[发明专利]数据转发的方法和设备

权利要求书

1.一种数据转发的方法，其特征在于，所述方法包括：

从隧道接收到第一报文，所述第一报文包含外层网际协议IP头、隧道头和内层以太网头，终结隧道，如果根据所述内层以太网头中的源介质访问控制SMAC地址在介质访问控制MAC表中没有查找到对应的信息，则在所述MAC表中建立所述内层以太网头中的SMAC地址与所述外层IP头中的源IP地址的对应关系；

当接收到第二报文时，所述第二报文包括以太网头，根据所述第二报文的以太网头中的目的介质访问控制DMAC地址查找所述MAC表，如果查找到所述第二报文的以太网头中的DMAC地址，则根据所述MAC表中与所述第二报文的以太网头中的DMAC地址对应的IP地址，对所述第二报文进行隧道封装，并转发封装后的报文。

2.根据权利要求1所述的方法，其特征在于，还包括：

如果在所述MAC表中未找到所述第二报文的以太网头中的DMAC地址，则根据接收所述第二报文的端口确定所述第二报文来自的用户网络，根据预先设置的用户网络与组播IP地址、组播MAC地址的对应关系得到与所述第二报文来自的用户网络对应的组播IP地址和组播MAC地址，以得到的所述组播MAC地址为外层以太网头的DMAC地址，以得到的所述组播IP地址为外层IP头的DIP地址，封装所述第二报文，并组播发送封装后的报文。

3.根据权利要求1所述的方法，其特征在于，在所述MAC表中建立所述内层以太网头中的SMAC地址与所述外层IP头中的源IP地址的对应关系，包括：

获取所述第一报文来自的用户网络的虚拟交换实例VSI，并获取所述第一报文的外层IP头中的源IP地址；

以所述用户网络的VSI和所述内层以太网头中的SMAC地址为索引，在所述MAC表中建立所述索引与所述外层IP头中的源IP地址的对应关系。

4.根据权利要求3所述的方法，其特征在于，获取所述第一报文来自的用户网络的虚拟交换实例VSI，包括：

获取所述第一报文的隧道头中的虚拟网络标识VNID，根据预设的VNID与VSI的映射确定与所述第一报文的隧道头中的VNID对应的VSI。

5.根据权利要求4所述的方法，其特征在于，获取所述第一报文的隧道头中的VNID，根据预设的VNID与VSI的映射确定与所述第一报文的隧道头中的VNID对应的VSI，包括：

若所述隧道为通用路由封装GRE隧道，则获取所述第一报文的隧道头中的虚拟子网标识VSID，根据预设的VSID与VSI的映射确定与所述第一报文的隧道头中的VSID对应的VSI；或者，

若所述隧道为虚拟可扩展局域网VxLAN隧道，则获取所述第一报文的隧道头中的虚拟可扩展局域网络标识VNI，根据预设的VNI与VSI的映射确定与所述第一报文的隧道头中的VNI对应的VSI。

6.根据权利要求3所述的方法，其特征在于，根据所述第二报文的以太网头中的DMAC地址查找所述MAC表，如果查找到所述第二报文的以太网头中的DMAC地址，则根据所述MAC表中与所述第二报文的以太网头中的DMAC地址对应的IP地址，对所述第二报文进行隧道封装，包括：

根据接收所述第二报文的端口确定所述第二报文来自的用户网络的VSI，在所述MAC表中查找所述第二报文来自的用户网络的VSI和所述第二报文的以太网头中的DMAC地址的组合，如果查找到所述第二报文来自的用户网络的VSI和所述第二报文的以太网头中的DMAC地址的组合，则在所述MAC表中获取与所述第二报文来自的用户网络的VSI和所述第二报文的以太网头中的DMAC地址的组合对应的IP地址；

将获取的所述IP地址作为隧道头的目的DIP地址，为所述第二报文封装隧道头和外层IP头。