[发明专利]处理报文的方法、装置及系统

权利要求书

1.一种处理报文的方法，其特征在于，所述方法应用于第一以太网环包括的第一设备，所述第一以太网环还包括第二设备，所述第一以太网环与第一虚拟局域网VLAN相对应，第二以太网环与第二VLAN相对应，在所述第一设备上配置所述第一以太网环与所述第一VLAN相对应，在所述第二设备上配置所述第一以太网环与所述第二VLAN相对应，所述第一VLAN和所述第二VLAN不同，所述第一设备上的标识信息与环配置信息的对应关系中存在包括所述第一VLAN的网络标识与所述第一以太网环的环配置信息的记录以及包括所述第二VLAN的网络标识与所述第二以太网环的环配置信息的记录，所述第二设备上的标识信息与环配置信息的对应关系中存在包括所述第二VLAN的网络标识和所述第一以太网环的环配置信息的记录，包括：

所述第一设备接收所述第二设备发送的报文，所述报文包括所述第二VLAN的网络标识和所述第一以太网环的第一认证信息，所述第一设备是所述第一以太网环的边缘设备，所述第一以太网环的第一认证信息是所述第二设备根据与所述第一以太网环相对应的所述第二VLAN的标识信息，从所述第二设备中的标识信息与环配置信息的对应关系中获取所述第一以太网环的环配置信息并对所述第一以太网环的环配置信息进行加密得到的；

所述第一设备根据所述报文包括的所述第二VLAN的网络标识，从所述第一设备中的标识信息与环配置信息的对应关系获取对应的第二以太网环的环配置信息，对所述第二以太网环的环配置信息进行加密，得到所述第二以太网环的第二认证信息，根据所述第二以太网环的第二认证信息和所述第一以太网环的第一认证信息校验所述报文的合法性；

所述第一设备在校验出所述报文不合法时丢弃所述报文。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一设备接收第一报文，所述第一报文包括所述第一VLAN的网络标识和所述第一以太网环的第一认证信息；

所述第一设备根据所述第一VLAN的网络标识和所述第一以太网环的第一认证信息校验所述第一报文的合法性；

所述第一设备在校验出所述第一报文合法时处理所述第一报文。

3.如权利要求2所述的方法，其特征在于，所述第一设备处理所述第一报文，包括：

所述第一设备从所述第一报文中去除所述第一以太网环的第一认证信息，得到第二报文；

所述第一设备向所述第一以太网上的第三设备发送所述第二报文。

4.如权利要求2所述的方法，其特征在于，所述第一设备根据所述第一VLAN的网络标识和所述第一以太网环的第一认证信息校验所述第一报文的合法性，包括：

所述第一设备根据所述第一VLAN的网络标识，从所述第一设备中的标识信息与环配置信息的对应关系中获取所述第一以太网环的环配置信息；

所述第一设备对所述第一以太网环的环配置信息进行加密，得到所述第一以太网环的第二认证信息；

所述第一设备根据所述第一以太网环的第一认证信息和所述第一以太网环的第二认证信息校验所述第一报文的合法性。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

所述第一设备获取第三报文，所述第三报文包括所述第一VLAN的网络标识和所述第一以太网环的第二认证信息；

所述第一设备向所述第一以太网上的第四设备发送所述第三报文。

6.如权利要求5所述的方法，其特征在于，所述第一设备获取第三报文，包括：

所述第一设备从所述第一以太网环上的第五设备接收第四报文，所述第四报文包括所述第一VLAN的网络标识；

所述第一设备根据所述第一VLAN的网络标识获取所述第一以太网环的第二认证信息；

所述第一设备在所述第四报文中添加所述第一以太网环的第二认证信息，得到所述第三报文。