[发明专利]一种报文转发方法、装置、设备及存储介质

说明书

本申请提供一种报文转发方法、装置、设备及存储介质，其中方法包括：接收用户边缘CE设备发送的业务报文，所述业务报文包括VLAN标识和目的MAC地址；根据所述VLAN标识，从本地查找与所述VLAN标识对应的服务实例标识，并确定与所述服务实例标识关联的虚拟交换实例VSI，以及所述VSI所属的VSI类型；根据所述VSI所属的VSI类型及所述目的MAC地址，对所述业务报文进行转发。本方案中，能够在EVPN组网下，实现基于VSI的网络隔离控制，从而实现对VLAN灵活进行隔离控制。

技术领域

本申请涉及通信技术领域，具体涉及一种报文转发方法、装置、设备及存储介质。

背景技术

以太网虚拟专用网络(Ethernet Virtual Private Network，EVPN)是一种二层VPN技术，在控制平面上采用边界网关协议(Border Gateway Protocol，BGP)通告路由信息，在数据平面上采用可扩展虚拟局域网络(Virtual eXtensible LAN，VXLAN)封装方式转发用户报文。

基本的EVPN组网架构主要包括：VM(Virtual Machine，虚拟机)、CE(CustomerEdge，用户边缘)设备和VTEP(VXLAN Tunnel End Point，VXLAN隧道端点)设备，VTEP设备的物理端口之间建立有VXLAN隧道。

以太网树(E-Tree)是一种以太网服务技术，将E-Tree技术引入到EVPN业务中，每个CE设备都被作为一个根节点或者叶子节点而存在。其中，一个根节点可以和所有的其他节点(包括其他根节点和叶子节点)进行通信；而一个叶子节点只能和根节点进行通信，而不能和其他叶子节点进行通信。上述组网一般应用在如视频点播服务中，如作为根节点的CE设备作为视频资源提供商，而作为叶子节点的CE设备作为点播用户。

可见，E-TREE技术是一种在二层VPN网络中，进一步进行隔离控制的技术,但是E-TREE技术在EVPN中需要依赖额外的标签(多协议标签交换MPLS中的标签)或者SID(SRv6中的标识)。SRv6是SR和IPv6的结合，SR的全名叫Segment Routing，分段路由，对于SR网络来说，连接任意两个SR节点的一段网络，就叫Segment。Segment由一个SegmentID(SID)标识。在VXLAN网络中，一般不会部署额外的VXLAN ID用于E-TREE。

PVLAN(private VLAN，私有VLAN)over VXLAN是一种基于VXLAN实现的类似E-TREE的技术，用于VXLAN内以及VXLAN间的进一步隔离，现有技术是基于VLAN进行的映射隔离，但当一个VXLAN对应多个VLAN时，无法灵活进行隔离控制。

发明内容

本申请的目的是提供一种报文转发方法、装置、设备及存储介质，能够在EVPN组网下，实现基于VSI的网络隔离控制。

本申请第一方面提供一种报文转发方法，应用于PE设备，包括：

接收用户边缘CE设备发送的业务报文，所述业务报文包括VLAN标识和目的MAC地址；

根据所述VLAN标识，从本地查找与所述VLAN标识对应的服务实例标识，并确定与所述服务实例标识关联的虚拟交换实例VSI，以及所述VSI所属的VSI类型；

根据所述VSI所属的VSI类型及所述目的MAC地址，对所述业务报文进行转发。

本申请第二方面提供一种报文转发装置，应用于PE设备，包括：

接收模块，用于接收用户边缘CE设备发送的业务报文，所述业务报文包括VLAN标识和目的MAC地址；

确定模块，用于根据所述VLAN标识，从本地查找与所述VLAN标识对应的服务实例标识，并确定与所述服务实例标识关联的虚拟交换实例VSI，以及所述VSI所属的VSI类型；