中的第一指示信息，转发所述第三报文，所述第一指示信息用于指示所述第一网络设备的VPN实例。其中，第一指示信息可以通过第一GRE头中的第一SRE的SRE Offset字段的值体现的；第一指示信息还用于指示第一网络设备所属的VPN ID。例如，第一网络设备可以对应图4b所示实施例中的网络设备24，第一报文对应报文3更新SRE Offset字段的值后的报文3，第一GRE头为GRE头3，第一SRE为SRE 3，因为更新后SRE 3中SRE Offset指示10000，所以确定该网络设备24为转发路径的尾节点，从而，基于所获得的该VPN ID＝10000，在10000所标识的VPN实例中查表转发。

其中，第一网络设备在10000所标识的VPN实例中查表转发，可以包括：第一网络设备将第三报文发送给所连接的第四网络设备，该第四网络设备可以是SR overlay中转发路径的尾节点所连接的CPE。例如，第一网络设备为图3所示的场景中的网络设备24，那么，第四网络设备对应网络设备12，第三报文对应图4a或图4b所示的报文4。

需要说明的是，上述S102’～S103’和S102～S103是第一网络设备部署在不同位置时的执行的不同操作，第一网络设备可以同时具有上述各个执行上述各个操作的功能，例如，第一网络设备具有执行S102’～S103’和S102～S103的功能，但是，第一网络设备根据其在网络中部署的具体位置的不同，执行该位置上网络设备需要执行的操作，上述撰写是为了将各种可能的实现方式进行说明而采用的描述方式，并没有矛盾。

可见，通过该方法100中对SRE格式的具体定义，在进行SR转发时，无需通过SRH携带转发路径对应的segment list，仅需要在GRE头中携带SRE，该SRE中包括转发路径对应的标识列表以及用于指示标识列表中当前活跃的标识的指示信息，即可按照该SRE实现报文在该转发路径中的SR转发，大大的简化了数据报文在overlay网络的SR转发的封装，提升了封装效率，从而提高报文的处理效率。

需要说明的是，本申请实施例提及的报文，例如可以是图6a所示的结构，从外到内依次包括：外层以太头、外层IP头、GRE头、payload和帧检验序列(frame check sequence，FCS)；或者，如果使用了互联网协议安全(Internet Protocol Security，IPsec)技术，那么，本申请实施例提及的报文例如可以是图6b所示的结构，从外到内依次包括：外层以太头、外层IP头、封装安全载荷(Encapsulate Security Payload，ESP)头、GRE头、payload、ESP尾(如ESP Trailer和ESP Auth)和FCS；又或者，如果使用了IPsec技术和网络地址转换(Network Address Translation，NAT)技术，那么，本申请实施例提及的报文例如可以是图6c所示的结构，从外到内依次包括：外层以太头、外层IP头、UDP头、ESP头、GRE头、payload、ESP Trailer、ESP Auth和FCS。其中，本申请实施例中提及的内层IP头可以属于payload部分。本申请实施例中仅仅对于GRE头和外层IP头这两个相关的部分进行了限定和描述，其他部分不属于本申请实施例的改进范围，所以，本申请实施例不限定报文是否包括其他的部分以及其他部分的具体格式。

相应的，本申请实施例还提供了一种报文处理的装置700，该装置700应用于第一网络设备，如图7所示。该装置700可以包括：接收单元701和处理单元702。其中：

接收单元701，用于获得第一报文，所述第一报文包括第一通用路由封装GRE头，所述第一GRE头的第一源路由表项SRE携带转发路径对应的标识列表。该接收单元701可以执行图5所示的S101。

处理单元702，用于基于所述第一SRE中的第一指示信息，从所述标识列表中获取第一标识，所述第一标识为所述标识列表中当前活跃的标识，所述第一指示信息用于指示所述标识列表中活跃的标识的位置。该处理单元702可以执行图5所示的S102。

所述处理单元702，还用于根据所述第一报文和所述第一标识确定第二报文，所述第二报文包括第二GRE头，所述第二GRE包括第二SRE，所述第二SRE为通过更新所述第一SRE中的所述第一指示信息后获得的，所述第一标识用于指示对所述第二GRE头进行封装的封装信息。该处理单元702可以执行图5所示的S103。

在一些可能的实现方式中，所述第一SRE还包括地址族AF字段，所述AF字段的值用于指示所述第一SRE为严格源路由的SRE。

在一些可能的实现方式中，所述处理单元702，具体用于：更新所述第一SRE中的所述第一指示信息，获得所述第二GRE头；根据所述第一指示信息所指示的封装信息，对所述第二GRE头封装外层IP头，获得所述第二报文。

在一些可能的实现方式中，所述第一标识用于标识第二网络设备，所述装置700还包括：发送单元。所述发送单元，用于根据所述第一标识，向所述第二网络设备转发所述第二报文。

在另一些可能的实现方式中，所述第一标识用于标识所述第一网络设备到第二网络设备的链路，所述装置700还包括：发送单元。所述发送单元，用于根据所述第一标识，经过所述链路转发所述第二报文。

在一些可能的实现方式中，所述接收单元701，具体用于：接收业务报文；为所述业务报文封装所述第一GRE头，获得所述第一报文。

在另一些可能的实现方式中，所述接收单元701，具体用于：从第三网络设备接收所述第一报文，所述标识列表中包括第二标识，所述第二标识用于指示所述第三网络设备对所述第一GRE头进行封装的封装信息。

在一些可能的实现方式中，第一指示信息可以通过SRE中的SRE Offset字段承载。

在一些可能的实现方式中，所述第一GRE头还可以包括第二指示信息，所述第二指示信息用于指示所述第一GRE头中包括携带转发路径对应的标识列表的SRE。作为一个示例，所述第二指示信息通过所述第一GRE头中的路由存在R标志位和严格源路由s标志位承载，所述R标志位置位用于指示偏移量和路由字段存在并包含有效信息，所述s标志位置位用于指示所有的路由信息由严格的源路由组成。

在一些可能的实现方式中，所述处理单元702，还用于若基于所述第一报文中的所述第一指示信息确定无活跃的标识，则，剥离所述第一报文的所述第一GRE头，获得第三报文。那么，所述装置还包括：发送单元，所述发送单元，用于根据所述第一GRE头中的第三指示信息，转发所述第三报文，所述第三指示信息用于指示所述第一网络设备的虚拟专用网络VPN实例。

需要说明的是，本申请实施例提供的装置700的具体实现方式以及达到的技术效果，可以参见图5提供的方法100。

参见图8，本申请实施例提供了一种网络设备800(也可以称为通信设备800)。该网络设备800可以是上述任一实施例中的网络设备，例如可以是图3、图4a或图4b中SRoverlay中的任意一个网络设备；又例如也可以是方法100中的第一网络设备。网络设备800可以实现上述实施例中各种网络设备的功能。该网络设备800包括至少一个处理器801，总线系统802，存储器803以及至少一个通信接口804。

该网络设备800是一种硬件结构的装置，可以用于实现图7所示的报文处理的装置700中的功能模块。例如，本领域技术人员可以想到图7所示的报文处理的装置700中的接收单元701和处理单元702可以通过该至少一个处理器801调用存储器803中的代码来实现。

可选的，该网络设备800还可用于实现上述任一实施例中网络设备的功能。

可选的，上述处理器801可以是一个通用中央处理器(central processing unit，CPU)，网络处理器(network processor，NP)，微处理器，特定应用集成电路(application-specific integrated circuit，ASIC)，或一个或多个用于控制本申请方案程序执行的集成电路。

上述总线系统802可包括一通路，在上述组件之间传送信息。

上述通信接口804，用于与其他设备或通信网络通信。

上述存储器803可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electrically erasable programmable read-only memory，EEPROM)、只读光盘(compactdisc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器803用于存储执行本申请方案的应用程序代码，并由处理器801来控制执行。处理器801用于执行存储器803中存储的应用程序代码，从而实现本申请方法中的功能。

在具体实现中，作为一种实施例，处理器801可以包括一个或多个CPU，例如图8中的CPU0和CPU1。

在具体实现中，作为一种实施例，该网络设备800可以包括多个处理器，例如图8中的处理器801和处理器807。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

图9是本申请实施例提供的另一种网络设备900(也可以称为通信设备900)的结构示意图，网络设备900可以是上述任一实施例中的网络设备，例如可以是图3、图4a或图4b中SRoverlay中的任意一个网络设备；又例如也可以是方法100中的第一网络设备。网络设备900可以实现上述实施例中各种网络设备的功能。

网络设备900包括：主控板910和接口板930。

主控板910也称为主处理单元(main processing unit，MPU)或路由处理卡(routeprocessor card)，主控板910对网络设备900中各个组件的控制和管理，包括路由计算、设备管理、设备维护、协议处理功能。主控板910包括：中央处理器911和存储器912。

接口板930也称为线路接口单元卡(line processing unit，LPU)、线卡(linecard)或业务板。接口板930用于提供各种业务接口并实现数据包的转发。业务接口包括而不限于以太网接口、POS(Packet over SONET/SDH)接口等，以太网接口例如是灵活以太网业务接口(Flexible Ethernet Clients，FlexE Clients)。接口板930包括：中央处理器931、网络处理器932、转发表项存储器934和物理接口卡(ph8sical interface card，PIC)933。

接口板930上的中央处理器931用于对接口板930进行控制管理并与主控板910上的中央处理器911进行通信。

网络处理器932用于实现报文的转发处理。网络处理器932的形态可以是转发芯片。具体而言，上行报文的处理包括：报文入接口的处理，转发表查找；下行报文的处理：转发表查找等等。

物理接口卡933用于实现物理层的对接功能，原始的流量由此进入接口板930，以及处理后的报文从该物理接口卡933发出。物理接口卡933包括至少一个物理接口，物理接口也称物理口，物理接口卡933对应于系统架构中的FlexE物理接口。物理接口卡933也称为子卡，可安装在接口板930上，负责将光电信号转换为报文并对报文进行合法性检查后转发给网络处理器932处理。在一些实施例中，接口板930的中央处理器931也可执行网络处理器932的功能，比如基于通用CPU实现软件转发，从而物理接口卡933中不需要网络处理器932。

可选地，网络设备900包括多个接口板，例如网络设备900还包括接口板940，接口板940包括：中央处理器941、网络处理器942、转发表项存储器944和物理接口卡943。

可选地，网络设备900还包括交换网板920。交换网板920也可以称为交换网板单元(switch fabric unit，SFU)。在网络设备有多个接口板930的情况下，交换网板920用于完成各接口板之间的数据交换。例如，接口板930和接口板940之间可以通过交换网板920通信。

主控板910和接口板930耦合。例如。主控板910、接口板930和接口板940，以及交换网板920之间通过系统总线与系统背板相连实现互通。在一种可能的实现方式中，主控板910和接口板930之间建立进程间通信协议(inter-process communication，IPC)通道，主控板910和接口板930之间通过IPC通道进行通信。

在逻辑上，网络设备900包括控制面和转发面，控制面包括主控板910和中央处理器931，转发面包括执行转发的各个组件，比如转发表项存储器934、物理接口卡933和网络处理器932。控制面执行路由器、生成转发表、处理信令和协议报文、配置与维护设备的状态等功能，控制面将生成的转发表下发给转发面，在转发面，网络处理器932基于控制面下发的转发表对物理接口卡933收到的报文查表转发。控制面下发的转发表可以保存在转发表项存储器934中。在一些实施例中，控制面和转发面可以完全分离，不在同一设备上。

如果网络设备900被配置为第一网络设备，网络处理器932可以触发物理接口卡933获得第一报文，所述第一报文包括第一通用路由封装GRE头，所述第一GRE头的第一源路由表项SRE携带转发路径对应的标识列表；中央处理器911可以基于所述第一SRE中的第一指示信息，从所述标识列表中获取第一标识，所述第一标识为所述标识列表中当前活跃的标识，所述第一指示信息用于指示所述标识列表中活跃的标识的位置；中央处理器911还可以根据所述第一报文和所述第一标识确定第二报文，所述第二报文包括第二GRE头，所述第二GRE包括第二SRE，所述第二SRE为通过更新所述第一SRE中的所述第一指示信息后获得的，所述第一标识用于指示对所述第二GRE头进行封装的封装信息。

应理解，报文处理的装置700中的接收单元701、以及网络设备800中的通信接口804可以相当于网络设备900中的物理接口卡933或物理接口卡943；报文处理的装置700中的处理单元702、以及网络设备800中的处理器801可以相当于网络设备900中的中央处理器911或中央处理器931。

应理解，本申请实施例中接口板940上的操作与接口板930的操作一致，为了简洁，不再赘述。应理解，本实施例的网络设备900可对应于上述各个实施例中的报文处理的装置700或网络设备800，该网络设备900中的主控板910、接口板930和/或接口板940可以实现上述各个实施例中的报文处理的装置700或网络设备800中所具有的功能和/或所实施的各种步骤，为了简洁，在此不再赘述。

应理解，主控板可能有一块或多块，有多块的时候可以包括主用主控板和备用主控板。接口板可能有一块或多块，网络设备的数据处理能力越强，提供的接口板越多。接口板上的物理接口卡也可以有一块或多块。交换网板可能没有，也可能有一块或多块，有多块的时候可以共同实现负荷分担冗余备份。在集中式转发架构下，网络设备可以不需要交换网板，接口板承担整个系统的业务数据的处理功能。在分布式转发架构下，网络设备可以有至少一块交换网板，通过交换网板实现多块接口板之间的数据交换，提供大容量的数据交换和处理能力。所以，分布式架构的网络设备的数据接入和处理能力要大于集中式架构的设备。可选地，网络设备的形态也可以是只有一块板卡，即没有交换网板，接口板和主控板的功能集成在该一块板卡上，此时接口板上的中央处理器和主控板上的中央处理器在该一块板卡上可以合并为一个中央处理器，执行两者叠加后的功能，这种形态设备的数据交换和处理能力较低(例如，低端交换机或路由器等网络设备)。具体采用哪种架构，取决于具体的组网部署场景。

在一些可能的实施例中，上述各网络设备或网络设备可以实现为虚拟化设备。例如，虚拟化设备可以是运行有用于发送报文功能的程序的虚拟机(英文：Virtual Machine，VM)，虚拟机部署在硬件设备上(例如，物理服务器)。虚拟机指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。可以将虚拟机配置为图1a或图1b中的各网络设备。例如，可以基于通用的物理服务器结合网络功能虚拟化(NetworkFunctions Virtualization，NFV)技术来实现各网络设备或网络设备。各网络设备或网络设备为虚拟主机、虚拟路由器或虚拟交换机。本领域技术人员通过阅读本申请即可结合NFV技术在通用物理服务器上虚拟出具有上述功能的各网络设备或网络设备，此处不再赘述。

应理解，上述各种产品形态的网络设备，分别具有上述方法实施例中各网络设备或通信设备的任意功能，此处不再赘述。

本申请实施例还提供了一种芯片，包括处理器和接口电路，接口电路，用于接收指令并传输至处理器；处理器，例如可以是本申请实施例中报文处理装置的一种具体实现形式，可以用于执行上述路由选路的方法。其中，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得该芯片系统实现上述任一方法实施例中的方法。

可选地，该芯片系统中的处理器可以为一个或多个。该处理器可以通过硬件实现也可以通过软件实现。当通过硬件实现时，该处理器可以是逻辑电路、集成电路等。当通过软件实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现。

可选地，该芯片系统中的存储器也可以为一个或多个。该存储器可以与处理器集成在一起，也可以和处理器分离设置，本申请并不限定。示例性的，存储器可以是非瞬时性处理器，例如只读存储器ROM，其可以与处理器集成在同一块芯片上，也可以分别设置在不同的芯片上，本申请对存储器的类型，以及存储器与处理器的设置方式不作具体限定。

示例性的，该芯片系统可以是现场可编程门阵列(field programmable gatearray，FPGA)，可以是专用集成芯片(application specific integrated circuit，ASIC)，还可以是系统芯片(system on chip，SoC)，还可以是中央处理器(central processorunit，CPU)，还可以是网络处理器(network processor，NP)，还可以是数字信号处理电路(digital signal processor，DSP)，还可以是微控制器(micro controller unit，MCU)，还可以是可编程控制器(programmable logic device，PLD)或其他集成芯片。

此外，本申请实施例还提供了一种计算机可读存储介质，计算机可读存储介质中存储有程序代码或指令，当其在计算机上运行时，使得计算机执行以上图5所示实施例中任意一种实现方式下的方法。

此外，本申请实施例还提供了一种计算机程序产品，当其在计算机上运行时，使得计算机执行前述方法100中任意一种实现方式的方法。

应理解，本申请实施例中提到的“基于根据A确定B”并不意味着仅仅根据A确定B，还可以根据A和/或其它信息确定B。

本申请中提到的“第一报文”等名称中的“第一”只是用来做名字标识，并不代表顺序上的第一。该规则同样适用于“第二”等。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到上述实施例方法中的全部或部分步骤可借助软件加通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如只读存储器(英文：read-only memory，ROM)/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者诸如路由器等网络通信设备)执行本申请各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例和设备实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的设备及系统实施例仅仅是示意性的，其中作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅是本申请的优选实施方式，并非用于限定本申请的保护范围。应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (24)

1.一种报文处理的方法，其特征在于，所述方法包括：

第一网络设备获得第一报文，所述第一报文包括第一通用路由封装GRE头，所述第一GRE头的第一源路由表项SRE携带转发路径对应的标识列表；

所述第一网络设备基于所述第一SRE中的第一指示信息，从所述标识列表中获取第一标识，所述第一标识为所述标识列表中当前活跃的标识，所述第一指示信息用于指示所述标识列表中活跃的标识的位置；

所述第一网络设备根据所述第一报文和所述第一标识确定第二报文，所述第二报文包括第二GRE头，所述第二GRE包括第二SRE，所述第二SRE为通过更新所述第一SRE中的所述第一指示信息后获得的，所述第一标识用于指示对所述第二GRE头进行封装的封装信息。

2.根据权利要求1所述的方法，其特征在于，所述第一SRE还包括地址族AF字段，所述AF字段的值用于指示所述第一SRE为严格源路由的SRE。

3.根据权利要求1或2所述的方法，其特征在于，所述第一网络设备根据所述第一报文和所述第一标识确定第二报文，包括：

所述第一网络设备更新所述第一SRE中的所述第一指示信息，获得所述第二GRE头；

所述第一网络设备根据所述第一指示信息所指示的封装信息，对所述第二GRE头封装外层IP头，获得所述第二报文。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述第一标识用于标识第二网络设备，所述方法还包括：

所述第一网络设备根据所述第一标识，向所述第二网络设备转发所述第二报文。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述第一标识用于标识所述第一网络设备到第二网络设备的链路，所述方法还包括：

所述第一网络设备根据所述第一标识，经过所述链路转发所述第二报文。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述第一网络设备获得第一报文，包括：

所述第一网络设备接收业务报文；

所述第一网络设备为所述业务报文封装所述第一GRE头，获得所述第一报文。

7.根据权利要求1-5任一项所述的方法，其特征在于，所述第一网络设备获得第一报文，包括：

所述第一网络设备从第三网络设备接收所述第一报文，所述标识列表中包括第二标识，所述第二标识用于指示所述第三网络设备对所述第一GRE头进行封装的封装信息。

8.根据权利要求1-7任一项所述的方法，其特征在于，所述第一指示信息通过SRE中的SRE偏移Offset字段承载。

9.根据权利要求1-8任一项所述的方法，其特征在于，所述第一GRE头还包括第二指示信息，所述第二指示信息用于指示所述第一GRE头中包括携带转发路径对应的标识列表的SRE。

10.根据权利要求9所述的方法，其特征在于，所述第二指示信息通过所述第一GRE头中的路由存在R标志位和严格源路由s标志位承载，所述R标志位置位用于指示偏移量和路由字段存在并包含有效信息，所述s标志位置位用于指示所有的路由信息由严格的源路由组成。

11.根据权利要求1-10任一项所述的方法，其特征在于，所述方法还包括：

若基于所述第一报文中的所述第一指示信息确定无活跃的标识，则，所述第一网络设备剥离所述第一报文的所述第一GRE头，获得第三报文；

根据所述第一GRE头中的第三指示信息，转发所述第三报文，所述第三指示信息用于指示所述第一网络设备的虚拟专用网络VPN实例。

12.一种报文处理的装置，其特征在于，应用于第一网络设备，所述装置包括：

接收单元，用于获得第一报文，所述第一报文包括第一通用路由封装GRE头，所述第一GRE头的第一源路由表项SRE携带转发路径对应的标识列表；

处理单元，用于基于所述第一SRE中的第一指示信息，从所述标识列表中获取第一标识，所述第一标识为所述标识列表中当前活跃的标识，所述第一指示信息用于指示所述标识列表中活跃的标识的位置；

所述处理单元，还用于根据所述第一报文和所述第一标识确定第二报文，所述第二报文包括第二GRE头，所述第二GRE包括第二SRE，所述第二SRE为通过更新所述第一SRE中的所述第一指示信息后获得的，所述第一标识用于指示对所述第二GRE头进行封装的封装信息。

13.根据权利要求12所述的装置，其特征在于，所述第一SRE还包括地址族AF字段，所述AF字段的值用于指示所述第一SRE为严格源路由的SRE。

14.根据权利要求12或13所述的装置，其特征在于，所述处理单元，具体用于：

更新所述第一SRE中的所述第一指示信息，获得所述第二GRE头；

根据所述第一指示信息所指示的封装信息，对所述第二GRE头封装外层IP头，获得所述第二报文。

15.根据权利要求12-14任一项所述的装置，其特征在于，所述第一标识用于标识第二网络设备，所述装置还包括：

发送单元，用于根据所述第一标识，向所述第二网络设备转发所述第二报文。

16.根据权利要求12-14任一项所述的装置，其特征在于，所述第一标识用于标识所述第一网络设备到第二网络设备的链路，所述装置还包括：

发送单元，用于根据所述第一标识，经过所述链路转发所述第二报文。

17.根据权利要求12-16任一项所述的装置，其特征在于，所述接收单元，具体用于：

接收业务报文；

为所述业务报文封装所述第一GRE头，获得所述第一报文。

18.根据权利要求12-16任一项所述的装置，其特征在于，所述接收单元，具体用于：

从第三网络设备接收所述第一报文，所述标识列表中包括第二标识，所述第二标识用于指示所述第三网络设备对所述第一GRE头进行封装的封装信息。

19.根据权利要求12-18任一项所述的装置，其特征在于，所述第一指示信息通过SRE中的SRE偏移Offset字段承载。

20.根据权利要求12-19任一项所述的装置，其特征在于，所述第一GRE头还包括第二指示信息，所述第二指示信息用于指示所述第一GRE头中包括携带转发路径对应的标识列表的SRE。

21.根据权利要求20所述的装置，其特征在于，所述第二指示信息通过所述第一GRE头中的路由存在R标志位和严格源路由s标志位承载，所述R标志位置位用于指示偏移量和路由字段存在并包含有效信息，所述s标志位置位用于指示所有的路由信息由严格的源路由组成。

22.根据权利要求12-21任一项所述的装置，其特征在于，

所述处理单元，还用于若基于所述第一报文中的所述第一指示信息确定无活跃的标识，则，剥离所述第一报文的所述第一GRE头，获得第三报文；

所述装置还包括发送单元，

所述发送单元，用于根据所述第一GRE头中的第三指示信息，转发所述第三报文，所述第三指示信息用于指示所述第一网络设备的虚拟专用网络VPN实例。

23.一种网络设备，其特征在于，所述网络设备包括存储器和处理器；

所述存储器，用于存储指令；

所述处理器，用于执行所述存储器中的所述指令，执行权利要求1-11任意一项所述的方法。

24.一种计算机可读存储介质，其特征在于，包括指令，当其在计算机上运行时，使得所述计算机执行以上权利要求1-11任意一项所述的方法。