[发明专利]一种用户报文处理方法及装置

权利要求书

1.一种用户报文处理装置，应用于以太网虚拟互联EVI网络中的边缘设备ED上，该ED通过公网与其他ED建立EVI实例，其中该装置包括：控制管理单元、路由学习单元以及报文转发单元，其特征在于：

控制管理单元，用于在指定EVI实例中创建面向公共路由的II类EVI隧道以及至少一个面向VPN路由的EVI VPN隧道；

路由学习单元，用于查询用户路由协议报文所属VPN，若查询命中对应的VPN，则在该VPN内根据该用户路由协议报文进行路由学习以更新该VPN路由转发表，否则在公共域内根据该用户路由协议报文进行路由学习以更新公共路由转发表；

报文转发单元，用于在对用户数据报文进行IP转发时，查询该用户数据报文所属的VPN，若查询命中对应的VPN，则根据该VPN的路由转发表对用户数据报文进行转发，否则根据公共路由转发表对该用户数据报文进行转发。

2.如权利要求1所述的装置，其特征在于，所述控制管理单元在指定EVI实例中创建至少一个面向VPN路由的EVI VPN隧道的过程具体包括：

将EVI实例的上配置的VPN标识、VPN指定IP地址以及该VPN的用户接口标识对应保存在VPN信息表中，并通知路由学习单元进行路由发布；

将VPN标识与VPN指定IP地址对应关系发布给其他ED设备，并在VPN信息表中保存其他ED设备发布的VPN标识与VPN指定IP地址的对应关系；

使用所述VPN指定IP地址作为EVI VPN隧道接口的IP地址在本ED与其他配置有相同VPN的ED之间创建EVI VPN隧道；

所述路由学习单元，进一步用于根据路由发布通知向公网发布所述VPN指定IP地址的公网路由，并学习其他ED发布的VPN指定IP地址的公网路由。

3.如权利要求1所述的装置，其特征在于：其中查询该用户数据报文所属VPN或用户路由协议报文所属VPN的过程包括：若报文从用户方向进入，则根据该报文的用户接口标识查询该报文所属VPN；若报文从公网方向进入，则根据该报文进入的隧道接口标识查询该报文所属VPN。

4.如权利要求1所述的装置，其特征在于：所述用户接口标识为报文的VLAN，所述隧道接口标识为报文隧道封装的源IP地址和目的IP地址。

5.如权利要求1所述的装置，其特征在于：报文转发单元进一步在从用户方向收到用户数据报文时，判断该报文的目的MAC地址是否为本ED的MAC地址，如果不是，则对该根据该报文的目的MAC查找对应的I类EVI隧道接口，然后将该报文进行隧道封装后从该EVI隧道上发送出去，其中该隧道封装格式为Ethernet Over IP格式；如果是，则确定该报文需要进行路由转发；

其中查询VPN路由转发表对该报文进行转发时，对该报文进行隧道封装后从EVI VPN隧道上发送出去，该隧道封装格式为IP Over IP格式且隧道封装的源IP地址为EVI VPN隧道接口的IP地址，目的IP地址为对端ED的EVI VPN隧道的地址；查询公共路由转发表对该报文进行转发时，对该报文进行隧道封装后从II类EVI隧道上发送出去，该隧道封装格式为IP Over IP格式，隧道封装的源IP地址为该EVI隧道接口的IP地址，目的IP地址是对端ED的II类EVI公网隧道的IP地址。

6.一种用户报文处理方法，应用于EVI网络中的边缘设备ED上，该ED通过公网与其他ED建立EVI实例，其特征在于，该方法包括如下步骤：

步骤A、在指定EVI实例中创建面向公共路由的II类EVI隧道以及至少一个面向VPN路由的EVI VPN隧道；

步骤B、查询用户路由协议报文所属VPN，若查询命中对应的VPN，则在该VPN内根据该用户路由协议报文进行路由学习以更新该VPN路由转发表，否则在公共域内根据该用户路由协议报文进行路由学习以更新公共路由转发表；

步骤C、在对用户数据报文进行IP转发时，查询该用户数据报文所属的VPN，若查询命中对应的VPN，则根据该VPN路由转发表对用户数据报文进行转发，否则根据公共路由转发表对该用户数据报文进行转发。