CN111901235B 处理路由的方法和装置、以及数据传输的方法和装置 （华为技术有限公司）

201711258440.72017.12.01US2017054626A1,2017.备与第二CE设备属于同一个VPN，出PE设备中包设备接收第二PE设备发送的包括第二SRv6VPNSID和第三SRv6VPNSID的VPN路由；确定第二一PE设备与第二CE设备直接连接的第一路径发2二CE设备多归接入第一运营商边缘PE设备和第二PE设备，所述第一PE设备配置第一SRv6所述第一PE设备根据所述第一SRv6VPNSID确定转发所述第一报文的第一路径，其接收第二PE设备发送的第一VPN路由，所述第一VPN路由携带VPNSID用于标识所述第二CE设备所属的所述VPN或所述第二PE设备连接所述第二CE设备基于所述第一逃生SRv6VPNSID，建立从所述第一PE设备到所述第二3.根据权利要求1或2所述的方法，其特征在于，所述第一SRv6VPNSID携带在第一在所述第一路径故障时，通过所述第二路径转发封装有所述第一逃生S二CE设备多归接入第一运营商边缘PE设备和第二PE设备，所述第一PE设备配置第一SRv6生SRv6VPNSID用于标识所述第二CE设备所属的所述VPN或所述第二PE设备连接所述第二所述第一PE设备接收发向所述第二CE设备的第一报文，所述第一报所述第一PE设备根据所述第一SRv6VPNSID确定转发所述第一报文的第一路径，其3所述第一PE设备采用所述第一逃生SRv6VPNSID作为外层目的地址重新封装所述第所述第一PE设备通过第二路径转发外层目的地址为所述第一逃生SRv6VPNSID的所所述第一PE设备接收所述第二PE设备发送的第一VPN路由，所述第一所述第一PE设备根据所述第一逃生SRv6VPNSID建立所述所述第一P设备接收所述第一PE设备发送的第一路由，所述第一路由包括第一SRv6所述第一P设备接收所述第二PE设备发送的第二路由，所述第二路由包括第二SRv6用于标识所述第二CE设备所属的所述VPN或所述第二PE设备连接所述第二CE设备的出接所述第一P设备根据所述第一SRv6VPNSID所属的网段建立从所述第一P设备到所述所述第一P设备根据所述第二SRv6VPNSID所属的网段建立从所述第一P设备到所述所述第一P设备接收发向所述第二CE设备发送的第一报文，所述第一报文封装的外层所述第一P设备通过所述第六路径转发所述9.一种数据传输的方法，其特征在于，该方所述第一P设备接收发向第二CE设备发送的第一报文，所述第一报文封装的外层目的地址为第一SRv6VPNSID，所述第一SRv6VPNSID用于标识所述第二CE设备所属的VPN或备和所述第二PE设备，所述第二PE设备上配置有第二SRv6VPNSID，所述第二SRv6VPNSID用于标识所述第二CE设备所属的所述VPN或所述第二PE设备连接所述第二CE设备的出所述第一P设备根据所述第一SRv6VPNSID确定传输所述第一报文的第五路径，所述4所述第一P设备确定所述第五路径出现故障，所述第一P设备根据所述第二SRv6VPN所述第一P设备通过所述第六路径向所述第二CE设备转发所述10.根据权利要求9所述的方法，其特征在于，在所述第一P设备接收所述第一报文之所述第一P设备接收所述第一PE设备发送的第一路由，所述第一路由包括所述第一所述第一P设备接收所述第二PE设备发送的第二路由，所述第二路由包括所述第二所述第一P设备根据所述第一SRv6VPNSID所属的网段建立所述所述第一P设备根据所述第二SRv6VPNSID所属的网段建立所述5间的BFD检测路径中与目的CE设备连接的PE设备是否故障。如果检测出路径中与目的CE设部署BFD，所以每个PE设备部署BFD的数量能够达到其与其他PE设备之间建立路径的数量，网协议段路由的虚拟专用网络(InternetProtocolVersion6SegmentRouting-based述第一CE设备与所述第二CE设备属于同一个VPN，所述N个egressPE设备中包括第一PE设6VPNSID用于标识所述第二CE设备所属的VPN或所述第一PE连接所述第二CE设备的出接口，所述第二PE设备配置第二SRv6VPNSID和第三SRv6VPNSID，所述第二SRv6VPNSID和第三SRv6VPNSID均用于标识所述第二CE设备所属的VPN或所述第二PE设备连接所述第二CE二PE设备发送的第一VPN路由，所述第一VPN路由包括所述第二SRv6VPNSID和所述第三SRv6VPNSID；所述第一PE设备确定所述第二SRv6VPNSID与所述第一SRv6VPNSID相同；所述第一PE设备根据所述第一VPN路由中的所述第三SRv6VPNSID建立从所述第一PESID的路径包括分别到达第一PE设备和第二PE设备的两条路径。所以在传输第一CE设备发入PE设备和出PE设备之间不需要部署BFD来检测故障，从而减少了PE设备中部署BFD的数倒换的速度。并且本申请中，第二PE设备配置了与第一SRv6VPNSID不相同的第三SRv6一PE设备传输给第二CE设备的报文在第一PE设备与第二CE设备直接连接的路径故障时可SID与所述第二PE设备保存的所述第二SRv6VPNSI[0011]结合第一方面或第一方面的任一种实施方式，在第一方7所述第一VPN路由被携带在多协议扩展-边界网关协议(Multi-ProtocolBorderGatewayProtocol，MP-BGP)消息的边界网关协议-前缀-段标识(BGP-Prefix-SID)属性字段中，该BGP-Prefix-SID属性字段包括SRv6-VPNSID类型长度值(type-length-value，TLV)字段，[0012]结合第一方面或第一方面的任一种实施方式，在第一方设备直接连接的路径故障时可以将报文倒换至第二路径传输，从而实现快速的路径倒换，述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所述N个egressPEVPNSID用于标识所述第二CE设备所属的VPN或所述第一PE设备连接所述第二CE设备的出接口，所述第二PE设备配置第二SRv6VPNSID和第三SRv6VPNSID，所述第二SRv6VPNSID和第三SRv6VPNSID均用于标识所述第二CE设备所属的VPN或所述第二PE设备连接所的所述第二PE设备发送的所述第三SRv6VPNSID，确定通过第二路径转发所述第一报文，SID的路径包括分别到达第一PE设备和第二PE设备的两条路径。所以在传输第一CE设备发8入PE设备和出PE设备之间不需要部署BFD来检测故障，从而减少了PE设备中部署BFD的数第一VPN路由包括所述第二SRv6VPNSID和所述第三SRv6VPNSID；所述第一PE设备确定所述第二SRv6VPNSID与所述第一SRv6VPNSID相同；所述第一PE设备根据所述第三SRv6述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所述N个egressPEVPNSID用于标识所述第二CE设备所属的VPN或所述第一PE连接所述第二CE设备的出接口，所属的VPN或所述第二PE设备连接所述第二CE设备的出接口，所述第一SRv6VPNSID与所包括所述第一SRv6VPNSID所属的网段；所述第一P设备接收所述第二PE设备发送的第二SRv6VPNSID所属的网段建立从所述第一P设备到所述第一PE设备的第五路径，所述第五SRv6VPNSID的路径包括分别到达第一PE设备和第二PE设备的两条路径。所以第一P设备9一报文封装的外层目的地址为所述第一SRv6VPNSID；所述第一P设备确定所述第五路径述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所述N个egressPEVPNSID用于标识所述第二CE设备所属的VPN或所述第一PE连接所述第二CE设备的出接口，所属的VPN或所述第二PE设备连接所述第二CE设备的出接口，所述第一SRv6VPNSID与所所述第二CE设备发送的报文，所述第一报文封装的外层目的地址为所述第一SRv6VPNSRv6VPNSID的路径包括分别到达第一PE设备和第二PE设备的两条路径。所以第一P设备一路由包括所述第一SRv6VPNSID所属的网段；所述第一P设备接收所述第二PE设备发送述第一SRv6VPNSID所属的网段建立所述第五路径；所述第一P设备根据所述第二SRv6basedVPN业务的网络中，该网络包括第一CE设备，第二CE设备，ingressPE设备，N个设备多归连接所述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所个egressPE设备中包括所述第一PE设备和第二PE设备，所述第一PE设备配置第一SRv6述第二SRv6VPNSID和第三SRv6VPNSID均用于标识所述第二CE设备所属的VPN或所述第所述第二SRv6VPNSID和所述第三SRv6VPNS[0026]所述处理单元，还用于根据所述第一VPN路由中的所述第三SRv6VPNSID建立从二CE设备所属的VPN或所述第一PE设备连接所述第二CE设备的出接口，所述第四SRv6VPNSID被所述第二PE设备用于建立从所述第二PE设备到所述第一PE设备的第三路径，所述第PE设备用于向所述第二CE设备传输报文，所述第四SRv6VPNSID与所述第一SRv6VPNSID[0029]结合第五方面或第五方面的任一种实施方式，在第五方所述第一VPN路由被携带在MP-BGP消息的BGP-Prefix-SID属性字段中，该BGP-Prefix-SID属性字段包括SRv6-VPNSIDTLV字段，该SRv6-VPNSIDTLV字段包括T字段，L字段和V字[0030]结合第五方面或第五方面的任一种实施方式，在第五方basedVPN业务的网络中，该网络包括第一CE设备，第二CE设备，ingressPE设备，N个设备多归连接所述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所个egressPE设备中包括所述第一PE设备和第二PE设备，所述第一PE设备配置第一SRv6所述第二SRv6VPNSID和第三SRv6VPNSID均用于标识所述第二CE设备所属的VPN或所述第二PE设备连接所述第二CE设备的出接口，所述第一SRv6VPNSID与所述第二SRv6VPN[0035]处理单元，用于根据所述第一SRv6VPNSID确定转发所[0040]第七方面，本申请提供了一种P设备，该P设备作为第一P设备，用在承载SRv6-basedVPN业务的网络中，该网络包括第一CE设备，第二CE设备，ingressPE设备，N个设备多归连接所述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所个egressPE设备中包括第一PE设备和第二PE设备，所述第一PE设备配置第一SRv6VPN于标识第二CE设备所属的VPN或所述第二PE设备连接所述第二CE设备的出接口，所述第一述第一P设备为所述第一PE设备的邻居节点，所述第一PE设备为所述第一P设备的下一跳，[0043]处理单元，用于根据所述第一SRv6VPNSID所属的网段建立从所述第一P设备到所述第一PE设备的第五路径，所述第五路径被所述第一P设备用于向所述第二CE设备转发[0044]所述处理单元，还用于根据所述第二SRv6VPNSID所属的网段建立从所述第一P的外层目的地址为所述第一SRv6VPN[0047]第八方面，本申请提供了一种P设备，该P设备作为第一P设备，用在承载SRv6-basedVPN业务的网络中，该网络包括第一CE设备，第二CE设备，ingressPE设备，N个设备多归连接所述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所个egressPE设备中包括第一PE设备和第二PE设备，所述第一PE设备配置第一SRv6VPN于标识第二CE设备所属的VPN或所述第二PE设备连接所述第二CE设备的出接口，所述第一述第一P设备为所述第一PE设备的邻居节点，所述第一PE设备为所述第一P设备的下一跳，[0049]处理单元，用于根据所述第一SRv6VPNSID确定传输所所述第一P设备通过所述第五路径连接所述第一SRv6VPNSID确定通过第六路径转发所述第一报文，所述第一P设备通过所述第六路径连[0054]所述处理单元，还用于根据所述第一SRv6VPNSID所属的网段建立所述第五路的任一种实施方式所述的PE设备和如第七方面或第七方面的任一种实施方式所述的P设的任一种实施方式所述的PE设备和如第八方面或第八方面的任一种实施方式所述的P设面的任一种实施方式所述的PE设备和如第七方面或第七方面的任一种实施方式所述的P设面的任一种实施方式所述的PE设备和如第八方面或第八方面的任一种实施方式所述的P设理器执行所述指令时，所述P设备用于执行如第三方面或第三方面的任一种实施方式所述理器执行所述指令时，所述P设备用于执行如第四方面或第四方面的任一种实施方式所述[0077]图2是根据本发明实施例提供的一种用于承载SRv6-basedVPN业务的网络架构示[0093]本申请所涉及的SRv6-basedVPN技术可以参见因特网工程任务组(英文：[0095]下面结合图1所示的网络场景对本申请实施例中所涉及到的第六版互联网协议段[0096]SRv6网络是在第六版互联网协议(InternetProtocolVersion6，IPv6)网络基用于标识链路或者下一跳的IPv6地址，Routing表示路由，因此可以定义为SegmentofRouting，简称为SegmentRouting(SR)。SR的实施模式包括但不限于段路由流量工程(SegmentRoutingTrafficEngineering，SR-TE)模式和段路由尽力转发(Segment文封装基于SR-BE隧道的外层隧道地址即可以控制到达目的节点设备的报文转发路径。有收到源主机发送给目的主机的一个报文时，源PE查找与接口1关联的VPN路由转发表中封装的外层目的地址为隧道的目的PE的IPV6地址B，IPv6报文头中内层源地址为隧道的源PE的IPv6地址A。基于IPv6报文头中的外层目的地址指导报文转发，至SR隧道的最后一和目的PE的地址，由此来确定报文的传输路径。然后，在报文的最外侧封装IPv6报文头，IPv6报文头中封装的外层目的地址为源PE通过SR隧道传输报文的下一跳节点的地址(节点节点(目的PE)，此时节点2根据SR隧道指定通过节点的地址还可以确定其为SR隧道的倒数[0098]下面结合图2所示的网络场景对可能的SRv6-basedVPN网络进行示例性介绍。本领域技术人员可以理解，图2中仅以双归场景进行示例性介绍，不应理解为对本申请的限[0100]PE1上配置的SRv6VPNSID用IPv6地址A来标识，PE2上配置的IPv6地址B来表[0104]由上述CE1与CE2之间报文传输的过程可知，PE3在确定传输CE1发送报文的路径用于在承载SRv6-basedVPN业务的网络中实现多归保护的同时，有效降低PE设备部署BFD网络可以包括但不限于以下设备：PE设备、P设备和CE设备。PE设备和P设备为提供SRv6-basedVPN服务的运营商网络中的设备，CE设备为应用该SRv6-basedVPN服务的客户网络于同一个VPN。假设数据传输方向为第一CE设备向第二CE设备传输数据，第一CE设备与一个P设备与N个egressPE设备通信连接。N个egressPE设备中包括第一PE设备和第二PE标签专线服务(VirtualPrivateWireService，VPWS)业务，EVPN虚拟专用局域网业务[0111]在承载SRv6-basedVPN业务的网络中，PE设备可以配置一个或多个SRv6VPN该PE设备连接该CE设备的出接口。例如，在图2所示网络架构中，PE1配置第一SRv6VPN[0113]SRv6VPNSID包括SID段和索引两部分，SID段表示IPv6网段地址，索引相当于引结合SID段即可以使每个业务配置不同的SRv6关协议(InteriorGatewayProtocol，IGP)、理由协议(例如(中间系统到中间系统相连的PE设备会为CE设备建立对应的虚拟路由转发表(VirtualRoutingForwarding，由信息。PE3可以通过与PE1之间建立MP-BGP会话交换VPN路由并分配和相互发布VPN标签。PE3把VPN路由信息发布给PE1，以及通过与PE2之间建立的MP-BGP对话把VPN路由信息发布[0115]上述各设备发布的路由信息中包括其各自的IP地址或媒体接入控制(Media到达该设备的路径。PE设备发布路由信息中的源IP地址可以为PE设备配置的SRv6VPN少两个PE设备分别配置两个SRv6VPNSID，配置的SRv6VPNSID均用于标识该CE所属的VPN或PE设备连接该CE设备的出接口。具体的，第一PE设备配置第一SRv6VPNSID，第一SRv6VPNSID用于标识第二CE所属的VPN或第一PE连接第二CE的出接口，第二PE配置第二SRv6VPNSID，第二SRv6VPNSID用于标识第二CE所属的VPN或第二PE连接第二CE的出接为第一PE设备配置第一SRv6VPNS第一PE设备发送的包括第一SRv6VPNSI设备也可以接收第二PE设备发送的包括第二SRv6VPNSID所属的[0129]103，第一P设备根据第一SRv6VPNSID所属的网段建立从第一P设备到第一PE设[0130]第一P设备接收第一PE设备发送的第一路由后，从第一路由中确定出第一SRv6于报文的外层目的地址和第一SRv6VPNSID所属的网段确定出通过第五路径将报文传输[0131]104，第一P设备根据第二SRv6VPNSID所属的网段建立从第一P设备到第二PE设[0132]第一P设备接收第二PE设备发送的第二路由后，从第二路由中确定出第二SRv6[0133]本发明实施例中，第一SRv6VPNSID和第二SRv6VPNSID相同，第一SRv6VPN第六路径所到达的网段相同，所以第一P设备的数据转发层面在转发目的地址为第一SRv6[0134]在上述过程第一P设备分别接收第一PE设备和第二PE设备发送的路由，在控制层入PE设备的数据转发层面可以基于确定的路径和SR-BE等隧道技术封装第一报文，并转发[0141]本发明实施例中，入PE设备确定传输第一报文的路径中出P目的地址确定需要将第一报文发送给地址为第一SRv6VPNSID的设备。所以第一P设备可以根据第一SRv6VPNSID确定传[0144]通过步骤103可知，第一设备接收第一PE设备发送的第一路由后，通过第一SRv6[0145]需要说明的是，由于第一PE设备的第一SRv6VPNSID和第二PE设备的第二SRv6可以对第一P设备到达下一跳的路径进行路径故障检测，以保证第一报文能够正常传输给[0152]此时第一P设备可以根据第六路径确定连接下一跳的出接口，然后通过与下一跳一P设备可以确定出到达第二PE设备的第六路径，进而可以将报文倒换至第六路径传输给[0155]基于上述的本发明实施例，第二SRv6VPNSID与第一SRv6VPNSID相同，第一两个PE设备配置的逃生SRv6VPNSID也用于标识该CE所属的VPN或PE设备连接该CE设备的标识第二CE所属的VPN或第一PE连接第二CE的出接口。第二PE配置第二SRv6VPNSID和第三SRv6VPNSID，第二SRv6VPNSID和第三SRv6VPNSID均用于标识第二CE所属的VPN或第二PE连接第二CE的出接口。第三SRv6VPNSID和第四SRv6VPNSID即为逃生SRv6VPN括第一SRv6VPNSID所属的网段和第四SRv6VPNSID所属的网段，第一P设备接收第一路PE设备发布VPN路由中会包括自己的SRv6VPN备连接第二CE设备的出接口。其中，第三SRv6VPNSID和第四SRv6VPNSID为逃生SRv6SID。第二PE设备在发布VPN路由时，VPN路由中包括第二SRv6VPNSID和第三SRv6VPN(Multi-ProtocolLabelSwitching，MPLS)标签的路由中一个VPNMPLS标签属性的功能，还可以相当于一个包括EVPN路由中一个VPNMPLS标签[0168]本发明实施中，第一VPN路由包括第二SRv6VPNSID和第三SRv6VPNSID，所以SRv6VPNSID为逃生SRv6VPNSID，用于指示在第一PE与第二CE之间发生故障或者第二CE设备上配置有所述第三SRv6VPNSID；该TLV字段中的长度L字段用于标识第三SRv6VPNBGP-Prefix-SID属性字段中不同的TLV字段来识别SRv6VPNSID的Type，进而来区分第二SAFI值为4表示NLRI字段中承载的[0174]BGP同步地址族可以理解为现有的BGP协议中IPv4或IPv6地址族中扩展的子地址族，即，AFI值可以为1或2。SAFI的值可以根据国际互联网工程任务组(英文：Internet[0175]下一跳信息域包括下一跳的地址长度字段(1字节)和下一跳的地址字段(可变长[0179]本领域技术人员可以理解，还可以通过其它方式来携带所述第三SR[0183]其中，该第二路径在第一PE设备与第二CE设备直接连接CE设备的报文在第一PE设备与第二CE设备直接连接的路径故障时可以将报文倒换至第二[0187]需要说明的是，第一PE设备结合第一VPN路由中第三SRv6VPNSID和第二CE设备可以通过被MP-BGP消息携带的方式发送给第二PE设备，其被携带的方式与第一VPN路由被[0191]第二PE设备接收到第二VPN路由后，可以确定第一SRv6VPNSID与第二SRv6VPN他PE设备在接收第二VPN路由后，可以将第一SRv6VPNSID与其自身配置的SRv6VPNSID[0193]第一PE设备向其他PE设备发送的第二VPN路由也可以为被MP-BGP消息携带的方式一SRv6VPNSID建立与第一PE设备之间的路径进行传输，而不会使用通过第四SRv6VPN入PE设备接收第一报文后，根据目的CE地址和对应第一CE设备的VRF确定出传输第一报文应的VRF表，从而确定出第一SRv6VPNSID所标识的VPN或者与第二CE设备连接的出接口，进而可以确定出将第一报文发送给第二CE设备的第二CE设备的路径还包括从第一PE设备基于第二PE设备的第三SRv6VPNSID建立的与第外层目的地址修改为第三SRv6VPNSID，并通过与第二PE设备连接的出接口将封装的第一一CE设备与所述ingressPE设备连接，所述第二CE设备多归连接所述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所述N个egressPE设备通信连接，所述第一CE设备与所述第二CE设备属于同一个VPN，所述N个egressPE设备中包括所述第一PE设识所述第二CE设备所属的VPN或所述第一PE连接所述第二CE设备的出接口，所述第二PE设备配置第二SRv6VPNSID和第三SRv6VPNSID，所述第二SRv6VPNSID和第三SRv6VPNSID均用于标识所述第二CE设备所属的VPN或所述第二PE设备连接所述第二CE设备的出接括所述第二SRv6VPNSID和所述第三SRv6VPN[0218]本发明实施例中，第二SRv6VPNSID与第一SRv6VPNSID相同，所以到达第一SRv6VPNSID的路径包括分别到达PE设备500和第二PE设备的两条路径。所以在传输第一高路径倒换的速度。并且第二PE设备配置了与第一SRv6VPNSID不相同的第三SRv6VPNSID，可以使PE设备500通过第一VPN路由中第三SRv6VPNSID来建立第二路径，使PE设备500传输给第二CE设备的报文在PE设备500与第二CE设备直接连接的路径故障时可以将报二CE设备所属的VPN或所述第一PE设备连接所述第二CE设备的出接口，所述第四SRv6VPNSID被所述第二PE设备用于建立从所述第二PE设备到所述第一PE设备的第三路径，所述第[0222]可以理解的是，所述第一VPN路由被携带在MP-BGP消息的BGP-Prefix-SID属性字一CE设备向所述第二CE设备发送的报文，所述第一报文封装的外层目的地址为所述第一[0226]根据本发明实施例的PE设备500，可对应于根据本发明实施例的处理路由的方法一CE设备与所述ingressPE设备连接，所述第二CE设备多归连接所述N个egressPE设备，所述ingressPE设备通过所述至少一个P设备与所述N个egressPE设备通信连接，所述第一CE设备与所述第二CE设备属于同一个VPN，所述N个egressPE设备中包括所述第一PE设识所述第二CE设备所属的VPN或所述第一PE设备连接所述第二CE设备的出接口，所述第二PE设备配置第二SRv6VPNSID和第三SRv6VPNSID，所述第二SRv6VPNSID和第三SRv6VPNSID均用于标识所述第二CE设备所属的VPN或所述第二PE设备连接所述第二CE设备的[0231]处理单元602，用于根据所述第一SRv6VPNSID确定转发所述第一报文的第一路[0234]本发明实施例中，第二SRv6VPNSID与第一SRv6VPNSID相同，所以到达第一SRv6VPNSID的路径包括分别到达PE设备600和第二PE设备的两条路径。所以在传输第一[0236]所述处理单元602，还用于确定所述第二SRv6VPNSID与所述第一SRv6VPNSID[0237]根据本发明实施例的PE设备600，可对应于根据本发明实施例的数据传输的方法述ingressPE设备通过所述至少一个P设备与所述N个egressPE设备通信连接，所述第一CE设备与所述第二CE设备属于同一个VPN，所述N个egressPE设备中包括第一PE设备和第第二CE设备所属的VPN或所述第一PE连接所述第二CE设备的出接口，所述第二PE设备配置所述第二SRv6VPNSID，所述第二SRv6VPNSID用于标识第二CE设备所属的VPN或所述第二PE设备连接所述第二CE设备的出接口，所述第一SRv6VPNSID与所述第二SRv6VPNSID到所述第一PE设备的第五路径，所述第五路径被所述第一P设备用于向所述第二CE设备转[0244]所述处理单元702，还用于根据所述第二SRv6VPNSID所属的网段建立从所述第[0245]本发明实施例中，第二SRv6VPNSID与第一SRv6VPNSID相同，第二SRv6VPNSID所属的网段和第一SRv6VPNSID所属的网段也相同，所以P设备700到达第一SRv6VPNSID的路径包括分别到达第一PE设备和第二PE设备的两条路径。所以P设备700在传输第一可以使第二PE设备将报文发送给第二CE设备。如此在第一CE设备向第二CE设备发送报文一CE设备向所述第二CE设备发送的报文，所述第一报文封装的外层目的地址为所述第一[0250]该P设备800作为第一P设备，用在承载基于SRv6-basedVPN业务的网络中，该备中包括第一PE设备和第二PE设备，所述第一PE设备配置第一SRv6VPNSID，所述第一SRv6VPNSID用于标识所述第二CE设备所属的VPN或所述第一PE连接所述第二CE设备的出CE设备所属的VPN或所述第二PE设备连接所述第二CE设备的出接口，所述第一SRv6VPN[0253]处理单元802，用于根据所述第一SRv6VPNSID确定传输所述第一报文的第五路第一SRv6VPNSID确定通过第六路径转发所述第一报文，所述第一P设备通过所述第六路达第一SRv6VPNSID的路径包括分别到达第一PE设备和第二PE设备的两条路径。所以P设设备800可以确定出到达第二PE设备的第六路径，进而可以