[發(fā)明專利]一種報(bào)文處理方法及裝置有效
| 申請?zhí)枺?/td> | 201710013047.5 | 申請日： | 2017-01-09 |
| 公開（公告）號： | CN106878278B | 公開（公告）日： | 2021-06-22 |
| 發(fā)明（設(shè)計(jì)）人： | 宋小恒 | 申請（專利權(quán)）人： | 新華三技術(shù)有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L9/08;H04L12/741;H04L12/46 |
| 代理公司： | 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413 | 代理人： | 項(xiàng)京;馬敬 |
| 地址： | 310052 浙*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 報(bào)文 處理 方法 裝置 | ||
1.一種報(bào)文處理方法，其特征在于，應(yīng)用于第一數(shù)據(jù)中心的邊界可擴(kuò)展虛擬局域網(wǎng)絡(luò)隧道端點(diǎn)VTEP，所述方法包括：
接收所述第一數(shù)據(jù)中心的主機(jī)發(fā)送的第一報(bào)文；
在轉(zhuǎn)發(fā)表中查找所述第一報(bào)文的目的地址，確定所述第一報(bào)文對應(yīng)的出接口，其中，所述轉(zhuǎn)發(fā)表中包括：地址和出接口的對應(yīng)關(guān)系；
若所述第一報(bào)文對應(yīng)的出接口為所述第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP間的以太網(wǎng)虛擬專用網(wǎng)絡(luò)EVPN隧道，則根據(jù)預(yù)設(shè)密鑰對所述第一報(bào)文進(jìn)行加密，其中，所述預(yù)設(shè)密鑰為第一數(shù)據(jù)中心的邊界VTEP與所述第二數(shù)據(jù)中心的邊界VTEP預(yù)先協(xié)商的；
對加密后的所述第一報(bào)文進(jìn)行EVPN隧道封裝；
通過EVPN隧道，將EVPN隧道封裝后的所述第一報(bào)文發(fā)送至所述第二數(shù)據(jù)中心的邊界VTEP。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述若所述第一報(bào)文對應(yīng)的出接口為所述第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP間的以太網(wǎng)虛擬專用網(wǎng)絡(luò)EVPN隧道，則根據(jù)預(yù)設(shè)密鑰對所述第一報(bào)文進(jìn)行加密的步驟，包括：
若所述第一報(bào)文對應(yīng)的出接口為所述第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP間的EVPN隧道，則根據(jù)預(yù)先存儲的地址和安全標(biāo)記的對應(yīng)關(guān)系，確定所述第一報(bào)文的目的地址對應(yīng)的安全標(biāo)記；
若所述第一報(bào)文的目的地址對應(yīng)的安全標(biāo)記為預(yù)設(shè)標(biāo)記，則根據(jù)預(yù)設(shè)密鑰對所述第一報(bào)文進(jìn)行加密。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述接收所述第一數(shù)據(jù)中心的主機(jī)發(fā)送的第一報(bào)文的步驟之前，所述方法還包括：
通過所述第一數(shù)據(jù)中心的邊界VTEP與所述第二數(shù)據(jù)中心的邊界VTEP間的EVPN隧道，接收所述第二數(shù)據(jù)中心的邊界VTEP發(fā)送的第一路由通告消息，所述第一路由通告消息中包括所述第二數(shù)據(jù)中心中的主機(jī)的地址和安全標(biāo)記的對應(yīng)關(guān)系；
根據(jù)所述第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP間的EVPN隧道和所述第一路由通告消息中包括的地址，生成轉(zhuǎn)發(fā)表；
存儲所述第一路由通告消息中包括的地址和安全標(biāo)記的對應(yīng)關(guān)系。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述若所述第一報(bào)文對應(yīng)的出接口為所述第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP間的以太網(wǎng)虛擬專用網(wǎng)絡(luò)EVPN隧道，則根據(jù)預(yù)設(shè)密鑰對所述第一報(bào)文進(jìn)行加密的步驟，包括：
若所述第一報(bào)文對應(yīng)的出接口為所述第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP間的EVPN隧道，則根據(jù)預(yù)先存儲的地址和安全標(biāo)記的對應(yīng)關(guān)系，確定所述第一報(bào)文的源地址對應(yīng)的安全標(biāo)記；
若所述第一報(bào)文的源地址對應(yīng)的安全標(biāo)記為預(yù)設(shè)標(biāo)記，則根據(jù)預(yù)設(shè)密鑰對所述第一報(bào)文進(jìn)行加密。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述接收所述第一數(shù)據(jù)中心的主機(jī)發(fā)送的第一報(bào)文的步驟之前，所述方法還包括：
獲取所述第一數(shù)據(jù)中心中的主機(jī)的地址對應(yīng)的安全標(biāo)記，并存儲；
根據(jù)所述第一數(shù)據(jù)中心中的主機(jī)的地址和安全標(biāo)記的對應(yīng)關(guān)系，生成第二路由通告消息，并通過所述EVPN隧道發(fā)送給所述第二數(shù)據(jù)中心的邊界VTEP，以使所述第二數(shù)據(jù)中心的邊界VTEP根據(jù)所述第二路由通告消息生成轉(zhuǎn)發(fā)表，并存儲所述第二路由通告消息中包括的地址和安全標(biāo)記的對應(yīng)關(guān)系。
6.根據(jù)權(quán)利要求1-5任一項(xiàng)所述的方法，其特征在于，所述方法還包括：
接收EVPN隧道封裝后的第二報(bào)文，其中，所述EVPN隧道封裝后的第二報(bào)文為所述第二數(shù)據(jù)中心的主機(jī)通過所述第二數(shù)據(jù)中心的邊界VTEP發(fā)送的；
解封裝所述EVPN隧道封裝后的第二報(bào)文，獲得所述第二報(bào)文；
根據(jù)所述預(yù)設(shè)密鑰對所述第二報(bào)文解密，并將解密后的所述第二報(bào)文發(fā)送給所述第二報(bào)文對應(yīng)的目的主機(jī)。
7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述對加密后的所述第一報(bào)文進(jìn)行EVPN隧道封裝的步驟，包括：
對加密后的所述第一報(bào)文進(jìn)行EVPN隧道封裝，并在EVPN隧道封裝頭中添加安全標(biāo)識，其中，所述安全標(biāo)識用于標(biāo)識EVPN隧道封裝后的報(bào)文中的原始報(bào)文已被加密處理。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于新華三技術(shù)有限公司，未經(jīng)新華三技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/201710013047.5/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
