[发明专利]一种跨VRF通信的方法和装置

说明书

本申请提供一种跨VRF通信的方法和装置。本申请提供的跨VRF通信的方法，应用于安全设备上的任一虚拟路由转发实例VRF，其中，所述安全设备上的公共VRF与私有VRF通过虚拟接口对互连，所述方法包括：在接收到报文时，确定所述报文的转发信息；若所述转发信息的出接口为虚拟接口，将所述报文转发给与所述虚拟接口相连的目标VRF，以由所述目标VRF处理所述报文。本申请提供的跨VRF通信的方法和装置，可实现VRF互访。

技术领域

本申请涉及通信领域，尤其涉及一种跨VRF通信的方法和装置。

背景技术

为了解决虚拟专用网络VPN(Virtual Private Network，简称VPN)技术中本地路由冲突的问题，虚拟路由转发实例VRF(Virtual Routing Forwarding)技术应用而生。具体的，VRF技术的原理是在安全设备上创建多个VRF，每个VRF拥有独立的路由表/转发表和归属于本VRF的物理接口，以实现多个VRF相互隔离，解决本地路由冲突的问题。

安全设备上的多个VRF相互独立，能够将经过安全设备的流量隔离开，解决本地路由冲突的问题。然而，多个VRF之间互不通信，但是，在某些应用场景下，常常需要VRF之间能够通信。因此，如何实现跨VRF通信成为当前亟待解决的问题。

发明内容

有鉴于此，本申请提供一种跨VRF通信的方法和装置，以实现跨VRF通信。

本申请第一方面提供一种跨VRF通信的方法，所述方法应用于安全设备上的任一虚拟路由转发实例VRF，其中，所述安全设备上的公共VRF与私有VRF通过虚拟接口对互连，所述方法包括：

在接收到报文时，确定所述报文的转发信息；

若所述转发信息的出接口为虚拟接口，将所述报文转发给与所述虚拟接口相连的目标VRF，以由所述目标VRF处理所述报文。

本申请第二方面提供一种跨VRF通信的装置，所述装置应用于安全设备上的任一虚拟路由转发实例VRF，其中，所述安全设备上的公共VRF与私有VRF通过虚拟接口对互连，所述装置包括确定模块和处理模块，其中，

所述确定模块，用于在接收到报文时，确定所述报文的转发信息；

所述处理模块，用于在所述转发信息的出接口为虚拟接口时，将所述报文转发给与所述虚拟接口相连的目标VRF，以由所述目标VRF处理所述报文。

本申请提供的跨VRF通信的方法和装置，在接收到报文时，通过确定所述报文的转发信息，进而在所述转发信息的出接口为虚拟接口时，将所述报文转发给与所述虚拟接口相连的目标VRF，以由所述目标VRF处理所述报文。这样，可实现VRF互访。

附图说明

图1为本申请一示例性实施例示出的跨VRF通信的方法和装置的应用场景示意图；

图2为本申请提供的跨VRF通信的方法实施例一的流程图；

图3为本申请提供的跨VRF通信的方法实施例二的流程图；

图4为本申请提供的跨VRF通信的方法实施例三的流程图；

图5为本申请提供的跨VRF通信的装置实施例一的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。