[发明专利]基于EVPN的二层数据传输方法、装置、设备及介质

权利要求书

1.一种基于以太网虚拟专用网络EVPN的二层数据传输方法，其特征在于，包括：

在EVPN中，第一节点将具有指定封装格式的STUN报文经由网络地

址转换NAT设备发送至第二节点；所述报文包括：第一节点的序列号SNID；其中，所述第一节点位于私网侧，所述第二节点位于公网侧；

所述第二节点通过STUN服务，监听并接收所述第一节点发送的所述具有指定封装格式的STUN报文；

所述第二节点校验所述第一节点发送的所述具有指定封装格式的STUN报文携带的所述第一节点的SNID与所述第二节点的SNID是否一致；

如果一致，当有二层业务报文待发送时，所述第二节点将所述二层业务报文经由所述NAT设备转发至所述第一节点；

如果不一致，所述第二节点则继续监听所述第一节点发送的STUN报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述第一节点配置所述第二节点为EVPN邻居，配置所述第一节点的SNID；所述第二节点配置所述第一节点为EVPN邻居，配置所述第二节点的SNID。

3.根据权利要求2所述的方法，其特征在于，所述第一节点的SNID等于所述第二节点的SNID。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述具有指定封装格式的STUN报文经由NAT设备发送至第二节点时，所述NAT设备配置第三节点。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：所述第二节点接收到所述具有指定封装格式的STUN报文时，记录所述第三节点的IP地址和端口号信息与SNID号的对应关系，并进行EVPN邻居的建立。

6.根据权利要求1所述的方法，其特征在于，当有二层业务报文待发送时，所述第二节点将所述二层业务报文经由所述NAT设备转发至所述第一节点，包括：

所述第二节点查找SNID对应的第三节点的IP地址和端口号，并将所述二层业务报文封装可扩展虚拟局域网VXLAN头后发送至所述NAT设备。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：当所述二层业务报文传递至所述NAT设备时，所述NAT设备将第三节点的IP地址替换为所述第一节点的IP地址，以使报文到达第一节点。

8.根据权利要求1所述的方法，其特征在于，所述报文还包括：第一节点的IP地址、用于后续扩展的保留字段和建立的用户数据报协议UDP连接端口号。

9.根据权利要求1所述的方法，其特征在于,所述第二节点的公网地址由互联网服务提供商ISP分配；所述NAT设备配置的第三节点的公网地址由ISP分配。

10.一种基于EVPN的二层数据传输装置，其特征在于，所述装置包括：

报文监听模块，用于第二节点通过STUN服务监听并接收第一节点经由NAT设备发送的具有指定封装格式的STUN报文；

报文校验模块，用于所述第二节点校验第一节点发送的具有指定封装格式的STUN报文携带的第一节点的SNID与第二节点的SNID是否一致；

报文转发模块，用于在所述第一节点的SNID和所述第二节点的SNID一致的情况下，当有二层业务报文待发送时，第二节点将所述二层业务报文经由所述NAT设备转发至所述第一节点；

所述报文转发模块，还用于在第一节点的SNID和所述第二节点的SNID不一致的情况下，所述第二节点继续监听所述第一节点发送的STUN报文。

11.一种计算设备，其特征在于，所述设备包括：处理器以及存储有计算机程序指令的存储器；所述处理器执行所述计算机程序指令时实现如权利要求1-9任意一项所述的基于EVPN的二层数据传输方法。