[发明专利]报文处理方法、装置及Leaf设备

权利要求书

1.一种报文处理方法，应用于以太网虚拟私有网络EVPN包括的第一分支Leaf设备，其特征在于，第一主机通过所述第一Leaf设备接入所述EVPN，所述EVPN还包括第二Leaf设备，第二主机通过所述第二Leaf设备接入所述EVPN，所述EVPN还包括路由反射器，所述第一Leaf设备预先配置有本地主机的主机标识与群组标识的对应关系，所述方法包括：

接收所述第二Leaf设备发送的或所述路由反射器转发的第一路由发布消息，所述第一路由发布消息包括所述第二主机的第二主机标识和第二群组标识，记录所述第二主机标识和所述第二群组标识的对应关系；

接收所述第一主机发往所述第二主机的业务报文，所述业务报文包括所述第一主机的第一主机标识和所述第二主机的第二主机标识；

从已记录的主机标识与群组标识的对应关系中，获取与所述第一主机标识对应的第一群组标识，以及与所述第二主机标识对应的第二群组标识，其中，所述第一群组标识为所述第一主机所属第一群组的标识，所述第二群组标识为所述第二主机所属第二群组的标识；

查找与所述第一群组标识和所述第二群组标识匹配的群组访问策略；

若所述群组访问策略包括禁止所述第一群组的主机访问所述第二群组的主机的群组访问规则，则丢弃所述业务报文。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述第一主机发送的ARP报文，所述ARP报文包括所述第一主机标识；

从预先配置的本地主机的主机标识与群组标识的对应关系中，查找与所述第一主机标识对应的所述第一群组标识；

向所述第二Leaf设备或所述路由反射器发送第二路由发布消息，所述第二路由发布消息包括所述第一主机标识和所述第一群组标识。

3.如权利要求2所述的方法，其特征在于，所述第一主机标识为所述第一主机的IP地址或MAC地址，所述第一群组标识携带在所述第二路由发布消息的边界网关协议BGP团体Community属性字段。

4.一种报文处理装置，应用于以太网虚拟私有网络EVPN包括的第一分支Leaf设备，其特征在于，第一主机通过所述第一Leaf设备接入所述EVPN，所述EVPN还包括第二Leaf设备，第二主机通过所述第二Leaf设备接入所述EVPN，所述EVPN还包括路由反射器，所述第一Leaf设备预先配置有本地主机的主机标识与群组标识的对应关系，所述装置包括：

消息接收单元，用于接收所述第二Leaf设备发送的或所述路由反射器转发的第一路由发布消息，所述第一路由发布消息包括所述第二主机的第二主机标识和第二群组标识，记录所述第二主机标识和所述第二群组标识的对应关系；

报文接收单元，用于接收所述第一主机发往所述第二主机的业务报文，所述业务报文包括所述第一主机的第一主机标识和所述第二主机的第二主机标识；

群组获取单元，用于从已记录的主机标识与群组标识的对应关系中，获取与所述第一主机标识对应的第一群组标识，以及与所述第二主机标识对应的第二群组标识，其中，所述第一群组标识为所述第一主机所属第一群组的标识，所述第二群组标识为所述第二主机所属第二群组的标识；

策略查找单元，用于查找与所述第一群组标识和所述第二群组标识匹配的群组访问策略；

报文丢弃单元，用于若所述群组访问策略包括禁止所述第一群组的主机访问所述第二群组的主机的群组访问规则，则丢弃所述业务报文。

5.如权利要求4所述的装置，其特征在于，所述装置还包括：

所述报文接收单元，还用于接收所述第一主机发送的ARP报文，所述ARP报文包括所述第一主机标识；

群组查找单元，用于从预先配置的本地主机的主机标识与群组标识的对应关系中，查找与所述第一主机标识对应的所述第一群组标识；

消息发送单元，用于向所述第二Leaf设备或所述路由反射器发送第二路由发布消息，所述第二路由发布消息包括所述第一主机标识和所述第一群组标识。

6.如权利要求5所述的装置，其特征在于，所述第一主机标识为所述第一主机的IP地址或MAC地址，所述第一群组标识携带在所述第二路由发布消息的边界网关协议BGP团体Community属性字段。