一种报文传输方法及装置与流程

技术特征：
1.一种报文传输方法，其特征在于，应用于云侧的运营商边缘路由器，所述方法包括：通过与虚拟网关之间的第一隧道接收第一转发报文，对所述第一转发报文进行解析，得到所述第一隧道的标识和原始报文；根据所述第一隧道的标识确定与用户侧的运营商边缘路由器之间的第二隧道的标识，根据所述第二隧道的预设协议对所述原始报文和所述第二隧道的标识进行封装，得到第二转发报文；通过所述第二隧道将所述第二转发报文转发给所述用户侧的运营商边缘路由器，以通过所述用户侧的运营商边缘路由器根据所述第二隧道的标识将所述原始报文发送给目标用户侧设备，其中，所述第二隧道的标识用于确定目标用户侧设备的租户标识。2.根据权利要求1所述的方法，其特征在于，所述第一隧道为vlan隧道；所述第二隧道为mpls-l3vpn隧道；对应地，所述第一隧道的标识为vlan id；所述第二隧道的标识为rt:rd。3.根据权利要求1所述的方法，其特征在于，所述虚拟网关和所述云侧的运营商边缘路由器之间接有防火墙；对应地，所述第一隧道为vxlan隧道，所述第一隧道的标识为vni；所述第二隧道为mpls-l3vpn隧道，所述第二隧道的标识为rt:rd；所述通过与虚拟网关之间的第一隧道接收第一转发报文，包括：通过所述vxlan隧道，接收所述虚拟网关经由所述防火墙发送的所述第一转发报文。4.一种报文传输方法，其特征在于，应用于虚拟网关，所述方法包括：通过与云内虚拟转发设备之间的第三隧道接收第三转发报文，并对所述第三转发报文进行解析，得到所述第三隧道的标识和原始报文；其中，所述第三隧道的标识由云内虚拟转发设备根据所述云内虚拟转发设备的租户标识确定；根据所述第三隧道的标识确定与云侧的运营商边缘路由器之间的第一隧道的标识，并根据所述第一隧道的预设协议对所述原始报文和所述第一隧道的标识进行封装，得到第一转发报文；通过所述第一隧道将所述第一转发报文转发至所述云侧的运营商边缘路由器，以通过所述云侧的运营商边缘路由器根据所述第一隧道的标识将所述原始报文发送给用户侧的运营商边缘路由器；其中，所述第一隧道的标识用于确定所述云侧的运营商边缘路由器与用户侧的运营商边缘路由器之间的第二隧道的标识。5.根据权利要求4所述的方法，其特征在于，所述第一隧道为vlan隧道，所述第一隧道的标识为vlan id；所述第二隧道为mpls-l3vpn隧道，所述第二隧道的标识为rt:rd；所述第三隧道为vxlan隧道，所述第三隧道的标识为用于标识所述vxlan隧道的vni。6.根据权利要求4所述的方法，其特征在于，所述虚拟网关和所述第一运营商边缘路由器之间接有防火墙；对应地，所述第一隧道为vxlan隧道，所述第一隧道的标识为对应的vxlan隧道的vni；所述第二隧道为mpls-l3vpn隧道，所述第二隧道的标识为rt:rd；所述第三隧道为vxlan隧道，所述第三隧道的标识为对应的vxlan隧道的vni；所述通过所述第一隧道将所述第一转发报文转发至所述云侧的运营商边缘路由器，包
括：通过所述第一隧道，将所述第一转发报文经由所述防火墙转发至所述云侧的运营商边缘路由器。7.一种报文传输方法，其特征在于，应用于云内虚拟转发设备，所述方法包括：接收虚拟机通过虚拟私有云内的交换机转发的原始报文；其中，所述虚拟机和所述云内虚拟转发设备具有相同的租户标识；根据所述租户标识确定与虚拟网关之间的第三隧道的标识，并根据所述第三隧道的预设协议对所述原始报文和所述第三隧道的标识进行封装，得到第三转发报文；通过所述第三隧道将所述第三转发报文转发至所述虚拟网关，以通过所述虚拟网关根据所述第三隧道的标识将所述原始报文发送给云侧的运营商边缘路由器；其中，所述第三隧道的标识用于确定所述虚拟网关与云侧的运营商边缘路由器之间的第一隧道的标识。8.一种报文传输方法，其特征在于，应用于用户侧的运营商边缘路由器，所述方法包括：通过与云侧的运营商边缘路由器之间的第二隧道接收第二转发报文，并对所述第二转发报文进行解析，得到原始报文和所述第二隧道的标识；其中，第二隧道的标识由云侧的运营商边缘路由器根据所述云侧的运营商边缘路由器与虚拟网关之间的第一隧道的标识确定；根据所述第二隧道的标识确定目标用户边缘路由器的租户标识，并根据所述租户标识将所述原始报文转发至所述目标用户边缘路由器，以通过所述目标用户边缘路由器将所述原始报文转发至目标用户侧设备。9.一种报文传输装置，其特征在于，所述装置包括：第一接收模块，用于：通过与虚拟网关之间的第一隧道接收第一转发报文，对所述第一转发报文进行解析，得到所述第一隧道的标识和原始报文；第一确定模块，用于：根据所述第一隧道的标识确定与用户侧的运营商边缘路由器之间的第二隧道的标识，根据所述第二隧道的预设协议对所述原始报文和所述第二隧道的标识进行封装，得到第二转发报文；第一转发模块，用于：通过所述第二隧道将所述第二转发报文转发给所述用户侧的运营商边缘路由器，以通过所述用户侧的运营商边缘路由器根据所述第二隧道的标识将所述原始报文发送给目标用户侧设备，其中，所述第二隧道的标识用于确定目标用户侧设备的租户标识。10.一种报文传输装置，其特征在于，所述装置包括：第二接收模块，用于：通过与云内虚拟转发设备之间的第三隧道接收第三转发报文，并对所述第三转发报文进行解析，得到所述第三隧道的标识和原始报文；其中，所述第三隧道的标识由云内虚拟转发设备根据所述云内虚拟转发设备的租户标识确定；第二确定模块，用于：根据所述第三隧道的标识确定与云侧的运营商边缘路由器之间的第一隧道的标识，并根据所述第一隧道的预设协议对所述原始报文和所述第一隧道的标识进行封装，得到第一转发报文；第二转发模块，用于：通过所述第一隧道将所述第一转发报文转发至所述云侧的运营商边缘路由器，以通过所述云侧的运营商边缘路由器根据所述第一隧道的标识将所述原始报文发送给用户侧的运营商边缘路由器；其中，所述第一隧道的标识用于确定所述云侧的
运营商边缘路由器与用户侧的运营商边缘路由器之间的第二隧道的标识。11.一种报文传输装置，其特征在于，所述装置包括：第三接收模块，用于接收虚拟机通过虚拟私有云内的交换机转发的原始报文；第三确定模块，用于：根据所述虚拟机的租户标识确定与虚拟网关之间的第三隧道的标识，并根据所述第三隧道的预设协议对所述原始报文和所述第三隧道的标识进行封装，得到第三转发报文；第三转发模块，用于：通过所述第三隧道将所述第三转发报文转发至所述虚拟网关，以通过所述虚拟网关根据所述第三隧道的标识将所述原始报文发送给云侧的运营商边缘路由器；其中，所述第三隧道的标识用于确定所述虚拟网关与云侧的运营商边缘路由器之间的第一隧道的标识。12.一种报文传输装置，其特征在于，所述装置包括：第四接收模块，用于：通过与云侧的运营商边缘路由器之间的第二隧道接收第二转发报文，并对所述第二转发报文进行解析，得到原始报文和所述第二隧道的标识；其中，第二隧道的标识由云侧的运营商边缘路由器根据所述云侧的运营商边缘路由器与虚拟网关之间的第一隧道的标识确定；第四确定模块，用于根据所述第二隧道的标识确定目标用户边缘路由器的租户标识；第四转发模块，用于根据所述租户标识将所述原始报文转发至所述目标用户边缘路由器，以通过所述目标用户边缘路由器将所述原始报文转发至目标用户侧设备。

技术总结
本申请公开了一种报文传输方法及装置，其中，所述方法应用于云侧的运营商边缘路由器，包括：通过与虚拟网关之间的第一隧道接收并解析第一转发报文，得到第一隧道的标识和原始报文；根据第一隧道的标识确定与用户侧的运营商边缘路由器之间的第二隧道的标识，根据第二隧道的预设协议对原始报文和第二隧道的标识进行封装得到第二转发报文；通过第二隧道将第二转发报文转发给用户侧的运营商边缘路由器，以通过用户侧的运营商边缘路由器根据第二隧道的标识将原始报文发送给目标用户侧设备，其中，第二隧道的标识用于确定目标用户侧设备的租户标识。这样，可以实现云侧网络到用户侧网络的流量基于承载网转发场景下的租户路由与数据的隔离。数据的隔离。数据的隔离。


技术研发人员：吴雨桐 承成
受保护的技术使用者：中国移动通信集团有限公司
技术研发日：2020.07.24
技术公布日：2022/1/25