[发明专利]一种报文转发的控制方法及相关装置

说明书

本申请实施例提供一种报文转发的控制方法及相关装置，该方法包括：第一网元接收虚拟网络功能VNF发送的所述VNF的路由表中的网际互连协议IP地址；所述第一网元获取路由消息，其中，所述路由消息包括所述IP地址及指示信息；所述第一网元向第二网元发送所述路由消息，其中，所述路由消息中的指示信息用于指示所述第二网元根据所述IP地址建立允许地址对，所述允许地址对包括所述IP地址和所述IP地址对应的媒体存取控制MAC地址，所述允许地址对用于所述第二网元在接收到来自所述VNF的包括所述IP地址的目标报文时对所述目标报文进行转发。采用本申请实施例，能够提高VNF中业务报文的传输效率。

技术领域

本申请涉及通信技术领域，尤其涉及一种报文转发的控制方法及相关装置。

背景技术

随着虚拟化、云计算技术越来越成熟，大量互联网应用开始云化。越来越多的业务数据在云平台中产生，使得数据中心的处理的流量越来越多。例如，OpenStack是一个开源的云计算管理平台项目，用于帮助服务商和企业内部实现类似于亚马逊弹性计算云EC2(Amazonelastic compute cloud，Amazon EC2)的云基础架构服务，OpenStack覆盖了网络、虚拟化、操作系统、服务器等各个方面。一个云计算系统中会有很多计算节点(computenode)，计算节点(computenode)是用于提供计算服务的设备，计算节点上可以虚拟出一个或者多个虚拟机(virtualmachine，VM)，而虚拟机上又可以部署一个或者多个虚拟网络功能(virtual network functions，VNF)，因此虚拟机可以实现传统的多种网元所实现的功能。计算节点中还包括虚拟交换机(virtual，switch，VS)，也称作网桥(Bridge)，VNF转发的业务报文可以进一步通过虚拟交换机转发到外网，从而实现网络通信。参见图1，图1是一种云计算系统的架构示意图。其中，计算节点101中部署有VNF 102，VNF102可以与基站104、路由器等设备(可以是虚拟的，也可以是实体的)连接，并转发基站的业务报文等，从而实现VNF102的业务功能。VNF102转发的报文需要通过计算节点101内的VS103进一步转发，使得VNF102与其他VNF、或外部网络105(如因特网等)进行通信。在VNF102转发的报文中，包括该报文的源网际互连协议(internet protocol，IP)地址和源媒体存取控制(mediaaccess control，MAC)地址，该源IP地址和该源MAC地址为一个源地址对(addresspairs)。

为了保证数据传输安全，计算节点中的VS内只允许对来自允许地址对(allowedaddresspairs)的报文的转发。参见图2，是一种报文转发控制方法的示意图，VS103的允许地址对中存在1个允许地址对，即{IP1,MAC1)。当VS103接收到来自VNF102的报文时，检查报文的源地址对是否属于允许地址，若属于则对该报文进行接收，否则就会丢弃该报文。随着虚拟技术的发展，VNF的业务功能越来越复杂，很多业务报文的源地址并没有注册到允许地址对模块中，使得VNF中的业务报文不能及时转发，因此报文传输效率较低。

因此，如何提高VNF中业务报文的传输效率是本领域技术人员正在研究的问题。

发明内容

本申请实施例公开了一种报文转发的控制方法及相关装置，能够提高VNF中业务报文的传输效率。

第一方面，本申请实施例公开了一种报文转发的控制方法，包括：

第一网元接收虚拟网络功能VNF发送的所述VNF的路由表中的网际互连协议IP地址；

所述第一网元获取路由消息，其中，所述路由消息包括所述IP地址及指示信息；

所述第一网元向第二网元发送所述路由消息，其中，所述路由消息中的指示信息用于指示所述第二网元根据所述IP地址建立允许地址对，所述允许地址对包括所述IP地址和所述IP地址对应的媒体存取控制MAC地址，所述允许地址对用于所述第二网元在接收到来自所述VNF的包括所述IP地址的目标报文时对所述目标报文进行转发。