[发明专利]一种分布式设备中的流量转发方法

权利要求书

1.一种分布式设备中的流量转发方法，其特征在于，所述方法应用于分布式设备，所述分布式设备包括主控板、业务板和转发板，所述业务板和转发板串接在第一接口和第二接口之间，该方法包括：

第一接口收到正向流量时，根据主控板预先下发的第一地址范围和第二地址范围判断将所述正向流量发送至业务板还是转发板，如果确认发送至业务板，则将所述正向流量转发至业务板；如果确认发送至转发板，则将所述正向流量转发至转发板；

当所述业务板收到所述正向流量时，根据主控板预先下发的包含所述第一地址范围的第一虚拟地址转发表项将所述正向流量转发至所述转发板；

当所述转发板收到所述正向流量时，根据主控板预先下发的包含所述第二地址范围的第二虚拟地址转发表项将所述正向流量转发至所述第二接口；

第二接口收到所述正向流量时，基于路由表项将所述正向流量发送出所述分布式设备；

第二接口收到所述正向流量对应的反向流量时，根据主控板预先下发的所述第二地址范围将所述反向流量转发至所述转发板；

当所述转发板收到所述反向流量时，根据主控板预先下发的包含所述第一地址范围的第三虚拟地址转发表项判断所述反向流量是否命中，若命中，则转发至所述业务板；若未命中，则转发至第一接口；

当所述业务板收到所述反向流量时，根据主控板预先下发的包含所述第一地址范围的第四虚拟地址转发表项将所述反向流量转发至所述第一接口；

第一接口收到所述反向流量时，基于路由表项将所述反向流量发送出所述分布式设备。

2.根据权利要求1所述的方法，其特征在于，根据主控板预先下发的第一地址范围和第二地址范围判断将所述正向流量发送至业务板还是转发板，具体包括：

判断所述正向流量的目的IP地址是否命中所述第一地址范围，如果是，则确认所述正向流量需要发送至业务板；如果否，则判断所述正向流量的目的IP地址是否命中所述第二地址范围，如果是，则确认所述正向流量需要发送至转发板。

3.根据权利要求2所述的方法，其特征在于，在接收正向流量之前，所述方法还包括：

主控板根据配置的业务流量的第一地址范围生成第一ACL规则，所述第一ACL规则包括匹配项和动作项，所述匹配项为目的地址为第一地址范围，动作项为将流量发送至业务板；

主控板根据配置的转发流量的第二地址范围生成第二ACL规则，所述第二地址范围大于所述第一地址范围，所述第二ACL规则的优先级低于所述第一ACL规则的优先级，所述第二ACL规则包括匹配项和动作项，所述匹配项为目的地址为第二地址范围，动作项为将流量发送至转发板；

主控板将所述第一ACL规则和所述第二ACL规则下发至所述第一接口。

4.根据权利要求1所述的方法，其特征在于，在接收正向流量之前，所述方法还包括：

主控板基于业务流量的转发路径，生成第一虚拟地址转发表项下发至业务板，所述第一虚拟地址转发表项包括目的地址范围为所述第一地址范围，出接口为转发板的入接口；

所述根据主控板预先下发的包含所述第一地址范围的第一虚拟地址转发表项将所述正向流量转发至所述转发板，具体包括：

在所述正向流量的目的地址命中所述第一虚拟地址转发表项的第一地址范围时，业务板根据第一虚拟地址转发表项将所述正向流量的出接口修改为转发板的入接口。

5.根据权利要求1所述的方法，其特征在于，在接收正向流量之前，所述方法还包括：

主控板基于业务流量的转发路径，生成第二虚拟地址转发表项下发至转发板，所述第二虚拟地址转发表项包括目的地址范围为所述第二地址范围，出接口为第二接口；

所述根据主控板预先下发的包含所述第二地址范围的第二虚拟地址转发表项将所述正向流量转发至所述第二接口，具体包括：

在所述正向流量的目的地址命中所述第二虚拟地址转发表项的第二地址范围时，转发板根据第二虚拟地址转发表项将所述正向流量的出接口修改为第二接口。