[发明专利]报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，所述方法应用于第一接入交换机，所述第一接入交换机接入汇聚交换机，所述方法包括：

接收第一终端发送的第一报文，所述第一报文包括第一源地址以及所述第一终端所处的第一VLAN标识；

根据已存储的安全表，查找是否已存在与所述第一源地址以及所述第一VLAN标识均匹配的第一安全表项；

若存在，则确定所述第一终端为合法终端，并根据所述第一报文的报文类型，对所述第一报文执行相应处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若不存在，则确定所述第一终端为非法终端，并丢弃所述第一报文。

3.根据权利要求1所述的方法，其特征在于，所述安全表包括本地安全表；

所述根据已存储的安全表，查找是否已存在与所述第一源地址以及所述第一VLAN标识均匹配的第一安全表项，具体包括：

根据所述本地安全表，查找是否已存在与所述第一源地址以及所述第一VLAN标识均匹配的第一安全表项；

所述根据所述第一报文的报文类型，对所述第一报文执行相应处理，具体包括：

若所述第一报文为第一协议报文，则根据所述第一源地址以及所述第一VLAN标识，获取对应的第一类型地址表项，所述第一类型地址表项包括与所述第一源地址以及所述第一VLAN标识匹配的第一端口标识；

根据接收所述第一报文的第二端口标识，更新所述第一类型地址表项包括的第一端口标识；

向所述汇聚交换机发送第一BGP更新消息，所述第一BGP更新消息包括所述第一终端的终端主机路由，以使得所述汇聚交换机向第二接入交换机转发所述第一BGP更新消息。

4.根据权利要求1所述的方法，其特征在于，所述安全表包括远端安全表；

所述根据已存储的安全表，查找是否已存在与所述第一源地址以及所述第一VLAN标识均匹配的第一安全表项，具体包括：

根据所述远端安全表，查找是否已存在与所述第一源地址以及所述第一VLAN标识均匹配的第一安全表项；

所述根据所述第一报文的报文类型，对所述第一报文执行相应处理，具体包括：

若所述第一报文为第一协议报文，则生成第一类型地址表项，所述第一类型地址表项包括地址信息以及所述第一VLAN标识，所述地址信息包括所述第一源地址；

根据所述第一类型地址表项，获取第二类型地址表项；

根据所述第二类型地址表项，生成第二安全表项，并将所述第二安全表项存储至本地安全表中，所述第二安全表项包括所述第一源地址、所述第一VLAN标识以及安全表项的来源类型；

向所述汇聚交换机发送第二BGP更新消息，所述第二BGP更新消息包括所述第一源地址、所述第一VLAN标识以及所述安全表项的来源类型，以使得所述汇聚交换机向第二接入交换机转发所述第二BGP更新消息。

5.根据权利要求3或4任一项所述的方法，其特征在于，所述根据所述第一报文的报文类型，对所述第一报文执行相应处理，具体包括：

若所述第一报文为第一数据报文，则根据所述第一数据报文包括的目的地址，转发所述第一数据报文。

6.根据权利要求1所述的方法，其特征在于，所述接收终端发送的第一报文之前，所述方法还包括：

获取第二类型地址信息表项，所述第二类型地址信息表项包括第二终端的源地址以及所述第二终端所处的第二VLAN标识，所述第二类型地址信息表项根据所述第一接入交换机获取的第二报文生成；

根据所述第二源地址以及所述第二VLAN标识，生成第三安全表项，并将所述第三安全表项存储至本地安全表中，所述第三安全表项包括所述第二源地址、所述第二VLAN标识以及安全表项的来源类型；

向所述汇聚交换机发送第三BGP更新消息，所述第三BGP更新消息包括所述第二源地址、所述第二VLAN标识以及所述安全表项的来源类型，以使得所述汇聚交换机向第二接入交换机转发所述第三BGP更新消息，从而所述第二交换机根据所述第二源地址、所述第二VLAN标识以及所述安全表项的来源类型生成远端安全表。