[发明专利]一种报文传输方法及装置

说明书

本申请公开了一种报文传输方法及装置，其中，所述方法应用于云侧的运营商边缘路由器，包括：通过与虚拟网关之间的第一隧道接收并解析第一转发报文，得到第一隧道的标识和原始报文；根据第一隧道的标识确定与用户侧的运营商边缘路由器之间的第二隧道的标识，根据第二隧道的预设协议对原始报文和第二隧道的标识进行封装得到第二转发报文；通过第二隧道将第二转发报文转发给用户侧的运营商边缘路由器，以通过用户侧的运营商边缘路由器根据第二隧道的标识将原始报文发送给目标用户侧设备，其中，第二隧道的标识用于确定目标用户侧设备的租户标识。这样，可以实现云侧网络到用户侧网络的流量基于承载网转发场景下的租户路由与数据的隔离。

技术领域

本申请实施例涉及但不限于网络技术领域，尤其涉及一种报文传输方法及装置。

背景技术

在多租户场景下，为了保证租户数据的安全性，需要对租户进行隔离，使租户内部的虚拟机可以相互通信，而租户之间的虚拟机相互隔离，即租户隔离。在相关技术中，仅将虚拟扩展局域网(Virtual Extensible Local Area Network，VXLAN)到虚拟局域网(Virtual Local Area Network，VLAN)的映射技术应用于多租户场景下的租户隔离，而并没有对虚拟网络与底层物理承载网之间的流量转发进行租户隔离。

发明内容

有鉴于此，本申请提供一种报文传输方法及装置，可以实现云侧网络到用户侧网络的流量基于承载网转发场景下的租户之间路由与数据的隔离，保障租户业务的机密性。

本申请的技术方案是这样实现的：

一方面，本申请提供一种报文传输方法，应用于云侧的运营商边缘路由器，所述方法包括：

通过与虚拟网关之间的第一隧道接收第一转发报文，对所述第一转发报文进行解析，得到所述第一隧道的标识和原始报文；

根据所述第一隧道的标识确定与用户侧的运营商边缘路由器之间的第二隧道的标识，根据所述第二隧道的预设协议对所述原始报文和所述第二隧道的标识进行封装，得到第二转发报文；

通过所述第二隧道将所述第二转发报文转发给所述用户侧的运营商边缘路由器，以通过所述用户侧的运营商边缘路由器根据所述第二隧道的标识将所述原始报文发送给目标用户侧设备，其中，所述第二隧道的标识用于确定目标用户侧设备的租户标识。

又一方面，本申请实施例提供一种报文传输方法，应用于虚拟网关，所述方法包括：

通过与云内虚拟转发设备之间的第三隧道接收第三转发报文，并对所述第三转发报文进行解析，得到所述第三隧道的标识和原始报文；其中，所述第三隧道的标识由云内虚拟转发设备根据所述云内虚拟转发设备的租户标识确定；

根据所述第三隧道的标识确定与云侧的运营商边缘路由器之间的第一隧道的标识，并根据所述第一隧道的预设协议对所述原始报文和所述第一隧道的标识进行封装，得到第一转发报文；

通过所述第一隧道将所述第一转发报文转发至所述云侧的运营商边缘路由器，以通过所述云侧的运营商边缘路由器根据所述第一隧道的标识将所述原始报文发送给用户侧的运营商边缘路由器；其中，所述第一隧道的标识用于确定所述云侧的运营商边缘路由器与用户侧的运营商边缘路由器之间的第二隧道的标识。

再一方面，本申请实施例提供一种报文传输方法，应用于云内虚拟转发设备，所述方法包括：

接收虚拟机通过虚拟私有云内的交换机转发的原始报文；

根据所述虚拟机的租户标识确定与虚拟网关之间的第三隧道的标识，并根据所述第三隧道的预设协议对所述原始报文和所述第三隧道的标识进行封装，得到第三转发报文；