[发明专利]一种通信方法及装置

说明书

本申请提供了一种通信方法及装置，涉及通信技术领域，该方法应用于第一网络设备，该方法包括：当接收到用户终端发送的第一业务报文时，获取转发第一业务报文的转发信息，在预先存储的VPN索引表中查询与目的端IP地址和VPN名称均对应的第一VPN索引和第一表项类型，如果查询到第一VPN索引，且第一表项类型为有效类型，则对第一业务报文进行通用路由封装GRE封装处理，得到第一隧道报文，第一隧道报文的GRE头部字段中包含VPN标识和VPN标识对应的第一VPN索引，通过源端IP地址指示的接口，向目的端IP地址指示的第二网络设备发送第一隧道报文。采用本申请可以实现用户终端之间的通信。

技术领域

本申请涉及通信技术领域，特别是涉及一种通信方法及装置。

背景技术

目前，在云计算网络中，虚拟私有云(英文：Virtual Private Cloud，简称：VPC)之间可以通过通用路由封装(英文：Generic Routing Encapsulation，简称：GRE)协议实现跨互联网的通信。同时，在VPC中，VPC为不同的租户分配不同的虚拟专用网(英文：VirtualPrivate Network，简称：VPN)，以实现租户之间的隔离。

在现有技术中，为了实现不同VPC中的相同VPN的租户之间的通信，GRE协议对租户发送的业务报文进行封装时，通过GRE协议中的关键(key)字段携带VPN名称。

然而，由于GRE协议中的关键(key)字段的长度仅为4字节，且仅可以携带数值类型的字符。因此，VPN名称的长度不能超过4字节，且VPN名称必须为数字，限制了组网的灵活性，而且，基于现有技术，VPN名称占用了key字段，导致无法实现报文合法性验证的功能。

发明内容

本申请实施例的目的在于提供一种通信方法及装置，以实现用户终端之间的通信。具体技术方案如下：

第一方面，提供了一种通信方法，所述方法应用于第一网络设备，所述方法包括：

当接收到用户终端发送的第一业务报文时，获取转发所述第一业务报文的转发信息，所述转发信息包括传输隧道的源端互联网协议IP地址、目的端IP地址和所述用户终端所属的虚拟专用网VPN名称；

根据所述目的端IP地址和所述VPN名称，在预先存储的VPN索引表中查询与所述目的端IP地址和所述VPN名称均对应的第一VPN索引和第一表项类型，所述第一表项类型为所述目的端IP地址、所述VPN名称和所述第一VPN索引对应的表项的类型；

如果查询到所述第一VPN索引，且所述第一表项类型为有效类型，则对所述第一业务报文进行通用路由封装GRE封装处理，得到第一隧道报文，所述第一隧道报文的GRE头部字段中包含VPN标识和所述VPN标识对应的所述第一VPN索引；

通过所述源端IP地址指示的接口，向所述目的端IP地址指示的第二网络设备发送所述第一隧道报文。

第二方面，提供了一种通信方法，所述方法应用于第一网络设备，所述方法包括：

接收第二网络设备发送的第一隧道报文，其中，所述第一隧道报文包括源端互联网协议IP地址，且所述第一隧道报文的GRE头部字段包括虚拟专用网VPN标识和所述VPN标识对应的第一VPN索引；

根据所述源端IP地址和所述第一VPN索引，在预先存储的VPN索引表中查询与所述源端IP地址和所述第一VPN索引均对应的第一VPN名称；

如果查询到所述第一VPN名称，则对所述第一隧道报文进行解封装处理，得到业务报文，所述业务报文包含用户终端的IP地址；

根据所述用户终端的IP地址，向所述用户终端转发所述业务报文。

第三方面，提供了一种通信装置，所述装置应用于第一网络设备，所述装置包括：