[发明专利]一种基于访问控制列表的报文转发方法和设备

说明书

技术领域

本申请涉及通信技术领域，特别涉及一种基于访问控制列表的报文转发方法和设备。

背景技术

当前的数据中心通常运行两个独立的网络：一个以太网网络（LAN）用于客户机到服务器和服务器到服务器的通信；一个光纤通道的存储区域网络（SAN）用于服务器和存储设备的通信。两种网络的并存使得数据中心的网络复杂度和各项成本都大大增加，且可扩展性较差。光纤通道以太网承载协议（FCoE）协议可以很好的解决上述问题，其原理是在以太网上承载光纤通道协议（FC）报文，允许SAN网络的业务流量在以太网中传送。使用支持FCoE的交换机构建数据中心网络，可以用以太网络替代当前的双网络的结构，从而可以有效降低网络复杂度和总体成本。

FC数据帧作为Payload封装在以太网报文中构成FCoE报文。支持FC转发的交换机（FCF）上使用FC帧中的VSAN+D ID查找专门的FC转发表项，根据查表项结果对FCoE报文进行转发。FCF交换机不仅要支持FCoE报文的转发，同时还需要支持FC口和标准FC报文的转发。

上述实现需要使用带有专门的FC转发表项的交换芯片，并且需要支持FC口。但目前大多数交换芯片，如市场应用广泛的Broadcom公司的交换芯片目前都不支持FC口，也没有专用的FC转发表项。

发明内容

有鉴于此，本申请提供一种基于访问控制列表的报文转发方法和设备，能够支持FC口并实现FCoE报文的转发。

为解决上述技术问题，本发明的技术方案是这样实现的：

一种基于访问控制列表ACL的报文转发方法，所述方法包括以下步骤：

一种基于访问控制列表项ACL的报文转发方法，为每个VSAN ID指定一个一对一的VLAN ID，在下发光纤通道转发表项时，用为所述VSAN ID指定的VLAN ID代替所述VSAN ID作为关键字生成ACL表项，所述方法包括以下步骤：

A、接收报文，确定该接收报文是光纤通道协议FC报文还是光纤通道以太网承载协议FCoE报文，如果是FC报文，执行步骤B；如果是FCoE报文，执行步骤C；

B、将所述FC报文封装为FCoE报文；

C、解析FCoE报文获得其中携带的VLAN ID和D_ID，根据该VLAN ID和D_ID在ACL表项中查找得到对应的出端口和报文更新信息，根据查找到报文更新信息更新该FCoE报文；

D、当查找到的出端口为FC口，将更新后的FCoE报文解封装为FC报文，从所述查找到的出端口转发；当查找到的出端口不为FC口，将更新后的FCoE报文从所述查找到的出端口转发。

一种设备，所述设备包括：配置生成单元、接收单元、封装单元、获取单元、处理单元、确定单元、解封装单元和发送单元；

所述配置生成单元，用于为每个VSAN ID指定一个一对一的VLAN ID，在下发光纤通道转发表项时，用为所述VSAN ID指定的VLAN ID代替所述VSAN ID作为关键字生成ACL表项；

所述接收单元，用于接收FC报文和FCoE报文；

所述封装单元，用于当所述接收单元确定接收到FC报文时，将该FC报文封装为FCoE报文；

所述获取单元，用于当所述接收单元确定接收到FCoE报文，或所述封装单元封装为FCoE报文时，解析所述FCoE报文获得VLAN ID和D_ID，根据该VLAN ID和D_ID在所述配置生成单元中的ACL表项中查找对应的出端口和报文更新信息；

所述处理单元，用于根据所述获取单元查找到报文更新信息更新所述FCoE报文；

所述确定单元，用于确定所述获取单元中查找到的出端口是否为FC口；

所述解封装单元，用于当所述确定单元确定所述出端口为FC口时，将所述处理单元更新后的FCoE报文解封装为FC报文；

所述发送单元，用于将所述解封装单元中解封装的FC报文从所述查找到的出端口转发；当所述确定单元确定所述出端口不为FC口时，将所述处理单元中更新后的FCoE报文从所述查找到的出端口转发。

综上所述，本申请通过使用FC报文和FCoE报文的转换，以及查找ACL表项实现FCoE报文的转发，能够支持FC口并实现FCoE报文的转发。

附图说明

图1为本发明实施例中基于ACL的报文转发方法流程图；

图2为本发明具体实施例中处理FCoE报文的流程示意图；

图3为FCoE报文格式示意图；