[發(fā)明專利]一種報(bào)文處理方法及裝置有效
| 申請?zhí)枺?/td> | 201710013047.5 | 申請日： | 2017-01-09 |
| 公開（公告）號： | CN106878278B | 公開（公告）日： | 2021-06-22 |
| 發(fā)明（設(shè)計(jì)）人： | 宋小恒 | 申請（專利權(quán)）人： | 新華三技術(shù)有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L9/08;H04L12/741;H04L12/46 |
| 代理公司： | 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413 | 代理人： | 項(xiàng)京;馬敬 |
| 地址： | 310052 浙*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 報(bào)文 處理 方法 裝置 | ||
本發(fā)明實(shí)施例提供了一種報(bào)文處理方法及裝置，應(yīng)用于第一數(shù)據(jù)中心的邊界VTEP，該方法包括：接收所述第一數(shù)據(jù)中心的主機(jī)發(fā)送的第一報(bào)文；在轉(zhuǎn)發(fā)表中查找第一報(bào)文的目的地址，確定第一報(bào)文對應(yīng)的出接口，轉(zhuǎn)發(fā)表中包括：地址和出接口的對應(yīng)關(guān)系；若第一報(bào)文對應(yīng)的出接口為第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP間的EVPN隧道，則根據(jù)預(yù)設(shè)密鑰對第一報(bào)文進(jìn)行加密，預(yù)設(shè)密鑰為第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP預(yù)先協(xié)商的；對加密后的第一報(bào)文進(jìn)行EVPN隧道封裝；將EVPN隧道封裝后的第一報(bào)文發(fā)送至第二數(shù)據(jù)中心的邊界VTEP。應(yīng)用本發(fā)明實(shí)施例，有效地避免了數(shù)據(jù)中心間的數(shù)據(jù)外泄。
技術(shù)領(lǐng)域
本發(fā)明涉及通信技術(shù)領(lǐng)域，特別是涉及一種報(bào)文處理方法及裝置。
背景技術(shù)
如圖1所示，在分布式數(shù)據(jù)中心網(wǎng)絡(luò)中，包括多個數(shù)據(jù)中心，每個數(shù)據(jù)中心包括內(nèi)部VTEP(Virtual eXtensible Local Area Network Tunnel End Point，可擴(kuò)展虛擬局域網(wǎng)絡(luò)隧道端點(diǎn))，如數(shù)據(jù)中心1中的VTEP100、VTEP110、數(shù)據(jù)中心2中的VTEP200和VTEP210，每個數(shù)據(jù)中心還包括邊界VTEP，如數(shù)據(jù)中心1中的VTEP120、數(shù)據(jù)中心2中的VTEP220，每個數(shù)據(jù)中心還包括路由反射器和主機(jī)，如數(shù)據(jù)中心1中的設(shè)備路由反射器300、主機(jī)400、主機(jī)410，如數(shù)據(jù)中心2中的路由反射器310、主機(jī)500、主機(jī)510。
這些數(shù)據(jù)中心可以分布在不同的地點(diǎn)，為便于數(shù)據(jù)中心間通信，這些數(shù)據(jù)中心間可以采用DCI(Data Center Interconnection，數(shù)據(jù)中心二層互聯(lián))的方式連接，也就是，不同數(shù)據(jù)中心間的邊界VTEP間運(yùn)行MP-EBGP(Multiple Protocol-External Border GatewayProtocol)建立EVPN(Ethernet Virtual Private Network，以太網(wǎng)虛擬專用網(wǎng)絡(luò))隧道，不同數(shù)據(jù)中心間通過邊界VTEP間建立的EVPN隧道進(jìn)行通信。
目前，不同數(shù)據(jù)中心間的通信時(shí)，邊界VTEP將接收到的報(bào)文進(jìn)行EVPN隧道封裝后，通過EVPN隧道發(fā)送至公網(wǎng)，EVPN隧道封裝后的報(bào)文在公網(wǎng)的設(shè)備上進(jìn)行傳輸，此時(shí)，EVPN隧道封裝后的報(bào)文很容易被公網(wǎng)的設(shè)備截取，而一旦被截取，該EVPN隧道封裝后的報(bào)文很容易被恢復(fù)出報(bào)文的原始信息，從而導(dǎo)致數(shù)據(jù)中心間數(shù)據(jù)的外泄。
發(fā)明內(nèi)容
本發(fā)明實(shí)施例的目的在于提供一種報(bào)文處理方法及裝置，以避免數(shù)據(jù)中心間的數(shù)據(jù)外泄。具體技術(shù)方案如下：
一方面，本發(fā)明實(shí)施例公開了一種報(bào)文處理方法，應(yīng)用于第一數(shù)據(jù)中心的邊界VTEP，所述方法包括：
接收所述第一數(shù)據(jù)中心的主機(jī)發(fā)送的第一報(bào)文；
在轉(zhuǎn)發(fā)表中查找所述第一報(bào)文的目的地址，確定所述第一報(bào)文對應(yīng)的出接口，其中，所述轉(zhuǎn)發(fā)表中包括：地址和出接口的對應(yīng)關(guān)系；
若所述第一報(bào)文對應(yīng)的出接口為所述第一數(shù)據(jù)中心的邊界VTEP與第二數(shù)據(jù)中心的邊界VTEP間的EVPN隧道，則根據(jù)預(yù)設(shè)密鑰對所述第一報(bào)文進(jìn)行加密，其中，所述預(yù)設(shè)密鑰為第一數(shù)據(jù)中心的邊界VTEP與所述第二數(shù)據(jù)中心的邊界VTEP預(yù)先協(xié)商的；
對加密后的所述第一報(bào)文進(jìn)行EVPN隧道封裝；
通過EVPN隧道，將EVPN隧道封裝后的所述第一報(bào)文發(fā)送至所述第二數(shù)據(jù)中心的邊界VTEP。
另一方面，本發(fā)明實(shí)施例公開了一種報(bào)文處理裝置，應(yīng)用于第一數(shù)據(jù)中心的邊界VTEP，所述裝置包括：
第一接收單元，用于接收所述第一數(shù)據(jù)中心的主機(jī)發(fā)送的第一報(bào)文；
確定單元，用于在轉(zhuǎn)發(fā)表中查找所述第一報(bào)文的目的地址，確定所述第一報(bào)文對應(yīng)的出接口，其中，所述轉(zhuǎn)發(fā)表中包括：地址和出接口的對應(yīng)關(guān)系；
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于新華三技術(shù)有限公司，未經(jīng)新華三技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/201710013047.5/2.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
