[发明专利]报文转发方法、协助方法、装置、控制器及主机

权利要求书

1.一种报文转发方法，其特征在于，所述方法应用于主机，所述主机位于用户在公有云内租用的数据中心站点RDCS中，该方法包括：

将主机自身配置的地址属性信息通过预定的协议报文发送至所述RDCS内的SDN控制器；其中所述地址属性信息包括一个或多个子网IP地址以及MAC地址，所述一个或多个子网IP地址中包括指定的主子网IP地址；

使用所述主子网IP地址与所述用户的私用数据中心站点PDCS内的出口网关设备PGW建立专线；

在接收到所述一个或多个子网内的将所述主机的子网IP地址配置为网关IP地址的其他主机发送的数据报文时，若所述数据报文的目的IP地址为PDCS内子网IP地址，则根据预设转发表对所述数据报文进行专线封装后通过所述专线发送给所述PGW。

2.根据权利要求1所述的方法，其特征在于：所述专线为IPSec隧道。

3.根据权利要求1所述的方法，其特征在于：所述主子网IP地址与RDCS内出口网关设备CGW上配置的第一公网IP地址具有对应关系，其中所述第一公网IP地址用于隧道报文的NAT转换；所述CGW上还配置有第二公网IP地址用于RDCS内主机访问公网数据报文的NAT转换。

4.根据权利要求1所述的方法，其特征在于：还包括：

若所述数据报文的目的IP地址为RDCS内子网IP地址的数据报文，则将该数据报文转给本主机的网关设备。

5.根据权利要求1所述的方法，其特征在于：还包括：

从专线接收到具有专线封装的报文时，将所述具有专线封装的报文进行解封装获得原始数据报文，根据预设转发表对原始数据报文进行转发。

6.一种主机，所述主机实际使用时部署在用户在公有云内租用的数据中心站点RDCS中，其特征在于，该主机包括处理器、网络接口、存储器和通信总线，其中，处理器，网络接口，存储器通过通信总线完成相互间的通信；

存储器，用于存储机器可读指令；

处理器，用于读取所述存储器上所存储的机器可读指令，以执行权利要求1-5任一所述的方法步骤。

7.一种报文转发装置，应用于主机，所述主机位于用户在公有云内租用的数据中心站点RDCS中，该装置包括：

属性传播模块，用于将主机自身配置的地址属性信息通过预定的协议报文发送至所述RDCS内的SDN控制器；其中所述地址属性信息包括一个或多个子网IP地址以及MAC地址，所述一个或多个子网IP地址中包括指定的主子网IP地址；

专线管理模块，用于使用所述主子网IP地址与所述用户的私用数据中心站点PDCS内的出口网关设备PGW建立专线；

数据转发模块，用于在接收到所述一个或多个子网内的将所述主机的子网IP地址配置为网关IP地址的其他主机发送的数据报文时，若所述数据报文的目的IP地址为PDCS内子网IP地址，则根据预设转发表对所述数据报文进行专线封装后通过所述专线发送给所述PGW。

8.根据权利要求7所述的装置，其特征在于：所述专线为IPSec隧道。

9.根据权利要求7所述的装置，其特征在于：所述主子网IP地址与RDCS内出口网关设备CGW上配置的第一公网IP地址具有对应关系，其中所述第一公网IP地址用于隧道报文的NAT转换；所述CGW上还配置有第二公网IP地址用于RDCS内主机访问公网数据报文的NAT转换。

10.根据权利要求7所述的装置，其特征在于：所述数据转发模块还用于若所述数据报文的目的IP地址为RDCS内子网IP地址的数据报文，则将该数据报文转给本主机的网关设备。

11.根据权利要求7所述的装置，其特征在于：还包括：

专线处理模块，用于从专线接收到的具有专线封装的报文时，将所述具有专线封装的报文进行解封装获得原始数据报文；其中所述数据转发模块还用于根据预设转发表对原始数据报文进行转发。