[发明专利]报文转发方法和装置

权利要求书

1.一种报文转发方法，其特征在于，该方法应用于以太网虚拟专用网络EVPN中的第一VTEP设备，第一VTEP设备与二层防火墙设备相连，该方法包括：

将指定IP地址携带在路由通告报文中发送至第二VTEP设备，所述第二VTEP设备为EVPN中除第一VTEP设备之外的任一VTEP设备，所述路由通告报文还携带指定标记，以指示收到所述路由通告报文的第二VTEP设备生成至所述指定IP地址的策略路由PBR，所述PBR的下一跳的IP地址为所述第一VTEP设备的IP地址，所述PBR用于指示所述第二VTEP设备向所述下一跳的IP地址转发所述第二VTEP设备接入的虚拟机VM的数据报文；

接收第一数据报文，所述第一数据报文为接入所述第一VTEP设备的VM发送的数据报文，或者为所述第二VTEP设备基于所述PBR转发接入所述第二VTEP设备的VM发送的数据报文；

将所述第一数据报文转发至所述二层防火墙设备以由所述二层防火墙设备对所述第一数据报文进行处理。

2.根据权利要求1所述的方法，其特征在于，所述指定IP地址为指定网关的IP地址，所述指定网关为第一接口所属虚拟交换实例VSI对应的网关，所述第一接口为所述第一VTEP设备上连接二层防火墙设备的接口。

3.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

接收第二数据报文，所述第二数据报文为所述二层防火墙设备对所述第一数据报文进行处理后发送的数据报文；

当在本地查找到与所述第二数据报文的目的IP地址匹配的转发表项时，依据查找到的转发表项转发第二数据报文。

4.根据权利要求1所述的方法，其特征在于，所述路由通告报文为EVPN Type5路由报文，所述路由通告报文携带扩展的团体属性，所述团体属性中指定字段取值为设定值，用于表示所述指定标记。

5.一种报文转发方法，其特征在于，该方法应用于EVPN中的第二VTEP设备，第二VTEP设备为EVPN中除第一VTEP设备之外的任一VTEP设备，第一VTEP设备与二层防火墙设备相连，该方法包括：

接收第一VTEP设备发送的路由通告报文，所述路由通告报文用于通告指定IP地址，且携带指定标记；

依据所述指定标记生成至所述指定IP地址的策略路由PBR，所述PBR的下一跳的IP地址为所述第一VTEP设备的IP地址，所述PBR用于指示所述第二VTEP设备向所述下一跳的IP地址转发所述第二VTEP设备接入的虚拟机VM的数据报文；

在接收到接入的VM发送的数据报文时，依据所述PBR转发所述数据报文。

6.根据权利要求5所述的方法，其特征在于，所述路由通告报文为EVPN Type5路由报文，所述路由通告报文携带扩展的团体属性，所述团体属性中指定字段取值为设定值，用于表示所述指定标记。

7.一种报文转发装置，其特征在于，该装置应用于EVPN中的第一VTEP设备，第一VTEP设备通过第一接口与二层防火墙设备相连，该装置包括：

通告单元，用于将指定IP地址携带在路由通告报文中发送至第二VTEP设备，所述第二VTEP设备为EVPN中除第一VTEP设备之外的任一VTEP设备，所述路由通告报文还携带指定标记，以指示收到所述路由通告报文的第二VTEP设备生成至所述指定IP地址的策略路由PBR，所述PBR的下一跳的IP地址为所述第一VTEP设备的IP地址，所述PBR用于指示所述第二VTEP设备向所述下一跳的IP地址转发所述第二VTEP设备接入的虚拟机VM的数据报文；

接收单元，用于通过第二接口接收第一数据报文，所述第一数据报文为第一VTEP设备本地的VM发送的数据报文，或者为所述第二VTEP设备基于所述PBR转发接入所述第二VTEP设备的VM发送的数据报文；

发送单元，用于通过所述第一接口将所述第一数据报文转发至所述二层防火墙设备以由所述二层防火墙设备对所述第一数据报文进行处理。