[发明专利]基于虚拟可扩展局域网隧道的报文处理方法及装置

权利要求书

1.一种基于虚拟可扩展局域网VXLAN隧道的报文处理方法，其特征在于，所述方法应用于创建所述VXLAN隧道的两个交换机上，所述方法包括：

创建所述VXLAN隧道后，向控制器上报各自的端口状态消息，其中，所述端口状态消息中携带有隧道信息，所述隧道信息中包含加密能力信息，以使所述控制器确认所述两个交换机在确认所述两个交换机上报的隧道信息一致且支持的加密算法至少部分相同时，向所述两个交换机返回携带有加密信息的端口修改消息；所述确认所述两个交换机上报的隧道信息一致，包括：确定所述两个交换机中的第一交换机上报的隧道信息中隧道源地址是第二交换机上报的隧道信息中隧道目的地址，第一交换机上报的隧道信息中隧道目的地址是第二交换机上报的隧道信息中隧道源地址；以及

接收所述端口修改消息，从所述端口修改消息中解析出加密信息，并根据所述加密信息对进入所述VXLAN隧道的报文进行加密处理或者对所述VXLAN隧道输出的报文进行解密处理。

2.根据权利要求1所述的方法，其特征在于，当所述VXLAN隧道的数量大于一时，针对不同VXLAN隧道解析出的加密信息相同或不同。

3.根据权利要求1所述的方法，其特征在于，所述端口状态消息表示当前端口是VXLAN隧道逻辑端口；和/或

所述端口修改消息表示当前端口是VXLAN隧道逻辑端口。

4.根据权利要求1或3所述的方法，其特征在于，所述隧道信息中还包含隧道标识、隧道源地址和隧道目的地址；所述加密信息包括加密算法、密钥和密匙。

5.一种基于虚拟可扩展局域网VXLAN隧道的报文处理方法，其特征在于，所述方法应用于软件定义网络SDN中的控制器上，所述方法包括：

接收创建所述VXLAN隧道的两个交换机上报的端口状态消息，其中，所述端口状态消息中携带有隧道信息，所述隧道信息中包含加密能力信息；

若确认所述两个交换机上报的隧道信息一致且支持的加密算法至少部分相同，则向所述两个交换机返回携带有加密信息的端口修改消息，以使所述两个交换机从所述端口修改消息中解析出加密信息，并根据所述加密信息对进入所述VXLAN隧道的报文进行加密处理或者对所述VXLAN隧道输出的报文进行解密处理；所述确认所述两个交换机上报的隧道信息一致，包括：确定所述两个交换机中的第一交换机上报的隧道信息中隧道源地址是第二交换机上报的隧道信息中隧道目的地址，第一交换机上报的隧道信息中隧道目的地址是第二交换机上报的隧道信息中隧道源地址。

6.根据权利要求5所述的方法，其特征在于，当所述VXLAN隧道的数量大于一时，针对不同VXLAN隧道返回的端口修改消息中携带的加密信息相同或不同。

7.根据权利要求5所述的方法，其特征在于，所述端口状态消息表示当前端口是VXLAN隧道逻辑端口；和/或

所述端口修改消息表示当前端口是VXLAN隧道逻辑端口。

8.根据权利要求5或7所述的方法，其特征在于，所述隧道信息中还包含隧道标识、隧道源地址和隧道目的地址；所述加密信息包括加密算法、密钥和密匙。