[发明专利]发送报文的方法、接收报文的方法及网络设备

说明书

一种发送报文的方法。该方法包括网络设备生成第一报文，以及发送所述第一报文。所述第一报文包括第一报文头、第二报文头以及保护数据。所述第一报文头包括指示字段。所述指示字段用于指示所述第一报文中包括所述第二报文头。所述第二报文头包括类型字段。所述类型字段用于指示第一保护协议。所述保护数据是被所述第一保护协议保护的数据。上述技术方案中，第二报文头是本申请定义的报文头。第二报文头中的类型字段的取值没有被现有的协议定义。因此，类型字段可以指示更多种保护协议。因此，上述方案的可扩展性好，能够支持更多种类的保护协议。

技术领域

本申请实施例涉及通信技术领域，特别涉及发送报文的方法、接收报文的方法及网络设备。

背景技术

为了增强数据的安全性，现有的网络中传输的数据可以被某个协议保护。下文将被某个协议保护的数据简称为保护数据。将对数据进行保护的协议称为保护协议。

在网络中传输的保护数据可以具体被携带在报文中。具体地，报文头中可以包含用于指示保护数据对应的保护协议的字段。例如，以太网帧的报文头(以太网帧头)包含以太网类型(Ethernet type)字段。当Ethernet type字段的取值为0x88E5时，Ethernet type字段指示保护数据对应的保护协议是媒体访问控制安全(Media Access ControlSecurity，MACsec)协议。

上述方案中，能够支持的保护协议的数量相对较少，可扩展性较差。

发明内容

本申请提供了发送报文的方法、接收报文的方法及网络设备。上述技术方案的可扩展性更好，能够支持更多种类的保护协议。

第一方面，提供了一种发送报文的方法。该方法包括网络设备生成第一报文，以及发送所述第一报文。所述第一报文包括第一报文头、第二报文头以及保护数据，所述第一报文头包括指示字段，所述指示字段用于指示所述第一报文中包括所述第二报文头，所述第二报文头包括类型字段，所述类型字段用于指示第一保护协议，所述保护数据是被所述第一保护协议保护的数据。

现有技术的方案中，使用报文头中的一个字段指示保护协议。下文将现有技术中，报文头中用于指示保护协议的字段称为特殊字段。特殊字段的某些取值可能已被某个协议定义。因此，特殊字段的可用取值范围可能受到了限制。例如，以太网帧包括以太网帧头以及净荷。以太网帧头包括ethernet type。ethernet type用于指示净荷中的报文的协议。例如，当以太网帧头中的ethernet type的取值为0x0800时，净荷中包含网际协议版本4(Internet Protocol version 4，IPv4)报文。当以太网帧头中的ethernet type的取值为0x0806时，净荷中包含地址解析协议(Address Resolution Protocol，ARP)报文。因此，理论上ethernet type可以指示2的16次方种协议。由于ethernet type的某些值已被定义，产品实现时，ethernet type的可用的取值小于2的16次方。

本申请的方案中，第一报文的第一报文头中包含指示字段。所述指示字段指示所述第一报文中包括第二报文头。所述第二报文头包括类型字段，所述类型字段指示第一保护协议。以上意味着，本申请的方案只需要利用指示字段的一个可用取值，就可以实现指示字段指示所述第一报文包括所述第二报文头。第二报文头是本申请定义的报文头。第二报文头中的类型字段的可用取值范围没有受到限制。例如，当第二报文头的类型字段具有16个比特时，理论上第二报文头的类型字段可以指示2的16次方种保护协议。

因此，本申请的方案中，报文中的字段可以指示更多种保护协议。因此，本申请的方案的可扩展性更好，能够支持更多种类的保护协议。

在一种可能的设计中，所述第二报文头还包括偏移字段，所述偏移字段用于指示所述保护数据的位置。