[发明专利]通信方法、装置、网络设备及计算机可读存储介质

说明书

本发明涉及一种通信方法、装置、网络设备及计算机可读存储介质，该方法通过获取部署在自身上的待进行相互通信的多个广播域各自对应的接口信息；在确定多个广播域中的第一广播域接收到报文时，根据接口信息判断在第一广播域内是否存在与报文对应的正向反馈信息，所述正向反馈信息用于表征报文能够找到对应的目标接口；在第一广播域内不存在正向反馈信息时，根据接口信息判断与第一广播域进行相互通信的第二广播域内是否存在正向反馈信息；在第二广播域内存在正向反馈信息时，根据正向反馈信息在第二广播域内对所述报文进行处理。通过上述方式，可以减少两个广播域间进行通信时对中间IP地址的依赖，节省IP资源。

技术领域

本申请属于通信领域，具体涉及一种通信方法、装置、网络设备及计算机可读存储介质。

背景技术

当前的网络环境受到的网络攻击越来越多，因此，需要在网络环境中引入网络安全设备以保证网络通信的安全性。

网络安全设备接入网络的接入方式用于表征网络安全设备适配网络的能力，真实网络中要求网络安全设备有丰富灵活的接入方式并且要求网络安全设备尽量少地消耗IP地址资源(随着通信设备越来越普遍，IP地址也随之被大量地占用，导致IP地址越来越缺乏)。

VLAN(virtual local area network，虚拟局域网，对应于本申请实施例中的广播域)技术作为一种普遍的接入方式被大量使用在真实的网络环境中。然而，在现有技术中，需要通过消耗大量的IP地址资源才能实现VLAN间通信，不利于解决现在IP地址越来越缺乏的问题。

发明内容

有鉴于此，本申请的目的在于提供一种通信方法、装置、网络设备及计算机可读存储介质，以减少两个广播域间进行通信时对中间IP地址的依赖，节省IP资源。

本申请的实施例是这样实现的：

第一方面，本申请实施例提供一种通信方法，应用于网络设备，所述方法包括：获取部署在自身上的待进行相互通信的多个广播域各自对应的接口信息；在确定所述多个广播域中的第一广播域接收到报文时，根据所述接口信息判断在第一广播域内是否存在与所述报文对应的正向反馈信息，所述正向反馈信息用于表征所述报文能够找到对应的目标接口；在所述第一广播域内不存在所述正向反馈信息时，根据所述接口信息判断与所述第一广播域进行相互通信的第二广播域内是否存在所述正向反馈信息；在所述第二广播域内存在所述正向反馈信息时，根据所述正向反馈信息在所述第二广播域内对所述报文进行处理。由于预先获取到两个广播域内的各自对应的接口信息，因此，可以直接将对应的报文在存在映射关系的第一广播域与第二广播域内相互传播，而不依赖VLAN间路由器，相较于现有技术，至少可以节省VLAN间路由器所需要消耗的IP地址，从而可以减少两个广播域间进行通信时对中间IP地址的依赖，节省IP资源。

结合第一方面实施例，在一种可能的实施方式中，在所述第一广播域内存在所述正向反馈信息时，根据所述正向反馈信息在所述第一广播域内对所述报文进行处理。即当在第一广播域内存在与报文对应的正向反馈信息时，报文按照与现有技术中一样的处理流程进行处理，不改变报文的处理方式。

结合第一方面实施例，在一种可能的实施方式中，所述对所述报文进行处理，包括：在所述报文为单播报文时，将所述单播报文转发到所述目标接口；在所述报文为ARP报文时，将所述应答报文发送给所述ARP报文的发起者。针对不同的报文，在对其处理的方式不一样。

结合第一方面实施例，在一种可能的实施方式中，所述方法还包括在所述第二广播域内不存在所述正向反馈信息时，停止处理所述报文。避免报文在两个广播域中反复相互查找形成死循环，避免增加系统的负荷。

结合第一方面实施例，在一种可能的实施方式中，所述停止处理所述报文，包括：在所述报文为单播报文时，丢弃所述单播报文；在所述报文为ARP报文时，忽略所述ARP报文。针对不同的报文，在停止对其处理时的方式不一样。