CN103312542A - 报文处理方法及装置 - Google Patents

Abstract

本发明提供一种报文处理方法，所述方法包括以下步骤：S1、接收报文，记录所述报文的接收时间数值；S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。与现有技术相比，本发明报文的处理方法及装置在进入交换式端口的报文副本中添加额外的扩展头信息，以便于详细分析该报文，判断网络是否出现故障，满足了网络中日益提高的安全性要求以及监测的精细化。

Description

报文处理方法及装置

技术领域

本发明涉及一种报文处理方法及装置，尤其是涉及一种基于ASIC实现的报文处理方法及装置。

背景技术

在进行网络故障分析以及网络监视过程中，对网络承载的报文分析是重要的一环，交换式端口分析（SPAN）经常被使用，通过交换式端口分析，可以在不影响正常报文转发行为基础上，对报文进行分析。

然而，为了进行交换式端口分析，传统的报文转发只是在转发过程中，复制一份报文进入交换式端口，以在交换式端口中对报文实体进行分析，如此，难以满足网络中日益提高的安全性要求以及监测的精细化。

发明内容

为解决上述技术问题，本发明的目的在于提供一种报文的处理方法及装置，该方法、装置可在报文转发时，对报文副本添加额外的扩展头信息，以便在交换式端口中分析该报文。

相应地，本发明第一实施方式的报文的处理方法，所述方法包括以下步骤：S1、接收报文，记录所述报文的接收时间数值；

S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。

作为本发明的进一步改进，将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

作为本发明的进一步改进，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

相应地，本发明一种实施方式的报文处理方法，所述方法包括以下步骤：

S1、接收报文，记录所述报文的接收时间数值；

S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值的差值。

作为本发明的进一步改进，所述方法还包括：将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

作为本发明的进一步改进，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

相应地，本发明一种实施方式的报文处理装置，所述装置包括：

报文接收处理模块，用于接收报文；

报文发送处理模块，用于发送所述报文；

时间模块，用于记录所述报文的接收时间数值，及记录所述报文的发送时间数值；

所述报文发送处理模块还用于复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。

作为本发明的进一步改进，所述时间模块还用于：将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

作为本发明的进一步改进，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

相应地，本发明一种实施方式的报文处理装置，包括：

报文接收处理模块，用于接收报文；

报文发送处理模块，用于发送所述报文；

时间模块，用于记录所述报文的接收时间数值，及记录所述报文的发送时间数值；

所述报文发送处理模块还用于复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值的差值。

与现有技术相比，本发明报文的处理方法及装置在进入交换式端口的报文副本中添加额外的扩展头信息，以便于详细分析该报文，判断网络是否出现故障，满足了网络中日益提高的安全性要求以及监测的精细化。

附图说明

图1是本发明一实施方式中报文的处理方法的流程图；

图2是本发明一实施方式中报文的处理装置的模块图。

具体实施方式

以下将结合附图所示的各实施方式对本发明进行详细描述。但这些实施方式并不限制本发明，本领域的普通技术人员根据这些实施方式所做出的结构、方法、或功能上的变换均包含在本发明的保护范围内。

如图1所示，在本发明一实施方式中，所述报文的处理方法是在数据交换机中基于ASIC实现的，其包括以下步骤：

S1、接收报文，记录所述报文的接收时间数值。

所述时间数值，可为人们常用到的格林威治时间，也可为计数器记录的表示具体时间的数值。

优选地，在本发明一实施方式中，是通过计数器记录表示具体时间的数值。具体地，可先将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步，再开始接收报文，并通过该计数器记录所述报文的接收时间数值和发送时间数值。一般的，所述计数器可以设置于数据交换机内部也可以外接于数据交换机，用于同步数据交换机与网络的时间。

所述时间同步一般采用以下的一种或几种方式：

全球定位系统(GPS)同步。

编码同步,例如IRIG2B格式时间码等。

报文同步,例如网络时间协议(NTP)、简单网络时间协议(SNTP)。

IEEE1588时钟域同步。

所述报文为网络中交换与传输的数据单元，即站点一次性要发送的数据块，该报文包含了将要发送的完整的数据信息，其长短很不一致，长度不限且可变，一般含有源地址，目标地址，报文类型，报文版本，报文长度，报文实体等信息。

通过解析报文的源地址，数据交换机的某一端口将开始接收报文，并在与报文进入某一端口的大致上同一时间，记录报文报文接收端口信息和所述报文的接收时间数值。

在本发明的一实施方式中，所述报文的处理方法包括：

S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。

优选地，所述扩展头信息还可包括所述报文接收端口信息、所述报文发送端口信息、所述报文查表信息等。

具体的，在报文从数据交换机的某一端口进入后，首先将所述报文查询转发表201，并比对报文自身携带的目标地址，确定报文的发送端口。根据报文类型，报文版本，报文长度，报文实体等信息确定报文在数据交换机内部的转发路由，并根据报文的发送端口和在数据交换机内部的转发路由对各个方向上收到的报文排队，按照一定的顺序，从确认的发送端口发送所述报文。并在与报文发送出某一端口的大致上同一时间，记录报文发送端口信息和所述报文的发送时间数值。

所述扩展头信息还包括目标地址，该目标地址为进入交换式端口的地址。报文副本可根据该目标地址转发至交换式端口，并在交换式端口内对该报文副本进行分析。例如，提取扩展头中携带的接收时间数值和发送时间数值，以计算所述报文在转发过程中的驻留时间，判断该驻留时间是否在系统预设的时间数值范围内，若是，则代表该报文转发正常，若否，则代表该报文转发不正常，需要通过分析报文的其他扩展头信息和/或报文实体进一步判断原因。

在本发明的另一实施方式中，所述S2步骤还可为：

S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值的差值。

优选地，所述扩展头信息还可包括所述报文接收端口信息、所述报文发送端口信息、所述报文查表信息等。

具体的，在报文从数据交换机的某一端口进入后，首先将所述报文查询转发表201，并比对报文自身携带的目标地址，确定报文的发送端口。根据报文类型，报文版本，报文长度，报文实体等信息确定报文在数据交换机内部的转发路由，并根据报文的发送端口和在数据交换机内部的转发路由对各个方向上收到的报文排队，按照一定的顺序，从确认的发送端口发送所述报文。并在与报文发送出某一端口的大致上同一时间，记录所述报文的接收时间数值和发送时间数值的差值。

所述扩展头信息还包括目标地址，该目标地址为进入交换式端口的地址。报文副本可根据该目标地址转发至交换式端口，并在交换式端口内对该报文副本进行分析。例如，提取所述接收时间数值和所述发送时间数值的差值，即获得所述报文在转发过程中的驻留时间，判断该驻留时间是否在系统预设的时间数值范围内，若是，则代表该报文转发正常，若否，则代表该报文转发不正常，需要通过分析报文的其他扩展头信息和/或报文实体进一步判断原因。

如图2所示，在本发明一实施方式中，报文处理装置是在数据交换机中基于ASIC实现的，其包括：

时间模块100，所述时间模块100用于将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

以及用于记录所述报文的接收时间数值和所述报文的发送时间数值。

一般的，所述时间数值，可为人们常用到的格林威治时间，也可为计数器记录的表示具体时间的数值。优选地，在本发明一实施方式中，是通过计数器记录表示具体时间的数值。

所述时间模块100可以设置于数据交换机内部也可以外接于数据交换机，用于同步数据交换机与网络的时间。

所述时间同步一般采用以下的一种或几种方式：

全球定位系统(GPS)同步。

编码同步,例如IRIG2B格式时间码等。

报文同步,例如网络时间协议(NTP)、简单网络时间协议(SNTP)。

IEEE1588时钟域同步。

报文接收处理模块200，用于接收报文。

所述报文为网络中交换与传输的数据单元，即站点一次性要发送的数据块，该报文包含了将要发送的完整的数据信息，其长短很不一致，长度不限且可变，一般含有源地址，目标地址，报文类型，报文版本，报文长度，报文实体等信息。

所述报文接收处理模块200通过解析报文的源地址，在数据交换机的某一端口将开始接收报文，并在与报文进入某一端口的大致上同一时间，通过时间模块100上的计数器记录报文接收端口信息和所述报文的接收时间数值。

包缓存处理模块300：用于与所述报文接收处理模块200通信，并按照一定的规则传递到报文发送处理模块400。具体的，报文从数据交换机的某一端口进入后，将所述报文查询转发表201，比对报文自身携带的目标地址，确定报文的发送端口；根据报文类型，报文版本，报文长度，报文实体等信息确定报文在数据交换机内部的转发路由，并根据报文的发送端口和在数据交换机内部的转发路由对各个方向上收到的报文排队，按照一定的顺序，从确认的发送端口发送所述报文。在与报文发送出某一端口的大致上同一时间，通过时间模块100上的计数器记录报文发送端口信息和所述报文的发送时间数值。

报文发送处理模块400，在本发明的一实施方式中，所述报文发送处理模块400：用于发送所述报文，以及用于复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。

优选地，所述扩展头信息还可包括报文接收端口信息、报文发送端口信息、报文查表信息等。

所述扩展头信息还包括目标地址，该目标地址为进入交换式端口的地址。报文副本可根据该目标地址转发至交换式端口，并在交换式端口内对该报文副本进行分析。例如，提取扩展头中携带的接收时间数值和发送时间数值，以计算所述报文在转发过程中的驻留时间，判断该驻留时间是否在系统预设的时间数值范围内，若是，则代表该报文转发正常，若否，则代表该报文转发不正常，需要通过分析报文的其他扩展头信息和/或报文实体进一步判断原因。

在本发明的另一实施方式中，报文发送处理模块400用于发送所述报文，以及用于制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值的差值。

优选地，所述扩展头信息还可包括报文接收端口信息、报文发送端口信息、报文查表信息等。

所述扩展头信息还包括目标地址，该目标地址为进入交换式端口的地址。报文副本可根据该目标地址转发至交换式端口，并在交换式端口内对该报文副本进行分析。例如，提取所述接收时间数值和所述发送时间数值的差值，即获得所述报文在转发过程中的驻留时间，判断该驻留时间是否在系统预设的时间数值范围内，若是，则代表该报文转发正常，若否，则代表该报文转发不正常，需要通过分析报文的其他扩展头信息和/或报文实体进一步判断原因。

与现有技术相比，本发明报文的处理方法及装置在进入交换式端口的报文副本中添加额外的扩展头信息，以便于详细分析该报文，判断网络是否出现故障，满足了网络中日益提高的安全性要求以及监测的精细化。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本申请时可以把各模块的功能在同一个或多个软件和/或硬件中实现。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以保存在保存介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，信息推送服务器，或者网络设备等）执行本申请各个实施方式或者实施方式的某些部分所述的方法。

以上所描述的装置实施方式仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施方式方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

本申请可用于众多通用或专用的计算系统环境或配置中。例如：个人计算机、信息推送服务器计算机、手持设备或便携式设备、平板型设备、多处理模块系统、基于微处理模块的系统、置顶盒、可编程的消费电子设备、网络PC、小型计算机、大型计算机、包括以上任何系统或设备的分布式计算环境等等。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括保存设备在内的本地和远程计算机保存介质中。

应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施方式中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

上文所列出的一系列的详细说明仅仅是针对本发明的可行性实施方式的具体说明，它们并非用以限制本发明的保护范围，凡未脱离本发明技艺精神所作的等效实施方式或变更均应包含在本发明的保护范围之内。

Claims (10)

1.一种报文处理方法，其特征在于，所述方法包括以下步骤：

S1、接收报文，记录所述报文的接收时间数值；

S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。

2.根据权利要求1所述的报文处理方法，其特征在于，所述方法还包括：

将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

3.根据权利要求1所述的报文处理方法，其特征在于，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

4.一种报文处理方法，其特征在于，所述方法包括以下步骤：

S1、接收报文，记录所述报文的接收时间数值；

S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值的差值。

5.根据权利要求4所述的报文处理方法，其特征在于，所述方法还包括：

将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

6.根据权利要求4所述的报文处理方法，其特征在于，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

7.一种报文处理装置，其特征在于，所述装置包括：

报文接收处理模块，用于接收报文；

报文发送处理模块，用于发送所述报文；

时间模块，用于记录所述报文的接收时间数值，及记录所述报文的发送时间数值；

所述报文发送处理模块还用于复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。

8.根据权利要求7所述的报文处理装置，其特征在于，所述时间模块还用于：将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

9.根据权利要求7所述的报文处理装置，其特征在于，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

10.一种报文处理装置，其特征在于，所述装置包括：

报文接收处理模块，用于接收报文；

报文发送处理模块，用于发送所述报文；

时间模块，用于记录所述报文的接收时间数值，及记录所述报文的发送时间数值；

所述报文发送处理模块还用于复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值的差值。

Images