[发明专利]报文转发方法、转发表项下发方法及网络设备

权利要求书

1.一种报文转发方法，其特征在于，所述方法应用于从数据中心DC内网络向DC外网络传输报文，所述DC内网络和所述DC外网络属于不同的自治域系统AS，所述方法包括：

第一自治域边界路由器ASBR接收网络虚拟边界NVE设备发送的第一网络虚拟化NVO3报文，所述第一ASBR为所述DC内网络与所述DC外网络连接的边界设备，所述NVE设备为所述DC内网络连接租户系统TS的设备，所述第一NVO3报文携带在所述DC内网络中对应所述DC外网络中的虚拟专用网VPN的第一虚拟网络标识VN ID；

所述第一ASBR根据所述第一VN ID查找报文输出转发表，获得匹配的报文输出转发表项，所述报文输出转发表项包含所述第一VN ID和第一多协议标签交换MPLS VPN标签对应关系，所述第一MPLS VPN标签为所述DC外网络对应所述VPN的标签；

所述第一ASBR根据所述第一MPLS VPN标签对所述第一NVO3报文进行处理，生成第一MPLS报文；

所述第一ASBR将所述第一MPLS报文发送到第二ASBR，所述第二ASBR为所述DC外网络的边界设备。

2.根据权利要求1所述的方法，其特征在于，在所述第一ASBR接收NVE设备发送的第一NVO3报文之前，所述方法还包括：

所述第一ASBR获得所述报文输出转发表项，所述报文输出转发表项为控制器Controller向所述第一ASBR发送的，所述Controller为对所述DC内网进行集中控制的设备；或者，

所述第一ASBR生成所述报文输出转发表项。

3.根据权利要求2所述的方法，其特征在于，所述第一ASBR生成所述报文输出转发表项包括：

所述第一ASBR接收所述第二ASBR发送的属于所述VPN的VPN路由，所述VPN路由包含所述第一MPLS VPN标签，所述VPN路由为到达对应所述DC外网络中终端设备的路由，所述第一MPLS VPN标签为所述第二ASBR为所述VPN路由分配的标签；

所述第一ASBR为所述第一MPLS VPN标签分配所述第一VN ID，并生成所述报文输出转发表项。

4.根据权利要求1至3任一权利要求所述的方法，其特征在于，所述第一ASBR根据所述第一MPLS VPN标签对所述第一NVO3报文进行处理，生成第一MPLS报文包括：

对所述第一NVO3报文进行NVO3隧道解封装，获得所述第一NVO3报文中携带的第一网际协议IP数据报文，在所述第一IP数据报文头前封装所述第一MPLS VPN标签生成所述第一MPLS报文。

5.根据权利要求1至3任一权利要求所述的方法，其特征在于，还包括：

所述第一ASBR接收所述第二ASBR发送的第二MPLS报文，所述第二MPLS报文包含第二MPLS VPN标签；

所述第一ASBR根据所述第二MPLS VPN标签查找报文输入转发表，获得匹配的报文输入转发表项，所述报文输入转发表项包含所述第二MPLS VPN标签和第二VN ID的对应关系；

所述第一ASBR根据所述第二VN ID对所述第二MPLS报文进行处理，生成第二NVO3报文；

所述第一ASBR将所述第二NVO3报文发送到所述NVE设备。

6.根据权利要求5所述的方法，其特征在于，所述第一ASBR接收所述第二MPLS报文之前，所述方法还包括：

所述第一ASBR获得所述报文输入转发表项，所述报文输入转发表项为所述Controller向所述第一ASBR发送的，或者，

所述第一ASBR生成所述报文输入转发表项。

7.根据权利要求6所述的方法，其特征在于，所述第一ASBR生成所述报文输入转发表项包括：

所述第一ASBR接收所述NVE发送的对应租户的IP路由信息，所述IP路由信息包含所述租户连接的TS的IP地址前缀及所述租户的第二VN ID；

所述第一ASBR为所述第二VN ID分配所述第二MPLS VPN标签，并建立所述报文输入转发表项。