[发明专利]一种跨VRF通信的方法和装置

权利要求书

1.一种跨VRF通信的方法，其特征在于，所述方法应用于安全设备上的任一虚拟路由转发实例VRF，其中，所述安全设备上的公共VRF与私有VRF通过虚拟接口对互连，所述方法包括：

在接收到报文时，确定所述报文的转发信息；

若所述转发信息的出接口为虚拟接口，将所述报文转发给与所述虚拟接口相连的目标VRF，以由所述目标VRF处理所述报文。

2.根据权利要求1所述的方法，其特征在于，所述确定所述报文的转发信息，包括：

判断会话记录表中是否存在与所述报文匹配的会话；

若存在，则在快速转发表中查找与所述报文匹配的快速转发表项；

若查找到，则将所述快速转发表项确定为所述报文的转发信息。

3.根据权利要求2所述的方法，其特征在于，若会话记录表中不存在与所述报文匹配的会话或在快速转发表中未查找到与所述报文匹配的快速转发表项，所述方法还包括：

在所述报文为正向报文时，在路由表中查询与所述报文匹配的路由表项，并将所述路由表项确定为所述报文的转发信息；

在所述报文为反向报文时，若确定所述反向报文需要路径保持，则依据与所述报文匹配的会话中记录的路径保持信息确定所述报文的转发信息，否则在所述路由表中查询与所述报文匹配的路由表项，并将所述路由表项确定为所述报文的转发信息。

4.根据权利要求3所述的方法，其特征在于，在将所述路由表项确定为所述报文的转发信息之后或在依据路径保持信息确定所述报文的转发信息之后，所述方法还包括：

基于所述转发信息更新所述快速转发表。

5.根据权利要求3所述的方法，其特征在于，在所述报文为正向报文时，所述方法还包括：

确定所述正向报文是否需要路径保持；

若是，在与所述报文匹配的会话中记录路径保持信息。

6.根据权利要求5所述的方法，其特征在于，在确定所述正向报文需要路径保持之后，所述方法还包括：

在与所述报文匹配的会话中添加路径保持标记；

所述确定所述反向报文需要路径保持，包括：

在会话记录中存在与所述反向报文匹配的会话、且该会话中包含路径保持标记时，确定所述反向报文需要路径保持。

7.一种跨VRF通信的装置，其特征在于，所述装置应用于安全设备上的任一虚拟路由转发实例VRF，其中，所述安全设备上的公共VRF与私有VRF通过虚拟接口对互连，所述装置包括确定模块和处理模块，其中，

所述确定模块，用于在接收到报文时，确定所述报文的转发信息；

所述处理模块，用于在所述转发信息的出接口为虚拟接口时，将所述报文转发给与所述虚拟接口相连的目标VRF，以由所述目标VRF处理所述报文。

8.根据权利要求7所述的装置，其特征在于，所述确定模块，具体用于：

判断会话记录表中是否存在与所述报文匹配的会话；

若存在，则在快速转发表中查找与所述报文匹配的快速转发表项；

若查找到，则将所述快速转发表项确定为所述报文的转发信息。

9.根据权利要求8所述的装置，其特征在于，若会话记录表中不存在与所述报文匹配的会话或在快速转发表中未查找到与所述报文匹配的快速转发表项，所述确定模块，还具体用于：

在所述报文为正向报文时，在路由表中查询与所述报文匹配的路由表项，并将所述路由表项确定为所述报文的转发信息；

在所述报文为反向报文时，若确定所述反向报文需要路径保持，则依据与所述报文匹配的会话中记录的路径保持信息确定所述报文的转发信息，否则在所述路由表中查询与所述报文匹配的路由表项，并将所述路由表项确定为所述报文的转发信息。

10.根据权利要求9所述的装置，其特征在于，所述处理模块，还用于在将所述路由表项确定为所述报文的转发信息之后或在依据路径保持信息确定所述报文的转发信息之后，基于所述转发信息更新所述快速转发表。