[发明专利]数据转发的方法和设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种数据转发的方法和设备。

背景技术

网络虚拟化可以隐藏物理网络的实现细节，使从用户的角度看到的是属于自己的逻辑网络，而不必关心物理网络是如何传输用户业务数据的。采用网络虚拟化技术以后，同一个物理网络可以虚拟出各种各样的逻辑网络，便于提供多样化的业务，也提高了业务部署的灵活性和可扩展性。

基于三层的网络虚拟化（英文：Network Virtualization over L3，缩写：NVO3）是一种网络虚拟化技术，支持在三层，即网络层（英文：network layer），的物理网络上实现网络的虚拟化。各个用户网络通过虚拟网络边缘（英文：Network Virtualization Edge，缩写：NVE）设备连接到中间传输网络，在中间传输网络上应用NVO3技术，从而将不同的用户网络虚拟成一个网络。其中的中间传输网络通常为网际协议（英文：Internet Protocol，缩写：IP）网络。接收报文的NVE又可以称为入口虚拟网络边缘（英文：Ingress NVE，缩写：iNVE）设备，转发报文的NVE又可以称为出口虚拟网络边缘（英文：Egress NVE，缩写：eNVE）设备。另外，在中间传输网络中，除NVE以外还包括多个负责在中间传输网络内进行报文转发的设备，这些设备又可以称为中间设备。当两个用户网络通信时，iNVE将来自一个用户网络的用户数据通过隧道的方式发送给eNVE，eNVE再将该用户数据发送给另一个用户网络，从而实现了两个用户网络之间的通信。当一个NVE连接的多个用户网络之间进行通信时，可以不用经过隧道。

在通信过程中，iNVE需要将用户数据转发到某个隧道上，并且给用户数据添加外层封装，即隧道封装，而NVO3网络中的中间设备则无需感知用户数据，也就是说用户数据对NVO3网络的中间设备来说是透明的。中间设备只需将用户数据转发给eNVE，eNVE终结隧道后将用户数据转发给相应的用户网络。

通常，一种方案是通过人工方式配置隧道；另一种方案是运行控制面协议自动在NVE之间建立隧道。

但是，上述人工方式配置隧道，工作比较繁琐，欠缺灵活性，网络扩展比较困难，且无法自动适应网络的变化；而运行控制面协议的方式需要控制面参与转发过程，不仅需要网络运行复杂的控制层协议，还需要转发面和控制面配合才能完成，实现较复杂。

发明内容

本发明提供了一种数据转发的方法和设备。所述技术方案如下：

第一方面，本发明提供了一种数据转发的方法，所述方法包括：

从隧道接收到第一报文，所述第一报文包含外层网际协议IP头、隧道头和内层以太网头，终结隧道，如果根据所述内层以太网头中的源介质访问控制SMAC地址在介质访问控制MAC表中没有查找到对应的信息，则在所述MAC表中建立所述内层以太网头中的SMAC地址与所述外层IP头中的源IP地址的对应关系；

当接收到第二报文时，所述第二报文包括以太网头，根据所述第二报文的以太网头中的目的介质访问控制DMAC地址查找所述MAC表，如果查找到所述第二报文的以太网头中的DMAC地址，则根据所述MAC表中与所述第二报文的以太网头中的DMAC地址对应的IP地址，对所述第二报文进行隧道封装，并转发封装后的报文。

结合第一方面，第一方面的第一种实施方式下，所述方法还包括：

如果在所述MAC表中未找到所述第二报文的以太网头中的DMAC地址，则根据接收所述第二报文的端口确定所述第二报文来自的用户网络，根据预先设置的用户网络与组播IP地址、组播MAC地址的对应关系得到与所述第二报文来自的用户网络对应的组播IP地址和组播MAC地址，以得到的所述组播IP地址为外层以太网头的DMAC地址，以得到的所述组播MAC地址为外层IP头的DIP地址，封装所述第二报文，并组播发送封装后的报文。

结合第一方面，第一方面的第二种实施方式下，在所述MAC表中建立所述内层以太网头中的SMAC地址与所述外层IP头中的源IP地址的对应关系，包括：

获取所述第一报文来自的用户网络的虚拟交换实例VSI，并获取所述第一报文的外层IP头中的源IP地址；

以所述用户网络的VSI和所述内层以太网头中的SMAC地址为索引，在所述MAC表中建立所述索引与所述外层IP头中的源IP地址的对应关系。

结合第一方面的第二种实施方式，第一方面的第三种实施方式下，获取所述第一报文来自的用户网络的虚拟交换实例VSI，包括：