[发明专利]报文处理方法及装置

说明书

本申请提供一种报文处理方法及装置，所述方法应用于第一接入交换机，所述第一接入交换机接入汇聚交换机，所述方法包括：接收第一终端发送的第一报文，所述第一报文包括第一源地址以及所述第一终端所处的第一VLAN标识；根据已存储的安全表，查找是否已存在与所述第一源地址以及所述第一VLAN标识均匹配的第一安全表项；若存在，则确定所述第一终端为合法终端，并根据所述第一报文的报文类型，对所述第一报文执行相应处理。

技术领域

本申请涉及通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

传统IP网络中，一般通过DHCP服务器为用户动态分配IP地址，终端漫游时，接入网关发生改变，终端自身的IP地址也随之变化，如此，出现断流较长时间的问题。

随着网络技术的发展，逐渐形成了分布式网关的概念。采用分布式网络，将有线终端或无线终端的网关统一。即使终端在漫游过程中，接入网关的IP地址与终端的IP地址均不发生改变。如此，方便网络管理，改善终端漫游时的用户体验。但，在网络中若存在伪造的非法终端漫游，则会导致合法终端无法正常收发流量，所以，如何判别漫游终端的合法性就变得至关重要。

如图1所示，图1为现有分布式网络应用场景示意图。在图1中，DHCP服务器、Radius服务器、无线AC接入核心交换机；无线AP与接入交换机连接并构建无线网络，有线终端也可直接与接入交换机连接并构建有线网络。有线终端、无线终端可通过DHCP中继(Relay)动态申请IPv4/IPv6地址，或者，通过无状态地址分配IPv6地址，以访问IP网络。

汇聚交换机与核心交换机连接，并分别与每个接入交换机连接。接入交换机、汇聚交换机以及核心交换机相互之间建立EBGP邻居。每个接入交换机学习ARP/ND报文，并将学习到的ARP/ND报文转换为终端主机路由。每个接入交换机通过EBGP协议，向汇聚交换机通告终端主机路由，并由汇聚交换机向其他接入交换机同步该终端主机路由。

组网中全部的接入交换机均配置相同的网关IP地址，并配置相同的三层网关MAC地址，并开启ARP/ND本地代理功能。因此，终端漫游时网关的IP地址与终端的IP地址保持不变。当组网中某一接入交换机接收到漫游终端发送的ARP/ND报文而触发终端主机路由的迁移，该接入交换机通过EBGP协议，向汇聚交换机通告漫游终端主机路由，并由汇聚交换机向其他接入交换机同步，从而流量快速向漫游终端转发，实现业务不断流。

尽管接入交换机可通过终端发送的ARP/ND报文触发终端主机路由的迁移，进而实现业务不断流，但，接入交换机无法判别终端的合法性。若组网中存在伪造的非法终端漫游，则会导致合法终端无法正常收发流量，缺少对终端安全的保障。

发明内容

有鉴于此，本申请提供了一种报文处理方法及装置，用以解决现有组网中接入交换机无法判别漫游终端的合法性的问题。

第一方面，本申请提供了一种报文处理方法，所述方法应用于第一接入交换机，所述第一接入交换机接入汇聚交换机，所述方法包括：

接收第一终端发送的第一报文，所述第一报文包括第一源地址以及所述第一终端所处的第一VLAN标识；

根据已存储的安全表，查找是否已存在与所述第一源地址以及所述第一VLAN标识均匹配的第一安全表项；

若存在，则确定所述第一终端为合法终端，并根据所述第一报文的报文类型，对所述第一报文执行相应处理。

第二方面，本申请提供了一种报文处理装置，所述装置应用于第一接入交换机，所述第一接入交换机接入汇聚交换机，所述装置包括：

接收单元，用于接收第一终端发送的第一报文，所述第一报文包括第一源地址以及所述第一终端所处的第一VLAN标识；

查找单元，用于根据已存储的安全表，查找是否已存在与所述第一源地址以及所述第一VLAN标识均匹配的第一安全表项；