[发明专利]报文转发方法、系统、网络设备和防火墙线卡

权利要求书

1.一种报文转发方法，其特征在于，在网络设备上配置源服务器和目的服务器所在的虚拟局域网VLAN为隔离VLAN，所述方法包括：

接收所述源服务器通过所述隔离VLAN中所述源服务器对应的源下行端口发送的交互报文；

在所述交互报文中添加隔离VLAN标识后，通过所述隔离VLAN的上行端口将所述交互报文泛洪转发给防火墙线卡，以由所述防火墙线卡对所述交互报文进行安全控制处理；

通过所述隔离VLAN的上行端口接收所述防火墙线卡转发的交互报文；

通过所述隔离VLAN中所述目的服务器对应的目的下行端口，将所述交互报文转发到所述目的服务器。

2.根据权利要求1所述的方法，其特征在于，所述通过所述隔离VLAN中所述目的服务器对应的目的下行端口，将所述交互报文转发到所述目的服务器包括：

当所述交互报文为单播报文时，根据所述交互报文的目的MAC地址查询MAC地址转发表，获取所述交互报文的目的端口为所述隔离VLAN中所述目的服务器对应的目的下行端口；

通过所述目的下行端口将所述交互报文转发到所述目的服务器；

或者，

当所述交互报文为非单播报文时，通过所述隔离VLAN的所有下行端口对所述交互报文进行泛洪转发，以将所述交互报文转发到所述目的服务器。

3.根据权利要求1或2所述的方法，其特征在于，所述隔离VLAN的上行端口不具备介质访问控制MAC地址学习功能。

4.一种报文转发方法，其特征在于，在网络设备上配置源服务器和目的服务器所在的虚拟局域网VLAN为隔离VLAN，所述方法包括：

通过隔离VLAN标识对应的端口接收网络设备转发的交互报文，所述交互报文为所述网络设备通过所述隔离VLAN中所述源服务器对应的源下行端口从所述源服务器接收的，并由所述网络设备在所述交互报文中添加有所述隔离VLAN标识；

对所述交互报文进行安全控制处理，并通过所述隔离VLAN标识对应的端口向所述网络设备转发所述交互报文，以由所述网络设备通过所述隔离VLAN中所述目的服务器的对应的目的下行端口将所述交互报文转发到所述目的服务器。

5.根据权利要求4所述的方法，其特征在于，所述通过所述隔离VLAN标识对应的端口向所述网络设备转发所述交互报文包括：

当所述交互报文为单播报文时，根据所述交互报文的目的介质访问控制MAC地址查询桥组内的MAC地址转发表，获取所述交互报文的目的端口为所述隔离VLAN标识对应的端口；

通过所述隔离VLAN标识对应的端口向所述网络设备转发所述交互报文；

或者，

当所述交互报文为非单播报文时，通过桥组内包含所述隔离VLAN标识对应的端口在内的所有VLAN端口，向所述网络设备泛洪转发所述交互报文。

6.一种网络设备，其特征在于，包括：

配置模块，用于配置源服务器和目的服务器所在的虚拟局域网VLAN为隔离VLAN；

第一接收模块，用于接收所述源服务器通过所述隔离VLAN中所述源服务器对应的源下行端口发送的交互报文；

第一转发模块，用于在所述交互报文中添加隔离VLAN标识后，通过所述隔离VLAN的上行端口将所述交互报文泛洪转发给防火墙线卡，以由所述防火墙线卡对所述交互报文进行安全控制处理；

第二接收模块，用于通过所述隔离VLAN的上行端口接收所述防火墙线卡转发的交互报文；

第二转发模块，用于通过所述隔离VLAN中所述目的服务器对应的目的下行端口，将所述交互报文转发到所述目的服务器。

7.根据权利要求6所述的网络设备，其特征在于，所述第二转发模块包括：

第一获取单元，用于当所述交互报文为单播报文时，根据所述交互报文的目的MAC地址查询MAC地址转发表，获取所述交互报文的目的端口为所述隔离VLAN中所述目的服务器对应的目的下行端口；

第一转发单元，用于通过所述目的下行端口将所述交互报文转发到所述目的服务器；

或者，

第二转发单元，用于当所述交互报文为非单播报文时，通过所述隔离VLAN的所有下行端口对所述交互报文进行泛洪转发，以将所述交互报文转发到所述目的服务器。