[发明专利]基于逻辑端口实现多级报文编辑业务控制的方法及装置

权利要求书

1.一种基于逻辑端口实现多级报文编辑业务控制的方法，其特征在于，包括：

报文进入交换芯片内部查找转发表，并根据所述转发表发送到交换芯片内部的逻辑端口；

所述报文回环再次进入芯片内部时，其转发头部携带逻辑端口号；

解析报文的转发头部，得到逻辑端口号，并通过所述逻辑端口号查找芯片内部的业务表项做流控和访问控制；

将解析后的报文查找转发表，并做报文编辑。

2.根据权利要求1所述的基于逻辑端口实现多级报文编辑业务控制的方法，其特征在于，所述方法应用于VPN互转或VXLAN加封装后重路由或NVGRE加封装后重路由，所述VPN互转包括L2VPN和L3VPN的互转。

3.根据权利要求2所述的基于逻辑端口实现多级报文编辑业务控制的方法，其特征在于，L2VPN和L3VPN的互转中，所述方法包括：

L2VPN报文进入交换芯片内部查找MPLS表项解封装，并根据查找到的MAC表项转发到交换芯片内部的逻辑端口；

所述L2VPN报文回环再次进入芯片内部时，其转发头部携带逻辑端口号；

解析L2VPN报文的转发头部，得到逻辑端口号，并通过所述逻辑端口号查找网关表项，检查MACDA是否是网关MAC，并且出L3VPN的VRF；

根据解析后的L3VPN报文和VRF查找路由并做L3VPN报文的编辑。

4.根据权利要求1～3任意一项所述的基于逻辑端口实现多级报文编辑业务控制的方法，其特征在于，报文从芯片物理入口进入交换芯片，在芯片物理出口做报文编辑。

5.一种基于逻辑端口实现多级报文编辑业务控制的装置，其特征在于，包括一交换芯片，所述交换芯片内包括查转发表模块、报文发送模块、解析报文头模块、流控和访问控制模块、报文编辑模块，其中，

所述查转发表模块用于根据进入交换芯片内部的报文查找转发表；

所述报文发送模块用于根据所述转发表将报文发送到交换芯片内部的逻辑端口；

所述解析报文头模块用于解析回环到芯片内部的报文的转发头部，得到逻辑端口号；

所述流控和访问控制模块用于根据所述逻辑端口号查找芯片内部的业务表项做流控和访问控制；

所述报文编辑模块用于将解析后的报文查找转发表，并做报文编辑。

6.根据权利要求5所述的基于逻辑端口实现多级报文编辑业务控制的装置，其特征在于，所述装置应用于VPN互转或VXLAN加封装后重路由或NVGRE加封装后重路由，所述VPN互转包括L2VPN和L3VPN的互转。

7.根据权利要求6所述的基于逻辑端口实现多级报文编辑业务控制的装置，其特征在于，L2VPN和L3VPN的互转中，

所述查转发表模块用于根据进入交换芯片内部的L2VPN报文查找MPLS表项解封装；

所述报文发送模块用于根据查找到的MAC表项将报文转发到交换芯片内部的逻辑端口；

所述解析报文头模块用于解析回环到芯片内部的L2VPN报文的转发头部，得到逻辑端口号；

所述流控和访问控制模块用于根据所述逻辑端口号查找查找网关表项，检查MACDA是否是网关MAC，并且出L3VPN的VRF；

所述报文编辑模块用于根据解析后的L3VPN报文和VRF查找路由并做L3VPN报文的编辑。

8.根据权利要求5～7任意一项所述的基于逻辑端口实现多级报文编辑业务控制的装置，其特征在于，报文从芯片物理入口进入交换芯片，在芯片物理出口做报文编辑。