理設(shè)備1和交換機(jī)4之間的GRE隧道。
[0088] 由此，本發(fā)明實(shí)施例中策略路由引入點(diǎn)通過通用的動(dòng)態(tài)路由協(xié)議網(wǎng)絡(luò)中下游的網(wǎng) 絡(luò)設(shè)備發(fā)布特定地址路由表，并不局限于必須連接到同一個(gè)引流點(diǎn)設(shè)備的組網(wǎng)，而且無須 用戶在引流點(diǎn)設(shè)備上進(jìn)行繁瑣的策略配置，減小了配置轉(zhuǎn)發(fā)路由的工作量。
[0089] 相應(yīng)地，本發(fā)明實(shí)施例還提供了一種業(yè)務(wù)流的轉(zhuǎn)發(fā)裝置，用于實(shí)現(xiàn)圖3所示的方 法。圖5為本發(fā)明實(shí)施例提供的又一業(yè)務(wù)流的轉(zhuǎn)發(fā)裝置示意圖，如圖所示，該裝置包括：
[0090] 接收單元501，用于接收業(yè)務(wù)報(bào)文。
[0091] 判斷單元502,判斷是否存在與所述業(yè)務(wù)報(bào)文相匹配的訪問控制列表ACL條目。
[0092] 第一處理單元503,用于如果存在，則獲取所述業(yè)務(wù)報(bào)文的IP頭的標(biāo)識(shí)Flags字段 的值，如果所述Flags字段的保留位為零，則將所述ACL條目的ACL編號(hào)轉(zhuǎn)換為對(duì)應(yīng)的特定 地址。
[0093] 其中，特定地址為網(wǎng)絡(luò)不用的私網(wǎng)地址或者為互聯(lián)網(wǎng)地址分配機(jī)構(gòu)IANA保留的 地址段。
[0094] 其中，第一處理單元503還用于，如果不存在與所述業(yè)務(wù)報(bào)文對(duì)應(yīng)的ACL條目，則 將所述業(yè)務(wù)報(bào)文按照所述IP頭中的目的IP地址進(jìn)行路由轉(zhuǎn)發(fā)。
[0095] 第二處理單元504,用于根據(jù)所述特定地址查詢路由表，獲取所述特定地址的路由 條目。
[0096] 第二處理單元還用于，如果沒有獲取到所述特定地址對(duì)應(yīng)的路由條目，則將所述 業(yè)務(wù)報(bào)文按照所述IP頭中的目的IP地址進(jìn)行路由轉(zhuǎn)發(fā)。
[0097] 第三處理單元505,用于如果所述路由條目中的下一跳路由地址為本機(jī)地址，則將 所述Flags字段的保留位置為1，并將所述業(yè)務(wù)報(bào)文按照所述IP頭中的目的IP地址進(jìn)行路 由轉(zhuǎn)發(fā)，如果所述路由條目中的下一跳路由地址不為本機(jī)地址，則按照所述特定地址的路 由條目進(jìn)行處理。
[0098] 所述第三處理單元505還用于，如果所述Flags字段的值的保留位為1，則將所述 業(yè)務(wù)報(bào)文按照所述IP頭中的目的IP地址進(jìn)行路由轉(zhuǎn)發(fā)。
[0099] 具體地，如果路由條目中的下一跳路由地址為本機(jī)地址，例如如表1所示的特定 地址路由條目，業(yè)務(wù)處理設(shè)備2的下一跳路由地址即為業(yè)務(wù)處理設(shè)備2,為本機(jī)地址。也即， 如果路由條目中的下一跳路由地址為本機(jī)地址，則說明業(yè)務(wù)報(bào)文已經(jīng)傳輸?shù)讲呗月酚梢?點(diǎn)，此時(shí)可將報(bào)文的Flags字段的保留位置1，并將報(bào)文按照原始IP進(jìn)行路由轉(zhuǎn)發(fā)。如果 路由條目中的下一跳路由地址不為本機(jī)地址，則說明業(yè)務(wù)報(bào)文還沒有傳輸?shù)讲呗月酚梢?點(diǎn)，需按照特定地址路由表轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文。
[0100] 當(dāng)網(wǎng)絡(luò)設(shè)備為業(yè)務(wù)處理設(shè)備時(shí)，所述網(wǎng)絡(luò)設(shè)備還包括業(yè)務(wù)處理單元，用于對(duì)所述 業(yè)務(wù)報(bào)文進(jìn)行增值業(yè)務(wù)處理，并將所述增值業(yè)務(wù)處理后的業(yè)務(wù)報(bào)文發(fā)送給所述判斷單元。
[0101] 由此，本發(fā)明實(shí)施例實(shí)現(xiàn)了網(wǎng)絡(luò)中下游的網(wǎng)絡(luò)設(shè)備對(duì)與特定地址對(duì)應(yīng)的ACL編號(hào) 匹配的業(yè)務(wù)流按照特定地址的路由條目進(jìn)行路由轉(zhuǎn)發(fā)，進(jìn)而引導(dǎo)匹配ACL策略的業(yè)務(wù)流流 經(jīng)業(yè)務(wù)鏈上的各個(gè)業(yè)務(wù)處理設(shè)備。
[0102] 相應(yīng)地，本發(fā)明實(shí)施例還提供了一種策略路由引入點(diǎn)，圖6為本發(fā)明實(shí)施例提供 的一種策略路由引入點(diǎn)示意圖；如圖所示，該策略路由引入點(diǎn)包括網(wǎng)絡(luò)接口 601、處理器 602、存儲(chǔ)器603。系統(tǒng)總線604用于連接網(wǎng)絡(luò)接口 601、處理器602和存儲(chǔ)器603,并且用于 承載各個(gè)器件之間的數(shù)據(jù)傳輸。
[0103] 網(wǎng)絡(luò)接口 601用于與其他網(wǎng)絡(luò)實(shí)體通信。
[0104] 存儲(chǔ)器603中存儲(chǔ)有軟件程序和設(shè)備驅(qū)動(dòng)程序。處理器602可以加載存儲(chǔ)器603 中的軟件程序，并運(yùn)行該軟件程序使得各個(gè)器件執(zhí)行相應(yīng)的功能；設(shè)備驅(qū)動(dòng)程序可以是接 口驅(qū)動(dòng)程序。
[0105] 本發(fā)明實(shí)施例提供的策略路由引入點(diǎn)中，處理器602加載存儲(chǔ)器603中的軟件程 序，并根據(jù)軟件程序執(zhí)行以下指令：
[0106] 接收用戶配置業(yè)務(wù)鏈的流分類配置信息，所述流分類配置信息包括特定地址的路 由信息，所述特定地址由業(yè)務(wù)流分類控制訪問列表ACL編號(hào)轉(zhuǎn)換而成；
[0107] 根據(jù)所述流分類配置信息，建立所述特定地址的路由條目；
[0108] 將所述路由條目引入動(dòng)態(tài)路由協(xié)議，并將所述路由條目發(fā)送至網(wǎng)絡(luò)中運(yùn)行所述動(dòng) 態(tài)路由協(xié)議的網(wǎng)絡(luò)設(shè)備，以使得所述網(wǎng)絡(luò)設(shè)備接收到與所述特定地址對(duì)應(yīng)的ACL編號(hào)匹配 的業(yè)務(wù)流的業(yè)務(wù)報(bào)文后，根據(jù)所述特定地址的路由條目轉(zhuǎn)發(fā)所述業(yè)務(wù)報(bào)文。
[0109] 其中，特定地址為網(wǎng)絡(luò)不用的私網(wǎng)地址或者為互聯(lián)網(wǎng)地址分配機(jī)構(gòu)IANA保留的 地址段。網(wǎng)絡(luò)設(shè)備為業(yè)務(wù)處理設(shè)備或路由設(shè)備。
[0110] 進(jìn)一步地，接收流分類配置信息之前，處理器602訪問存儲(chǔ)器中的軟件程序后，還 可執(zhí)行以下指令：預(yù)先配置ACL策略表，所述ACL策略表的表項(xiàng)包含所述業(yè)務(wù)流的五元組信 息與所述業(yè)務(wù)流分類ACL編號(hào)的映射關(guān)系。
[0111] 進(jìn)一步地，處理器602訪問存儲(chǔ)器中的軟件程序后，還執(zhí)行以下指令：根據(jù)所述業(yè) 務(wù)鏈，建立所述策略路由引入點(diǎn)與所述策略路由引入點(diǎn)的相鄰下游設(shè)備之間的虛擬專用網(wǎng) VPN隧道。
[0112] 由此，本發(fā)明實(shí)施例中策略路由引入點(diǎn)通過通用的動(dòng)態(tài)路由協(xié)議網(wǎng)絡(luò)中下游的網(wǎng) 絡(luò)設(shè)備發(fā)布特定地址的路由條目，并不局限于必須連接到同一個(gè)引流點(diǎn)設(shè)備的組網(wǎng)，而且 無須用戶在引流點(diǎn)設(shè)備上進(jìn)行繁瑣的策略配置，減小了配置轉(zhuǎn)發(fā)路由的工作量。
[0113] 相應(yīng)地，本發(fā)明實(shí)施例還提供了一種網(wǎng)絡(luò)設(shè)備，該網(wǎng)絡(luò)設(shè)備可以為路由設(shè)備或者 業(yè)務(wù)處理設(shè)備，圖7為本發(fā)明實(shí)施例提供的一種網(wǎng)絡(luò)設(shè)備示意圖，如圖所示，該網(wǎng)絡(luò)設(shè)備包 括網(wǎng)絡(luò)接口 701、處理器702、存儲(chǔ)器703。系統(tǒng)總線704用于連接網(wǎng)絡(luò)接口 701、處理器702 和存儲(chǔ)器703,并且用于承載各個(gè)器件之間的數(shù)據(jù)傳輸。
[0114] 網(wǎng)絡(luò)接口 701用于與其他網(wǎng)絡(luò)實(shí)體通信。
[0115] 存儲(chǔ)器703中具有軟件程序和設(shè)備驅(qū)動(dòng)程序。處理器702可以加載存儲(chǔ)器703中 的軟件程序，并根據(jù)軟件程序使得各個(gè)器件執(zhí)行相應(yīng)的功能；設(shè)備驅(qū)動(dòng)程序可以是接口驅(qū) 動(dòng)程序。
[0116] 本發(fā)明實(shí)施例提供的網(wǎng)絡(luò)設(shè)備中，處理器702加載存儲(chǔ)器703中的軟件程序，并根 據(jù)軟件程序執(zhí)行以下指令：
[0117] 接收業(yè)務(wù)報(bào)文，判斷是否存在與所述業(yè)務(wù)報(bào)文相匹配的訪問控制列表ACL條目；
[0118] 如果存在，則獲取所述業(yè)務(wù)報(bào)文的IP頭的標(biāo)識(shí)Flags字段的值，如果所述Flags 字段的保留位為零，則將所述ACL條目的ACL編號(hào)轉(zhuǎn)換為對(duì)應(yīng)的特定地址；
[0119] 根據(jù)所述特定地址查詢路由表，獲取所述特定地址的路由條目；
[0120] 如果所述路由條目中的下一跳路由地址為本機(jī)地址，則將所述Flag s字段的保留 位置為1，并將所述業(yè)務(wù)報(bào)文按照所述IP頭中的目的IP地址進(jìn)行路由轉(zhuǎn)發(fā)，如果所述路由 條目中的下一跳路由地址不為本機(jī)地址，則按照所述特定地址的路由條目轉(zhuǎn)發(fā)所述業(yè)務(wù)報(bào) 文。
[0121] 其中，特定地址為網(wǎng)絡(luò)不用的私網(wǎng)地址或者為互聯(lián)網(wǎng)地址分配機(jī)構(gòu)IANA保留的 地址段。
[0122] 進(jìn)一步地，處理器702判斷是否存在與所述業(yè)務(wù)報(bào)文相匹配的訪問控制列表ACL 條目之后，還可執(zhí)行指令：如果不存在，則將所述業(yè)務(wù)報(bào)文按照所述IP頭中的目的IP地址 進(jìn)行路由轉(zhuǎn)發(fā)。
[0123] 進(jìn)一步地，處理器702獲取所述業(yè)務(wù)報(bào)文的IP頭的Flags字段的值之后，還可執(zhí) 行指令：如果所述Flags字段的值的保留位為1，則將所述業(yè)務(wù)報(bào)文按照所述IP頭中的目 的IP地址進(jìn)行路由轉(zhuǎn)發(fā)；
[0124] 進(jìn)一步地，處理器702根據(jù)所述特定地址查詢路由表之后，還可執(zhí)行指令：如果沒 有獲取到與所述特定地址相匹配的路由條目，則將所述業(yè)務(wù)報(bào)文按照所述IP頭中的目的 IP地址進(jìn)行路由轉(zhuǎn)發(fā)。
[0125] 由此，本發(fā)明實(shí)施例實(shí)現(xiàn)了網(wǎng)絡(luò)中下游的網(wǎng)絡(luò)設(shè)備對(duì)與特定地址對(duì)應(yīng)的ACL編號(hào) 匹配的業(yè)務(wù)流按照特定地址的路由條目進(jìn)行路由轉(zhuǎn)發(fā)，進(jìn)而引導(dǎo)匹配ACL策略的業(yè)務(wù)流流 經(jīng)業(yè)務(wù)鏈上的各個(gè)業(yè)務(wù)處理設(shè)備。
[0126] 專業(yè)人員應(yīng)該還可以進(jìn)一步意識(shí)到，結(jié)合本文中所公開的實(shí)施例描述的各示例的 單元及算法步驟，能夠以電