[发明专利]一种在MCE中实现流量转发的方法、MCE和接口板

权利要求书

1.一种在多虚拟专用网实例用户边缘设备MCE中实现流量转发的方法，该MCE中包括：接口板和具备基于虚拟专用网VPN三层转发功能的代理板；其特征在于，在对MCE的虚拟局域网VLAN接口进行VPN绑定时，将接口板上二层转发表中所述VLAN接口的静态MAC地址删除，且在接口板上配置匹配所述VLAN接口的MAC地址的访问控制表ACL，该ACL指向代理板；该方法包括：

A、MCE中的接口板接收到报文后，判断二层转发表中是否存在该报文的目的MAC地址，如果否，执行步骤B；

B、判断是否存在与所述目的MAC地址匹配的ACL，如果是，按照该匹配的ACL将报文重定向至所述代理板进行转发。

2.根据权利要求1所述的方法，其特征在于，在步骤B中，如果判断出不存在与所述目的MAC地址匹配的ACL，则所述接口板将所述报文进行二层广播，结束流程。

3.根据权利要求1所述的方法，其特征在于，在步骤A中，如果判断出二层转发表中存在该报文的目的MAC地址，则将该报文在所述接口板本地进行转发。

4.根据权利要求3所述的方法，其特征在于，将该报文在所述接口板本地进行转发具体包括：所述接口板判断所述二层转发表中所述报文的目的MAC地址对应三层标志位是否被置位，如果是，则利用所述接口板本地的三层转发表转发所述报文，结束流程；如果否，则利用所述二层转发表转发所述报文，结束流程。

5.根据权利要求1至4任一权项所述的方法，其特征在于，所述MCE中绑定VPN的所有VLAN接口的MAC地址配置为统一的MAC地址。

6.一种接口板，应用于包含所述接口板和具备基于VPN三层转发功能的代理板的MCE；其特征在于，所述MCE中与VPN绑定的VLAN接口的MAC地址从接口板上的二层转发表中被删除，且所述接口板上配置有匹配所述VLAN接口的MAC地址的ACL，该ACL指向代理板；所述接口板具体包括：

二层查询单元，用于在该接口板接收到报文后，判断二层转发表中是否存在该报文的目的MAC地址；

ACL查询单元，用于在所述二层查询单元的判断结果为否时，判断是否存在与所述目的MAC地址匹配的ACL；

重定向单元，在所述ACL查询单元的判断结果为是时，按照所述匹配的ACL将所述报文重定向至所述代理板进行转发。

7.根据权利要求6所述的接口板，其特征在于，所述接口板还包括：

广播处理单元，用于在所述ACL查询单元的判断结果为否时，将所述报文进行二层广播。

8.根据权利要求6所述的接口板，其特征在于，所述接口板还包括：

本地转发单元，用于在所述二层查询单元的判断结果为是时，将所述报文在所述接口板本地进行转发。

9.根据权利要求8所述的接口板，其特征在于，所述本地转发单元在所述二层查询单元的判断结果为是时，判断所述二层转发表中所述报文的目的MAC地址对应的三层标志位是否被置位，如果是，则利用所述接口板本地的三层转发表转发所述报文，如果否，则利用所述二层转发表转发所述报文。

10.一种MCE，其特征在于，该MCE包含如权利要求6至9任一权项所述的接口板和具备基于VPN三层转发功能的代理板，所述MCE中与VPN绑定的VLAN接口的MAC地址从接口板上的二层转发表中被删除，且所述接口板上配置有匹配所述VLAN接口的MAC地址的ACL，该ACL指向代理板。

11.根据权利要求10所述MCE，其特征在于，所述MCE中绑定VPN的所有VLAN接口的MAC地址配置为统一的MAC地址。