CN103209124B - 报文处理方法、装置及系统 - Google Patents

Abstract

本发明实施例提供一种报文处理方法、装置及系统，该方法包括：生成隧道信息和所承载的业务类型之间的关联关系；将所述关联关系发送给核心路由器，以使所述核心路由器根据所述关联关系确定接收的报文所对应的业务类型。本发明实施例中，通过生成隧道信息和所承载的业务类型之间的关联关系，并将该关联关系发送给核心路由器，以使核心路由器在分析接收到的报文时，可以根据该关联关系准确确定该报文对应的业务。

Description

报文处理方法、装置及系统

技术领域

本发明实施例涉及通信技术，尤其涉及一种报文处理方法、装置及系统。背景技术

网流（Net Stream）采样主要是核心路由器针对网络中的报文进行采样，并分析报文中承载的数据流的业务类型，并通过网流分析系统呈现给运营商或者运营商的客户，这对于网络管理、规划、安全、计费、数据备份等都具有重要意义。

以多协议标签交换（Multi Protocol Label Swith，简称MPLS）技术为例，现有技术中，核心路由器采集并分析MPLS报文中承载的业务，主要采用静态配置的方法。具体地，核心路由器采集到的报文中包含外层标签和内层标签，其中，核心路由器可以从外层标签获取该报文所属的公网隧道信息，但是不能识别内层标签。于是就现有技术可以在核心路由器上手动配置内层标签与业务之间的映射关系，当核心路由器接收到报文后，可以获取内层标签，根据解析获取的内层标签以及预存的映射关系，以便获知该报文对应的业务类型。

但是，现有技术中，配置内层标签与业务的映射关系时，是用某一段标签范围对应一种业务，而标签范围可能会发生变化，因而无法准确获知报文对应的具体的业务类型。

发明内容

本发明实施例提供一种报文处理方法、装置及系统，用于在网流采样中准确确定报文所承载的业务。

本发明实施例第一方面提供一种报文处理方法，包括：

生成隧道信息和所承载的业务类型之间的关联关系；

将所述关联关系发送给核心路由器，以使所述核心路由器根据所述关联关系确定接收的报文所对应的业务类型。

结合第一方面，在第一方面的第一种可能的实施方式中，所述生成报文中的隧道信息和所承载的业务类型之间的关联关系，包括：

获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系。

结合第一方面或第一方面的第一种可能的实施方式，在第一方面的第二种可能的实施方式中，所述隧道信息包括：公网隧道标签和私网标签；

所述将所述关联关系发送给核心路由器，包括：

将所述关联关系发送给所述公网隧道标签中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。

结合第一方面的第二种可能的实施方式，在第一方面的第三种可能的实施方式中，所述获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系之前，还包括：

将所述公网隧道标签发送给给所述公网隧道路径上的所述公网隧道标签中的路由器标识对应的路由器，以使接收到所述公网隧道标签的路由器分别建立入标签映射ILM。

结合第一方面或第一方面的第一种可能的实施方式，在第一方面的第四种可能的实施方式中，所述隧道信息包括：公网隧道IP地址信息和私网标签；

所述将所述关联关系发送给核心路由器，包括：

将所述关联关系发送给所述公网隧道IP地址信息中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。

结合第一方面的第四种可能的实施方式，在第一方面的第五种可能的实施方式中，所述获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系之前，还包括：

将所述公网隧道IP地址信息发送给所述公网隧道路径上的公网隧道IP地址信息中的路由器标识对应的路由器，以使接收到所述公网隧道IP地址信息的路由器分别建立转发信息库。

结合第一方面至第一方面的第五种可能的实施方式中的任一项，在第一方面的第六种可能的实施方式中，所述将所述关联关系发送给核心路由器之后，还包括：

监测私网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的私网标签相关的关联信息，并向所述核心路由器下发第一通知消息，以使所述核心路由器删除与发生变化的私网标签相关的关联信息；和/或，

监测公网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的公网隧道相关的关联信息，并向所述核心路由器下发第二通知消息以使所述核心路由器删除与发生变化的公网隧道相关的关联信息。

结合第一方面至第一方面的第六种可能的实施方式中的任一项，在第一方面的第七种可能的实施方式中，所述公网隧道标签包括至少一层标签。

本发明实施例第二方面提供一种报文处理方法，包括：

获取待进行网流采样的报文；

解析获取所述报文的隧道信息；

根据资源节点预先下发的隧道信息和所承载的业务类型之间的关联关系，确定与所述报文对应的业务类型。

结合第二方面，在第二方面的第一种可能的实施方式中，所述隧道信息包括：

公网隧道标签和私网标签；或者，

公网隧道网络之间互连的协议IP地址信息和私网标签。

结合第二方面的第一种可能的实施方式，在第二方面的第二种可能的实施方式中，若所述隧道信息包括公网隧道标签和私网标签，所述获取待进行网流采样的报文之前，还包括：

接收所述资源节点发送的公网隧道标签，并根据所述公网隧道标签建立入标签映射ILM。

结合第二方面的第一种可能的实施方式，在第二方面的第三种可能的实施方式中，若所述隧道信息包括公网隧道IP地址信息和私网标签，所述获取待进行网流采样的报文之前，还包括：

接收所述资源节点发送的公网隧道IP地址信息，并根据所述公网隧道IP地址信息建立转发信息库。

结合第二方面，在第二方面的第四种可能的实施方式中，所述获取待进行网流采样的报文之前，还包括：

接收所述资源节点发送的所述关联关系。

结合第二方面至第二方面的第四种可能的实施方式中的任一项，在第二方面的第五种可能的实施方式中，所述方法还包括：

接收所述资源节点在监测私网部署状态发生变化时下发的第一通知消息，根据所述第一通知消息删除与发生变化的私网标签相关的关联信息；和/或，

接收所述资源节点在监测公网部署状态发生变化时下发的第二通知消息，根据所述第二通知消息删除与发生变化的公网隧道相关的关联信息。

结合第二方面至第二方面的第五种可能的实施方式中的任一项，在第二方面的第六种可能的实施方式中，所述获取待进行网流采样的报文之前，还包括：

开启网流采样功能。

本发明实施例第三方面提供一种资源节点，包括：

生成模块，用于生成隧道信息和所承载的业务类型之间的关联关系；

发送模块，用于将所述关联关系发送给核心路由器，以使所述核心路由器根据所述关联关系确定接收的报文所对应的业务类型。

结合第三方面，在第三方面的第一种可能的实施方式中，所述生成模块，具体用于获取公网路径信息和所述公网隧道上迭代的私网信息，并根据所述公网路径信息和所述私网信息，生成所述关联关系。

结合第三方面或第三方面的第一种可能的实施方式，在第三方面的第二种可能的实施方式中，所述发送模块，用于若所述隧道信息包括公网隧道标签和私网隧道标签，将所述关联关系发送给所述公网隧道标签中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。

结合第三方面的第二种可能的实施方式，在第三方面的第三种可能的实施方式中，所述发送模块，还用于将所述公网隧道标签发送给所述公网隧道路径上的所述公网隧道标签中的路由器标识对应的路由器，以使接收到所述公网隧道标签的路由器分别建立入标签映射ILM。

结合第三方面或第三方面的第一种可能的实施方式，在第三方面的第四种可能的实施方式中，所述发送模块，具体用于若所述隧道信息包括公网隧道网络之间互连的协议IP地址信息和私网标签，将所述关联关系发送给所述公网隧道IP地址信息中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。

结合第三方面的第四种可能的实施方式，在第三方面的第五种可能的实施方式中，所述发送模块，还用于将所述公网隧道IP地址信息发送给所述公网隧道路径上的公网隧道IP地址信息中的路由器标识对应的路由器，以使接收到所述公网隧道IP地址信息的路由器分别建立转发信息库。

结合第三方面至第三方面的第五种可能的实施方式中任一项，在第三方面的第六种可能的实施方式中，所述资源节点还包括：

监测模块，用于监测私网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的私网标签相关的关联信息，并向所述核心路由器下发第一通知消息，以使所述核心路由器删除与发生变化的私网标签相关的关联信息；和/或，

监测公网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的公网隧道相关的关联信息，并向所述核心路由器下发第二通知消息以使所述核心路由器删除与发生变化的公网隧道相关的关联信息。

结合第三方面至第三方面的第四种可能的实施方式中任一项，在第三方面的第五种可能的实施方式中，所述公网隧道标签包括至少一层标签。

本发明实施例第四方面提供一种核心路由器，包括：

获取模块，用于获取待进行网流采样的报文；

解析模块，用于解析获取所述报文的隧道信息；

确定模块，用于根据资源节点预先下发的隧道信息和所承载的业务类型之间的关联关系，确定与所述报文对应的业务类型。

结合第四方面，在第四方面的第一种可能的实施方式中，所述隧道信息包括：

公网隧道标签和私网标签；或者，

公网隧道网络之间互连的协议IP地址信息和私网标签。

结合第四方面的第一种可能的实施方式，在第四方面的第二种可能的实施方式中，所述核心路由器还包括：

接收模块，用于若所述隧道信息包括公网隧道标签和私网标签，接收所述资源节点发送的公网隧道标签，并根据所述公网隧道标签建立入标签映射ILM。

结合第四方面的第一种可能的实施方式，在第四方面的第三种可能的实施方式中，所述接收模块，用于若所述隧道信息包括公网隧道IP地址信息和私网标签，接收所述资源节点发送的公网隧道IP地址信息，并根据所述公网隧道IP地址信息建立转发信息库。

结合第四方面，在第四方面的第四种可能的实施方式中，所述接收模块，用于接收所述资源节点发送的所述关联关系。

结合第四方面至第四方面的第四种可能的实施方式中任一项，在第四方面的第五种可能的实施方式中，所述接收模块，还用于接收所述资源节点在监测私网部署状态发生变化时下发的第一通知消息，根据所述第一通知消息删除与发生变化的私网标签相关的关联信息；和/或，

接收所述资源节点在监测公网部署状态发生变化时下发的第二通知消息，根据所述第二通知消息删除与发生变化的公网隧道相关的关联信息。

结合第四方面至第四方面的第五种可能的实施方式中任一项，在第四方面的第六种可能的实施方式中，所述核心路由器还包括：

开启模块，用于开启网流采样功能。

本发明实施例第五方面提供一种报文处理系统，其特征在于，包括：第三方面提供的资源节点和至少一个第四方面提供的核心路由器。

本发明实施例中，通过资源节点生成隧道信息和所承载的业务类型之间的关联关系，并将该关联关系发送给核心路由器，以使核心路由器在分析接收到的报文时，可以根据该关联关系准确确定该报文对应的业务，且本实施例中可以根据核心路由器是否开启网流采样功能确定只给开启网流采样功能的核心路由器发送公网隧道标签和关联关系，另外，还可以在私网部署和/或公网部署发生变化时，及时删除撤销的相关信息，可以更好地节约内存资源。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的报文处理方法实施例的流程示意图；

图2为本发明提供的报文处理方法实施例二的场景示意图；

图3为本发明提供的报文处理方法实施例三的流程示意图；

图4为本发明提供的报文处理方法实施例四的存储结构示意图；

图5为本发明提供的资源节点实施例一的结构示意图；

图6为本发明提供的资源节点实施例二的结构示意图；

图7为本发明提供的核心路由器实施例一的结构示意图；

图8为本发明提供的核心路由器实施例二的结构示意图；

图9为本发明提供的报文处理系统实施例一的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明提供的报文处理方法实施例的流程示意图，如图1所示，该方法包括：

S101、生成隧道信息和所承载的业务类型之间的关联关系。具体的可以是由资源节点根据收集到的信息来生成该关联关系。

S102、将该关联关系发送给核心路由器，以使该核心路由器根据上述关联关系确定接收的报文对应的业务类型。

资源节点根据上述关联关系中隧道信息中的路由器标识将该关联关系发送给公网隧道上的对应核心路由器，以使核心路由器在进行网流采样时，可以根据该关联关系对接收到的报文进行分析，即用该报文中的隧道信息，匹配到上述关联关系中的相同的隧道信息及该隧道信息对应的关联关系，进而根据报文中的私网标签以及上述关联关系确定该报文承载的业务类型，上报给运营商。

资源节点可以获取到整个网络的情况，可以根据网络中的变化可以进行及时的调整，并可以识别私网标签对应的业务，以保证上述关联关系的准确性，优于现有技术的是，根据上述关联关系，路由器可以根据私网标签中的信息准确确定承载的业务，而现有技术中无法识别私网标签，仅靠配置的私网标签与承载业务的映射关系确定承载的业务不可靠，一旦标签范围发生变化就必须重新进行配置。

本实施例中，通过生成隧道信息和所承载的业务类型之间的关联关系，并将该关联关系发送给核心路由器，以使核心路由器在分析接收到的报文时，可以根据该关联关系准确确定该报文对应的业务。

图2为本发明提供的报文处理方法实施例二的场景示意图，如图2所示，该方法的具体应用场景中可以包括资源节点201，以及转发平面202上的边缘路由器和核心路由器，该例中PE1和PE2为边缘路由器，P1和P2为核心路由器，其中建立PE1→P1→P2→PE2的公网隧道，PE1为该公网隧道的入口路由器，该公网隧道可以为多协议标签交换（MultiProtocol Label Swith，简称MPLS）隧道，也可以为通用路由封装（Generic RoutingEncapsulation，简称GRE）隧道。资源节点201可以获取到转发平面202上的所有信息，当然转发平面202中不仅限于一条公网隧道。

进一步地，上述生成隧道信息和所承载的业务类型之间的关联关系，具体为获取公网隧道路径信息和该公网隧道上迭代的私网信息，并根据该公网隧道路径信息和私网信息，生成所述关联关系；需要说明的是，相对于不同类型的公网隧道，本发明实施例中的隧道信息可以是公网隧道标签和私网标签，其中，公网隧道标签主要是用于让报文到达目的边缘路由器的，而私网标签才是用于判断报文承载的业务的；也可以是网络之间互连的协议（InternetProtocol，简称IP）地址信息和私网标签；例如，当公网隧道为MPLS隧道时，上述隧道信息一般为公网隧道标签和私网标签，当公网隧道为GRE隧道时，上述隧道信息一般为IP地址信息和私网标签。该IP地址信息可以为公网隧道目的路由器的地址，以图2为例，P1采样的报文中封装的IP地址是PE2的路由器地址，以使报文在上述公网隧道上传输。

其中，私网标签是由边缘路由器分配的，上述公网隧道上迭代的私网是指需要通过该公网隧道的私网，即该私网迭代在上述公网隧道上，该私网通过边界网关协议（BorderGateway Protocol，简称BGP）邻居来传播，以图2为例，假如建立了PE1到PE2的BGP邻居，同时，存在可以从PE1到达PE2的上述公网隧道，那么可以将通过上述BGP邻居传播的私网迭代于上述公网隧道，此时，若隧道信息为公网隧道标签和私网标签，则建立对应的公网隧道标签与该私网标签的关联关系，若隧道信息为IP地址信息和私网标签，则建立对应的IP地址信息和该私网标签的关联关系。资源节点可以获取整个网络中的业务情况，可以识别私网标签对应的报文所承载的业务，进一步生成隧道信息和所承载的业务类型之间的关联关系；因此根据建立关联关系的时候所形成链表最后一层可以识别出具体的业务。

在具体实现过程中，当上述隧道信息包括公网隧道标签和私网标签时，则上述将关联关系发送给核心路由器，具体为将该关联关系发送给上述公网隧道标签中的路由器标识对应的全部路由器或者发送给上述全部路由器中开启了网流采样功能的路由器；以图2为例，该关联关系中的公网隧道标签中包含的对应于路由器P1的标识，则将该关联关系发送给P1，该标识可以是将标签本身的某个信息作为标识信息，也可以是携带在标签上的某个专门的标识信息，例如，资源节点知道公网隧道标签“100”是要发送给P1的，那么公网隧道标签本身的值“100”就可以作为标识信息。

当上述隧道信息包括IP地址信息和私网标签时，则将关联关系发送给核心路由器，具体为将该关联关系发送给上述IP地址信息中的路由器标识对应的全部路由器或者发送给上述全部路由器中开启了网流采样功能的路由器；同样，以图2为例，该关联关系中的IP地址信息中包含的对应于路由器P1的标识，则将该关联关系发送给P1，该标识可以是将IP地址信息本身的某个信息作为标识信息，可以是携带在IP地址信息中的某个专门的标识信息。

另外，可以看出，上述将上述关联关系发送给核心路由器存在两种方式：

第一种方式中，将该关联关系发送给路由器标识对应的全部路由器；

第二种方式中，将上述关联关系发送给路由器标识对应的全部路由器中开启了网流采样功能的路由器；区别于第一情况的是，不需要在建立好关联关系后就发送给对应的路由器，而是等路由器开启了网流采样功能后，再发送该关联关系；以图2为例，例如隧道信息和所承载的业务类型之间的关联关系中的隧道信息（公网隧道标签或IP地址信息）中包含对应于P1的路由器标识，但此时P1若未开启网流采样功能，则资源节点暂时不发送该关联关系，在P1开启了网流采样功能后，再发送该关联关系。

上述第二种方式属于按需分配的方式，采用这种方式时更加节省内存资源。另外，采取第二种方式时，如果核心路由器开启了网流采样功能，但是资源节点发现公网隧道不存在和/或没有私网迭代该公网隧道，则等到公网隧道路径建立，且该公网隧道被私网迭代后，资源节点再向开启了网流采样功能的核心路由器发送上述关联关系。

更进一步地，当上述隧道信息包括公网隧道标签和私网标签时，在获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成上述关联关系之前，资源节点要分配公网隧道标签，即资源节点将上述公网隧道标签发送给上述公网隧道路径上的该公网隧道标签中的路由器标识对应的路由器，以使接收到上述公网隧道标签的路由器建立入标签映射（In Label Mapping，简称ILM）；如图2所示，例如一公网隧道标签“100”中的路由器标识标识的是核心路由器P1，则将该公网隧道标签发送给P1，P1建立ILM，即将该公网隧道标签存储到ILM中；在这种情况下，核心路由器接收到上述关联关系后将该关联关系存储在上述ILM中公网隧道标签的内层标签中。需要说明的是，由于公网隧道标签主要是用于让报文到达目的边缘路由器的，资源节点要为P1、P2、PE2分配公网隧道标签，以使LSP上的各路由器知道自己的下一跳路由器，而PE1为入口边缘路由器，则不需要分配。

当上述隧道信息包括IP地址信息和私网标签时，在获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成上述关联关系之前，将所述公网隧道IP地址信息发送给所述公网隧道路径上的公网隧道IP地址信息中的路由器标识对应的路由器，以使接收到所述公网隧道IP地址信息的路由器分别建立转发信息库；如图2所示，例如一公网隧道IP地址信息中路由器标识标识的是核心路由器P1，则将该公网隧道IP地址信息发送给P1，P1建立转发信息表，即将该公网隧道IP地址信息存储到转发信息表中，该公网隧道IP地址信息是为了告知该路由器的下一跳路由器的地址，例如下发给P1的IP地址信息是P2的地址；在这种情况下，核心路由器接收到上述关联关系后将该关联关系存储在上述转发信息表中。

更进一步地，将上述关联关系发送给核心路由器之后，资源节点会监测私网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的私网标签相关的关联信息，并向上述核心路由器下发第一通知消息，以使该核心路由器删除与发生变化的私网标签相关的关联信息；具体的，若监测到一私网撤销，则资源节点将本地存储的对应私网标签及所有与该私网标签相关的信息删除，其中包括所有与该私网标签相关的关联关系。并分别通知核心路由器，将与该私网标签相关的关联信息删除。如图2所示，例如，资源节点删除私网标签“1024”，该私网标签存在关联关系的公网隧道标签“100”中路由器标识标识P1，则通知P1删除存储的与该私网标签“1024”相关的关联关系。

同时，资源节点还监测公网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的公网隧道相关的关联信息，并向上述核心路由器下发第二通知消息以使该核心路由器删除与发生变化的公网隧道相关的关联关系。具体的，若监测到一公网隧道撤销，则分别删除与该公网隧道相关的信息，并分别通知对应路由器删除该公网隧道及相关信息；如图2所示，若图中所示公网隧道撤销，则删除与该公网隧道对应的隧道信息和相关关联信息，并通知P1、P2删除与上述公网隧道相关的的所有关联关系。

需要说明的是，本发明实施例中，上述公网隧道标签包括至少一层，因为可以存在嵌套的公网隧道，即一个公网隧道迭代于另一个公网隧道。

本实施例中，通过生成隧道信息和所承载的业务类型之间的关联关系，并将该关联关系发送给核心路由器，以使核心路由器在分析接收到的报文时，可以根据该关联关系准确确定该报文对应的业务，且本实施例中可以根据核心路由器是否开启网流采样功能确定只给开启网流采样功能的核心路由器发送公网隧道标签和关联关系，另外，还可以在私网部署和/或公网部署发生变化时，及时删除撤销的相关信息，可以更好地节约内存资源。

图3为本发明提供的报文处理方法实施例三的流程示意图，该方法可以由核心路由器执行，如图3所示，该方法包括：

S301、获取待进行网流采样的报文。在此之前，先要开启网流采样功能。

S302、解析获取上述报文的隧道信息。

S303、根据资源节点预先下发的隧道信息和所承载的业务类型之间的关联关系，确定与上述报文中对应的业务类型。

具体实现过程中，路由器解析获取到上述报文中的隧道信息后，与上述关联关系进行匹配，首先匹配到隧道信息，根据匹配到的隧道信息进一步匹配到所承载的业务类型，以确定与上述报文中对应的业务类型。

本发明实施例中，核心路由器通过接收资源节点发送的隧道信息和所承载的业务类型之间的关联关系，以使接收到的待进行采样报文，可以依次与上述隧道信息和所承载的业务类型进行匹配，进而实现了准确确定该报文对应的业务类型。

需要说明的是，相对于不同类型的公网隧道，上述隧道信息可以包括公网隧道标签和私网标签；也可以包括IP地址信息和私网标签。

进一步地，若该隧道信息包括公网隧道标签和私网标签，在S301之前，路由器会接收上述资源节点发送的公网隧道标签，并根据该公网隧道标签建立ILM。且接收资源节点发送的上述关联关系，在接收到该关联关系后，将该关联关系存储到上述ILM中公网隧道标签的内层标签中。其中公网隧道标签包括至少一层，可以存在嵌套的公网隧道，即一个公网隧道迭代于另一个公网隧道。

若该隧道信息包括公网隧道IP地址信息和私网标签，在S301之前，路由器会接收上述资源节点发送的公网隧道IP地址信息，并根据所述公网隧道IP地址信息建立转发信息库。且接收资源节点发送的上述关联关系，在接收到该关联关系后，将该关联关系存储到上述转发信息表中。

图4为本发明提供的报文处理方法实施例四的存储结构示意图，以隧道信息包括公网隧道标签和私网标签这种情况为例，上述ILM中可以以链表的形式存储上述关联关系，以图2中P1中建立的一个链表为例，如图4所示，“公网隧道标签100”表示其中路由器标识标识P1的公网隧道标签，链401为第二层标签，表示迭代于上述公网隧道标签100的其它公网隧道和/或私网，链402为第三层标签，表示迭代于嵌套的公网隧道的私网标签。其中，私网标签1024，可以直接与一具体的业务相对应，就可以直接建立与所承载业务的关联关系；而像公网隧道标签200，需要再进一步根据关联关系确认所承载的业务；需要说明的是，私网标签与所承载业务的关联关系可以包含在存储私网标签的表格中。即如果待进行网流采样的报文包括两层标签“公网隧道标签100+私网标签1024”，在上述链表中匹配到第二层标签中的私网标签1024，就可以根据上述链表中私网标签和所承载业务的关联关系确定出该报文对应的业务；如果待进行网流采样的报文包括三层标签“公网隧道标签100+公网隧道标签200+私网标签1024”，在上述链表中匹配到第二层标签中的公网隧道标签200，则再进一步在第三层标签中，匹配到私网标签1024，就可以确定该私网标签对应的具体的业务类型，因而就可以根据上述链表中私网标签和所承载业务的关联关系匹配到该报文对应的业务类型。

对于隧道信息包括IP地址信息和私网标签的这种情况，不会出现多层的情况，即IP地址信息和私网标签的关联关系可以以两层的形式存储在转发信息表中，以图2为例，PE2的地址为“4.4.4.4”，PE2为该公网隧道的目的地址，P1上采样的报文解析出的隧道信息为“IP地址信息4.4.4.4+私网标签1024”，在上述关联关系中先匹配到IP地址信息4.4.4.4，进而匹配到私网标签1024，进而再匹配到所承载的业务。

更进一步，接收上述资源节点在监测私网部署状态发生变化时下发的第一通知消息，根据上述第一通知消息删除与发生变化的私网标签相关的关联关系；即有私网撤销时，核心路由器在接收到资源节点下发的通知后，删除与该撤销的私网相关的关联关系。和/或，

接收上述资源节点在监测公网部署状态发生变化时下发的第二通知消息，根据该第二通知消息删除与发生变化的公网隧道相关的关联信息；即当该核心路由器所在的公网隧道撤销后，在接收到资源节点下发的通知后，删除与该公网隧道相关的ILM或转发信息表。

需要说明的是，核心路由器在获取待进行网流采样的报文之前，还要开启网流采样功能。

本实施例中，通过接收隧道信息和所承载的业务类型之间的关联关系，并将获取的待进行网流采样的报文中的隧道信息与该关联关系进行匹配，以准确确定出该报文对应的业务，另外，还可以在私网部署和/或公网部署发生变化时，根据资源节点的通知删除撤销的相关信息，可以更好地节约内存资源。

图5为本发明提供的资源节点实施例一的结构示意图，该资源节点属于控制平面，可以是一台独立的服务器，也可以是一台个人计算机（personalcomputer，简称PC）或虚拟路由器，如图5所示，该资源节点包括：生成模块501和发送模块502，其中：

生成模块501，用于生成隧道信息和所承载的业务类型之间的关联关系；发送模块502，用于将所述关联关系发送给核心路由器，以使所述核心路由器根据所述关联关系确定接收的报文所对应的业务类型。

本实施例中，通过生成公网隧道标签、私网标签以及所承载的业务类型之间的关联关系，并将该关联关系发送给核心路由器，以使核心路由器在分析接收到的报文时，可以根据该关联关系准确确定该报文对应的业务。

进一步地，上述生成模块501，具体用于获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系。

另外，在第一种情况下：发送模块502，用于若所述隧道信息包括公网隧道标签和私网隧道标签，将所述关联关系发送给所述公网隧道标签中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器；并且在生成模块501生成上述关联关系前，将所述公网隧道标签发送给所述公网隧道路径上的所述公网隧道标签中的路由器标识对应的路由器，以使接收到所述公网隧道标签的路由器分别建立入标签映射ILM。

在第二种情况下：发送模块502，用于若所述隧道信息包括公网隧道IP地址信息和私网标签，将所述关联关系发送给所述公网隧道IP地址信息中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器；并且在生成模块501生成上述关联关系前，将所述公网隧道IP地址信息发送给所述公网隧道路径上的公网隧道IP地址信息中的路由器标识对应的路由器，以使接收到所述公网隧道IP地址信息的路由器分别建立转发信息库。

图6为本发明提供的资源节点实施例二的结构示意图，如图6所示，在图5的基础上，该资源节点还包括：监测模块503，其中；

监测模块503，用于监测私网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的私网标签相关的关联信息，并向所述核心路由器下发第一通知消息，以使所述核心路由器删除与发生变化的私网标签相关的关联信息；和/或，监测公网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的公网隧道相关的关联信息，并向所述核心路由器下发第二通知消息以使所述核心路由器删除与发生变化的公网隧道相关的关联信息。

需要说明的是，本发明实施例中，公网隧道标签包括至少一层标签。

上述资源节点执行图1所示方法，执行原理类似，在此不再赘述。

本实施例中，通过生成隧道信息和所承载的业务类型之间的关联关系，并将该关联关系发送给核心路由器，以使核心路由器在分析接收到的报文时，可以根据该关联关系准确确定该报文对应的业务，且本实施例中可以根据核心路由器是否开启网流采样功能确定只给开启网流采样功能的核心路由器发送关联关系，另外，还可以在私网部署和/或公网部署发生变化时，及时删除撤销的相关信息，可以更好地节约内存资源。

图7为本发明提供的核心路由器实施例一的结构示意图，该核心路由器包括：获取模块701，解析模块702和确定模块703，其中：

获取模块701，用于获取待进行网流采样的报文；解析模块702，用于解析获取所述报文的隧道信息；确定模块703，用于根据资源节点预先下发的隧道信息和所承载的业务类型之间的关联关系，确定与所述报文对应的业务类型。

本发明实施例中，核心路由器通过接收资源节点发送的隧道信息和所承载的业务类型之间的关联关系，以使接收到的待进行采样报文，可以依次与上述隧道信息和所承载的业务类型进行匹配，进而实现了准确确定该报文对应的业务类型。

需要说明的是，上述隧道信息可以包括：公网隧道标签和私网标签；或者，也可以包括公网隧道IP地址信息和私网标签。

图8为本发明提供的核心路由器实施例二的结构示意图，如图8所示，在图7的基础上，该核心路由器还包括：接收模块704，以及开启模块705，其中：

接收模块704，用于若所述隧道信息包括公网隧道标签和私网标签，接收所述资源节点发送的公网隧道标签，并根据所述公网隧道标签建立ILM。或者，

接收模块704，用于若所述隧道信息包括公网隧道IP地址信息和私网标签，接收所述资源节点发送的公网隧道IP地址信息，并根据所述公网隧道IP地址信息建立转发信息库。

接收模块704，还用于接收所述资源节点发送的所述关联关系。

进一步地，接收模块704，还用于接收所述资源节点在监测私网部署状态发生变化时下发的第一通知消息，根据所述第一通知消息删除与发生变化的私网标签相关的关联信息；和/或，

接收所述资源节点在监测公网部署状态发生变化时下发的第二通知消息，根据所述第二通知消息删除与发生变化的公网隧道标签相关的关联信息。

需要说明的是，在获取模块701获取待进行网流采样的报文之前，开启模块705开启网流采样功能。

上述核心路由器用以执行图3所示的方法实施例，执行原理类似，在此不再赘述。

本实施例中，通过接收隧道信息和所承载的业务类型之间的关联关系，并将获取的待进行网流采样的报文中的公网隧道标签和私网标签与该关联关系进行匹配，以准确确定出该报文对应的业务，另外，还可以在私网部署和/或公网部署发生变化时，根据资源节点的通知删除撤销的相关信息，可以更好地节约内存资源。

图9为本发明提供的报文处理系统实施例一的结构示意图，如图9所示，包括：资源节点901和至少一个核心路由器902，其中资源节点901为图5～图6所示的资源节点，核心路由器902为图7～图8所示的核心路由器，在此不再赘述。

本发明还提供资源节点另一实施例，该资源节点包括：处理器和发送器，其中：

处理器，用于生成隧道信息和所承载的业务类型之间的关联关系；发送器，用于将所述关联关系发送给核心路由器，以使所述核心路由器根据所述关联关系确定接收的报文所对应的业务类型。

具体的，该处理器，获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系。

一种情况下，上述发送器，用于若所述隧道信息包括公网隧道标签和私网隧道标签，将所述关联关系发送给所述公网隧道标签中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。还用于将所述公网隧道标签发送给所述公网隧道路径上的所述公网隧道标签中的路由器标识对应的路由器，以使接收到所述公网隧道标签的路由器分别建立入标签映射ILM。

另一种情况下，上述发送器，用于若所述隧道信息包括公网隧道网络之间互连的协议IP地址信息和私网标签，将所述关联关系发送给所述公网隧道IP地址信息中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。还用于将所述公网隧道IP地址信息发送给所述公网隧道路径上的公网隧道IP地址信息中的路由器标识对应的路由器，以使接收到所述公网隧道IP地址信息的路由器分别建立转发信息库。

上述处理器，还用于监测私网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的私网标签相关的关联信息，并向所述核心路由器下发第一通知消息，以使所述核心路由器删除与发生变化的私网标签相关的关联信息；和/或，监测公网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的公网隧道相关的关联信息，并向所述核心路由器下发第二通知消息以使所述核心路由器删除与发生变化的公网隧道相关的关联信息。

需要说明的是，上述公网隧道标签包括至少一层标签。

本发明还提供核心路由器另一实施例，该核心路由器包括：处理器，具体地，该处理器用于获取待进行网流采样的报文；解析获取所述报文的隧道信息；以及根据资源节点预先下发的隧道信息和所承载的业务类型之间的关联关系，确定与所述报文对应的业务类型。

需要说明的是，上述隧道信息包括：公网隧道标签和私网标签；公网隧道网络之间互连的协议IP地址信息和私网标签。

该核心路由器还包括：接收器，具体地，该接收器用于若所述隧道信息包括公网隧道标签和私网标签，接收所述资源节点发送的公网隧道标签，并根据所述公网隧道标签建立入标签映射ILM。或者，该接收器，用于若所述隧道信息包括公网隧道IP地址信息和私网标签，接收所述资源节点发送的公网隧道IP地址信息，并根据所述公网隧道IP地址信息建立转发信息库。

进一步地，该接收器，还用于接收所述资源节点发送的所述关联关系。

更进一步地，该接收器，还用于接收所述资源节点在监测私网部署状态发生变化时下发的第一通知消息，根据所述第一通知消息删除与发生变化的私网标签相关的关联信息；和/或，接收所述资源节点在监测公网部署状态发生变化时下发的第二通知消息，根据所述第二通知消息删除与发生变化的公网隧道相关的关联信息。

另外，上述处理器，还用于开启网流采样功能。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (29)

1.一种报文处理方法，其特征在于，包括：

资源节点生成隧道信息和所承载的业务类型之间的关联关系；

所述资源节点将所述关联关系发送给核心路由器，以使所述核心路由器根据所述关联关系确定接收的报文所对应的业务类型；

其中，所述资源节点为可获取整个网络情况的节点；

所述资源节点生成隧道信息以及所承载的业务类型之间的关联关系，包括：

所述资源节点获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系。

2.根据权利要求1所述的方法，其特征在于，所述隧道信息包括：公网隧道标签和私网标签；

所述资源节点将所述关联关系发送给核心路由器，包括：

所述资源节点将所述关联关系发送给所述公网隧道标签中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。

3.根据权利要求2所述的方法，其特征在于，所述资源节点获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系之前，还包括：

所述资源节点将所述公网隧道标签发送给所述公网隧道路径上的所述公网隧道标签中的路由器标识对应的路由器，以使接收到所述公网隧道标签的路由器分别建立入标签映射ILM。

4.根据权利要求1所述的方法，其特征在于，所述隧道信息包括：公网隧道网络之间互连的协议IP地址信息和私网标签；

所述资源节点将所述关联关系发送给核心路由器，包括：

所述资源节点将所述关联关系发送给所述公网隧道IP地址信息中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。

5.根据权利要求4所述的方法，其特征在于，所述资源节点获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系之前，还包括：

所述资源节点将所述公网隧道IP地址信息发送给所述公网隧道路径上的公网隧道IP地址信息中的路由器标识对应的路由器，以使接收到所述公网隧道IP地址信息的路由器分别建立转发信息库。

6.根据权利要求1～5中任一项所述的方法，其特征在于，所述资源节点将所述关联关系发送给核心路由器之后，还包括：

所述资源节点监测私网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的私网标签相关的关联信息，并向所述核心路由器下发第一通知消息，以使所述核心路由器删除与发生变化的私网标签相关的关联信息；和/或，

所述资源节点监测公网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的公网隧道相关的关联信息，并向所述核心路由器下发第二通知消息以使所述核心路由器删除与发生变化的公网隧道相关的关联信息。

7.根据权利要求2所述的方法，其特征在于，所述公网隧道标签包括至少一层标签。

8.一种报文处理方法，其特征在于，包括：

核心路由器获取待进行网流采样的报文；

所述核心路由器解析获取所述报文的隧道信息；

所述核心路由器根据资源节点预先下发的隧道信息和所承载的业务类型之间的关联关系，确定与所述报文对应的业务类型，其中，所述资源节点为可获取整个网络情况的节点；

所述关联关系为所述资源节点根据公网隧道路径信息和所述公网隧道上迭代的私网信息生成的。

9.根据权利要求8所述的方法，其特征在于，所述隧道信息包括：

公网隧道标签和私网标签；或者，

公网隧道网络之间互连的协议IP地址信息和私网标签。

10.根据权利要求9所述的方法，其特征在于，若所述隧道信息包括公网隧道标签和私网标签，所述核心路由器获取待进行网流采样的报文之前，还包括：

所述核心路由器接收所述资源节点发送的公网隧道标签，并根据所述公网隧道标签建立入标签映射ILM。

11.根据权利要求9所述的方法，其特征在于，若所述隧道信息包括公网隧道IP地址信息和私网标签，所述核心路由器获取待进行网流采样的报文之前，还包括：

所述核心路由器接收所述资源节点发送的公网隧道IP地址信息，并根据所述公网隧道IP地址信息建立转发信息库。

12.根据权利要求8所述的方法，其特征在于，所述核心路由器获取待进行网流采样的报文之前，还包括：

所述核心路由器接收所述资源节点发送的所述关联关系。

13.根据权利要求8～12中任一项所述的方法，其特征在于，还包括：

所述核心路由器接收所述资源节点在监测私网部署状态发生变化时下发的第一通知消息，根据所述第一通知消息删除与发生变化的私网标签相关的关联信息；和/或，

所述核心路由器接收所述资源节点在监测公网部署状态发生变化时下发的第二通知消息，根据所述第二通知消息删除与发生变化的公网隧道相关的关联信息。

14.根据权利要求8所述的方法，其特征在于，所述获取待进行网流采样的报文之前，还包括：

开启网流采样功能。

15.一种资源节点，其特征在于，其中，所述资源节点为可获取整个网络情况的节点，所述资源节点包括：

生成模块，用于生成隧道信息和所承载的业务类型之间的关联关系；

发送模块，用于将所述关联关系发送给核心路由器，以使所述核心路由器根据所述关联关系确定接收的报文所对应的业务类型；

其中，所述生成模块，具体用于获取公网隧道路径信息和所述公网隧道上迭代的私网信息，并根据所述公网隧道路径信息和所述私网信息，生成所述关联关系。

16.根据权利要求15所述的资源节点，其特征在于，所述发送模块，具体用于若所述隧道信息包括公网隧道标签和私网隧道标签，将所述关联关系发送给所述公网隧道标签中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。

17.根据权利要求16所述的资源节点，其特征在于，所述发送模块，还用于将所述公网隧道标签发送给所述公网隧道路径上的所述公网隧道标签中的路由器标识对应的路由器，以使接收到所述公网隧道标签的路由器分别建立入标签映射ILM。

18.根据权利要求15所述的资源节点，其特征在于，所述发送模块，具体用于若所述隧道信息包括公网隧道网络之间互连的协议IP地址信息和私网标签，将所述关联关系发送给所述公网隧道IP地址信息中的路由器标识对应的全部路由器或者发送给所述全部路由器中开启了网流采样功能的路由器。

19.根据权利要求18所述的资源节点，其特征在于，所述发送模块，还用于将所述公网隧道IP地址信息发送给所述公网隧道路径上的公网隧道IP地址信息中的路由器标识对应的路由器，以使接收到所述公网隧道IP地址信息的路由器分别建立转发信息库。

20.根据权利要求15～19中任一项所述的资源节点，其特征在于，还包括：

监测模块，用于监测私网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的私网标签相关的关联信息，并向所述核心路由器下发第一通知消息，以使所述核心路由器删除与发生变化的私网标签相关的关联信息；和/或，

监测公网部署状态是否发生变化，若发生变化，则删除本地存储的与发生变化的公网隧道相关的关联信息，并向所述核心路由器下发第二通知消息以使所述核心路由器删除与发生变化的公网隧道相关的关联信息。

21.根据权利要求16所述的资源节点，其特征在于，所述公网隧道标签包括至少一层标签。

22.一种核心路由器，其特征在于，包括：

获取模块，用于获取待进行网流采样的报文；

解析模块，用于解析获取所述报文的隧道信息；

确定模块，用于根据资源节点预先下发的隧道信息和所承载的业务类型之间的关联关系，确定与所述报文对应的业务类型，其中，所述资源节点为可获取整个网络情况的节点；

所述关联关系为所述资源节点根据公网隧道路径信息和所述公网隧道上迭代的私网信息生成的。

23.根据权利要求22所述的核心路由器，其特征在于，所述隧道信息包括：

公网隧道标签和私网标签；或者，

公网隧道网络之间互连的协议IP地址信息和私网标签。

24.根据权利要求23所述的核心路由器，其特征在于，还包括：

接收模块，用于若所述隧道信息包括公网隧道标签和私网标签，接收所述资源节点发送的公网隧道标签，并根据所述公网隧道标签建立入标签映射ILM。

25.根据权利要求23所述的核心路由器，其特征在于，还包括：

接收模块，用于若所述隧道信息包括公网隧道IP地址信息和私网标签，接收所述资源节点发送的公网隧道IP地址信息，并根据所述公网隧道IP地址信息建立转发信息库。

26.根据权利要求22所述的核心路由器，其特征在于，还包括：

接收模块，用于接收所述资源节点发送的所述关联关系。

27.根据权利要求24～26任一项所述的核心路由器，其特征在于，所述接收模块，还用于接收所述资源节点在监测私网部署状态发生变化时下发的第一通知消息，根据所述第一通知消息删除与发生变化的私网标签相关的关联信息；和/或，

接收所述资源节点在监测公网部署状态发生变化时下发的第二通知消息，根据所述第二通知消息删除与发生变化的公网隧道相关的关联信息。

28.根据权利要求22所述的核心路由器，其特征在于，还包括：

开启模块，用于开启网流采样功能。

29.一种报文处理系统，其特征在于，包括：权利要求15～21中任一项所述的资源节点和至少一个权利要求22～28中任一项所述的核心路由器。