[发明专利]一种业务隔离方法、装置、SDN网络系统及路由设备

权利要求书

1.一种业务隔离方法，其特征在于，应用于SDN网络中的路由设备，所述方法包括：

在接收到对端设备经预先建立的动态虚拟私有网络DVPN隧道转发的GRE封装报文时，对所述GRE封装报文进行解封装并获取封装于GRE头部的key字段中的key值；

根据预先设置的路由标识符与key值的对应关系，查找获取的key值对应的路由标识符，并将解封装后得到的原始报文转发到与所述对应的路由标识符对应的业务接口，其中，不同的应用业务对应不同的VRF标签，不同的VRF标签对应的路由标识符不同，不同的VRF标签中的路由标识符与所述GRE头部中的key值一一对应。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当接收的数据报文需要转发到所述对端设备时，获取接收所述数据报文的业务接口对应的路由标识符；

将所述数据报文封装为GRE报文，其中，所述GRE报文的头部填充有所述业务接口对应的路由标识符所对应的key值；

将所述GRE报文经预先建立的DVPN隧道转发到所述对端设备。

3.根据权利要求2所述的方法，其特征在于，所述路由设备还与SDN控制器连接，在将所述GRE报文经预先建立的DVPN隧道转发到所述对端设备之前，所述方法还包括：

根据所述SDN控制器下发的DVPN隧道组建信息与所述对端设备建立所述DVPN隧道。

4.根据权利要求1所述的方法，其特征在于，所述路由设备还与SDN控制器连接，在根据预先设置的路由标识符与key值的对应关系，查找获取的key值对应的路由标识符之前，所述方法还包括：

将所述SDN控制器下发的所述路由标识符与key值的对应关系存储在本地。

5.一种业务隔离装置，其特征在于，应用于SDN网络中的路由设备，所述装置包括：

获取模块，用于在接收到对端设备经预先建立的DVPN隧道转发的GRE封装报文时，对所述GRE封装报文进行解封装并获取封装于GRE头部的key字段中的key值；

查找模块，用于根据预先设置的路由标识符与key值的对应关系，查找获取的key值对应的路由标识符；

转发模块，用于将解封装后得到的原始报文转发到与所述对应的路由标识符对应的业务接口，其中，不同的应用业务对应不同的VRF标签，不同的VRF标签对应的路由标识符不同，不同的VRF标签中的路由标识符与所述GRE头部中的key值一一对应。

6.一种SDN网络系统，其特征在于，包括：第一路由设备和第二路由设备；

所述第一路由设备在接收到对端的第二路由设备经预先建立的DVPN隧道转发的GRE封装报文时，用于对所述GRE封装报文进行解封装并获取封装于GRE头部的key字段中的key值；

所述第一路由设备，还用于根据预先设置的路由标识符与key值的对应关系，查找获取的key值对应的路由标识符，并将解封装后得到的原始报文转发到与所述对应的路由标识符对应的业务接口，其中，不同的应用业务对应不同的VRF标签，不同的VRF标签对应的路由标识符不同，不同的VRF标签中的路由标识符与所述GRE头部中的key值一一对应。

7.根据权利要求6所述的系统，其特征在于：

当所述第一路由设备接收的数据报文需要转发到对端的所述第二路由设备时，所述第一路由设备，还用于获取接收所述数据报文的业务接口对应的路由标识符；

所述第一路由设备，还用于将所述数据报文封装为GRE报文，其中，所述GRE报文的头部填充有所述业务接口对应的路由标识符所对应的key值；

所述第一路由设备，还用于将所述GRE报文经预先建立的DVPN隧道转发到所述第二路由设备。