[发明专利]报文转发方法和设备

说明书

技术领域

本申请涉及网络通信技术，特别涉及报文转发方法和设备。

背景技术

在实际组网中，用户经常利用运营商提供的专线来构建自己的二层网络，这使同一用户的用户网络通常都分布在运营商公网的两侧。如图1所示，用户A拥有属于相同VLAN的两台设备CE 1和CE 2，该用户网络分为用户网络1和用户网络2，二者通过运营商网络相连接。当二层协议报文在运营商网络中无法透传时，用户网络将无法独立进行二层协议的计算如STP协议的生成树计算，从而与运营商网络的二层协议计算相互影响。

通过在两端的运营商网络设备(PE)上配置网桥协议数据单元(BPDU：Bridge Protocol Data Unit)隧道(Tunnel)能使用户网络的二层协议报文通过运营商网络内的指定通道进行透明传输。假设PE1、PE2之间建立了BPDU Tunnel，以用户A的二层协议报文由用户网络1发往用户网络2为例，图2中的粗线示出了该二层协议报文的转发。如图2所示，PE1通过用户侧端口1接收用户网络1发来的二层协议报文，将该二层协议报文的目的MAC地址比如0x0180-C200-0000修改为预先指定的组播MAC地址(该组播MAC地址是专门为在BPDU Tunnel转发所指定的MAC地址，假设为缺省的0x010F-E200-0003)，修改后的报文称为BPDU报文(即BPDU Tunnel报文)，之后，PE1将BPDU报文当作数据报文在运营商网络中进行转发。当运营商网络的另一端PE2收到BPDU报文后，将该BPDU报文的目的MAC地址0x010F-E200-0003识别出来，将该目的MAC地址还原为初始的0x0180-C200-0000，然后将还原后的报文转发到用户网络2中。

可以看出，通过BPDU Tunnel能使用户网络的二层协议报文通过运营商网络进行透明传输，但是，这会存在以下可能：PE在使用协议类型对报文进行拦截时可能会因为报文的协议类型而拦截该通过BPDU Tunnel传输过来的报文，这导致报文无法继续进行传输。比如，图2中的PE2拦截PE1通过BPDU Tunnel传输过来的BPDU报文。

发明内容

本申请提供了报文转发方式和设备，以防止报文被PE拦截。。

本申请提供的技术方案包括：

一种报文转发方法，该方法应用于运营商网络设备PE，包括：

接收需要进入网桥协议数据单元BPDU隧道Tunnel转发的协议报文，对所述协议报文的协议特征字段和目的MAC地址字段进行模糊处理，将模糊处理后的协议报文通过BPDU Tunnel转发；其中，对协议特征字段进行模糊处理时按照以下原则执行：模糊处理后的协议特征字段不与现有任何协议特征字段冲突；

通过BPDU Tunnel接收协议报文，采用与所述模糊处理对应的方法对该协议报文的协议特征字段和目的MAC地址字段进行恢复处理，以恢复初始的协议报文，并将恢复的协议报文向用户网络侧发送。

一种报文转发设备，该设备应用于运营商网络设备PE，包括：

第一接收单元，用于接收需要进入网桥协议数据单元BPDU隧道Tunnel转发的协议报文；

处理单元，用于对所述第一接收单元接收的协议报文的协议特征字段和目的MAC地址字段进行模糊处理；其中，对协议特征字段进行模糊处理时按照以下原则执行：模糊处理后的协议特征字段不与现有任何协议特征字段冲突；

转发单元，用于将所述处理单元模糊处理后的协议报文通过BPDU Tunnel转发；

第二接收单元，用于通过BPDU Tunnel接收协议报文；

恢复单元，用于采用与所述模糊处理对应的方法对该协议报文的协议特征字段和目的MAC地址字段进行恢复处理，以恢复初始的协议报文；

所述转发单元还用于将所述恢复单元恢复的协议报文向用户网络侧发送。

由以上技术方案可以看出，本发明中，在协议报文入BPDU Tunnel时，通过对协议报文的协议特征字段和目的MAC地址字段进行模糊处理，能够有效解决PE因为报文的协议类型而可能对报文进行的拦截。

附图说明

图1为现有网络组网示意图；

图2为现有报文转发示意图；

图3为本发明实施例提供的方法流程图；

图4为本发明实施例提供的设备结构示意图；

图5为本发明实施例提供的硬件设备结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。