[发明专利]一种报文转发方法及装置

权利要求书

1.一种报文转发方法，其特征在于，所述方法应用于接入点AP，所述方法包括：

收到终端发送的数据报文时，获取接入控制器AC通过openflow通道下发的流表，所述流表包括第一匹配项和第二匹配项，所述第一匹配项为数据报文的目的IP地址属于指定内网网段；所述第二匹配项为数据报文的协议类型为DHCP；

当所述数据报文的目的IP地址命中所述第一匹配项时，根据所述第一匹配项对应的动作项，将所述数据报文进行无线接入点控制与供应CAPWAP隧道封装后转发至所述AC，以使所述AC在确定所述数据报文不为预设协议类型的报文时，将所述数据报文转发至内网；

当所述数据报文的协议类型命中所述第二匹配项时，根据所述第二匹配项对应的动作项，将所述数据报文进行CAPWAP隧道封装后转发至所述AC，以使所述AC在确定所述数据报文为预设协议类型的报文时，为所述终端获取IP地址；

当所述数据报文没有命中任一匹配项时，将所述数据报文的目的MAC地址修改为本AP的外网接口MAC地址，并且将所述数据报文的源IP地址经过NAT转换为公网地址后转发至外网。

2.根据权利要求1所述的方法，其特征在于，

所述流表还包括第三匹配项，所述第三匹配项为数据报文的源MAC地址是所述终端的MAC地址，所述第三匹配项的优先级高于所述第一匹配项和所述第二匹配项的优先级；

获取AC通过openflow通道下发的流表之后，所述方法还包括：

根据优先级先将所述数据报文的源MAC地址与所述第三匹配项进行匹配，若命中，则根据所述第三匹配项对应的动作项将所述数据报文与所述第一匹配项和所述第二匹配项进行匹配。

3.一种报文转发装置，其特征在于，所述装置应用于AP，所述装置包括：

流表判断单元，用于收到终端发送的数据报文时，获取AC通过openflow通道下发的流表，所述流表包括第一匹配项和第二匹配项；所述第一匹配项为数据报文的目的IP地址属于指定内网网段；所述第二匹配项为数据报文的协议类型为DHCP；

第一转发单元，用于当所述数据报文的目的IP地址命中所述第一匹配项时，根据所述第一匹配项对应的动作项，将所述数据报文进行CAPWAP隧道封装后转发至所述AC，以使所述AC在确定所述数据报文不为预设协议类型的报文时，将所述数据报文转发至内网；

第二转发单元，用于当所述数据报文的协议类型命中所述第二匹配项时，根据所述第二匹配项对应的动作项，将所述数据报文进行CAPWAP隧道封装后转发至所述AC，以使所述AC在确定所述数据报文为预设协议类型的报文时，为所述终端获取IP地址；

第三转发单元，用于当所述数据报文没有命中任一匹配项时，将所述数据报文的目的MAC地址修改为本AP的外网接口MAC地址，并且将所述数据报文的源IP地址经过NAT转换为公网地址后转发至外网。

4.根据权利要求3所述的装置，其特征在于，

所述流表还包括第三匹配项，所述第三匹配项为数据报文的源MAC地址是所述终端的MAC地址，所述第三匹配项的优先级高于所述第一匹配项和所述第二匹配项的优先级；

所述流表判断单元，具体用于根据优先级先将所述数据报文的源MAC地址与所述第三匹配项匹配，若命中，则根据所述第三匹配项对应的动作项将所述数据报文与所述第一匹配项和所述第二匹配项进行匹配。