CN110505138A - 报文转发方法、装置、电子设备及机器可读存储介质 - Google Patents

Abstract

本申请提供一种报文转发方法、装置、电子设备及机器可读存储介质。在本申请中，接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装；如果所述目标内网报文需要执行VXLAN封装，则在所述目标内网报文中***封装标识，由所述CPU将所述目标内网报文发送至所述转发芯片；由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发。避免了原有的需要CPU执行VXLAN封装，降低了CPU的消耗，提高了报文转发的速度。

Description

报文转发方法、装置、电子设备及机器可读存储介质

技术领域

本申请涉及通信技术领域，尤其涉及报文转发方法、装置、电子设备及机器可读存储介质。

背景技术

VXLAN(Virtual Extensible LAN，虚拟可扩展局域网)，是一种网络虚拟化技术，基于IP网络且采用“MAC in UDP”封装形式的二层VPN技术。

VXLAN技术通过建立VXLAN隧道，在现有网络上创建大量的虚拟可扩展局域网，不同的虚拟可扩展局域网使用VNI(VXLAN Network Identifier，虚拟可扩展局域网网络标识符)进行标识。众所周知，由于VLAN的头部有限，只有12bit，导致VLAN的限制个数是2^12＝4096个，无法满足日益增长的需求。而目前VXLAN报文的头部内有24bit，可以支持2^24次方的VNI个数(VXLAN中通过VNI来识别，相当于VLAN ID)。

由此，VXLAN可以应用在不同的场景，例如：VPN场景，基于VXLAN可以为已有的服务提供商或企业IP网络的分散物理站点提供二层互联，并能够为不同的租户提供业务隔离；又例如：云计算场景，为跨三层部署的大型云计算环境的提供基于二层的扩展部署。

发明内容

本申请提供一种报文转发方法，所述方法应用于启用VXLAN的网络设备；所述网络设备至少包括用于报文处理的CPU、用于报文快速转发的转发芯片；其中，所述CPU与所述转发芯片通过硬件总线相连通信，所述方法包括：

接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装；

如果所述目标内网报文需要执行VXLAN封装，则在所述目标内网报文中***封装标识，由所述CPU将所述目标内网报文发送至所述转发芯片；

由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发。

可选的，所述由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发，包括：

由所述转发芯片检查所述目标内网报文是否存在封装标识；

如果所述目标内网报文存在封装标识，则由所述转发芯片对所述目标内网报文基于对应预设的VXLAN隧道配置，将所述目标内网报文执行对应的VXLAN封装，得到VXLAN报文；

由所述转发芯片将所述VXLAN报文经对应VXLAN隧道转发出。

可选的，所述接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装，包括：

接收所述目标内网报文，确定所述目标内网报文对应的入端口及VLAN；

若所述目标内网报文对应的入端口及VLAN与预设配置相匹配，则确定所述目标内网报文需要执行VXLAN封装。

可选的，还包括：

确定所述目标内网报文的目的MAC，检查所述目标内网报文的目的MAC与所述网络设备的MAC地址是否匹配；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址不匹配，则执行二层转发；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址匹配，则执行三层转发；

在预设的VXLAN转发会话表中，保存与所述目标内网报文对应的转发会话表项；其中，所述转发会话表项至少包括所述目标内网报文对应的入端口、所述目标内网报文对应的IP五元组信息、所述目标内网报文对应的外层封装报文IP五元组信息、所述外层封装报文对应的VNI、所述外层封装报文的出端口。

本申请还提供一种报文转发装置，所述装置应用于启用VXLAN的网络设备；所述网络设备至少包括用于报文处理的CPU、用于报文快速转发的转发芯片；其中，所述CPU与所述转发芯片通过硬件总线相连通信，所述装置包括：

预处理模块，接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装；

打标模块，如果所述目标内网报文需要执行VXLAN封装，则在所述目标内网报文中***封装标识，由所述CPU将所述目标内网报文发送至所述转发芯片；

转发模块，由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发。

可选的，所述转发模块进一步：

由所述转发芯片检查所述目标内网报文是否存在封装标识；

如果所述目标内网报文存在封装标识，则由所述转发芯片对所述目标内网报文基于对应预设的VXLAN隧道配置，将所述目标内网报文执行对应的VXLAN封装，得到VXLAN报文；

由所述转发芯片将所述VXLAN报文经对应VXLAN隧道转发出。

可选的，所述预处理模块进一步：

接收所述目标内网报文，确定所述目标内网报文对应的入端口及VLAN；

若所述目标内网报文对应的入端口及VLAN与预设配置相匹配，则确定所述目标内网报文需要执行VXLAN封装。

可选的，所述预处理模块进一步：

确定所述目标内网报文的目的MAC，检查所述目标内网报文的目的MAC与所述网络设备的MAC地址是否匹配；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址不匹配，则执行二层转发；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址匹配，则执行三层转发；

在预设的VXLAN转发会话表中，保存与所述目标内网报文对应的转发会话表项；其中，所述转发会话表项至少包括所述目标内网报文对应的入端口、所述目标内网报文对应的IP五元组信息、所述目标内网报文对应的外层封装报文IP五元组信息、所述外层封装报文对应的VNI、所述外层封装报文的出端口。

本申请还提供一种电子设备，包括通信接口、处理器、存储器和总线，所述通信接口、所述处理器和所述存储器之间通过总线相互连接；

所述存储器中存储机器可读指令，所述处理器通过调用所述机器可读指令，执行上述的方法。

本申请还提供一种机器可读存储介质，所述机器可读存储介质存储有机器可读指令，所述机器可读指令在被处理器调用和执行时，实现上述方法。

通过以上实施例，基于CPU在目标内网报文中***封装标识；以及，由转发芯将存在封装标识的目标内网报文执行VXLAN封装及转发，避免了原有的需要CPU执行VXLAN封装，降低了CPU的消耗，提高了报文转发的速度。

附图说明

图1是一示例性实施例提供的一种网络设备的***架构；

图2是一示例性实施例提供的一种报文转发方法的流程图；

图3是一示例性实施例提供的一种报文转发装置的框图；

图4是一示例性实施例提供的一种电子设备的硬件结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

为了使本技术领域的人员更好地理解本申请实施例中的技术方案，下面先对本申请实施例涉及的报文转发的相关技术，进行简要说明。

请参见图1，图1是本说明书一实施例提供的一种网络设备的***架构。

如图1所示的网络设备支持并启用VXLAN，网络设备至少用于报文处理的CPU、用于报文快速转发的转发芯片；其中，CPU与转发芯片通过硬件总线相连通信。

如图1所示，网络设备还包括入端口(PIN1、PIN2、PIN3)、出端口(POUT1、POUT2、POUT3)；网络设备的CPU将从入端口进入的报文执行VLAN封装后，并从出端口转发出。需要说明的是，入端口与出端口是按报文进出网络设备的方向描述，不是固定的；也即，报文2对应的入端口，可以是报文2对应的出端口，报文1对应的出端口，也可以是报文2对应的出端口。

基于如图1所示的网络设备的***架构，在一些场景下，启用VXLAN的网络设备在接收到目标内网报文后，需要将目标内网报文上送网络设备的CPU，以由CPU对目标内网报文进行VXLAN封装。基于上述场景可见，在目标内网报文数量增多时，会消耗大量CPU及内存等资源，从而导致报文转发效率降低。

在基于以上网络设备的***架构基础上，而本申请旨在提出一种，由网络设备的CPU对待执行VXLAN封装的目标内网报文***封装标识；以及，由网络设备的转发芯片对其执行VXLAN封装及封装后的VXLAN报文转发的技术方案。

在实现时，启用VXLAN的网络设备至少包括用于报文处理的CPU、用于报文快速转发的转发芯片；其中，所述CPU与所述转发芯片通过硬件总线相连通信。

进一步地，网络设备接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装；如果所述目标内网报文需要执行VXLAN封装，则在所述目标内网报文中***封装标识，由所述CPU将所述目标内网报文发送至所述转发芯片；由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发。

在以上方案中，基于CPU在目标内网报文中***封装标识；以及，由转发芯将存在封装标识的目标内网报文执行VXLAN封装及转发，避免了原有的需要CPU执行VXLAN封装，降低了CPU的消耗，提高了报文转发的速度。

下面通过具体实施例并结合具体的应用场景对本申请进行描述。

请参考图2，图2是本申请一实施例提供的一种报文转发方法的流程图，所述方法应用于启用VXLAN的网络设备；所述网络设备至少包括用于报文处理的CPU、用于报文快速转发的转发芯片；其中，所述CPU与所述转发芯片通过硬件总线相连通信，上述方法执行以下步骤：

步骤202、接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装。

步骤204、如果所述目标内网报文需要执行VXLAN封装，则在所述目标内网报文中***封装标识，由所述CPU将所述目标内网报文发送至所述转发芯片。

步骤206、由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发。

在本说明书中，上述网络设备包括支持并启用VXLAN的任意形式的网络设备。

例如，在实际应用中，上述网络设备可以包括支持并启用VXLAN的交换机、路由器、防火墙等。

在本说明书中，上述网络设备至少包括用于报文处理的CPU、用于报文快速转发的转发芯片；其中，上述CPU与上述转发芯片通过硬件总线相连通信。

例如，上述网络设备的***架构，请参见图1所示，图1在以上已详细描述，这里不再赘述。

为了方便理解，这里先介绍下VXLAN报文的报文结构，请参见表1所示例：

表1

如表1所示的VXLAN报文包括：外层网络头、外层网络UDP头、内层网络数据。

外层网络头又包括：外层网络MAC头、外层网络IP头；其中，外层网络MAC头、外层网络IP头分别为VXLAN报文的对应为外层网络的二层地址信息以及三层地址信息。

例如：外层网络MAC头包括：外层网络的目的MAC以及源MAC，外层网络IP头包括：外层网络的目的IP以及源IP。

外层网络UDP头为VXLAN报文对应的UDP端口信息，例如：外层网络UDP头包括：UDP源端口、UDP目的端口(对应用于解析VXLAN报文)。

内层网络数据又包括：内层网络MAC头、内层网络IP头、DATA；其中，内层网络MAC头、内层网络IP头分别为VXLAN报文的对应为内层网络的二层地址信息以及三层地址信息；DATA为内层网络所承载的数据内容。

例如：内层网络MAC头包括：内层网络的目的MAC以及源MAC，外层网络IP头包括：内层网络的目的IP以及源IP。

需要说明的是，以上VXLAN报文结构仅为示意性的，详细的字段定义请参见现有的协议说明，具体不再赘述。

在本说明书中，上述目标内网报文，是指来自内网的、发送到上述网络设备中的二层网络报文。

其中，该二层网络报文也即如表1中所示的内层网络数据。

例如，在实际应用中，上述目标内网报文可以是来自一个云计算数据中心内网中的物理服务器所承载虚拟机1到另一个云计算数据中心内网中的物理服务器所承载虚拟机2的二层网络报文；上述目标内网报文也可以是来自一个云计算数据中心内网中的物理服务器所承载虚拟机1到该云计算数据中心内网中的物理服务器所承载虚拟机3的二层网络报文。

在本说明书中，上述网络设备接收上述目标内网报文，由上述网络设备所集成的上述CPU确定上述目标内网报文是否需要执行VXLAN封装。

在示出的一种实施方式中，上述网络设备接收上述目标内网报文，确定上述目标内网报文对应的入端口及VLAN。

例如，请参见图1所示，上述网络设备接收上述目标内网报文确定上述目标内网报文对应的入端口为如图1所示的PIN1及其对应VLAN为20。又例如，请参见图1所示，上述网络设备接收上述目标内网报文确定上述目标内网报文对应的入端口为如图1所示的PIN2及其对应VLAN为30。再例如，请参见图1所示，上述网络设备接收上述目标内网报文确定上述目标内网报文对应的入端口为如图1所示的PIN3及其对应VLAN为50。

在本说明书中，进一步地，若上述目标内网报文对应的入端口及VLAN与预设配置相匹配，则由上述网络设备的CPU确定上述目标内网报文需要执行VXLAN封装。

接着以上示例继续举例，上述目标内网报文对应的入端口PIN3及其对应VLAN为50与预设配置相匹配，则确定上述目标内网报文需要执行VXLAN封装。

在示出的一种实施方式中，进一步地，确定上述目标内网报文的目的MAC，检查上述目标内网报文的目的MAC与上述网络设备的MAC地址是否匹配；

其中，上述网络设备的MAC地址可以包括上述网络设备的所有端口对应的MAC地址的集合。

接着以上示例继续举例，请参见图1所示，网络设备的MAC地址可以包括网络设备的所有端口(PIN1、PIN2、PIN3、POUT1、POUT2、POUT3)分别对应的6个MAC地址的集合。

在本说明书中，进一步地，若上述目标内网报文的目的MAC与上述网络设备的MAC地址不匹配，则执行二层转发。

接着以上示例继续举例，上述目标内网报文的目的MAC与上述网络设备的MAC地址不匹配，则执行基于MAC表的二层转发。具体基于MAC表的二层转发的转发过程，请参见现有二层VXLAN的转发说明，这里不再赘述。

在本说明书中，若上述目标内网报文的目的MAC与上述网络设备的MAC地址匹配，则执行三层转发。

接着以上示例继续举例，上述目标内网报文的目的MAC与上述网络设备的MAC地址匹配，则需要将上述目标内网报文(二层报文)上送至三层处理，简单下该三层处理过程包括：通过查找路由表确定上述目标内网报文对应的出接口，并进一步确定该出接口是否为VLXAN接口。具体基于路由表的三层转发的转发过程，请参见现有三层VXLAN的转发说明，这里不再赘述。

在本说明书中，进一步地，在预设的VXLAN转发会话表中，保存与上述目标内网报文对应的转发会话表项；

其中，上述转发会话表项至少包括上述目标内网报文对应的入端口、上述目标内网报文对应的IP五元组信息、上述目标内网报文对应的外层封装报文IP五元组信息、上述外层封装报文对应的VNI、上述外层封装报文的出端口。

例如，上述VXLAN转发会话表，请参见图2所示例：

表2

上述目标内网报文对应的转发会话表项对应具体值可以如表2所示。

需要说明的是，当上述网络设备创建如表2所示的预设的VXLAN转发会话表后，当后续与上述目标内网报文为同一流量的后续报文再次进入到上述网络设备后，则该后续报文可以通过在VXLAN转发会话表中匹配与上述目标内网报文对应的转发表项，直接通过上述芯片进行VXLAN封装，从而实现快速封装及快速转发流程。

在本说明书中，在确定上述目标内网报文是否需要执行VXLAN封装后，如果上述目标内网报文需要执行VXLAN封装，则在上述目标内网报文中***上述封装标识，由上述CPU将上述目标内网报文发送至上述转发芯片；

其中，该封装标识用于指示上述目标内网报文需要执行VXLAN封装。

例如，在实现时，上述网络设备的CPU可以在上述目标内网报文的报文头或报文载荷指定位置***预设的封装标识；该封装标识的具***置及内容、长度等在本说明书中，不做具体限制。

在本说明书中，在上述目标内网报文中***封装标识后，由上述CPU将上述目标内网报文发送至上述转发芯片。

在本说明书中，在上述转发芯片收到上述目标内网报文后，对上述目标内网报文执行VXLAN封装后并转发。

例如，在实现时，上述转发芯片可以根据如表2所示的上述VXLAN转发会话表，将上述目标内网报文封装为VXLAN报文。

需要说明的是，通过上述转发芯片对目标内网报文执行VXLAN封装，避免了原有由CPU对目标内网报文执行VXLAN封装，降低了CPU的消耗。

在示出的一种实施方式中，由上述转发芯片检查上述目标内网报文是否存在上述封装标识；如果上述目标内网报文存在封装标识，则上述转发芯片对上述目标内网报文基于对应预设的VXLAN隧道配置，将上述目标内网报文执行对应的VXLAN封装，得到VXLAN报文；由上述转发芯片将上述VXLAN报文经对应VXLAN隧道转发出。

例如，上述目标内网报文存在封装标识，则上述转发芯片对上述目标内网报文基于对应预设的VXLAN隧道配置(比如：该VXLAN隧道配置至少包括与上述目标内网报文对应VNI所指示的下一跳VXLAN网关的IP地址及端口)，将上述目标内网报文执行对应的VXLAN封装，得到VXLAN报文；由上述转发芯片将上述VXLAN报文经对应VXLAN隧道转发出。

在以上技术方案中，基于CPU在目标内网报文中***封装标识；以及，由转发芯将存在封装标识的目标内网报文执行VXLAN封装及转发，避免了原有的需要CPU执行VXLAN封装，降低了CPU的消耗，提高了报文转发的速度。

图3是本申请一示例性实施例提供的一种报文转发装置的框图。与上述方法实施例相对应，本申请还提供了一种报文转发装置的实施例，所述装置应用于启用VXLAN的网络设备；所述网络设备至少包括用于报文处理的CPU、用于报文快速转发的转发芯片；其中，所述CPU与所述转发芯片通过硬件总线相连通信，请参考图3所示例的一种报文转发装置30，所述装置包括：

预处理模块301，接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装；

打标模块302，如果所述目标内网报文需要执行VXLAN封装，则在所述目标内网报文中***封装标识，由所述CPU将所述目标内网报文发送至所述转发芯片；

转发模块303，由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发。

在本实施例中，所述转发模块303进一步：

由所述转发芯片检查所述目标内网报文是否存在封装标识；

如果所述目标内网报文存在封装标识，则由所述转发芯片对所述目标内网报文基于对应预设的VXLAN隧道配置，将所述目标内网报文执行对应的VXLAN封装，得到VXLAN报文；

由所述转发芯片将所述VXLAN报文经对应VXLAN隧道转发出。

在本实施例中，所述预处理模块301进一步：

接收所述目标内网报文，确定所述目标内网报文对应的入端口及VLAN；

若所述目标内网报文对应的入端口及VLAN与预设配置相匹配，则确定所述目标内网报文需要执行VXLAN封装。

在本实施例中，所述预处理模块301进一步：

确定所述目标内网报文的目的MAC，检查所述目标内网报文的目的MAC与所述网络设备的MAC地址是否匹配；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址不匹配，则执行二层转发；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址匹配，则执行三层转发；

在预设的VXLAN转发会话表中，保存与所述目标内网报文对应的转发会话表项；其中，所述转发会话表项至少包括所述目标内网报文对应的入端口、所述目标内网报文对应的IP五元组信息、所述目标内网报文对应的外层封装报文IP五元组信息、所述外层封装报文对应的VNI、所述外层封装报文的出端口。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

上述实施例阐明的***、装置、模块或模块，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

本申请的报文转发装置的实施例可以应用在图4所示的电子设备上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在电子设备的处理器将机器可读存储介质中对应的计算机程序指令读取后运行形成的机器可执行指令。从硬件层面而言，如图4所示，为本申请的报文转发装置所在电子设备的一种硬件结构图，除了图4所示的处理器、通信接口、总线以及机器可读存储介质之外，实施例中装置所在的电子设备通常根据该电子设备的实际功能，还可以包括其他硬件，对此不再赘述。

对应地，本申请实施例还提供了图3所示装置的一种电子设备的硬件结构，请参见图4，图4为本申请实施例提供的一种电子设备的硬件结构示意图。该设备包含：通信接口401、处理器402、机器可读存储介质403和总线404；其中，通信接口401、处理器402、机器可读存储介质403通过总线404完成相互间的通信。其中，通信接口401，用于进行网络通信。处理器402可以是一个中央处理器(CPU)，处理器402可以执行机器可读存储介质403中存储的机器可读指令，以实现以上描述的方法。

本文中提到的机器可读存储介质403可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：易失存储器、非易失性存储器或者类似的存储介质。具体地，机器可读存储介质403可以是RAM(Radom Access Memory，随机存取存储器)、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、DVD等)，或者类似的存储介质，或者它们的组合。

至此，完成图4所示的硬件结构描述。

此外，本申请实施例还提供了一种包括机器可执行指令的机器可读存储介质，例如图4中的机器可读机器可读存储介质403，所述机器可执行指令可由数据处理装置中的处理器402执行以实现以上描述的数据处理方法。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种报文转发方法，其特征在于，所述方法应用于启用VXLAN的网络设备；所述网络设备至少包括用于报文处理的CPU、用于报文快速转发的转发芯片；其中，所述CPU与所述转发芯片通过硬件总线相连通信，所述方法包括：

接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装；

如果所述目标内网报文需要执行VXLAN封装，则在所述目标内网报文中***封装标识，由所述CPU将所述目标内网报文发送至所述转发芯片；

由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发。

2.根据权利要求1所述的方法，其特征在于，所述由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发，包括：

由所述转发芯片检查所述目标内网报文是否存在封装标识；

如果所述目标内网报文存在封装标识，则由所述转发芯片对所述目标内网报文基于对应预设的VXLAN隧道配置，将所述目标内网报文执行对应的VXLAN封装，得到VXLAN报文；

由所述转发芯片将所述VXLAN报文经对应VXLAN隧道转发出。

3.根据权利要求1所述的方法，其特征在于，所述接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装，包括：

接收所述目标内网报文，确定所述目标内网报文对应的入端口及VLAN；

若所述目标内网报文对应的入端口及VLAN与预设配置相匹配，则确定所述目标内网报文需要执行VXLAN封装。

4.根据权利要求3所述的方法，其特征在于，还包括：

确定所述目标内网报文的目的MAC，检查所述目标内网报文的目的MAC与所述网络设备的MAC地址是否匹配；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址不匹配，则执行二层转发；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址匹配，则执行三层转发；

在预设的VXLAN转发会话表中，保存与所述目标内网报文对应的转发会话表项；其中，所述转发会话表项至少包括所述目标内网报文对应的入端口、所述目标内网报文对应的IP五元组信息、所述目标内网报文对应的外层封装报文IP五元组信息、所述外层封装报文对应的VNI、所述外层封装报文的出端口。

5.一种报文转发装置，其特征在于，所述装置应用于启用VXLAN的网络设备；所述网络设备至少包括用于报文处理的CPU、用于报文快速转发的转发芯片；其中，所述CPU与所述转发芯片通过硬件总线相连通信，所述装置包括：

预处理模块，接收目标内网报文，由所述CPU确定所述目标内网报文是否需要执行VXLAN封装；

打标模块，如果所述目标内网报文需要执行VXLAN封装，则在所述目标内网报文中***封装标识，由所述CPU将所述目标内网报文发送至所述转发芯片；

转发模块，由所述转发芯片针对所述目标内网报文执行VXLAN封装后并转发。

6.根据权利要求5所述的装置，其特征在于，所述转发模块进一步：

由所述转发芯片检查所述目标内网报文是否存在封装标识；

如果所述目标内网报文存在封装标识，则由所述转发芯片对所述目标内网报文基于对应预设的VXLAN隧道配置，将所述目标内网报文执行对应的VXLAN封装，得到VXLAN报文；

由所述转发芯片将所述VXLAN报文经对应VXLAN隧道转发出。

7.根据权利要求5所述的装置，其特征在于，所述预处理模块进一步：

接收所述目标内网报文，确定所述目标内网报文对应的入端口及VLAN；

若所述目标内网报文对应的入端口及VLAN与预设配置相匹配，则确定所述目标内网报文需要执行VXLAN封装。

8.根据权利要求7所述的装置，其特征在于，所述预处理模块进一步：

确定所述目标内网报文的目的MAC，检查所述目标内网报文的目的MAC与所述网络设备的MAC地址是否匹配；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址不匹配，则执行二层转发；

若所述目标内网报文的目的MAC与所述网络设备的MAC地址匹配，则执行三层转发；

在预设的VXLAN转发会话表中，保存与所述目标内网报文对应的转发会话表项；其中，所述转发会话表项至少包括所述目标内网报文对应的入端口、所述目标内网报文对应的IP五元组信息、所述目标内网报文对应的外层封装报文IP五元组信息、所述外层封装报文对应的VNI、所述外层封装报文的出端口。

9.一种电子设备，其特征在于，包括通信接口、处理器、存储器和总线，所述通信接口、所述处理器和所述存储器之间通过总线相互连接；

所述存储器中存储机器可读指令，所述处理器通过调用所述机器可读指令，执行如权利要求1至4任一项所述的方法。

10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可读指令，所述机器可读指令在被处理器调用和执行时，实现权利要求1至4任一项所述的方法。