[发明专利]一种报文处理方法及装置

说明书

本发明实施例提供了一种报文处理方法及装置，应用于第一数据中心的边界VTEP，该方法包括：接收所述第一数据中心的主机发送的第一报文；在转发表中查找第一报文的目的地址，确定第一报文对应的出接口，转发表中包括：地址和出接口的对应关系；若第一报文对应的出接口为第一数据中心的边界VTEP与第二数据中心的边界VTEP间的EVPN隧道，则根据预设密钥对第一报文进行加密，预设密钥为第一数据中心的边界VTEP与第二数据中心的边界VTEP预先协商的；对加密后的第一报文进行EVPN隧道封装；将EVPN隧道封装后的第一报文发送至第二数据中心的边界VTEP。应用本发明实施例，有效地避免了数据中心间的数据外泄。

技术领域

本发明涉及通信技术领域，特别是涉及一种报文处理方法及装置。

背景技术

如图1所示，在分布式数据中心网络中，包括多个数据中心，每个数据中心包括内部VTEP(Virtual eXtensible Local Area Network Tunnel End Point，可扩展虚拟局域网络隧道端点)，如数据中心1中的VTEP100、VTEP110、数据中心2中的VTEP200和VTEP210，每个数据中心还包括边界VTEP，如数据中心1中的VTEP120、数据中心2中的VTEP220，每个数据中心还包括路由反射器和主机，如数据中心1中的设备路由反射器300、主机400、主机410，如数据中心2中的路由反射器310、主机500、主机510。

这些数据中心可以分布在不同的地点，为便于数据中心间通信，这些数据中心间可以采用DCI(Data Center Interconnection，数据中心二层互联)的方式连接，也就是，不同数据中心间的边界VTEP间运行MP-EBGP(Multiple Protocol-External Border GatewayProtocol)建立EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)隧道，不同数据中心间通过边界VTEP间建立的EVPN隧道进行通信。

目前，不同数据中心间的通信时，边界VTEP将接收到的报文进行EVPN隧道封装后，通过EVPN隧道发送至公网，EVPN隧道封装后的报文在公网的设备上进行传输，此时，EVPN隧道封装后的报文很容易被公网的设备截取，而一旦被截取，该EVPN隧道封装后的报文很容易被恢复出报文的原始信息，从而导致数据中心间数据的外泄。

发明内容

本发明实施例的目的在于提供一种报文处理方法及装置，以避免数据中心间的数据外泄。具体技术方案如下：

一方面，本发明实施例公开了一种报文处理方法，应用于第一数据中心的边界VTEP，所述方法包括：

接收所述第一数据中心的主机发送的第一报文；

在转发表中查找所述第一报文的目的地址，确定所述第一报文对应的出接口，其中，所述转发表中包括：地址和出接口的对应关系；

若所述第一报文对应的出接口为所述第一数据中心的边界VTEP与第二数据中心的边界VTEP间的EVPN隧道，则根据预设密钥对所述第一报文进行加密，其中，所述预设密钥为第一数据中心的边界VTEP与所述第二数据中心的边界VTEP预先协商的；

对加密后的所述第一报文进行EVPN隧道封装；

通过EVPN隧道，将EVPN隧道封装后的所述第一报文发送至所述第二数据中心的边界VTEP。

另一方面，本发明实施例公开了一种报文处理装置，应用于第一数据中心的边界VTEP，所述装置包括：

第一接收单元，用于接收所述第一数据中心的主机发送的第一报文；

确定单元，用于在转发表中查找所述第一报文的目的地址，确定所述第一报文对应的出接口，其中，所述转发表中包括：地址和出接口的对应关系；