[发明专利]一种实体网关接入虚拟家庭网关的方法及系统

权利要求书

1.一种实体网关接入虚拟家庭网关的方法，其特征在于，包括以下步骤：

实体家庭网关的数据报文经过报文封装后发至虚拟家庭网关的流分类器，封装后的数据报文包含用于区分家庭的唯一识别号；

在流分类器中为每个家庭提供独立的报文处理接口，分别在每个报文处理接口中设置每个家庭对应的ACL；

通过报文处理接口接收包含其管理的家庭的唯一识别号的数据报文，并剥掉VXLAN报文头，若解析后的数据报文符合ACL规则，根据ACL规则打上对应的包含NSH路径信息的标签；

在流分类器中设置第一NSH映射表，并在第一NSH映射表中设置每个家庭对应的映射规则，若数据报文标签中的NSH路径信息符合第一NSH映射表中的映射规则，根据对应的映射规则处理该数据报文。

2.如权利要求1所述的方法，其特征在于，所述报文封装为VXLAN或其他报文封装技术，所述报文处理接口为VXLAN或其他报文封装技术处理接口。

3.如权利要求1所述的方法，其特征在于，所述ACL规则包括家庭业务的报文特征和命中规则后打上的标签，标签内容为NSH路径信息，NSH路径信息包括服务路径ID和服务索引。

4.如权利要求1所述的方法，其特征在于，所述第一NSH映射表中的映射规则包括NSH路径信息、对应的处理动作以及下一个接口，对应的处理动作是封装NSH报文，下一个接口为NSH外层报文封装接口。

5.如权利要求1所述的方法，其特征在于，所述方法还包括以下步骤：

虚拟家庭网关的流分类器接收从SFF发送来的外层封装报文，解析出报文中携带的NSH路径信息；

在流分类器中设置第二NSH映射表，所述第二NSH映射表中的映射规则包括NSH路径信息、对应的处理动作为解析NSH报文、下一个接口为报文处理接口；

若报文头中的NSH路径信息符合第二NSH映射表中的映射规则，根据对应的映射规则，解析NSH报文、剥掉NSH报文头，并发往对应的报文处理接口；

报文处理接口对数据报文重新封装，在报文中携带用于区分家庭的唯一识别号，将封装后的报文发往实体家庭网关。

6.一种实体网关接入虚拟家庭网关的系统，其特征在于，包括：

报文封装模块，其用于：将实体家庭网关的数据报文经过报文封装后发至虚拟家庭网关的流分类器，封装后的数据报文包含用于区分家庭的唯一识别号；设于实体家庭网关中；

分别管理不同家庭的独立的报文处理接口，其用于：接收包含其管理的家庭的唯一识别号的数据报文，并剥掉VXLAN报文头；设于虚拟家庭网关的流分类器中；

家庭独立的ACL模块，其用于：设置在家庭对应的报文处理接口上，包含该家庭相关业务的ACL规则，若报文处理接口解析后的数据报文符合ACL规则，根据ACL规则打上对应的包含NSH路径信息的标签；设于虚拟家庭网关的流分类器中；

NSH映射模块，其用于：设置第一NSH映射表，并在第一NSH映射表中设置每个家庭对应的映射规则，若数据报文的标签中的NSH路径信息符合第一NSH映射表中的映射规则，根据对应的映射规则处理该数据报文；设于虚拟家庭网关的流分类器中。

7.如权利要求6所述的系统，其特征在于，所述报文封装为VXLAN或其他报文封装技术，所述报文处理接口为VXLAN或其他报文封装技术处理接口。

8.如权利要求6所述的系统，其特征在于，所述ACL规则包括家庭业务的报文特征和命中规则后打上的标签，标签内容为NSH路径信息，NSH路径信息包括服务路径ID和服务索引。

9.如权利要求6所述的系统，其特征在于，所述第一NSH映射表中的映射规则包括NSH路径信息、对应的处理动作以及下一个接口，对应的处理动作是封装NSH报文，下一个接口为NSH外层报文封装接口。

10.如权利要求6所述的系统，其特征在于，所述系统还包括：

报文解析模块，其用于：接收从SFF发送来的外层封装报文，解析出报文中携带的NSH路径信息；设于虚拟家庭网关的流分类器中；

所述NSH映射模块还用于：设置第二NSH映射表，所述第二NSH映射表中的映射规则包括NSH路径信息、对应的处理动作是解析NSH报文、下一个接口为报文处理接口；若报文头中的NSH路径信息符合第二NSH映射表中的映射规则，根据对应的映射规则，解析NSH报文、剥掉NSH报文头，并发往对应的报文处理接口；

所述报文处理接口还用于：对SFF发送来的数据报文重新封装，在报文中携带用于区分家庭的唯一识别号，并将封装后的报文发往实体家庭网关。