[发明专利]报文处理方法及装置

说明书

本申请提供一种报文处理方法及装置，该方法应用于远程交换机，该方法包括：接收第一汇聚交换机转发的第一接入交换机发送的第一BGP协议报文，第一BGP协议报文包括接入第一接入交换机的终端的源地址以及终端所处的VLAN标识；根据源地址以及VLAN标识，查找未知源远端表；当未知源远端表存在与源地址以及VLAN标识匹配的未知源远端表项时，向第一汇聚交换机发送第二BGP协议报文，第二BGP协议报文包括源地址以及VLAN标识，以使得第一汇聚交换机向第一接入交换机转发第二BGP协议报文，第一接入交换机根据源地址以及VLAN标识向终端发起探测。

技术领域

本申请涉及通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

在5G时代大数据、大流量的背景下，在提供快速，稳定的数据转发技术的基础上，如何保护用户安全也是5G时代的关键。

IP源保护(英文：IP source guard，简称：IPSG)防攻击技术，将终端的源IP地址、源MAC地址以及终端所属VLAN设置为IPSG表项，也可称之为白名单表项。当接入交换机接收到终端发送的数据报文且在转发该数据报文之前，利用IPSG表项对数据报文包括的源IP地址、源MAC地址以及终端所属的VLAN进行匹配。当数据报文包括的内容与IPSG表项匹配时，则会对该数据报文进行转发，否则，丢弃该数据报文，从而有效避免了非法终端对局域网的攻击。

在前述IPSG防攻击技术的基础上，通过BGP协议，第一接入交换机(本地接入交换机)将生成的IPSG本地表项同步至第二接入交换机(远端接入交换机)，第二接入交换机将同步的IPSG本地表项存储为IPSG远端表项。当终端漫游至第二接入交换机并在第二接入交换机处上线时，第二接入交换机生成IPSG本地表项，并撤销IPSG远端表项，实现各个接入交换机之间的IPSG漫游技术联动。

针对终端接入量较小的组网场景下，前述IPSG漫游技术可很好的使用，部署简单且实现有效的非法拦截。然而，在终端接入量较大的组网场景下，目前的IPSG漫游技术也存在如下缺陷：1)每台接入交换机均会维护整个局域网内远端接入交换机同步的所有IPSG远端表项，但是，IPSG远端表项不会作为白名单成员，其仅在终端漫游时才会作为探测终端来源的依据。每台接入交换机单独维护所有IPSG远端表项，成本较高；2)当IPSG表项变化时，整个系统的路由收敛时间较长；3)数据报文的转发、IPSG表项的添加、删除均由接入交换机处理，对接入交换机的性能要求较高。

发明内容

有鉴于此，本申请提供了一种报文处理方法及装置，用以解决现有组网中各台接入交换机单独维护所有IPSG远端表项，成本较高、组网内路由收敛时间较长以及对接入交换机的性能要求较高的问题。

第一方面，本申请提供了一种报文处理方法，所述方法应用于远程交换机，所述远程交换机与至少一个汇聚交换机连接，每个汇聚交换机与至少一个接入交换机连接，所述方法包括：

接收第一汇聚交换机转发的第一接入交换机发送的第一BGP协议报文，所述第一BGP协议报文包括接入所述第一接入交换机的终端的源地址以及所述终端所处的VLAN标识；

根据所述源地址以及VLAN标识，查找未知源远端表；

当所述未知源远端表存在与所述源地址以及VLAN标识匹配的未知源远端表项时，向所述第一汇聚交换机发送第二BGP协议报文，所述第二BGP协议报文包括所述源地址以及VLAN标识，以使得所述第一汇聚交换机向所述第一接入交换机转发所述第二BGP协议报文，所述第一接入交换机根据所述源地址以及VLAN标识向所述终端发起探测。

第二方面，本申请提供了一种报文处理方法，所述方法应用于汇聚交换机，所述汇聚交换机接入远程交换机，所述汇聚交换机与至少一个接入交换机连接，所述方法包括：

接收第一接入交换机发送的第一BGP协议报文，所述第一BGP协议报文包括接入所述第一接入交换机的终端的源地址以及所述终端所处的VLAN标识；