[发明专利]一种报文转发方法和网络设备

说明书

本申请实施例提供了一种报文转发方法及网络设备，网络设备包括路由模块和隧道模块，包括：路由模块根据寻址规则确定待转发数据报文的目的地址对应的一个路由，作为目标路由；隧道模块确定目标路由对应的第一隧道；隧道模块从预设的多个隧道组中查找包括第一隧道的目标隧道组，其中，每一隧道组包括的多个隧道用于转发五元组相同的数据报文；隧道模块根据预设的目标隧道组的负载均衡规则，从目标隧道组中确定第二隧道；隧道模块通过第二隧道转发待转发数据报文。应用本申请实施例，减少了确定隧道负载均衡出现问题的原因所耗费时长，降低了人工成本。

技术领域

本申请涉及通信技术领域，特别是涉及一种报文转发方法和网络设备。

背景技术

终端间进行通信时一般通过防火墙设备等网络设备间的隧道实现。其中，隧道可以为IPsec(Internet Protocol Security，网络协议安全)隧道。两个网络设备间可以建立一条或多条隧道。

为了保证终端间的通信质量，网络设备需要对流经隧道的报文进行负载均衡处理。目前，网络设备主要是基于路由模块实现隧道负载均衡。具体地，在网络设备的路由模块中预先配置负载均衡规则。网络设备在接收到数据报文后，路由模块根据负载均衡规则，从确定该数据报文的目的地址对应的多个路由中获取一个路由，进而隧道模块确定所获取的路由对应的隧道，通过确定的隧道转发数据报文，进而实现隧道负载均衡。

可见现有技术中，在实现隧道负载均衡时，需要路由模块与隧道模块配合才能实现。那么在隧道负载均衡出现问题时，若要确定隧道负载均衡出现问题的原因，用户不仅需要检查隧道模块是否出现问题，还需要检查路由模块是否出现问题，才能确定隧道负载均衡出现问题的原因，耗费时间长，人工成本高。

发明内容

本申请实施例的目的在于提供一种报文转发方法和网络设备，以减少确定隧道负载均衡出现问题的原因所耗费时长，降低人工成本。具体技术方案如下：

为实现上述目的，本申请实施例公开了一种报文转发方法，应用于网络设备，所述网络设备包括路由模块和隧道模块；所述方法包括：

所述路由模块根据寻址规则确定待转发数据报文的目的地址对应的一个路由，作为目标路由；

所述隧道模块确定所述目标路由对应的第一隧道；

所述隧道模块从预设的多个隧道组中查找包括所述第一隧道的目标隧道组，其中，每一隧道组包括的多个隧道用于转发五元组相同的数据报文；

所述隧道模块根据预设的所述目标隧道组的负载均衡规则，从所述目标隧道组中确定第二隧道；

所述隧道模块通过所述第二隧道转发所述待转发数据报文。

为实现上述目的，本申请实施例还公开了一种网络设备，包括路由模块和隧道模块；

所述路由模块，用于根据寻址规则确定待转发数据报文的目的地址对应的一个路由，作为目标路由；

所述隧道模块，用于确定所述目标路由对应的第一隧道；

所述隧道模块，还用于从预设的多个隧道组中查找包括所述第一隧道的目标隧道组，其中，每一隧道组包括的多个隧道用于转发五元组相同的数据报文；

所述隧道模块，还用于根据预设的所述目标隧道组的负载均衡规则，从所述目标隧道组中确定第二隧道；

所述隧道模块，还用于通过所述第二隧道转发所述待转发数据报文。

本申请实施例中，网络设备的隧道模块中预设有多个隧道组，并预设有每一隧道组的负载均衡规则，每一隧道组包括的多个隧道用于转发五元组相同的数据报文。隧道模块在确定待转发数据报文对应的第一隧道之后，根据第一隧道所属隧道组的负载均衡规则，从第一隧道所属隧道组中确定第二隧道，通过第二隧道转发待转发数据报文，实现隧道负载均衡。