[发明专利]一种跨虚拟可扩展局域网的报文处理方法及装置

说明书

本发明实施例提供了一种跨虚拟可扩展局域网VXLAN的报文处理方法及装置，其中的方法应用于VXLAN路由器，所述方法包括：接收来自用户终端的二层报文；检测预先保存的已通过网络接入认证的用户终端的MAC列表中是否存在所述二层报文的源MAC地址；检测预先保存的企业内网IP地址的列表中是否存在所述二层报文的目的IP地址；当所述MAC列表中存在所述二层报文的源MAC地址、且所述企业内网IP地址的列表中不存在所述二层报文的第一目的IP地址时，对所述二层报文进行本地三层转发。本发明实施例可以降低通过VXLAN隧道向BRAS设备透传的流量，能够减少VXLAN GW和BRAS设备的带宽需求，降低网络部署成本。

技术领域

本发明涉及通信技术领域，特别是涉及一种VXLAN(跨虚拟可扩展局域网，VirtualeXtensible Local Area Network)的报文处理方法及装置。

背景技术

VXLAN是一种基于IP(因特网协议，Internet Protocol)网络，并且采用“MAC(媒体访问控制，Media Access Control)in UDP(用户数据包协议，User Datagram Protocol)”封装形式的二层VPN(虚拟专用网络，Virtual Private Network)技术。VXLAN可以基于已有的服务提供商或企业IP网络，为分散的物理站点提供二层互联，并能够为不同的租户提供业务隔离。

目前，VXLAN技术可以应用于远端网络跨广域网与中心二层互联的场景。现有一种VXLAN网络的组网结构，可以在企业分支部署VXLAN路由器，并在该VXLAN路由器和VXLAN GW(网关，GateWay)之间建立VXLAN隧道，以将企业AC(接入控制器，AccessController)发出的无线流量经过VXLAN隧道二层透传给BRAS(宽带远程接入服务器，Broadband RemoteAccess Server)设备，从而对通过企业AP(访问接入点，Access Point)接入的用户终端进行集中地址分配、认证和流量转发。

然而，现有方案中VXLAN路由器会将AC发出的流量全部透传给BRAS设备，这样，容易增加VXLAN GW和BRAS设备的带宽需求，进而增加网络部署成本。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的跨虚拟可扩展局域网的报文处理方法及装置，可以降低通过VXLAN隧道向BRAS设备透传的流量，因此能够减少VXLAN GW和BRAS设备的带宽需求，进而降低网络部署成本。

为了解决上述问题，本发明实施例公开了一种跨虚拟可扩展局域网VXLAN的报文处理方法，应用于VXLAN路由器，所述方法包括：

接收来自用户终端的二层报文；

检测预先保存的已通过网络接入认证的用户终端的MAC列表中是否存在所述二层报文的源MAC地址；

检测预先保存的企业内网IP地址的列表中是否存在所述二层报文的目的IP地址；

当所述MAC列表中存在所述二层报文的源MAC地址、且所述企业内网IP地址的列表中不存在所述二层报文的第一目的IP地址时，对所述二层报文进行本地三层转发。

另一方面，本发明实施例公开了一种跨虚拟可扩展局域网VXLAN的报文处理装置，应用于VXLAN路由器，所述装置包括：

第一接收模块，用于接收来自用户终端的二层报文；

第一检测模块，用于检测预先保存的已通过网络接入认证的用户终端的MAC列表中是否存在所述二层报文的源MAC地址；

第二检测模块，用于检测预先保存的企业内网IP地址的列表中是否存在所述二层报文的目的IP地址；以及