[发明专利]报文流量转发方法、设备及介质

说明书

本申请提供一种报文流量转发方法、设备以及介质。方法包括：网络设备的接口板接收到报文后，获取报文的VPN信息，并根据预先配置的VPN信息与可全局携带信息的映射关系，确定对应的可全局携带信息，将携带所述可全局携带信息的报文头添加至报文中并转发至代理板。代理板接收到报文后，根据报文头中的所述可全局携带信息确定对应的VPN信息，然后根据VPN信息转发报文。现有技术中，由于VPN信息不能由接口板携带至代理板，因此不能对报文进行代理转发，本方案中将报文的VPN信息映射为可全局携带信息，代理板可以根据可全局携带信息得到VPN信息后进行路由转发，因此，本申请扩大了网络设备路由代理功能的使用范围，提高了对报文流量的转发性能。

技术领域

本申请涉及网络通信技术领域，具体涉及一种报文流量转发方法、设备及介质。

背景技术

虚拟专用网络(Virtual Private Network，VPN)是一种能够在公用网络上建立专用网络、进行加密通讯的技术。

随着通信网络的不断发展，许多网络设备(例如框式设备)中的业务板，由于芯片规格较低，其业务处理能力与当前的业务需求已经不再匹配，因此，通过加入一些配置高规格芯片的代理板，将流量从低规格业务板引流到高规格代理板进行路由查表转发，这样可以提高系统的转发性能。网络设备中可以将不同类型的单板(例如主控板、网板)设置为代理板进行路由查表转发，代理板上维护有基于各VPN的路由转发表。

但是对于隧道封装报文(如VXLAN报文，VXLAN为Virtual eXtensible Local AreaNetwork，虚拟扩展局域网)及由接口板上路由端口进入的VPN报文，由于引流到高规格代理板时会丢失VPN信息，从而无法实现代理转发。这是因为，对于隧道封装报文来说，是通过外层隧道报文头终结获取VPN信息，但是报文被引流到高规格代理板之后，外层隧道报文头已经不存在，从而无法得知VPN信息；对于由接口板上路由端口进入的VPN报文来说，是根据入端口获取VPN信息(入端口绑定VPN)，但是报文被引流到代理板之后会丢失入端口信息，从而无法得知VPN信息。因此，上述两种报文被引流到代理板无法进行代理转发。

发明内容

本申请的目的是提供一种报文流量转发方法、一种网络设备、一种电子设备以及一种计算机可读介质。

本申请第一方面提供一种报文流量转发方法，应用于网络设备的接口板，所述网络设备还包括代理板，在接口板中配置代理板的入端口信息，配置VPN信息与可全局携带信息的映射关系；所述方法包括：

接收第一报文，并获取第一报文的第一VPN信息；

根据所述映射关系，确定所述第一VPN信息对应的第一可全局携带信息；

将携带所述第一可全局携带信息的报文头添加至所述第一报文中，生成第二报文；

根据所述代理板的入端口信息将所述第二报文转发至代理板，以使所述代理板根据所述第一可全局携带信息进行报文转发。

本申请第二方面提供一种报文流量转发方法，应用于网络设备的代理板，所述网络设备还包括接口板，在代理板中配置VPN信息与可全局携带信息的映射关系；所述方法包括：

接收第一报文，获取其报文头中携带的第一可全局携带信息；

其中，所述第一可全局携带信息为所述接口板根据接口板中配置的VPN信息与可全局携带信息的映射关系确定的；

根据代理板中配置VPN信息与可全局携带信息的映射关系，确定与所述第一可全局携带信息对应的第二VPN信息；

根据所述第二VPN信息转发所述第一报文。

本申请第三方面提供一种网络设备，该网络设备包括相互连接的接口板和代理板；

所述接口板，被配置为实现上述第一方面所述的方法；