[发明专利]基于Linux系统实现虚拟路由转发方法和装置

权利要求书

1.一种基于Linux系统实现虚拟路由转发VRF方法，该方法应用于基于Linux系统的网络设备，其特征在于，该方法包括：

在内核空间中创建网络名称空间，生成与所述网络名称空间中用于报文转发的表项相关联的VRF实例的名称和标识，将所述VRF实例的名称和标识保存至所述网络名称空间；

所述网络设备通过网络接口接收报文，并以该网络接口所属VRF实例的标识为关键字查找到包含该关键字的网络名称空间，利用该查找到的网络名称空间中用于报文转发的表项为所述报文选路；

其中，所述网络接口所属VRF实例为预先配置的，或者为系统初始化时默认网络名称空间中的VRF实例。

2.根据权利要求1所述的方法，其特征在于，如果所述选路的结果为：所述报文是本机报文，则将所述报文、以及查找到的网络名称空间传递(deliver)给传输层；传输层查找出哪些Socket所属VRF实例包含在该查找到的网络名称空间中，并将所述报文传递至查找出的Socket；

其中，Socket所属VRF实例为预先配置的，或者为系统初始化时默认网络名称空间中的VRF实例。

3.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

所述网络设备在通过Socket接口发送报文时，以该Socket所属VRF实例的标始为关键字查找到包含该关键字的网络名称空间，利用该查找到的网络名称空间中用于报文转发的表项发送所述报文；

所述网络设备通过Socket接口接收该Socket所属VRF实例对应的报文；

其中，所述Socket所属VRF实例为预先配置的，或者为系统初始化时默认网络名称空间中的VRF实例。

4.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

在需要取消至少一个网络接口已被配置的VRF实例时，取消该网络接口已被配置的VRF实例，并默认该网络接口所属系统初始化时默认网络名称空间中的VRF实例。

5.根据权利要求1至4任一所述的方法，其特征在于，所述网络设备至少包括：内核空间中的网络名称空间管理模块和用户空间中的VRF控制模块；

步骤A包括：

所述VRF控制模块传递VRF创建请求至所述网络名称空间管理模块；

所述网络名称空间管理模块根据VRF创建请求创建网络名称空间，生成一个与所述网络名称空间中用于报文转发的表项相关联的VRF实例的名称和标识，将所述VRF实例的名称和标识保存在所述网络名称空间中，并将网络名称空间创建消息通知至所述VRF控制模块；

所述VRF控制模块将所述网络名称空间创建消息转换成VRF创建消息，统一告知用户空间中的各个模块。

6.根据权利要求5所述的方法，其特征在于，该方法进一步包括：

在需要删除内核中已创建的至少一个网络名称空间时，所述网络名称空间管理模块删除该网络名称空间，并将网络名称空间删除消息通知给所述VRF控制模块，由所述VRF控制模块将所述网络名称空间删除消息转换成VRF删除消息，统一告知用户空间中的各个模块。

7.一种基于Linux系统实现虚拟路由转发VRF装置，该装置应用于基于Linux系统的网络设备，其特征在于，该装置包括：

网络名称空间创建模块，处于内核空间中，用于在内核空间中创建网络名称空间，并生成与所述网络名称空间中用于报文转发的表项相关联的VRF实例的名称和标识，将所述VRF实例的标识保存至所述网络名称空间；

接口管理模块，处于内核空间中，用于为所述网络设备的网络接口配置其所属的至少一个VRF实例，或者默认该网络接口所属VRF实例为系统初始化时默认网络名称空间中的VRF实例；

报文收发模块，用于通过网络接口接收报文，并以该网络接口所属VRF实例的标识为关键字查找到包含该关键字的网络名称空间，利用该查找到的网络名称空间中用于报文转发的表项为所述报文选路。