[发明专利]一种基于业务功能链的报文转发方法和装置

说明书

本申请提供了一种基于业务功能链的报文转发方法和装置，其中该方法包括：识别收到的第一以太网报文所属租户的本地VPN虚拟局域网；在租户的VPN映射关系中查找映射于本地VPN的全局VPN ID；基于业务功能链转发表查找第一业务功能链节点；根据查找到的第一业务功能链节点将第一以太网报文封装为具有第一NSH网络服务头部的第一NSH报文；其中，第一NSH头部携带全局VPN ID；在业务功能链域的转发实例查找到达第一业务功能链节点的第一虚拟可扩展局域网VXLAN隧道；根据第一VXLAN隧道将第一NSH报文封装为第一VXLAN报文，通过第一VXLAN隧道的出端口发送。

技术领域

本申请涉及通信技术，特别涉及一种基于业务功能链的报文转发方法和装置。

背景技术

SFC(Service Function Chain，业务功能链)是一种给应用层提供有序服务的技术。SFC用来将网络设备上的服务在逻辑层面上联接起来，从而形成一个有序的服务组合。SFC通过在原始报文中添加业务链路径信息来实现报文按照指定的路径依次经过服务设备。

图1所示为应用了SFC技术的SDN网络架构，网络设备11-15位于SFC域的SFF(Service Function Forwarder，业务功能转发节点)，SDN控制器通过虚线所示的链路连接到网络设备11-15。SFC域内的网络设备11-15需要在SFC域的VPN内进行通信。

这样，在图1所示的网络中存在的问题是，当租户在不同的站点被配置在不同的VPN(Virtual Private Network)时,租户发出的数据报文在SFC域沿着SDN(SoftwareDefined Network，软件定义网络)控制器设置的SFP(Service Function Path，服务功能路径)在SFC域VPN转发之后，租户的数据报文到达另一站点是，租户发出数据报文的VPN信息丢失，无法确定应当在最终到达的站点的哪个VPN内转发到租户。

譬如，租户1的数据报文从网络设备11进入SFC域的VPN，沿着SFP(设备11-设备14-设备12-设备15-设备12-设备14-设备13)转发。设备11为来自VPN1的租户1报文添加NSH(Network Service Header，网络服务头部)，在添加的NSH头设置SFC域的全局VPN标识，添加了NSH头的报文沿着SPF到达作为SF节点的设备15，设备15剥掉NSH头，对报文添加新NSH头，在新添加的NSD头添加SFC域的全局VPN标识，报文沿着SFP到达设备13。设备13作为最后一跳SF节点，剥掉NSH，需要在租户在本地的VPN内对原始报文进行转发。但是，由于设备13从到达的报文中只能获取SFC域的全局VPN标识，无法获取租户1在本地的VPN信息，无法将收到的报文发到本地VPN内的租户1导致了转发失败。

发明内容

本申请的目的提供一种，用以实现同一个租户的报文通过SFC域在不同VPN之间转发。

为实现上述目的本申请提供了一种基于业务功能链的报文转发方法，该方法包括：识别收到的第一以太网报文所属租户的本地VPN虚拟局域网；在租户的VPN映射关系中查找映射于本地VPN的全局VPN标识；基于业务功能链转发表查找第一业务功能链节点；根据查找到的第一业务功能链节点将第一以太网报文封装为具有第一NSH网络服务头部的第一NSH报文；其中，第一NSH头部携带全局VPN标识；在业务功能链域的转发实例查找到达第一业务功能链节点的第一虚拟可扩展局域网VXLAN隧道；根据第一VXLAN隧道将第一NSH报文封装为第一VXLAN报文，通过第一VXLAN隧道的出端口发送。