[发明专利]一种GRE隧道中的数据转发方法及其系统

说明书

技术领域

本发明涉及计算机网络通讯技术领域，尤其涉及一种GRE隧道中的数据转发方法及其系统。

背景技术

GRE(Generic Routing Encapsulation,通用路由协议封装)是一种隧道技术，是VPN（Virtual Private Network,虚拟专用网）的第三层隧道协议，它规定了如何用一种网络协议去封装另一种网络协议的方法，目前GRE隧道主要用于以太网中IP协议报文的封装。GRE隧道功能在机架式交换机上使用时，业务板卡的芯片必须支持GRE隧道功能，但是目前很多业务板卡的芯片并不支持GRE隧道功能，因此在机架式交换机上如果支持GRE隧道的板卡和不支持GRE隧道的板卡混插时，如果业务流量从不支持GRE隧道的板卡进入，流量将无法进行GRE隧道的封装，导致流量的中断。因此，部署GRE隧道功能在组网时受到GRE隧道板卡支持的限制，浪费了运营成本，大大影响了GRE隧道功能的实用性。

发明内容

为了解决了现有技术中不支持GRE隧道的板卡无法处理GRE隧道的数据报文问题，本发明提出了一种GRE隧道中的数据报文转发方法，包括：

S1、在交换机的管理卡上配置业务环回组并直接绑定业务端口，分别将各GRE隧道关联到各GRE隧道所属的业务环回组；分别向不支持GRE隧道的板卡下发内部隧道路由，所述内部隧道路由的下一跳地址为预设的各业务环回组的环回地址；

S2、当不支持GRE隧道的板卡收到数据报文时，判断所述数据报文是否走GRE隧道,若是，则将所述数据报文环回到支持GRE隧道的板卡进行转发，否则，将所述数据报文在所述数据报文的接收板卡上执行正常的数据转发流程。

进一步地，步骤S1中所述预设的各业务环回组的环回地址为127.0.0.X，所述X为所述业务环回组的ID。

进一步地，步骤S2中所述将所述数据报文环回到支持GRE隧道的板卡进行转发,具体包括：

S21、所述数据报文的接收板卡，依据所述下发的隧道路由封装所述数据报文；

S22、所述数据报文的接收板卡，依据所述下发的内部隧道路由，将封装后的所述数据报文环回到支持GRE隧道的板卡的业务环回端口；

S23、所述支持GRE隧道的板卡，判断所述数据报文的目的MAC是否为所述交换机的CPU MAC地址，若是则执行步骤S24,否则丢弃该所述数据报文；

S24、所述支持GRE隧道的板卡，根据所述数据报文的原始目的IP地址查询路由表获得所述隧道的出口，对所述数据报文进行GRE隧道封装后转发。

进一步地，所述封装所述数据报文具体为：将所述数据报文的外层以太帧头中，目的MAC设置为所述交换机的CPU MAC，源MAC设置为所述交换机的保留虚拟局域网MAC。

本发明还提出了一种GRE隧道中的数据报文转发系统，包括交换机，所述交换机至少包括一块管理卡、一块支持GRE隧道的板卡和一块不支持支持GRE隧道的板卡；

管理卡：用于存储所述交换机上的业务环回组的配置信息以及各GRE隧道与各GRE隧道所属的业务环回组之间的关联信息；

不支持GRE隧道的板卡：用于存储内部隧道路由，各业务环回组的内部隧道的路由的下一跳地址为预设的各业务环回组的环回地址；用于在收到数据报文时判断所述数据报文是否走GRE隧道；当判定接收到的数据报文不走GRE隧道时，用于对所述数据报文执行正常的数据转发流程；当判定接收到的数据报文走GRE隧道时，用于依据存储的内部隧道路由封装所述数据报文；用于将封装后的所述数据报文环回到支持GRE隧道的板卡的业务环回端口；

支持GRE隧道的板卡：用于判断接收到的数据报文的目的MAC是否为所述交换机的CPU MAC地址，若是则根据所述数据报文的原始目的IP地址查询路由表获得GRE隧道的出口，对所述数据报文进行GRE隧道封装后转发，否则将所述数据报文丢弃。

进一步地，所述预设的各业务环回组的环回地址为127.0.0.X，所述X为所述业务环回组的ID。

进一步地，所述封装所述数据报文为：将所述数据报文的外层以太帧头中，目的MAC设置为所述交换机的CPU MAC，源MAC设置为所述交换机的保留虚拟局域网MAC。

本发明的有益技术效果是在交换机之间进行数据报文交换时，使不支持GRE隧道的板卡可以正确的处理需要走GRE隧道的数据报文问题，使交换机在转发GRE隧道数量流量时不再过分依赖支持的板卡，整个机架式交换机中只要有一块支持GRE隧道的板卡就可以运行GRE隧道功能，降低了GRE隧道功能对板卡的依赖性，节省了运营成本。