CN108259378A - 一种报文处理方法及装置 - Google Patents

一种报文处理方法及装置 Download PDF

Info

Publication number
CN108259378A
CN108259378A CN201710202456.XA CN201710202456A CN108259378A CN 108259378 A CN108259378 A CN 108259378A CN 201710202456 A CN201710202456 A CN 201710202456A CN 108259378 A CN108259378 A CN 108259378A
Authority
CN
China
Prior art keywords
message
self
control information
list item
defined control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710202456.XA
Other languages
English (en)
Other versions
CN108259378B (zh
Inventor
王俊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
New H3C Technologies Co Ltd
Original Assignee
New H3C Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by New H3C Technologies Co Ltd filed Critical New H3C Technologies Co Ltd
Priority to CN201710202456.XA priority Critical patent/CN108259378B/zh
Publication of CN108259378A publication Critical patent/CN108259378A/zh
Application granted granted Critical
Publication of CN108259378B publication Critical patent/CN108259378B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/32—Flow control; Congestion control by discarding or delaying data units, e.g. packets or frames
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
    • H04L47/2441—Traffic characterised by specific attributes, e.g. priority or QoS relying on flow classification, e.g. using integrated services [IntServ]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
    • H04L47/2483—Traffic characterised by specific attributes, e.g. priority or QoS involving identification of individual flows

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供一种报文处理方法及装置，该方法包括：确定受控端口；为所述受控端口之外的其它端口配置对应的入方向控制表项；为所述受控端口配置出方向控制表项；通过所述其它端口中的任一端口接收到报文；确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向特定处理对所述报文进行处理。应用本发明实施例可以将交换设备在入方向的报文处理能力共享给出方向，降低对交换设备在出方向上的报文处理能力的需求。

Description

一种报文处理方法及装置
技术领域
本发明涉及网络通信技术领域，尤其涉及一种报文处理方法及装置。
背景技术
通常，交换设备针对入方向报文的处理能力较强，例如可以匹配IP(InternetProtocol，互联网协议)字段重标记报文优先级字段，重定向报文等，但是针对出方向报文处理能力较弱。
大多数情况下，针对入方向报文的处理就可以完成报文需要的操作，但是有的情况下，仅仅进行入方向报文的处理是不够的，例如，当需要针对某一特征的IP报文在出方向上丢弃时，目前市场上的主流芯片由于无法在出方向解析出二层转发报文IP头内容，导致无法实现；此外，还有一些情况下，需要修改报文的某一字段为需要的值，而目前的市场上的主流芯片也无法实现该需求。
发明内容
本发明的目的在于提供一种报文处理方法，以解决现有技术中交换设备在出方向上报文处理能力较弱的问题。
为实现上述目的，本发明提供一种报文处理方法，应用于交换设备，该方法包括：
确定受控端口；
为所述受控端口之外的其它端口配置对应的入方向控制表项；其中，所述入方向控制表项的匹配项为特定报文特征信息，所述入方向控制表项的动作为添加自定义控制信息；
为所述受控端口配置出方向控制表项；其中，所述出方向控制表项的匹配项为所述自定义控制信息，所述出方向控制表项的动作为出方向特定处理；
通过所述其它端口中的任一端口接收到报文；
确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加所述自定义控制信息；
查找到所述报文匹配的转发表项的出端口是所述受控端口；
确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向特定处理对所述报文进行处理。
为实现上述目的，本发明还提供一种报文处理装置，应用于交换设备，包括：
确定单元，确定受控端口；
配置单元，为所述受控端口之外的其它端口配置对应的入方向控制表项；为所述受控端口配置出方向控制表项；其中，所述入方向控制表项的匹配项为特定报文特征信息，所述入方向控制表项的动作为添加自定义控制信息；所述出方向控制表项的匹配项为所述自定义控制信息，所述出方向控制表项的动作为出方向特定处理；
接收单元，通过所述其它端口中的任一端口接收到报文；
转发单元，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向特定处理对所述报文进行处理。
应用本发明实施例，通过确定受控端口，并为受控端口之外的其它端口配置对应的入方向控制表项，为受控端口配置出方向控制表项；当通过该其它端口中的任一端口接收到报文，且确定该报文的报文特征信息与入方向控制表项的特定报文特征信息匹配时，为报文添加所述自定义控制信息；当查找到该报文匹配的转发表项的出端口是受控端口，并确定该报文添加的自定义控制信息匹配出方向控制表项时，根据该出方向特定处理对报文进行处理，通过将交换设备在入方向的报文处理能力共享给出方向，降低了对交换设备在出方向上的报文处理能力的需求。
附图说明
图1是本发明实施例提供的一种报文处理方法的流程示意图；
图2是本发明实施例提供的一种交换设备的结构示意图；
图3A～3D是本发明实施例提供的具体应用场景下的报文处理方法的流程示意图；
图4是本发明实施例提供的一种报文处理装置的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明实施例中的技术方案，下面先对本发明实施例中涉及的报文头结构进行简单说明。
在本发明实施例中，报文的报文头可以分为转发头之前的报文头(本发明中称为外层头)、转发头以及转发头之后的报文头(本文中称为内层头)；其中，对于二层报文，转发头为MAC(Media Access Control，媒体访问控制)头；对于三层报文，转发头为IP头。
目前，交换设备在入方向上可以解析报文的外层头、转发头以及内层头，但是在出方向上，仅能解析报文的外层头以及转发头，而无法解析内层头。
此外，报文进入交换设备之后，在交换设备芯片内部转发的过程中，交换设备会在报文的最外层为该报文添加系统头，该系统头会在报文被交换设备向外转发时删除。
为了使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。
请参见图1，为本发明实施例提供的一种报文处理方法的流程示意图，其中，该报文处理方法可以应用于交换设备，如图1所示，该方法可以包括以下步骤：
步骤101、确定受控端口。
步骤102、为该受控端口之外的其它端口配置对应的入方向控制表项；其中，该入方向控制表项的匹配项为特定报文特征信息，该入方向控制表项的动作为添加自定义控制信息。
步骤103、为该受控端口配置出方向控制表项；其中，该出方向控制表项的匹配项为自定义控制信息，该出方向控制表项的动作是出方向特定处理。
本发明实施例中，受控端口并不特指交换设备的某一固定端口，而是可以指代交换设备上任一需要对具有特定报文特征信息的报文进行出方向特定处理的端口。
本发明实施例中，考虑到目前交换设备对入方向报文的处理能力较强，但是对出方向报文的处理能力较弱，因此，对于需要在交换设备的出方向进行特定处理，但是超出交换设备在出方向的处理能力的报文处理需求，例如，在出方向丢弃指定目的IP地址(报文内层头中的字段)的二层报文，可以利用交换设备在入方向上较强的报文处理能力，识别出需要进行出方向特定处理的报文(即指定目的IP地址的二层报文)，并将出方向上需要识别但是超出交换设备在出方向的处理能力的报文特征信息转化为交换设备在出方向的处理能力之内的报文特征信息，从而，将交换设备入方向报文的处理能力共享给出方向报文的处理，降低对交换设备在出方向的报文处理能力的需求。
相应地，在本发明实施例中，交换设备可以将需要对具有特定报文特征信息的报文进行出方向特定处理的端口确定为受控端口。
交换设备确定了受控端口之后，一方面，交换设备可以为受控端口之外的其它端口配置对应的入方向控制表项，该入方向控制表项的匹配项为上述特定报文特征信息，动作为添加自定义控制信息；另一方面，交换设备可以为受控端口配置出方向控制表项，该出方向受控表项的匹配项为该自定义控制信息，动作为上述出方向特定处理。
举例来说，假设交换设备需要在出方向丢弃目的IP地址为IP1的报文，交换设备通过查询本地的转发表项，发现目的IP地址为IP1的报文为的出端口为端口5，则交换设备可以确定端口5为受控端口，进而，交换设备一方面可以为端口5之外的其它端口配置入方向控制表项，该入方向控制表项的匹配项为目的IP地址为IP1，动作为添加第一类型自定义控制信息；另一方面，交换设备可以为端口5配置出方向控制表项，该出方向控制表项的匹配项为第一类型自定义控制信息，动作为丢弃报文，基于上述配置，目的IP地址为IP1的报文将会在转发至端口5之后被丢弃。
步骤104、通过受控端口之外的其它端口中的任一端口接收到报文。
步骤105、确定报文的报文特征信息与入方向控制表项的特定报文特征信息匹配时，为该报文添加自定义控制信息。
本发明实施例中，当交换设备通过受控端口之外的其它端口中的任一端口接收到报文时，交换设备可以根据该报文查询本地的入方向控制表项，以确定该报文的特征信息是否与该入方向控制表项的特定报文特征信息匹配；若匹配，则交换设备可以按照该入方向控制表项的动作指示的为该报文添加对应的自定义控制信息。
仍以上述示例为例，当交换设备从端口1接收到报文时，交换设备可以根据该报文的目的IP地址查询入方向控制表项，以确定该报文的目的IP地址是否与该入方向控制表项的匹配项中的IP地址匹配，若匹配，则为该报文添加第一类型控制信息。
值得说明的是，在本发明实施例中，若交换设备从受控端口之外的其它端口接收到报文，但该报文的报文特征信息与入方向控制表项的特定报文特征信息不匹配，则交换设备可以按现有流程中的相关处理方式对该报文进行处理，其具体实现在此不做赘述。
步骤106、查找到该报文匹配的转发表项的出端口是受控端口。
步骤107、确定该报文添加的自定义控制信息匹配出方向控制表项，根据该出方向特定处理对该报文进行处理。
本发明实施例中，由于受控端口之外其它端口上配置的入方向控制表项匹配的出端口为受控端口的报文，因此，当交换设备从受控端口之外的其它端口接收到报文，且该报文的报文特征信息与入方向控制表项的特定报文特征信息匹配时，交换设备从本地转发表项中查询到的该报文的出端口将会是受控端口，相应地，交换设备为该报文添加相应的自定义控制信息之后，可以将该报文转发至该受控端口。
本发明实施例中，报文被转发至受控端口之后，交换设备可以根据该报文中添加的自定义控制信息查询本地的出方向控制表项，以确定该报文中的自定义控制信息是否与出方向控制表项的匹配项匹配；若匹配，则根据该出方向控制表项的动作指示的出方向特征处理对该报文进行处理，例如，丢弃报文。
在本发明其中一个实施例中，上述自定义控制信息指示流量统计；相应地，上述出方向特定处理为流量统计以及删除该自定义控制信息。
在该实施例中，当交换设备确定报文中添加的自定义控制信息与出方向控制表项的匹配项匹配，且该自定义控制信息指示交换设备进行流量统计时，交换设备可以根据出方向控制表项的动作指示的对该报文进行流量控制，并删除该报文中添加的自定义控制信息。
在本发明另一个实施例中，上述自定义控制信息指示允许通过；相应地，上述出方向特定处理为允许通过以及删除该自定义控制信息。
在该实施例中，当交换设备确定报文中添加的自定义控制信息与出方向控制表项的匹配项匹配，且该自定义控制信息指示交换设备允许报文通过时，交换设备可以根据出方向控制表项的动作指示允许该报文通过，并删除该报文中添加的自定义控制信息。
在本发明又一个实施例中，上述自定义控制信息指示丢弃；相应地，上述出方向特定处理为丢弃与出方向控制表项的匹配项匹配的报文。
在该实施例中，当交换设备确定报文中添加的自定义控制信息与出方向控制表项的匹配项匹配，且该自定义控制信息指示交换设备丢弃报文时，交换设备可以根据出方向控制表项的动作指示丢弃该报文。
在本发明再一个实施例中，上述自定义控制信息指示修改动作和修改内容；相应地，上述出方向特定处理为根据该修改内容修改预设字段并删除该自定义控制信息。
在该实施例中，当交换设备确定报文中添加的自定义控制信息与出方向控制表项的匹配项匹配，且该自定义控制信息指示交换设备对报文进行修改时，交换设备可以根据该自定义控制信息指示的修改内容修改报文的预设字段，并删除该自定义控制信息。
在该实施例的一种实施方式中，交换设备的交换芯片内可以通过微码的方式预置偏移字段，当交换设备根据受控端口配置的出方向控制表项确定需要对报文进行修改时，交换设备可以根据该预置的偏移字段，从该报文的报文头部开始偏移，以确定需要修改的字段，并将该需要修改的字段的值修改为上述自定义控制信息指示的修改内容。
值得说明的是，在本发明实施例中，当交换设备在受控端口对报文进行的出方向特定处理为进行流量统计(或允许通过或对预设字段进行修改)，并删除报文中添加的自定义控制信息时，交换设备可以在对该报文进行该出方向特定处理之后，通过受控端口转发处理后的报文。
为了使本领域技术人员更好地理解本发明实施例提供的技术方案，下面结合具体实例对本发明实施例提供的技术方案进行描述。
请参见图2，为本发明实施例提供的一种交换设备的结构示意图，如图2所示，该交换设备可以包括CPU(Center Process Unit，中央处理单元)以及交换芯片，其中，假设该交换芯片共包括10个端口(分别为端口1～10)。
在该实施例中，假设自定义控制信息的长度为8bit，其中，自定义控制信息的前2bit为标识字段，后6bit为自定义字段；当自定义控制信息的标识字段的值为01时，指示交换设备对报文进行流量控制，流量控制策略与自定义控制信息自定义字段的值的对应关系如表1所示；当自定义头的标识字段的值为10时，指示交换设备对报文进行字段修改。
表1
自定义字段的值 流量控制策略
000001 丢弃报文
000010 允许报文通过
000100 对报文进行流量统计
… …
实施例一
假设交换设备需要对目的IP地址为IP1的二层报文在出方向进行流量统计，则参见图3A，报文处理流程可以包括如下步骤：
步骤a1、根据IP1查询本地的转发表项，确定目的IP地址为IP1的二层报文的出端口(假设为端口5)，并将端口5设置为受控端口。
步骤a2、为端口1～端口4、端口5～端口10配置入方向控制表项，其中，该入方向控制表项的匹配项为目的IP地址为IP1，动作为添加自定义控制信息01000100。
其中，该入方向控制表项的格式可以如表2所示：
表2
匹配项 动作项
目的IP地址为IP1 添加自定义控制信息：01000100
步骤a3、为端口5配置出方向控制表项，该出方向控制表项的匹配项为自定义控制信息01000100，动作为流量统计，并删除自定义控制信息。
其中，该出方向控制表项的格式可以如表3所示：
表3
匹配项 动作项
自定义控制信息：01000100 流量统计，删除自定义控制信息
步骤a4、当通过端口1～4、端口6～10中任一端口接收到报文，且报文中的目的IP地址为IP1时，为该报文添加自定义控制信息01000100。
步骤a5、查找到该报文的出端口为端口5，将该报文转发至端口5。
步骤a6、根据该报文添加的自定义控制信息查询表3所示的出方向控制表项，确定该报文添加的自定义控制信息01000100与表3所示的出方向控制表项的匹配项匹配，对该报文进行流量控制，并删除自定义控制信息01000100。
步骤a7、通过端口5转发处理后的报文。
实施例二
假设交换设备需要对目的IP地址为IP2的二层报文在出方向进行允许通过处理，则参见图3B，报文处理流程可以包括如下步骤：
步骤b1、根据IP2查询本地的转发表项，确定目的IP地址为IP2的二层报文的出端口(假设为端口3)，并将端口3设置为受控端口。
步骤b2、为端口1～端口2、端口4～端口10配置入方向控制表项，其中，该入方向控制表项的匹配项为目的IP地址为IP2，动作为添加自定义控制信息01000010。
其中，该入方向控制表项的格式可以如表4所示：
表4
匹配项 动作项
目的IP地址为IP2 添加自定义控制信息：01000010
步骤b3、为端口3配置出方向控制表项，该出方向控制表项的匹配项为自定义控制信息01000010，动作为允许通过，并删除自定义控制信息。
其中，该出方向控制表项的格式可以如表5所示：
表5
步骤b4、当通过端口1～2、端口4～10中任一端口接收到报文，且报文中的目的IP地址为IP2时，为该报文添加自定义控制信息01000010。
步骤b5、查找到该报文的出端口为端口3，将该报文转发至端口3。
步骤b6、根据该报文添加的自定义控制信息查询表5所示的出方向控制表项，确定该报文添加的自定义控制信息01000010与表5所示的出方向控制表项的匹配项匹配，允许该报文通过端口3，并删除自定义控制信息01000010。
步骤b7、通过端口3转发处理后的报文。
实施例三
假设交换设备需要对目的IP地址为IP3的二层报文在出方向进行丢弃处理，则参见图3C，报文处理流程可以包括如下步骤：
步骤c1、根据IP3查询本地的转发表项，确定目的IP地址为IP3的二层报文的出端口(假设为端口4)，并将端口4设置为受控端口。
步骤b2、为端口1～端口3、端口5～端口10配置入方向控制表项，其中，该入方向控制表项的匹配项为目的IP地址为IP3，动作为添加自定义控制信息01000001。
其中，该入方向控制表项的格式可以如表6所示：
表6
匹配项 动作项
目的IP地址为IP3 添加自定义控制信息：01000001
步骤c3、为端口4配置出方向控制表项，该出方向控制表项的匹配项为自定义控制信息01000001，动作为丢弃报文。
其中，该出方向控制表项的格式可以如表7所示：
表7
匹配项 动作项
自定义控制信息：01000001 丢弃报文
步骤c4、当通过端口1～3、端口5～10中任一端口接收到报文，且报文中的目的IP地址为IP3时，为该报文添加自定义控制信息01000001。
步骤c5、查找到该报文的出端口为端口4，将该报文转发至端口4。
步骤c6、根据该报文添加的自定义控制信息查询表7所示的出方向控制表项，确定该报文添加的自定义控制信息01000001与表7所示的出方向控制表项的匹配项匹配，丢弃该报文。
实施例四
假设交换设备需要在出方向上将目的IP地址为IP4的二层报文的VXLAN(VirtualeXtensible Local Area Network，虚拟可扩展局域网)头的Reserved字段的值修改为110110，则参见图3D，报文处理流程可以包括如下步骤：
步骤d1、通过微码的方式在交换芯片上预置第一偏移字段，根据该偏移字段从报文头部进行偏移指向的字段为报文VXLAN头的Reserved字段。
步骤d2、根据IP4查询本地的转发表项，确定目的IP地址为IP3的二层报文的出端口(假设为端口1)，并将端口1设置为受控端口。
步骤d3、为端口2～10配置入方向控制表项，其中，该入方向控制表项的匹配项为目的IP地址为IP4，动作为添加自定义控制信息10110110。
其中，该入方向控制表项的格式可以如表8所示：
表8
匹配项 动作项
目的IP地址为IP4 添加自定义控制信息：10110110
步骤d4、为端口1配置出方向控制表项，该出方向控制表项的匹配项为自定义控制信息10110110，动作为修改预设字段并删除自定义控制信息。
其中，该出方向控制表项的格式可以如表9所示：
表9
匹配项 动作项
自定义控制信息：10110110 修改预设字段并删除自定义控制信息
步骤d5、当通过端口2～10中任一端口接收到报文，且报文中的目的IP地址为IP4时，为该报文添加自定义控制信息10110110。
步骤d6、查找到该报文的出端口为端口1，将该报文转发至端口1。
步骤d7、根据该报文添加的自定义控制信息查询表9所示的出方向控制表项，确定该报文添加的自定义控制信息01000001与表9所示的出方向控制表项的匹配项匹配，根据预置的微码确定需要修改的字段为报文的VXLAN头中的Reserved字段，将该报文的VXLAN头中的Reserved字段的值修改为110110，并删除自定义控制信息。
步骤d8、通过端口1转发处理后的报文。
通过以上描述可以看出，在本发明实施例提供的技术方案中，通过确定受控端口，并为受控端口之外的其它端口配置对应的入方向控制表项，为受控端口配置出方向控制表项；当通过该其它端口中的任一端口接收到报文，且确定该报文的报文特征信息与入方向控制表项的特定报文特征信息匹配时，为报文添加所述自定义控制信息；当查找到该报文匹配的转发表项的出端口是受控端口，并确定该报文添加的自定义控制信息匹配出方向控制表项时，根据该出方向特定处理对报文进行处理，通过将交换设备在入方向的报文处理能力共享给出方向，降低了对交换设备在出方向上的报文处理能力的需求。
请参见图4，为本发明实施例提供的一种报文处理装置结构示意图，其中，该装置可以由应用于上述方法实施例中的交换设备，如图4所示，该装置可以包括：
确定单元410，确定受控端口；
配置单元420，为所述受控端口之外的其它端口配置对应的入方向控制表项；为所述受控端口配置出方向控制表项；其中，所述入方向控制表项的匹配项为特定报文特征信息，所述入方向控制表项的动作为添加自定义控制信息；所述出方向控制表项的匹配项为所述自定义控制信息，所述出方向控制表项的动作为出方向特定处理；
接收单元430，通过所述其它端口中的任一端口接收到报文；
转发单元440，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向特定处理对所述报文进行处理。
在可选实施例中，所述配置单元420，在所述入方向控制表项配置指示流量统计的所述自定义控制信息；
所述转发单元440，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加指示流量统计的所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向控制表项的所述出方向特定处理对通过所述受控端口的所述报文流量统计，将所述自定义控制信息从所述报文删除。
在可选实施例中，所述配置单元420，在所述入方向控制表项配置指示允许通过的所述自定义指示信息；
所述转发单元440，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加所述指示允许通过的自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向控制表项的所述出方向特定处理允许所述报文通过所述受控端口发送以及删除所述自定义控制信息。
在可选实施例中，所述配置单元420，在所述入方向控制表项配置指示丢弃的所述自定义控制信息；
所述转发单元440，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加指示丢弃的所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据出方向控制表项的所述出方向特定处理丢弃出端口是所述受控端口的所述报文。
在可选实施例中，所述配置单元420，在所述入方向控制表项配置指示修改动作和修改内容的所述自定义控制信息；
所述转发单元440，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加指示修改动作和修改内容的所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向特定处理将所述预设字段修改为所述修改内容。
值得说明的是，在本发明实施例中，转发单元440在根据出方向控制表项完成流量统计(或允许通过或预设字段修改)，并删除自定义控制信息之后，可以通过受控端口发送处理后的报文。
上述装置中各个模块的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。
对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
由上述实施例可见，通过确定受控端口，并为受控端口之外的其它端口配置对应的入方向控制表项，为受控端口配置出方向控制表项；当通过该其它端口中的任一端口接收到报文，且确定该报文的报文特征信息与入方向控制表项的特定报文特征信息匹配时，为报文添加所述自定义控制信息；当查找到该报文匹配的转发表项的出端口是受控端口，并确定该报文添加的自定义控制信息匹配出方向控制表项时，根据该出方向特定处理对报文进行处理，通过将交换设备在入方向的报文处理能力共享给出方向，降低了对交换设备在出方向上的报文处理能力的需求。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。
应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种报文处理方法，应用于交换设备，其特征在于，该方法包括：
确定受控端口；
为所述受控端口之外的其它端口配置对应的入方向控制表项；其中，所述入方向控制表项的匹配项为特定报文特征信息，所述入方向控制表项的动作为添加自定义控制信息；
为所述受控端口配置出方向控制表项；其中，所述出方向控制表项的匹配项为所述自定义控制信息，所述出方向控制表项的动作为出方向特定处理；
通过所述其它端口中的任一端口接收到报文；
确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加所述自定义控制信息；
查找到所述报文匹配的转发表项的出端口是所述受控端口；
确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向特定处理对所述报文进行处理。
2.根据权利要求1所述的方法，其特征在于，所述自定义控制信息指示流量统计；所述出方向特定处理为流量统计以及删除所述自定义控制信息。
3.根据权利要求1所述的方法，其特征在于，所述自定义指示信息指示允许通过，所述出方向特定处理为允许通过以及删除所述自定义控制信息。
4.根据权利要求1所述的方法，其特征在于，所述自定义控制信息指示丢弃；所述出方向特定处理是丢弃所述报文。
5.根据权利要求1所述的方法，其特征在于，所述自定义控制信息指示修改动作和修改内容；所述出方向特定处理是根据所述修改内容修改所述预设字段并删除所述自定义控制信息。
6.一种报文处理装置，应用于交换设备，其特征在于，包括：
确定单元，确定受控端口；
配置单元，为所述受控端口之外的其它端口配置对应的入方向控制表项；为所述受控端口配置出方向控制表项；其中，所述入方向控制表项的匹配项为特定报文特征信息，所述入方向控制表项的动作为添加自定义控制信息；所述出方向控制表项的匹配项为所述自定义控制信息，所述出方向控制表项的动作为出方向特定处理；
接收单元，通过所述其它端口中的任一端口接收到报文；
转发单元，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向特定处理对所述报文进行处理。
7.根据权利要求6所述的装置，其特征在于，
所述配置单元，在所述入方向控制表项配置指示流量统计的所述自定义控制信息；
所述转发单元，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加指示流量统计的所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向控制表项的所述出方向特定处理对通过所述受控端口的所述报文流量统计，将所述自定义控制信息从所述报文删除。
8.根据权利要求7所述的装置，其特征在于，
所述配置单元，在所述入方向控制表项配置指示允许通过的所述自定义指示信息；
所述转发单元，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加所述指示允许通过的自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向控制表项的所述出方向特定处理允许所述报文通过所述受控端口发送以及删除所述自定义控制信息。
9.根据权利要求6所述的装置，其特征在于，
所述配置单元，在所述入方向控制表项配置指示丢弃的所述自定义控制信息；
所述转发单元，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加指示丢弃的所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据出方向控制表项的所述出方向特定处理丢弃出端口是所述受控端口的所述报文。
10.根据权利要求6所述的装置，其特征在于，
所述配置单元，在所述入方向控制表项配置指示修改动作和修改内容的所述自定义控制信息；
所述转发单元，确定所述报文的报文特征信息与所述入方向控制表项的特定报文特征信息匹配时，为所述报文添加指示修改动作和修改内容的所述自定义控制信息；查找到所述报文匹配的转发表项的出端口是所述受控端口；确定所述报文添加的所述自定义控制信息匹配所述出方向控制表项，根据所述出方向特定处理将所述预设字段修改为所述修改内容。
CN201710202456.XA 2017-03-30 2017-03-30 一种报文处理方法及装置 Active CN108259378B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710202456.XA CN108259378B (zh) 2017-03-30 2017-03-30 一种报文处理方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710202456.XA CN108259378B (zh) 2017-03-30 2017-03-30 一种报文处理方法及装置

Publications (2)

Publication Number Publication Date
CN108259378A true CN108259378A (zh) 2018-07-06
CN108259378B CN108259378B (zh) 2021-09-21

Family

ID=62721948

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710202456.XA Active CN108259378B (zh) 2017-03-30 2017-03-30 一种报文处理方法及装置

Country Status (1)

Country Link
CN (1) CN108259378B (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109600318A (zh) * 2018-11-29 2019-04-09 新华三技术有限公司合肥分公司 一种监控sdn中应用程序的方法及sdn控制器
CN110113230A (zh) * 2019-04-30 2019-08-09 新华三技术有限公司 一种报文统计方法及网络设备
CN112714114A (zh) * 2020-12-23 2021-04-27 盛科网络（苏州）有限公司 一种NetFlow芯片表项的分配方法及装置
CN112954055A (zh) * 2021-02-08 2021-06-11 杭州迪普科技股份有限公司 一种基于ftp的访问控制方法和装置
CN114143081A (zh) * 2021-11-30 2022-03-04 中国建设银行股份有限公司 一种数据传输方法以及装置
WO2022100581A1 (zh) * 2020-11-10 2022-05-19 苏州盛科通信股份有限公司 Ipfix消息的处理方法、存储介质、网络交换芯片及asic芯片

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101252523A (zh) * 2008-04-18 2008-08-27 杭州华三通信技术有限公司 报文重定向方法、还原重定向报文特征信息的方法及装置
CN101272350A (zh) * 2008-05-06 2008-09-24 北京星网锐捷网络技术有限公司 输出访问控制方法与输出访问控制装置
WO2011012023A1 (zh) * 2009-07-31 2011-02-03 中兴通讯股份有限公司 一种网络处理器输出端口队列的管理方法及系统
CN102291301A (zh) * 2011-08-10 2011-12-21 杭州迪普科技有限公司 一种报文特征的匹配方法及装置
CN102523152A (zh) * 2011-12-05 2012-06-27 北京星网锐捷网络技术有限公司 一种实现出口控制的方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101252523A (zh) * 2008-04-18 2008-08-27 杭州华三通信技术有限公司 报文重定向方法、还原重定向报文特征信息的方法及装置
CN101272350A (zh) * 2008-05-06 2008-09-24 北京星网锐捷网络技术有限公司 输出访问控制方法与输出访问控制装置
WO2011012023A1 (zh) * 2009-07-31 2011-02-03 中兴通讯股份有限公司 一种网络处理器输出端口队列的管理方法及系统
CN102291301A (zh) * 2011-08-10 2011-12-21 杭州迪普科技有限公司 一种报文特征的匹配方法及装置
CN102523152A (zh) * 2011-12-05 2012-06-27 北京星网锐捷网络技术有限公司 一种实现出口控制的方法及装置

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109600318A (zh) * 2018-11-29 2019-04-09 新华三技术有限公司合肥分公司 一种监控sdn中应用程序的方法及sdn控制器
CN109600318B (zh) * 2018-11-29 2022-07-12 新华三技术有限公司合肥分公司 一种监控sdn中应用程序的方法及sdn控制器
CN110113230A (zh) * 2019-04-30 2019-08-09 新华三技术有限公司 一种报文统计方法及网络设备
CN110113230B (zh) * 2019-04-30 2021-03-09 新华三技术有限公司 一种报文统计方法及网络设备
WO2022100581A1 (zh) * 2020-11-10 2022-05-19 苏州盛科通信股份有限公司 Ipfix消息的处理方法、存储介质、网络交换芯片及asic芯片
CN112714114A (zh) * 2020-12-23 2021-04-27 盛科网络（苏州）有限公司 一种NetFlow芯片表项的分配方法及装置
CN112954055A (zh) * 2021-02-08 2021-06-11 杭州迪普科技股份有限公司 一种基于ftp的访问控制方法和装置
CN112954055B (zh) * 2021-02-08 2023-04-07 杭州迪普科技股份有限公司 一种基于ftp的访问控制方法和装置
CN114143081A (zh) * 2021-11-30 2022-03-04 中国建设银行股份有限公司 一种数据传输方法以及装置
CN114143081B (zh) * 2021-11-30 2024-04-19 中国建设银行股份有限公司 一种数据传输方法以及装置

Also Published As

Publication number Publication date
CN108259378B (zh) 2021-09-21

Similar Documents

Publication Publication Date Title
CN108259378A (zh) 一种报文处理方法及装置
US11444868B2 (en) Systems and methods for software defined networking service function chaining
EP1158730A2 (en) Dynamic application port service provisioning for packet switch
US9137204B2 (en) Network security smart load balancing
CN103532672B (zh) 一种sdn网络中分片报文乱序的处理方法及应用
US8085778B1 (en) Voltage regulator
US20150085868A1 (en) Semiconductor with Virtualized Computation and Switch Resources
US20100316055A1 (en) Two-Layer Switch Apparatus Avoiding First Layer Inter-Switch Traffic In Steering Packets Through The Apparatus
US20090109974A1 (en) Hardware Based Parallel Processing Cores with Multiple Threads and Multiple Pipeline Stages
US10298717B2 (en) Context export from an access point to a fabric infrastructure
CN107948076A (zh) 一种转发报文的方法及装置
CN104378299B (zh) 流表项处理方法以及装置
CN106973053B (zh) 宽带接入服务器的加速方法和系统
JP2008524916A (ja) 通信システムにおけるパケットフローに関する装置及び方法
EP2839616A1 (en) Chaining of inline services using software defined networking
US8832280B2 (en) Interactive connectivity establishment for non-enabled endpoints
KR101855742B1 (ko) 소프트웨어 정의 네트워킹에서의 목적지 기반 패킷 전송 제어 방법 및 장치
US7124196B2 (en) Processing a network packet using queues
CN105763465A (zh) 一种分布式组合流量控制方法及装置
CN107508836B (zh) 一种acl规则下发的方法及装置
US9197586B2 (en) Maintaining consistent quality of service between subnets
US20230379390A1 (en) Session-based remote direct memory access
CN106105098A (zh) 交换机及业务请求报文的处理方法
US20040208197A1 (en) Method and apparatus for network protocol bridging
CN105933235B (zh) 数据通信方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant