[发明专利]一种在边缘设备上的报文转发方法和边缘设备

说明书

技术领域

本发明涉及通信领域，特别涉及一种在边缘设备上的报文转发方法和边缘设备。

背景技术

现有技术中，若干私网(站点)可利用公网将互联，通过隧道，私网和私网之间可以更加安全、方便地通信。当然，私网侧的报文要进入公网，或者公网侧的报文要进入私网则是通过边缘设备来转发的。

图1是若干站点互联的示例图。假设图1中包括三个站点，其边缘设备分别是A、B、C。在组网规划时，各个站点的虚拟局域网(VLAN)部署应当统一，使相同的业务部署到相同的VLAN中。比如：站点1实现WEB业务是规划在VLAN100中的，那么如果站点2和站点3也要实现WEB业务，则也需要将其规划到VLAN100中。

但实际应用中，这种要求对已经存在的站点来说不太现实。因为老的站点之前都是独立规划、独立维护的，并没有考虑到与其他站点的互联问题，相同业务未必部署到了相同的VLAN中。比如：站点1的WEB业务规划在VLAN100中，但站点2的WEB业务却规划在了VLAN200中。在这种情况下，站点1无法在WEB业务中访问站点2。如果对已有的站点重新进行规划，不但工作量及其庞大，还会导致现有业务的中断。

发明内容

本发明提供了一种在边缘设备上的报文转发方法和边缘设备，可以通过VLAN映射的方式，以实现各站点之间跨VLAN进行二层访问。

针对第一个发明目的，本发明提出的技术方案为：

一种在边缘设备上的报文转发方法，该方法包括：所述边缘设备应用于基于虚拟链路实现各站点网络之间二层互联的系统，该系统包括至少一个实例，每个实例包括至少一个桥域Bridge-Domain，该方法包括：

边缘设备发送本地站点对远端站点业务访问的报文时，根据该报文查询媒体接入控制MAC表，获取公网出口信息；

查询虚拟局域网VLAN映射关系，将该报文中的VLAN号替换为对应的在公网传输时使用的VLAN号，其中，所述VLAN映射关系包括该业务在本地站点使用的VLAN号和该业务在公网传输时使用的VLAN号的对应关系；

根据所述公网出口信息将替换了VLAN号的报文发送给远端站点。

针对第二个发明目的，本发明提出的技术方案为：

一种边缘设备，该设备包括控制单元、转发芯片和接口单元，所述边缘设备应用于基于虚拟链路实现各站点网络之间二层互联的系统，该系统包括至少一个实例，每个实例包括至少一个桥域Bridge-Domain；该设备还包括规则单元；

所述转发芯片，用于在发送本地站点对远端站点业务访问的报文时，根据该报文查询媒体接入控制MAC表，获取公网出口信息；查询规则单元中的虚拟局域网VLAN映射关系，将业务访问报文中的VLAN号替换为对应的在公网传输时使用的VLAN号；

所述规则单元，用于保存虚拟局域网VLAN映射关系，所述VLAN映射关系包括该业务在本地站点使用的VLAN号和该业务在公网传输时使用的VLAN号的对应关系；

接口单元，根据所述公网出口信息将替换了VLAN号的报文发送给远端站点。

本发明提出一种在边缘设备上的报文转发方法和边缘设备，由于在边缘设备上设置了VLAN映射关系，该VLAN映射关系指示了业务在本地站点使用的VLAN号和该业务在公网传输时使用的VLAN号的对应关系，那么在转发报文到公网上时，可以将该报文中的VLAN号替换为在公网传输时使用的VLAN号，从而实现跨VLAN二层访问。

附图说明

图1是现有技术中若干站点进行互联的示意图。

图2是本发明实施例边缘设备的内部结构示意图。

图3是本发明实施例一中以太网连接虚拟化(EVI)网络示意图。

图4是本发明实施例一中规划Bridge-Domain的示意图。

图5是本发明实施例一中发布MAC的示意图。

图6是本发明实施例一中站点B在web业务中访问站点A的情况示意图。

图7和图8是本发明实施例一中站点A加入组播业务的情况示意图。

图9是本发明实施例二中发布Domain标识的映射关系给站点B的情况示意图。

图10是本发明实施例二中ISIS Hello报文用于携带Domain标识的映射关系的子TLV的格式。

具体实施方式

为了更好的说明本发明方案，下面用实施例及附图对本发明进行说明。