[发明专利]一种报文转发方法及装置

说明书

本发明提供了一种报文转发方法及装置，所述方法包括：接收处于第一虚拟局域网内的第一终端发送的第一报文；确定与第一虚拟局域网所对应的第一实例的第一实例标识；在预先建立的与实例标识对应的媒体访问控制MAC地址表中，根据第一实例标识查询第一报文的目的终端的目的MAC地址；根据目的MAC地址，转发第一封装报文到目的路由桥，使得目的路由桥对第一封装报文解封装后得到的第一报文发送到第一报文的目的终端，第一封装报文为将第一报文进行Trill头封装后得到的报文。本发明能够实现在Trill网络中隔离用户侧虚拟局域网，提高网络安全性。

技术领域

本发明涉及网络通信技术领域，特别涉及一种报文转发方法及装置。

背景技术

多链路透明互联(TRansparent Interconnection of Lots of Links，Trill)协议通过将三层路由技术中间系统到中间系统(Intermediate System-to-IntermediateSystem，IS-IS)的设计思路引入二层网络，从而将二层的简单、灵活性与三层的稳定、可扩展和高性能有机融合起来，非常适合数据中心构建大型二层网络的需要。

目前的Trill网络提供了用户侧网络的全互联，不同用户侧网络接入到Trill网络后总能通过Trill网络到达其他远端的任何相同的二层虚拟局域网(Virtual Local AreaNetwork，VLAN)中，不管这些用户网络是否属于同一个企业用户，也无论这些分散的VLAN网络之间是否需要互联或者禁止互联，安全性较差。

发明内容

有鉴于此，本发明提供一种报文转发方法及装置，以实现在Trill网络中隔离用户侧局域网，提高网络安全性。

根据本发明实施例的第一方面，提供一种报文转发方法，所述方法用于多链路透明互联Trill第一路由桥，所述方法包括：

接收处于第一虚拟局域网内的第一终端发送的第一报文；

确定与所述第一虚拟局域网所对应的第一实例的第一实例标识；

在预先建立的与实例标识对应的媒体访问控制MAC地址表中，根据所述第一实例标识查询所述第一报文的目的终端的目的MAC地址；

根据所述目的MAC地址，转发第一封装报文到目的路由桥，使得所述目的路由桥对所述第一封装报文解封装后得到的所述第一报文发送到所述第一报文的目的终端，所述第一封装报文为将所述第一报文进行Trill头封装后得到的报文。

根据本发明实施例的第二方面，提供一种报文转发装置，所述装置用于多链路透明互联Trill第一路由桥，包括：

第一接收单元，用于接收处于第一虚拟局域网内的第一终端发送的第一报文；

确定单元，用于确定与所述第一虚拟局域网所对应的第一实例的第一实例标识；

查询单元，用于在预先建立的与实例标识对应的媒体访问控制MAC地址表中，根据所述第一实例标识查询所述第一报文的目的终端的目的MAC地址；

执行单元，用于根据所述目的MAC地址，转发第一封装报文到目的路由桥，使得所述目的路由桥对所述第一封装报文解封装后得到的所述第一报文发送到所述第一报文的目的终端，所述第一封装报文为将所述第一报文进行Trill头封装后得到的报文。

本发明实施例中，在Trill网络的路由桥上预先配置实例，通过实例标识来区分不同的实例。每个实例可以配置在至少一个路由桥上。同时，对用户侧VLAN网络也进行实例化划分，每个VLAN网络只对应一个实例。处于不同的VLAN网络内的终端之间要想进行通信，则需要终端接入的路由桥设备配置了相同的实例标识，由此在Trill网络中实现了对用户侧局域网之间的隔离，提高了网络安全性。

附图说明