[发明专利]一种报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，包括：

接收虚拟机发送的第一报文；

判断所述第一报文中是否携带有虚拟局域网VLAN标签；

若判断结果为是，则在检测到所述第一报文中携带的VLAN标签包含在预设的允许放行的VLAN标签列表中时，放行所述第一报文；

若判断结果为否，则在所述第一报文中配置预设的默认VLAN标签，并放行携带有所述默认VLAN标签的第一报文。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在判断出所述第一报文中携带有VLAN标签、且检测到所述第一报文携带的VLAN标签不包含在所述允许放行的VLAN标签列表中时，丢弃所述第一报文。

3.如权利要求1或2所述的方法，其特征在于，所述默认VLAN标签与所述允许放行的VLAN标签列表中的VLAN标签不同。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

接收物理网卡转发的第二报文；

在检测到所述第二报文中携带有VLAN标签之后，若所述第二报文中携带的VLAN标签包含在所述允许放行的VLAN标签列表中，则放行所述第二报文；

若所述第二报文中携带的VLAN标签与所述默认VLAN标签一致，去掉所述第二报文中携带的VLAN标签，并放行去掉VLAN标签之后的第二报文。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

当检测到所述第二报文中不携带有VLAN标签，或者，所述第二报文中携带的VLAN标签不包含在所述允许放行的VLAN标签列表中、且所述第二报文中携带的VLAN标签与所述默认VLAN标签不一致时，丢弃所述第二报文。

6.一种报文处理装置，其特征在于，包括：

接收模块，用于接收虚拟机发送的第一报文；

处理模块，用于判断所述第一报文中是否携带有虚拟局域网VLAN标签；若判断结果为是，则在检测到所述第一报文中携带的VLAN标签包含在预设的允许放行的VLAN标签列表中时，放行所述第一报文；若判断结果为否，则在所述第一报文中配置预设的默认VLAN标签，并放行携带有所述默认VLAN标签的第一报文。

7.如权利要求6所述的装置，其特征在于，所述处理模块，还用于：

在判断出所述第一报文中携带有VLAN标签、且检测到所述第一报文携带的VLAN标签不包含在所述允许放行的VLAN标签列表中时，丢弃所述第一报文。

8.如权利要求6或7所述的装置，其特征在于，所述默认VLAN标签与所述允许放行的VLAN标签列表中的VLAN标签不同。

9.如权利要求8所述的装置，其特征在于，所述接收模块，还用于：

接收物理网卡转发的第二报文；

所述处理模块，还用于：

在检测到所述第二报文中携带有VLAN标签之后，若所述第二报文中携带的VLAN标签包含在所述允许放行的VLAN标签列表中，则放行所述第二报文；若所述第二报文中携带的VLAN标签与所述默认VLAN标签一致，去掉所述第二报文中携带的VLAN标签，并放行去掉VLAN标签之后的第二报文。

10.如权利要求9所述的装置，其特征在于，所述处理模块，还用于：

当检测到所述第二报文中不携带有VLAN标签，或者，所述第二报文中携带的VLAN标签不包含在所述允许放行的VLAN标签列表中、且所述第二报文中携带的VLAN标签与所述默认VLAN标签不一致时，丢弃所述第二报文。

11.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如权利要求1至5任一所述的报文处理方法的步骤。

12.一种计算机可读存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如权利要求1至5任一所述的报文处理方法的步骤。