[发明专利]一种实现VPN网络报文转发的方法及设备

摘要

本发明涉及网络通信领域中的数据转发技术，其公开了一种实现VPN网络报文转发的方法及设备，解决传统技术中转发方式需要通过查找VPN路由表进行转发，而带来的转发效率低和提高了设备硬件成本的问题。本发明在配置策略路由的转发策略时，如果配置的转发策略为匹配报文在指定VPN中转发，则在指定VPN后，指定下一跳或者出接口，指定的下一跳或者出接口属于之前指定的VPN。策略路由管理模块为对应的转发策略创建转发表时，需要在指定的下一跳或者出接口所属的VPN中查找相关的转发信息，并以此创建策略路由转发表。转发报文过程中，如果报文匹配了策略路由的匹配策略，则直接根据创建的转发表转发报文，而不再根据目的地址查找VPN转发表。本发明适用数据转发。

主权项

一种实现VPN网络报文转发的方法，其特征在于，包括以下步骤：A.配置策略路由的匹配策略和转发策略，并将其通告给策略路由管理模块；所述转发策略中包括匹配报文在指定VPN中转发，且为匹配报文指定下一跳或出接口；B.策略路由管理模块对匹配策略和转发策略进行保存，并根据转发策略中指定的VPN信息创建VPN转发信息管理结构，且根据为匹配报文指定的下一跳或出接口创建策略路由转发表，将所述策略路由转发表记录到所述VPN转发信息管理结构中；C.策略路由管理模块将所述策略路由转发表下发到策略路由转发模块；D.当VPN设备收到报文后，判断该报文的入接口是否使能了策略路由，若是，则进入步骤E，否则，按照正常转发流程进行转发；E.策略路由转发模块根据该报文的入接口上使能的策略路由查找匹配策略和转发策略，并根据匹配策略中的报文匹配规则对该报文进行匹配，若匹配成功，则查找策略路由转发表，进入步骤F，若匹配不成功，则丢弃该报文，结束流程；F.策略路由转发模块根据策略路由转发表对该报文进行转发。