[发明专利]一种QinQ报文的处理方法和装置

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种QinQ(802.1Q in802.1Q)报文的处理方法和装置。

背景技术

随着以太网技术在运营商网络中的大量部署，利用802.1Q VLAN(Virtual Local Area Network，虚拟局域网)对用户进行隔离和标识受到很大限制，因为IEEE 802.1Q中定义的VLAN ID(标识)域只有12个比特，仅能表示4096(4K)个VLAN，这对于城域以太网中需要标识的大量用户捉襟见肘，于是QinQ技术应运而生。

QinQ协议是一种基于IEEE 802.1Q技术的二层隧道协议，是一项用来扩展VLAN空间的技术，具体通过在基于802.1Q标签报文的基础上再增加一层802.1Q的标签头，达到扩展VLAN空间的目的，实现了私网VLAN透传公网。由于在骨干网中基于这种技术进行传递的报文有两层802.1Q TAG(标签)头，即一层为公网标签(即外层标签)，一层为私网标签(即内层标签)，所以该技术协议被称之为QinQ协议，即，802.1Q-in-802.1Q协议。

图1示出QinQ报文格式。如图1所示，QinQ报文包括目的MAC(Media Access Control，介质访问控制)地址(DA)、源MAC地址(SA)、外层虚拟局域网标签、内层虚拟局域网标签、类型/长度(TYPE/LEN)等。其中外层虚拟局域网标签包括2字节(Byte)的ETYPE字段和2字节的TAG字段，而TAG字段又包括优先级(Priority)、CFI(Canonical Format Indicator，规范格式指示)、和VLAN ID域。VLAN ID为12个比特，可以表示4K个VLAN。内层虚拟局域网标签的格式与外层虚拟局域网标签相同。

通过QinQ技术，运营商网络可以为来自同一用户网络的不同VLAN提供一个VLAN ID，节约了运营商的VLAN ID，以解决运营商网络VLAN ID资源日益紧张的问题。

图2示出基于QinQ协议的网络结构示意图。如图2所示，交换机1上的用户CE(Customer Edge，用户边缘)VLAN 100～200(即，VLAN ID的范围可以是从100至200)从用户侧接入，在网络侧出口加上一个PE(Provider Edge，服务商边缘)VLAN 1000。QinQ报文进入路由器1时带两层VLAN ID(外层VLAN ID 1000，内层VLAN ID100～200)。路由器1根据这些信息精确查找QinQ接入表，判断是否合法报文，获取该QinQ报文后续转发需要的信息。在一些应用中，路由器1还可以根据端口信息和VLAN ID信息查找QinQ接入表，进行后续转发。

对这种用户VLAN ID属于一个范围的情况，在路由器1上可以配置一个VLAN ID范围，用户在配置的范围中规划自己使用的VLANID，而无需顾及选择的VLAN ID是否和运营商的PE VLAN ID相冲突。

但是，现有技术中存在这样的问题：为用户配置VLAN ID时，内层VLAN ID和外层VLAN ID都可以是一个范围。此时，端口号、外层VLAN ID和内层VLAN ID全部可能的组合数量太大(为端口数×4K×4K)，QinQ接入表难以支持这么大的数量，所以QinQ接入表无法为每个端口分配所有可能组合的表项，导致了为用户配置的VLANID的数量受到了限制。

发明内容

为解决现有技术中为用户配置的VLAN ID的数量受到限制的问题，本发明的实施例提供了一种QinQ报文的处理方法，包括：

至少根据QinQ报文的虚拟局域网标识VLAN ID生成关键字；将关键字与QinQ接入表中的前缀/掩码进行匹配操作，获得QinQ接入表中的匹配表项；根据匹配表项获得QinQ接入表中的控制信息；根据该控制信息对QinQ报文进行处理。

本发明的另一实施例提供了一种QinQ报文的处理装置，包括：

关键字生成模块，用于接收QinQ报文，至少根据QinQ报文的VLAN ID生成关键字，发送该关键字；表项匹配模块，用于接收来自关键字生成模块的关键字，将关键字与QinQ接入表中的前缀/掩码进行匹配操作，获得QinQ接入表中匹配表项，根据匹配表项获得控制信息，发送该控制信息；报文操作模块，用于接收来自表项匹配模块的控制信息，根据该控制信息对接收的QinQ报文进行处理。

采用本发明的实施例提供的方法和装置，由于对VLAN ID进行聚合，减少了接入表中的表项，实际扩展了QinQ接入表支持的VLANID范围。

附图说明