[发明专利]实现数据流硬件转发的方法和系统以及网络路由设备

权利要求书

1.一种实现数据流硬件转发的方法，其特征在于，包括针对接口板一出 接口，对接口板硬件转发芯片执行以下步骤：刷新所述硬件转发芯片的 第一转发表，其中，对于真实下一跳为所述出接口的全部路由，其下一 跳被修改为连接接口板CPU的接口；以及，向所述硬件转发芯片下发第 二转发表，所述第二转发表记录所述第一转发表中被修改路由的真实下 一跳；

对于需要通过所述出接口输出的业务报文，执行以下步骤：

步骤S 1：所述硬件转发芯片查找第一转发表获得刷新的路由下一跳， 将所述业务报文通过连接接口板CPU的接口发送给接口板CPU进行处 理；

步骤S2：所述接口板CPU处理后的业务报文触发所述硬件转发芯片 查找第二转发表获得真实下一跳，通过所述出接口对所述处理后的业务 报文进行三层硬件转发。

2.根据权利要求1所述的实现数据流硬件转发的方法，其特征在于， 所述第二转发表为多协议标签交换MPLS标签转发表；

所述对接口板硬件转发芯片执行的步骤还包括：为每一真实下一跳 分配一预留MPLS标签并记录在所述第二转发表内，该MPLS标签对应 的下一跳为真实下一跳；

所述步骤S1还包括：所述硬件转发芯片将为相应真实下一跳预留的 MPLS标签压入所述业务报文；

所述步骤S2中硬件转发芯片查找第二转发表获得真实下一跳具体 为：压入MPLS标签的业务报文触发所述硬件转发芯片查找所述MPLS 标签转发表，以及，在所述MPLS标签转发表中获得真实下一跳后，从 所述处理后的业务报文中剥离所述MPLS标签。

3.根据权利要求1所述的实现数据流硬件转发的方法，其特征在于， 所述第二转发表为预留VPN的路由转发表；所述对接口板硬件转发芯片 执行的步骤还包括：

设置第一转发表内对应所述出接口的修改后路由出口VLAN为第二 VLAN，并为所述硬件转发芯片连接接口板CPU的接口设置一个第二 VLAN子接口；

将所述第二VLAN子接口与所述预留VPN绑定；

以及，设置所述预留VPN的路由转发表内对应所述出接口的真实路 由出口VLAN为第一VLAN。

4.根据权利要求1所述的实现数据流硬件转发的方法，其特征在于， 所述第二转发表为预留VPN的路由转发表；所述对接口板硬件转发芯片 执行的步骤还包括：

设置第一转发表内对应所述出接口的修改后路由的出口VLAN为第 二VLAN，创建第二VLAN的虚接口并配置所述硬件转发芯片连接接口 板CPU的接口属于所述第二VLAN；

将所述第二VLAN虚接口与所述预留VPN绑定；

以及，设置预留VPN的路由转发表内对应所述出接口的真实路由出 口VLAN为第一VLAN。

5.根据权利要求1到4任一所述的实现数据流硬件转发的方法，其 特征在于，还包括：对于不需要通过所述出接口输出的报文，所述硬件 转发芯片查找第一转发表获得真实路由下一跳并直接进行三层硬件转 发。

6.根据权利要求1到4任一所述的实现数据流硬件转发的方法，其 特征在于，当指向所述出接口的路由发生变化时，触发更新所述第一转 发表和第二转发表。

7.根据权利要求1到4任一所述的实现数据流硬件转发的方法，其 特征在于，对所述出接口进行反向配置，包括：

对于CPU处理后发生地址变换的业务，在硬件转发芯片的第一转发 表中配置变换前地址的路由，其下一跳为连接接口板CPU的接口；

对于CPU处理前后不发生地址变换的业务，通过ACL重定向完成 数据流到接口板CPU的处理。