[发明专利]报文处理方法、装置及Leaf设备

说明书

本发明提供一种报文处理方法、装置及Leaf设备，本发明中，Leaf设备可获取到所有主机的群组信息。当源Leaf设备接收到源主机发往目的主机的业务报文时，可根据源、目的主机标识，确定源、目的主机所属群组的标识。源Leaf设备根据源、目的主机所属群组的标识，找到对应的群组访问策略。若群组访问策略包括禁止源主机所属群组访问目的主机所属群组的群组访问规则，则源Leaf设备丢弃业务报文。可以看出，相比于现有技术中，在目的Leaf设备处丢弃业务报文，本发明可有效节约从源Leaf设备到目的Leaf设备之间的网络资源。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种报文处理方法、装置及Leaf设备。

背景技术

以太网虚拟私有网络(Ethernet Virtual Private Network，缩写：EVPN)是一种二层VPN技术，控制平面采用多协议边界网关协议(Multiprotocol-Border GatewayProtocol，缩写：MP-BGP)通告EVPN路由信息，数据平面采用可扩展虚拟局域网络(VirtualeXtensible LAN，缩写：VXLAN)封装方式转发报文。

EVPN组网通常采用核心(Spine)-分支(Leaf)架构。其中，Leaf设备负责用户主机接入，并通过VXLAN隧道转发报文。

EVPN组网支持基于群组(Group)的访问控制。参见图1，为一种EVPN组网的示意图。其中，主机131属于Group1，主机132属于Group2，主机133属于Group3。各Leaf设备配置有本地主机的群组信息，比如，Leaf设备121配置有主机131所属Group1的信息。此外，各Leaf设备还配置有基于群组的访问策略，比如，禁止Group1的主机访问Group2的主机。

以主机131访问主机132为例。主机131发往主机132的报文首先到达Leaf设备121。Leaf设备121为报文添加VXLAN封装，在VXLAN封装中携带主机131所属Group1的标识，并通过VXLAN隧道发送给Leaf设备122。

Leaf设备122接收VXLAN报文，获取VXLAN封装中携带的Group1的标识，并解除VXLAN封装。Leaf设备122根据解封装后报文的目的IP地址(主机132的IP地址)，查找预先配置的主机132所属群组(Group2)的信息。此时，Leaf设备122可知该报文为Group1的主机访问Group2的主机的报文。

由于Leaf设备122已预先配置有禁止Group1的主机访问Group2的主机的访问策略，因此，Leaf设备122丢弃该报文。即，报文在到达目的Leaf设备处才被丢弃，浪费了从源Leaf设备到目的Leaf设备之间的网络资源。

发明内容

有鉴于此，本发明为了解决现有报文处理方式浪费EVPN网络资源的问题，提出一种报文处理方法、装置以及Leaf设备，用以节约EVPN网络资源。

为实现上述发明目的，本发明提供了如下技术方案：

第一方面，本发明提供一种报文处理方法，应用于EVPN包括的第一Leaf设备，第一主机通过所述第一Leaf设备接入所述EVPN，所述EVPN还包括第二Leaf设备，第二主机通过所述第二Leaf设备接入所述EVPN，所述方法包括：

接收所述第一主机发往所述第二主机的业务报文，所述业务报文包括所述第一主机的第一主机标识和所述第二主机的第二主机标识；

获取与所述第一主机标识对应的第一群组标识，以及与所述第二主机标识对应的第二群组标识，其中，所述第一群组标识为所述第一主机所属第一群组的标识，所述第二群组标识为所述第二主机所属第二群组的标识；

查找与所述第一群组标识和所述第二群组标识匹配的群组访问策略；