[发明专利]VXLAN报文封装及策略执行方法、设备、系统

权利要求书

1.一种虚拟可扩展局域网VXLAN报文封装方法，包括：

通信设备获取以太网帧；

所述通信设备在所述以太网帧上封装包括应用标识和组标识的VXLAN头以得到VXLAN报文，其中，所述应用标识用于标识所述以太网帧参与的应用类型，所述应用标识基于所述以太网帧的净荷和应用识别规则被识别，所述组标识用于标识所述以太网帧的来源设备所属的组。

2.根据权利要求1所述的方法，其中，所述应用识别规则包括识别所述以太网帧的净荷的协议类型，访问目标或使用目的中的一个或多个。

3.根据权利要求2所述的方法，其中，所述应用识别规则包括以下一个或多个：

根据所述以太网帧的净荷中的传输层协议端口号确定协议类型；

根据所述以太网帧的净荷中的特定字符串确定协议类型；

根据所述以太网帧的净荷中的目的网际协议（IP）地址字段确定所述以太网帧的访问目标；和

根据所述以太网帧的内容确定所述以太网帧的使用目的。

4.根据权利要求1至3任意一项所述的方法，其中，所述方法还包括：

所述通信设备根据策略配置执行基于元组的策略，所述元组包括所述应用标识。

5.根据权利要求1至3任意一项所述的方法，其中，所述组标识基于所述以太网帧的来源和组映射被确定，所述组映射为至少一个地址到至少一个组标识的映射。

6.根据权利要求4所述的方法，其中，所述元组还包括所述组标识。

7.一种虚拟可扩展局域网VXLAN中的策略执行方法，包括：

通信设备接收VXLAN报文，所述VXLAN报文的VXLAN头包括应用标识和组标识，所述应用标识用于标识所述VXLAN报文中的内层以太网帧参与的应用类型，所述组标识用于标识所述内层以太网帧的来源设备所属的组；

所述通信设备根据策略配置执行基于元组的策略，所述元组包括所述VXLAN报文中的所述应用标识。

8.根据权利要求7所述的方法，其中，所述元组还包括所述组标识。

9.根据权利要求7或8所述的方法，其中，所述元组还包括所述内层以太网帧的目的地。

10.根据权利要求7或8所述的方法，其中，所述方法还包括：

所述通信设备解封装所述VXLAN报文以得到所述内层以太网帧；

所述通信设备发送所述内层以太网帧。

11.根据权利要求9所述的方法，其中，所述方法还包括：

所述通信设备解封装所述VXLAN报文以得到所述内层以太网帧；

所述通信设备发送所述内层以太网帧。

12.一种虚拟可扩展局域网隧道端点VTEP，包括：

获取模块，用于获取以太网帧；

封装模块，在所述以太网帧上封装包括应用标识和组标识的VXLAN头以得到VXLAN报文，其中，所述应用标识用于标识所述以太网帧参与的应用类型，所述应用标识基于所述以太网帧的净荷和应用识别规则被识别，所述组标识用于标识所述以太网帧的来源设备所属的组。

13.根据权利要求12所述的VTEP，其中，所述VTEP还包括策略模块，用于根据策略配置执行基于元组的策略，所述元组包括所述应用标识。

14.一种虚拟可扩展局域网VXLAN设备，包括：

接收模块，用于接收VXLAN报文，所述VXLAN报文的VXLAN头包括应用标识和组标识，所述应用标识用于标识所述VXLAN报文中的内层以太网帧参与的应用类型，所述组标识用于标识所述内层以太网帧的来源设备所属的组；

策略模块，用于根据策略配置执行基于元组的策略，所述元组包括所述VXLAN报文中的所述应用标识。