CN109818824B - 一种报文转发测试方法、设备及存储设备、程序产品 - Google Patents

Abstract

本申请实施例公开了一种报文转发测试方法、装置，首先从测试报文流中解析得到同端报文流，并将同端报文流划分为N组。然后，每个解析处理器获取一组同端报文流，建立包括该组中每个同端报文流会话信息的会话表。同时，解析处理器将该组中各个同端报文流的首报文写入报文发送表，将该报文发送表发送给报文发送处理器。再由报文发送处理器根据报文发送表将各个同端报文流中的首个报文发送给待测网络设备，由该待测网络设备进行报文转发。最后，报文接收处理器接收待测网络设备转发的报文，查找对应的解析处理器中的会话表，并根据会话表查找该报文对应的后续报文，将各个后续报文发送给待测网络设备，直至会话完成。

Description

一种报文转发测试方法、设备及存储设备、程序产品

技术领域

本申请涉及通信技术领域，具体涉及一种报文转发测试方法、设备及存储设备、程序产品。

背景技术

防火墙等网络设备的转发系统健壮性和高性能是每个厂商关注的重点，为了保证网络设备出厂时性能测试通过，需要测试仪模拟网络设备两端的通信终端，向网络设备发送报文，以测试网络设备转发报文的性能。为了使网络设备转发报文的过程更为贴近实际应用环境，需要测试仪发出与网络设备性能相同或以上的流量，由于该种流量复杂且数据量巨大，测试仪实现非常困难。在现有技术中，高性能的测试仪基本都由硬件实现，但是硬件测试仪成本过于昂贵，一般厂商无法负担硬件测试仪的成本。

发明内容

有鉴于此，本申请实施例提供一种报文转发测试方法、设备及存储设备、程序产品，以解决现有技术中对网络设备报文转发进行测试的测试仪成本过高的技术问题。

为解决上述问题，本申请实施例提供的技术方案如下：

一种报文转发测试方法，所述方法包括：

从测试报文流中解析得到同端报文流，将所述同端报文流划分为N组，每组同端报文流包括多个同端报文流，每个同端报文流中的各个报文的通信两端相同；

解析处理器获取一组同端报文流，建立包括该组中各个同端报文流会话信息的会话表，所述解析处理器与报文接收处理器具有一一对应关系；

所述解析处理器将该组中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器；

所述报文发送处理器将所述报文发送表中各个同端报文流中的首个报文发送给待测网络设备；

所述报文接收处理器接收所述待测网络设备转发的报文，查找对应的解析处理器中的所述会话表，确定每一接收到的报文对应的后续报文，将各个所述后续报文发送给所述待测网络设备，直到会话完成，每一所述报文接收处理器接收的报文属于对应的解析处理器获取的同端报文流。

在一种可能的实现方式中，所述预处理模块从测试报文流中解析得到同端报文流，将所述同端报文流划分为N组，包括：

从测试报文流中解析得到同端报文流；

计算目标同端报文流的通信两端标识的第一哈希值，将所述第一哈希值对N取模，得到所述目标同端报文流的分组序号i，i为属于1至N的整数；

将所述目标同端报文流划分到为第i组同端报文流，所述目标同端报文流分别为从所述测试报文流中解析得到的同端报文流中的每一个。

在一种可能的实现方式中，所述解析处理器获取一组同端报文流，建立包括该组中各个所述同端报文流会话信息的会话表，包括：

所述解析处理器获取一组同端报文流，根据报文发送时间将该组同端报文流划分为H份；

针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表；

重复执行针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表，直到针对H份同端报文流的操作完成。

在一种可能的实现方式中，所述解析处理器将该组中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，包括：

所述解析处理器针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，以使所述报文发送处理器将上一报文发送表替换为当前接收到的报文发送表；

重复执行针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，直到针对H份同端报文流的操作完成。

在一种可能的实现方式中，所述将所述报文发送表发送给所述报文发送处理器，包括：

在所述报文发送处理器将上一个报文发送表中的首报文均发送完毕后，将所述报文发送表发送给所述报文发送处理器。

在一种可能的实现方式中，所述方法还包括：

所述报文接收处理器在会话完成后，将对应的会话表添加到会话删除队列；

所述解析处理器删除对应的报文接收处理器中所述会话删除队列内的会话表。

在一种可能的实现方式中，所述方法还包括：

预处理模块在接收到所述待测网络设备转发的报文后，计算该报文的通信两端标识的第二哈希值，将所述第二哈希值对N取模，得到该报文对应的报文接收处理器的序号j，j为属于1至N的整数；

将该报文发送给第j个报文接收处理器。

一种报文转发测试设备，所述设备包括：

预处理模块、解析处理器、报文发送处理器以及报文接收处理器，所述解析处理器与所述报文接收处理器具有一一对应关系；

所述预处理模块，用于从测试报文流中解析得到同端报文流，将所述同端报文流划分为N组，每组同端报文流包括多个同端报文流，每个同端报文流中的各个报文的通信两端相同；

所述解析处理器，用于获取一组同端报文流，建立包括该组中各个同端报文流会话信息的会话表；将该组中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器；

所述报文发送处理器，用于将所述报文发送表中各个同端报文流中的首个报文发送给待测网络设备；

所述报文接收处理器，用于接收所述待测网络设备转发的报文，查找对应的解析处理器中的所述会话表，确定每一接收到的报文对应的后续报文，将各个所述后续报文发送给所述待测网络设备，直到会话完成，每一所述报文接收处理器接收的报文属于对应的解析处理器获取的同端报文流。

在一种可能的实现方式中，所述预处理模块具体用于：

从测试报文流中解析得到同端报文流；

计算目标同端报文流的通信两端标识的第一哈希值，将所述第一哈希值对N取模，得到所述目标同端报文流的分组序号i，i为属于1至N的整数；

将所述目标同端报文流划分到为第i组同端报文流，所述目标同端报文流分别为从所述测试报文流中解析得到的同端报文流中的每一个。

在一种可能的实现方式中，所述解析处理器具体用于：

获取一组同端报文流，根据报文发送时间将该组同端报文流划分为H份；

针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表；

重复执行针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表，直到针对H份同端报文流的操作完成。

在一种可能的实现方式中，所述解析处理器具体用于：

针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，以使所述报文发送处理器将上一报文发送表替换为当前接收到的报文发送表；

重复执行针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，直到针对H份同端报文流的操作完成。

在一种可能的实现方式中，所述解析处理器具体用于：

在所述报文发送处理器将上一个报文发送表中的首报文均发送完毕后，将所述报文发送表发送给所述报文发送处理器。

在一种可能的实现方式中，所述报文接收处理器，还用于在会话完成后，将对应的会话表添加到会话删除队列；

所述解析处理器，还用于删除对应的报文接收处理器中所述会话删除队列内的会话表。

在一种可能的实现方式中，所述预处理模块还用于：

在接收到所述待测网络设备转发的报文后，计算该报文的通信两端标识的第二哈希值，将所述第二哈希值对N取模，得到该报文对应的报文接收处理器的序号j，j为属于1至N的整数；将该报文发送给第j个报文接收处理器。

一种计算机可读存储介质，所述机算机可读存储介质中存储有指令，当所述指令在报文转发测试设备上运行时，使得所述报文转发测试设备执行上述的报文转发测试方法。

一种计算机程序产品，所述计算机程序产品在报文转发测试设备上运行时，使得所述报文转发测试设备执行上述的报文转发测试方法。

由此可见，本申请实施例具有如下有益效果：

本申请实施例，首先利用从测试报文流中解析得到同端报文流，其中，同端报文流是指该同端报文流中各个报文的通信两端相同。并将同端报文流划分为N组。其中，每组同端报文可以包括多个同端报文流。然后，每个解析处理器获取一组同端报文流，建立包括该组中每个同端报文流会话信息的会话表。同时，解析处理器将该组中各个同端报文流的首报文写入报文发送表，将该报文发送表发送给报文发送处理器。然后，由报文发送处理器根据报文发送表将各个同端报文流中的首个报文发送给待测网络设备，由该待测网络设备进行报文转发。最后，报文接收处理器接收待测网络设备转发的报文，查找对应的解析处理器中的会话表，并根据会话表查找该报文对应的会话信息，并根据会话信息确定所接收到的报文对应的后续报文，将各个后续报文发送给待测网络设备，再由该待测网络设备进行报文转发，直至会话完成。

可见，本申请实施例，可以通过软件方式实现报文回放测试，降低开发成本。而且，由于每个解析处理器与每个报文接收处理器一一对应，且每个报文接收处理器所接收的报文属于对应的解析处理器获取的同端报文流，从而保证报文接收处理器所接收到报文均可以查找到对应的会话信息，避免倒核问题，提升整体测试性能。

附图说明

图1为本申请实施例提供的一种报文转发测试场景示例图；

图2为本申请实施例提供的一种测试设备组成结构图；

图3为本申请实施例提供的一种报文转发测试方法的流程图；

图4为本申请实施例提供的一种划分同端报文流方法的流程图；

图5为本申请实施例提供的一种报文转发测试设备结构图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请实施例作进一步详细的说明。

为便于理解本申请提供的技术方案，下面将先对本申请的背景技术进行说明。

发明人在对传统的报文转发测试方法研究中发现，传统方法主要采用报文回放测试仪对待测网络设备进行测试。该报文回放测试仪通常获取真实环境下的报文，再进行封装发送。由于报文回放测试仪流量丰富且流量复杂，基本上通过硬件进行实现，导致报文回放测试仪成本较高。

基于此，本申请实施例提供一种报文转发测试方法及装置，通过软件方式实现，采取预处理模块、解析处理器、报文接收处理器以及报文发送处理器相结合的方案实现报文转发测试。具体为，利用预处理模块从测试报文流中解析得到同端报文流，其中，同端报文流是指该同端报文流中各个报文的通信两端相同。并将同端报文流划分为N组。其中，每组同端报文可以包括多个同端报文流。然后，每个解析处理器获取一组同端报文流，建立包括该组中每个同端报文流会话信息的会话表。同时，解析处理器将该组中各个同端报文流的首报文写入报文发送表，将该报文发送表发送给报文发送处理器。然后，由报文发送处理器根据报文发送表将各个同端报文流中的首个报文发送给待测网络设备，由该待测网络设备进行报文转发。最后，报文接收处理器接收待测网络设备转发的报文，查找对应的解析处理器中的会话表，并根据会话表查找该报文对应的会话信息，并根据会话信息确定所接收到的报文对应的后续报文，将各个后续报文发送给待测网络设备，再由该待测网络设备进行报文转发，直至会话完成。可见，通过软件方式即可实现高性能转发测试，降低开发成本。

为便于理解本申请提供的技术方案，参见图1，该图为本申请实施例提供的一种报文转发测试场景示例图。本申请实施例的方法应用于测试设备10中，该测试设备10用于模拟客户端以及服务端向待测网络设备发送报文，并接收待测网络设备转发的报文。在实际应用时，测试设备10可以首先模拟客户端向服务器发送报文1，待测网络设备20接收报文1后进行转发，将报文1转发给服务端，即测试设备10中。然后，测试设备10模拟服务端，查找与报文1对应的回复报文2，将该报文2发送给待测网络设备20。该待测网络设备20再将报文2转发给客户端，即测试设备10，从而实现对待测网络设备20的测试。其中，待测网络设备10可以是网卡，或者防火墙，本实施例在此不做限定。

为进一步地理解测试设备10，参见图2，该图为本申请实施例提供的测试设备结构图，该测试设备10可以包括预处理模块201、解析处理器202、报文接收处理器203以及报文发送处理器204。

需要说明的是，测试设备10可以包括多个解析处理器202以及多个报文接收处理器203，其中，解析处理器202和报文接收处理器203的数量可以相同，即二者一一对应。由于报文发送处理器204发送报文的数量要小于报文接收处理器203发送和/或接收报文的数量，因此报文发送处理器204的数量可以与解析处理器202的数量相同，也可以小于解析处理器202的数量。例如，测试设备10可以包括N个解析处理器202、N个报文接收处理器203以及M个报文发送处理器204，N、M均为正整数，M可以小于等于N。

首先，预处理模块201用于从测试报文流中解析得到同端报文流，该同端报文流是指该报文流中各个报文的通信两端相同，并将同端报文流划分为N组，每组同端报文流可以包括多个同端报文流。N组同端报文流可以与N个解析处理器202一一对应，即每个解析处理器202可以获取其中一组同端报文流进行后续处理。为便于理解，以其中一个解析处理器为例进行说明。

然后，解析处理器202获取第1组同端报文流，并建立包括该组中各个同端报文流会话信息的会话表。同时，解析处理器202还可以将该组中各个同端报文流的首报文写入报文发送表，将该报文发送表发送给报文发送处理器204。

报文发送处理器204，可以根据报文发送表将各个同端报文流中的首个报文发送给待测网络设备20。

需要说明的是，报文发送处理器204与待测网络设备之间只存在发送队列，不存在接收队列，即不接收待测网络设备转发的报文。

当报文接收处理器203接收到待测网络设备转发的报文后，可以查找对应的解析处理器202中的会话表，根据该会话表查找后续的报文，并发送给待测网络设备20。即报文接收处理器203与待测网络设备之间既存在发送队列，也存在接收队列。

需要说明的是，本实施例中解析处理器、报文发送处理器以及报文接收处理器可以通过具有相应功能的CPU(Central Processing Unit，中央处理器)实现。即，解析处理器可以为具有报文解析处理功能的CPU、报文发送处理器可以为专门用来发送报文的CPU、报文接收处理器可以为专门用来转发报文的CPU。

为便于理解本申请具体的实现过程，下面将结合附图对该报文转发测试方法进行说明。

参见图3，该图为本申请实施例提供的一种报文转发测试方法，如图3所示，该方法可以包括：

S301：从测试报文流中解析得到同端报文流，将同端报文流划分为N组。

本实施例中，首先获取测试所需的测试报文流，可以由预处理模块对测试报文流进行解析，从而得到同端报文流。由于一般同端报文流的数量较大，单个报文解析处理器无法一次性处理全部同端报文流，因此可以将同端报文流划分为N组，N为正整数。

其中，每组同端报文流可以包括多个同端报文流，每个同端报文流中的各个报文的通信两端相同。也就是，同端报文流中各个报文对应的客户端和服务端相同。例如，将客户端1与服务端1交互时各自所发送的报文确定为同端报文流1；将客户端1与服务端2交互时各自所发送的报文确定为同端报文流2，将客户端2与服务端1交互时各自所发送的报文确定为同端报文流3。需要说明的是，同端报文流中既可以包括客户端向服务端发送的报文，也包括可以服务端向客户端发送的报文。

在具体实现时，预处理模块可以从真实网络环境中抓包获取测试报文流，例如，某一校园网真实网络环境，可以抓取该环境下进入网络设备的报文流和从网络设备输出的报文流作为测试报文流。然后，可以通过解析测试报文流中每个报文的五元组确定同端报文流。其中，报文五元组包括(源IP地址、源端口、目的IP地址，目的端口，通信协议)、(目的IP地址、目的端口、源IP地址，源端口，通信协议)。在实际应用时，可以将具有相同源IP地址和目的IP地址的报文确定为同端报文流，从而可以确定出多个同端报文流。

另外，预处理模块将划分同端报文流的组数与解析处理器的数量以及报文接收处理器的数量相同，从而使得解析处理器可以获取对应组的同端报文流。例如，共解析得到10000个同端报文流，存在10个解析处理器，则划分10组，每组包括1000个同端报文流。需要说明的是，每组同端报文流中同端报文流的个数可以相同，也可以不同。

其中，关于预处理模块将同端报文流划分为N组的具体实现方式，将在后续实施例进行说明。

S302：解析处理器获取一组同端报文流，建立包括该组中各个同端报文流会话信息的会话表。

本实施例中，解析处理器与报文接收处理器具有一一对应关系，当将同端报文流划分预设组数后，解析处理器获取其中一组同端报文流，以建立该组同端报文流中各个同端报文流会话信息的会话表。

通过上述说明可知，所划分的同端报文组数与解析处理器数量相同，因此，解析处理器在获取一组同端报文流时，需获取与该解析处理器对应的一组同端报文流。例如，共存在3个解析处理器，同时，预处理模块将同端报文流划分为3组，则第一个解析处理器获取第一组同端报文流，第二个解析处理器获取第二组同端报文流，第三个解析处理器获取第三组同端报文流。则第一个解析处理器建立包括第一组同端报文流中各个同端报文流会话信息的会话表；第二个解析处理器建立包括第二组同端报文流中各个同端报文流会话信息的会话表；第三个解析处理器建立包括第三组同端报文流中各个同端报文流会话信息的会话表。

可以理解的是，由于一组同端报文流可以包括多个同端报文流，因此，一组同端报文流对应的会话表中包括多个会话信息。例如，一组同端报文流包括1000个同端报文流，则该组对应的会话表中包括1000个会话信息。

S303：解析处理器将该组中各个同端报文流的首报文写入报文发送表，将报文发送表发送给报文发送处理器。

本实施例中，解析处理器还可以从所获取的一组同端报文流中提取每个同端报文流的首报文，并将每个同端报文流的首报文写入报文发送表，同时将报文发送表发送给报文发送处理器。即，报文发送处理器根据报文发送表仅发送首报文，以触发后续报文的发送。

在实际应用时，解析处理器可以根据报文的绝对发送时间确定该组中每个同端报文流的首报文，然后将每个同端报文流的首报文写入报文发送表。每个解析处理器均确定所获取的一组同端报文流中每个同端报文流的首报文，并写入该组同端报文流对应的报文发送表。同时，每个解析处理器均将各自对应的报文发送表发送给报文发送处理器。

在具体实现时，每个解析处理器可以均将各自对应的报文发送表发送给同一报文发送处理器，也可以将报文发送表发送各自对应的报文发送处理器。

可以理解的是，当某个同端报文流中只存在首报文时，则只需建立该同端报文流的报文发送表，无需将该同端报文流的会话信息添加到会话表中。

S304：报文发送处理器将报文发送表中各个同端报文流中的首个报文发送给待测网络设备。

本实施例中，当报文发送处理器接收到解析处理器发送的报文发送表后，可以根据该报文发送表将各个同端报文流中的首个报文按照预设时间依次发送给待测网络设备，以便待测网络设备可以将接收的首报文发送给对应的报文接收处理器。

在具体实现时，为使得一组同端报文流中各个同端报文流的首报文可以发送到具有该同端报文流会话信息的报文接收处理器，可以对首报文的通信两端标识进行处理，以使得报文接收处理器可以根据会话信息对接收的首报文进行回复。其中，关于对首报文的通信两端标识进行处理的实现方式将在后续实施例进行说明。

S305：报文接收处理器接收待测网络设备转发的报文，查找对应的解析处理器中的会话表，确定每一接收到的报文对应的后续报文，将各个后续报文发送给待测网络设备，直到会话完成。

本实施例中，当报文接收处理器接收到待测网络设备转发的首报文时，首先查找对于的解析处理器中的会话表，可以获取回复该首报文的后续报文，并将该后续报文发送给待测网络设备，该待测网络设备将报文接收处理器发送的后续报文再转发给报文接收处理器。报文接收处理器继续查找对于的解析处理器中的会话表，查找回复当前报文的后续报文，并发送给待测网络设备，依次继续，直至该会话完成。

需要说明的是，每一报文接收处理器接收的报文属于对应的解析处理器获取的同端报文流，从而保证所接收的报文对应的会话信息存在于该接收处理器对应的解析处理器中，无需访问其他解析处理器，即报文接收处理器查找对应的解析处理器中的会话表，是无锁查找过程，提高性能。

通过上述实施例可知，首先利用预处理模块从测试报文流中解析得到同端报文流，其中，同端报文流是指该同端报文流中各个报文的通信两端相同。并将同端报文流划分为N组。其中，每组同端报文可以包括多个同端报文流。然后，每个解析处理器获取一组同端报文流，建立包括该组中每个同端报文流会话信息的会话表。同时，解析处理器将该组中各个同端报文流的首报文写入报文发送表，将该报文发送表发送给报文发送处理器。然后，由报文发送处理器根据报文发送表将各个同端报文流中的首个报文发送给待测网络设备，由该待测网络设备进行报文转发。最后，报文接收处理器接收待测网络设备转发的报文，查找对应的解析处理器中的会话表，并根据会话表查找该报文对应的会话信息，并根据会话信息确定所接收到的报文对应的后续报文，将各个后续报文发送给待测网络设备，再由该待测网络设备进行报文转发，直至会话完成。

可见，本申请实施例，可以通过软件方式实现报文回放测试，降低开发成本。而且，由于每个解析处理器与每个报文接收处理器一一对应，且每个报文接收处理器所接收的报文属于对应的解析处理器获取的同端报文流，从而保证报文接收处理器所接收到报文均可以查找到对应的会话信息，避免倒核问题，提升整体测试性能。也即解析处理器与报文接收处理器一一对应，两者对同一会话表的操作一个是进行写操作，一个是进行读操作，相互之间操作完全不需要加锁，多个处理器之间没有任何竞争，不影响整体性能；且在测试过程中，报文接收处理器并没有任何新建和删除会话表操作，仅仅基于会话表决定如何回复该报文，由于报文接收处理器需要的资源仅为会话表，该会话表为针对每个报文接收处理器的局部表格，多个报文接收处理器之间并不会出现任何竞争问题，故而解析处理器、报文接收处理器以及报文发送处理器的数量均可以增加，报文处理可以做到性能随着处理器个数的增加而线性增长。

在本申请实施例中，为保证报文接收处理器的性能，当报文接收处理器处理完会话表中所有会话信息后，需要删除会话表，以避免对存储资源的占用。具体为，当报文接收处理器在会话完成后，可以将对应的会话表添加到会话删除队列中，然后由解析处理器删除对应的报文接收处理器中会话删除队列内的会话表，从而可及时清除失效的会话表。即，本实施例的报文接收处理器可以仅执行查询会话表以及报文回复操作，对于删除会话表的操作可以由该报文接收处理器对应的解析处理器执行，以提高报文接收处理器整体性能。

另外，通过上述实施例的描述，预处理模块可以将同端报文流进行分组，以获得不同组的同端报文流，在一种可能的实现方式中，本实施例提供了一种划分同端报文流的方式，为便于理解，下面将结合附图对划分同端报文流的方法进行说明。

参见图4，该图为本申请实施例提供的一种划分同端报文流的方法流程图，如图4所示，该方法可以包括：

S401：从测试报文流中解析得到同端报文流。

本实施例中，预处理模块从测试报文流中解析得到多个同端报文流，然后对多个同端报文流进行分组。

S402：计算目标同端报文流的通信两端标识的第一哈希值，将第一哈希值对N取模，得到目标同端报文流的分组序号i，i为属于1至N的整数。

本实施例中，针对每一个同端报文流，计算该同端报文流的通信两端标识的第一哈希值，再将该第一哈希值对N取模，将取模后得到的参数作为该同端报文流对应的组号。

在具体实现时，可以对同端报文流中报文五元组进行计算，获得第一哈希值。具体可以为，首先提取同端报文流中报文的源IP地址和目的IP地址，然后利用该报文的源IP地址以及目的IP地址计算该报文的第一哈希值。可以理解的是，同端报文流中既可以包括客户端发送给服务端的报文，也可以包括服务端发送给客户端的报文。客户端发送给服务端的报文的源IP地址为客户端IP地址，目的IP地址为服务端IP地址；服务端发送给客户端的报文的源IP地址为服务端IP地址，目的IP地址为客户端IP地址，为保证同端报文流中每个报文计算结果相同，可以预先设置计算规则，使得每次计算所使用的源IP地址和目的IP地址相同。

例如，计算时使用的源IP地址为客户端地址，目的IP地址为服务端地址，当报文为客户端发送给服务端时，则直接利用IP地址进行计算；如果报文为服务端发送给客户端时，则将该报文的目的IP地址作为计算时对应的源IP地址，将该报文的源IP地址作为计算时对应的目的IP地址，从而保证同端报文流所包括的每个报文计算的第一哈希值相同，进而使得在对N取模时，可以获得相同的参数值，即相同的分组号。其中，可以根据两个方向接收报文的绝对时间，判断该报文的方向为客户端发往服务端，还是服务端发往客户端。

可以理解的是，由于受解析处理器数量的限制，在计算每个同端报文流对应的分组号时，会出现某些同端报文流对应的分组号相同，则分组号相同的同端报文流属于一组同端报文流。例如，同端报文流1对应的分组号为1，同端报文流2对应的分组号为2，…，同端报文流11对应的分组号为1，同端报文流12对应的分组号为2。则同端报文流1和同端报文流11属于同一组，同端报文流2和同端报文流12属于同一组。

S403：将目标同端报文流划分到为第i组同端报文流。

本实施例中，当获得每个同端报文流的分组号后，根据分组号对该同端报文流进行划分，将分组号为i的同端报文流划分到第i组。

例如，同端报文流1的分组号为1，则将同端报文流1划分到第1组同端报文流，同端报文流2份分组号为2，则将同端报文流2划分到第2组同端报文流，同端报文流11的分组号为1，则将同端报文流11划分到第1组同端报文流，同端报文流12份分组号为2，则将同端报文流12划分到第2组同端报文流。即第1组同端报文流包括两个同端报文流，第2组同端报文流包括两个同端报文流。

通过本实施例提供的划分方法，可以将解析获得的多个同端报文流按照解析处理器的数量进行分组，从而使得每个解析处理器可以处理对应的一组同端报文流。同时，使得每个解析处理器可以将该组同端报文流的会话表发送给对应的报文接收处理器。

需要说明的是，当待测网络设备转发报文时，为保证收到报文的接收处理器对应的解析处理器存储有该报文会话信息，预处理模块需要对待测网络设备转发的报文进行处理。具体可以为，预处理模块在接收到待测网络设备转发的报文后，计算该报文的通信两端标识的第二哈希值，将第二哈希值对N取模，得到该报文对应的报文接收处理器的序号j，j为属于1至N的整数；将该报文发送给第j个报文接收处理器。

在具体实现时，当待测网络设备接收到报文发送处理器发送的首报文或者报文接收处理器发送的报文后，将进行转发。首先由预处理模块接收待测网络设备转发的报文，并计算该报文的通信两端标识的第二哈希值，然后将该第二哈希值对N取模，得到该报文对应的报文接收处理器的序号j，则将该报文发送给第j个报文接收处理器。由于预处理模块在对同端报文流进行分组时采用同样的计算方法进行划分，因此，两次计算结果是相同的，即i与j相同。在划分同端报文流组时，分组号为i的同端报文流划分到第i组，由第i个解析处理器建立该组同端报文流的会话表。在转发报文时，预处理模块计算第i组同端报文流中每个报文对应的报文接收处理器序号时，依旧为i，则将该报文转发给第i个报文接收处理器，从而使得该报文接收处理器可以根据对应的第i个解析处理器中的会话表查找该报文对应的会话信息。

在本申请实施例一种可能的实现方式中，提供了一种解析处理器建立所获取的一组同端报文流会话表的实现方式，具体可以为，解析处理器获取一组同端报文流，根据报文发送时间将该组同端报文流划分为H份；针对其中一份同端报文流，建立包括该份同端报文流中各个同端报文流会话信息的会话表；重复执行针对其中一份同端报文流，建立包括该份同端报文流中各个同端报文流会话信息的会话表，直到针对H份同端报文流的操作完成。

在具体实现时，当解析处理器获取对应的一组同端报文流时，可以根据报文发送时间将该组同端报文流均分为H份，根据时间建立包括第一份同端报文流中各个同端报文流会话信息的会话表，并根据时间依次建立后续每一份同端报文流的会话表。例如，一组同端报文流包括1000个同端报文流，则均分为5份，则每份包括200个同端报文流，则可以按照时间顺序，依次建立每一份同端报文流的会话表，从而完成该组同端报文流会话表的建立。

同理，解析处理器在将该组中各个同端报文流的首报文写入报文发送表时，也可以针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将报文发送表发送给对应的报文发送处理器，以使报文发送处理器将上一报文发送表替换为当前接收到的报文发送表；重复执行针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将报文发送表发送给所述发送处理器，直到针对H份同端报文流的操作完成。

在实际应用时，解析处理器在处理一份同端报文流时，当建立完成该份同端报文流的会话表以及将该份同端报文流中各个同端报文流的首报文写入报文发送表，并将报文发送表发送给报文发送处理器后，再处理下一份同端报文流，直至所有份的同端报文流处理完成。而对于报文发送处理器每次接收到报文发送表时，对上一次接收到的报文发送表进行替换操作。这样，对于报文发送处理器报文发送表采取替代机制，而不是每次向报文发送表中添加表项，简化了整体设计，又提升了转发性能。

另外，为避免报文发送处理器中报文发送表较多时，影响报文发送处理器的性能，解析处理器在给报文发送处理器发送报文发送表时，可以在报文表发送处理器将上一个报文发送表中的首报文均发送完毕后，在将当前报文发送表发送给报文发送处理器，以使得报文发送处理器根据当前报文发送表发送首报文，依次循环，直至解析处理器将该组对应的所有报文发送表发送完成。

在具体实现时，解析处理器首先建立第一份同端报文流的会话表以及报文发送表，并将报文发送表发送给报文发送处理器，此时，解析处理器器处理下一份同端报文流，建立会话表以及报文发送表。报文发送处理器在接收到第一个报文发送表时，则开始给待测网络设备发送首报文，当第一报文发送表中所有首报文发送完毕后，在从解析处理器获取下一个报文发送表，并循环执行上述操作。

另外，在某些场景下可能会出现同一同端报文流两个方向的报文可能被不同报文接收处理器收到的情况，则可以在相应的报文接收处理器构建半连接会话表，以实现NAT(Network Address Translation，网络地址转换)报文的转发。

基于上述方法实施例，本申请还提供了一种报文转发测试设备，下面将结合附图对该设备进行说明。

参见图5，该图为本申请实施例提供的一种报文转发测试设备结构图，如图5所示，该设备可以包括：

预处理模块501、解析处理器502、报文发送处理器503以及报文接收处理器504，所述解析处理器502与所述报文接收处理器504具有一一对应关系；

所述预处理模块501，用于从测试报文流中解析得到同端报文流，将所述同端报文流划分为N组，每组同端报文流包括多个同端报文流，每个同端报文流中的各个报文的通信两端相同；

所述解析处理器502，用于获取一组同端报文流，建立包括该组中各个同端报文流会话信息的会话表；将该组中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器；

所述报文发送处理器503，用于将所述报文发送表中各个同端报文流中的首个报文发送给待测网络设备；

所述报文接收处理器504，用于接收所述待测网络设备转发的报文，查找对应的解析处理器中的所述会话表，确定每一接收到的报文对应的后续报文，将各个所述后续报文发送给所述待测网络设备，直到会话完成，每一所述报文接收处理器接收的报文属于对应的解析处理器获取的同端报文流。

在一种可能的实现方式中，所述预处理模块具体用于：

从测试报文流中解析得到同端报文流；

计算目标同端报文流的通信两端标识的第一哈希值，将所述第一哈希值对N取模，得到所述目标同端报文流的分组序号i，i为属于1至N的整数；

将所述目标同端报文流划分到为第i组同端报文流，所述目标同端报文流分别为从所述测试报文流中解析得到的同端报文流中的每一个。

在一种可能的实现方式中，所述解析处理器具体用于：

获取一组同端报文流，根据报文发送时间将该组同端报文流划分为H份；

针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表；

重复执行针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表，直到针对H份同端报文流的操作完成。

在一种可能的实现方式中，所述解析处理器具体用于：

针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，以使所述报文发送处理器将上一报文发送表替换为当前接收到的报文发送表；

重复执行针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，直到针对H份同端报文流的操作完成。

在一种可能的实现方式中，所述解析处理器具体用于：

在所述报文发送处理器将上一个报文发送表中的首报文均发送完毕后，将所述报文发送表发送给所述报文发送处理器。

在一种可能的实现方式中，所述报文接收处理器，还用于在会话完成后，将对应的会话表添加到会话删除队列；

所述解析处理器，还用于删除对应的报文接收处理器中所述会话删除队列内的会话表。

在一种可能的实现方式中，所述预处理模块还用于：

在接收到所述待测网络设备转发的报文后，计算该报文的通信两端标识的第二哈希值，将所述第二哈希值对N取模，得到该报文对应的报文接收处理器的序号j，j为属于1至N的整数；将该报文发送给第j个报文接收处理器。

需要说明的是，本实施例中各个模块的具体实现已在上述方法实施例中进行详细描述，本实施例在此不再赘述。

另外，本申请实施例还提供了一种计算机可读存储介质，所述机算机可读存储介质中存储有指令，当所述指令在报文转发测试设备上运行时，使得所述报文转发测试设备执行所述的报文转发测试方法。

本申请实施例提供了一种计算机程序产品，所述计算机程序产品在报文转发测试设备上运行时，使得所述报文转发测试设备执行所述的报文转发测试方法。

通过上述实施例可知，本申请实施例，可以通过软件方式实现报文回放测试，降低开发成本。而且，由于每个解析处理器与每个报文接收处理器一一对应，且每个报文接收处理器所接收的报文属于对应的解析处理器获取的同端报文流，从而保证报文接收处理器所接收到报文均可以查找到对应的会话信息，避免倒核问题，提升整体测试性能。

需要说明的是，本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的系统或装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

应当理解，在本申请中，“至少一个(项)”是指一个或者多个，“多个”是指两个或两个以上。“和/或”，用于描述关联对象的关联关系，表示可以存在三种关系，例如，“A和/或B”可以表示：只存在A，只存在B以及同时存在A和B三种情况，其中A，B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项(个)”或其类似表达，是指这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b或c中的至少一项(个)，可以表示：a，b，c，“a和b”，“a和c”，“b和c”，或“a和b和c”，其中a，b，c可以是单个，也可以是多个。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (8)

1.一种报文转发测试方法，其特征在于，所述方法包括：

预处理模块从测试报文流中解析得到同端报文流，将所述同端报文流划分为N组，每组同端报文流包括多个同端报文流，每个同端报文流中的各个报文的通信两端相同；

解析处理器获取一组同端报文流，建立包括该组中各个同端报文流会话信息的会话表，所述解析处理器与报文接收处理器具有一一对应关系；所述解析处理器获取一组同端报文流，建立包括该组中各个所述同端报文流会话信息的会话表，包括：所述解析处理器获取一组同端报文流，根据报文发送时间将该组同端报文流划分为H份；针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表；重复执行针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表，直到针对H份同端报文流的操作完成；

所述解析处理器将该组中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器；

所述报文发送处理器将所述报文发送表中各个同端报文流中的首个报文发送给待测网络设备；

所述报文接收处理器接收所述待测网络设备转发的报文，查找对应的解析处理器中的所述会话表，确定每一接收到的报文对应的后续报文，将各个所述后续报文发送给所述待测网络设备，直到会话完成，每一所述报文接收处理器接收的报文属于对应的解析处理器获取的同端报文流。

2.根据权利要求1所述的方法，其特征在于，所述预处理模块从测试报文流中解析得到同端报文流，将所述同端报文流划分为N组，包括：

从测试报文流中解析得到同端报文流；

计算目标同端报文流的通信两端标识的第一哈希值，将所述第一哈希值对N取模，得到所述目标同端报文流的分组序号i，i为属于1至N的整数；

将所述目标同端报文流划分到为第i组同端报文流，所述目标同端报文流分别为从所述测试报文流中解析得到的同端报文流中的每一个。

3.根据权利要求1所述的方法，其特征在于，所述解析处理器将该组中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，包括：

所述解析处理器针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，以使所述报文发送处理器将上一报文发送表替换为当前接收到的报文发送表；

重复执行针对其中一份同端报文流，将该份同端报文流中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器，直到针对H份同端报文流的操作完成。

4.根据权利要求3所述的方法，其特征在于，所述将所述报文发送表发送给所述报文发送处理器，包括：

在所述报文发送处理器将上一个报文发送表中的首报文均发送完毕后，将所述报文发送表发送给所述报文发送处理器。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述报文接收处理器在会话完成后，将对应的会话表添加到会话删除队列；

所述解析处理器删除对应的报文接收处理器中所述会话删除队列内的会话表。

6.根据权利要求2所述的方法，其特征在于，所述方法还包括：

预处理模块在接收到所述待测网络设备转发的报文后，计算该报文的通信两端标识的第二哈希值，将所述第二哈希值对N取模，得到该报文对应的报文接收处理器的序号j，j为属于1至N的整数；

将该报文发送给第j个报文接收处理器。

7.一种报文转发测试设备，其特征在于，所述设备包括：

预处理模块、解析处理器、报文发送处理器以及报文接收处理器，所述解析处理器与所述报文接收处理器具有一一对应关系；

所述预处理模块，用于从测试报文流中解析得到同端报文流，将所述同端报文流划分为N组，每组同端报文流包括多个同端报文流，每个同端报文流中的各个报文的通信两端相同；

所述解析处理器，用于获取一组同端报文流，建立包括该组中各个同端报文流会话信息的会话表；将该组中各个同端报文流的首报文写入报文发送表，将所述报文发送表发送给所述报文发送处理器；所述解析处理器具体用于：获取一组同端报文流，根据报文发送时间将该组同端报文流划分为H份；针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表；重复执行针对其中一份同端报文流，建立包括该份同端报文流中各个所述同端报文流会话信息的会话表，直到针对H份同端报文流的操作完成；

所述报文发送处理器，用于将所述报文发送表中各个同端报文流中的首个报文发送给待测网络设备；

所述报文接收处理器，用于接收所述待测网络设备转发的报文，查找对应的解析处理器中的所述会话表，确定每一接收到的报文对应的后续报文，将各个所述后续报文发送给所述待测网络设备，直到会话完成，每一所述报文接收处理器接收的报文属于对应的解析处理器获取的同端报文流。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当所述指令在报文转发测试设备上运行时，使得所述报文转发测试设备执行权利要求1-6任一项所述的报文转发测试方法。

Images