CN111740910A - 一种报文处理方法、装置、网络传输设备及报文处理系统 - Google Patents

Abstract

本申请公开了一种报文处理方法、装置、网络传输设备及报文处理系统，方法包括：在网络传输设备上，接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；如果在所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；如果在所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

Description

一种报文处理方法、装置、网络传输设备及报文处理系统

技术领域

本申请涉及网络传输技术领域，尤其涉及一种报文处理方法、装置、网络传输设备及报文处理系统。

背景技术

开放虚拟交换机Open vSwitch(OVS)是广泛应用在云计算网络中的虚拟交换机软件，为物理机上运行的虚拟机提供网络接入和报文转发功能。OVS可实现大规模虚拟化网络的自动化配置、管理和维护。

在实现虚拟机的数据转发过程中，物理机上的OVS会显著占用CPU和内存资源，这些资源用于将报文从主机分发到主机上不同的虚拟机。

而随着行业的发展，网络数据中心的数据增长从1G到达10G甚至100G的级别，相应的，作为虚拟机的数据转发通道，OVS会更多的与虚拟机争夺主机的CPU和内存资源，这会显著减少主机上可以承载的虚拟机的数量。

发明内容

有鉴于此，本申请提供一种报文处理方法、装置、网络传输设备及报文处理系统，包括：

一种报文处理方法，包括：

在网络传输设备上，接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；

在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；

如果在所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；

如果在所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

上述方法，优选的，所述第一流表为预先从所述电子设备的虚拟交换机中所获取并保存的流表，且所述第一流表中包括多个流表项，所述流表项中至少包含报文标识及所述报文标识对应的处理动作数据。

上述方法，优选的，在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项，包括：

提取所述目标报文中的报头字段；

根据所述报头字段，在所述网络传输设备上预先保存的第一流表中，查找与所述报头字段相对应的目标流表项。

上述方法，优选的，根据所述目标流表项，对所述目标报文进行处理，包括：

提取所述目标流表项中所包含的处理动作数据；

对所述目标报文按照所述处理动作数据进行报文处理，并利用所述网络传输设备将处理后的目标报文按照所述处理动作数据进行传输。

上述方法，优选的，所述虚拟交换机对所述目标报文进行处理，包括：

所述虚拟交换机提取所述目标报文中的报头字段；

所述虚拟交换机在预先保存的第二流表中，查找与所述报头字段对应的目标流表项；

所述虚拟交换机提取查找到的目标流表项中所包含的处理动作数据；

对所述目标报文按照所述处理动作数据进行报文处理，并利用所述网络传输设备将处理后的目标报文按照所述处理动作数据进行传输。

上述方法，优选的，如果在所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，所述方法还包括：

接收所述虚拟交换机发送的所述虚拟交换机在第二流表中查找到的目标流表项；

将所述虚拟交换机查找到的目标流表项添加到所述第一流表中。

一种报文处理装置，包括：

报文获得单元，用于在网络传输设备上接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；

流表项查找单元，用于在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；

报文处理单元，用于如果所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；

报文传输单元，用于如果所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

上述装置，优选的，还包括：

存储单元，用于预先从所述电子设备的虚拟交换机中获取并保存第一流表，其中，所述第一流表中包括多个流表项，所述流表项中至少包含报文标识及所述报文标识对应的处理动作数据。

一种网络传输设备，包括：

传输接口，用于接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；

处理器，用于在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；如果所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；如果所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，利用传输接口将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

一种报文处理系统，包括：

电子设备，所述电子设备上至少配置有虚拟交换机；

网络传输设备，所述网络传输设备与电子设备相连接，所述网络传输设备用于：接收待处理的目标报文；在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；如果所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；如果所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

从上述技术方案可以看出，本申请提供的一种报文处理方法、装置、网络传输设备及报文处理系统中，通过在网络传输设备上接收到待处理的目标报文时，不再直接将目标报文传输给电子设备上配置的虚拟交换机，而是先在网络传输设备上预先保存的第一流表中查找与目标报文对应的目标流表项，如果在网络传输设备上查找到目标流表项，那么就在网络传输设备上根据目标流表项对目标报文进行处理，而只有在网络传输设备上没有查找到目标流表项时，才会将目标报文传输到虚拟交换机，由虚拟交换机对目标报文进行处理。可见，本申请中通过网络传输设备和虚拟交换机之间软硬件结合的方式，先在硬件的网络传输设备上进行目标报文对应的流表项匹配，只有在流表项没有匹配到的情况下，再在软件的虚拟交换机上对目标报文进行处理，由此，利用硬件的快速处理能力能够减轻软件上进行报文处理对电子设备上处理资源的消耗量，进而可以释放电子设备上被过度占用的处理资源，也就可以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例一提供的一种报文处理方法的流程图；

图2为本申请实施例中网络传输设备的连接示意图；

图3为本申请实施例一的部分流程图；

图4为本申请实施例中的流表示意图；

图5为本申请实施例一的另一流程图；

图6为本申请实施例二提供的一种报文处理装置的结构示意图；

图7为本申请实施例二的另一结构示意图；

图8为本申请实施例三提供的一种网络传输设备的结构示意图；

图9为本申请实施例四提供的一种报文处理系统的结构示意图；

图10-图12分别为本申请实施例在实际应用中的示例图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

参考图1所示，为本申请实施例一提供的一种报文处理方法的实现流程图，该方法可以适用于能够进行数据处理且能够进行数据传输的网络传输设备中，如基于FPGA的硬件加速卡等，本实施例中的网络传输设备是与电子设备相连接的，网络传输设备还与其他设备相连，电子设备可以为计算机或服务器等设备，在电子设备中可以配置有多个虚拟机以及一个或多个虚拟交换机，如图2中所示。本实施例中的技术方案主要用于：减少虚拟交换机对电子设备的处理资源的占用，以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况。

具体实现中，本实施例中的方法可以包括以下步骤：

步骤101：在网络传输设备上，接收待处理的目标报文。

其中，目标报文可以是电子设备上其中一个或多个虚拟机向网络传输设备连接的其他设备所传输的报文，或者，目标报文也可以是网络传输设备连接的其他设备向电子设备上的一个或多个虚拟机所传输的报文。也就是说，本实施例中目标报文可以是在网络传输设备上所接收到的任意一方(虚拟机或者其他设备)所传输的报文。

需要说明的是，目标报文实际上可以理解为电子设备中的虚拟机和网络传输设备连接的其他设备之间所传输的报文流中的报文，在目标报文中至少包含有报头以及报文内容，在报头中包含多个报文字段，报文字段可以表征相应的属性，如网络传输协议、报文名称、加密算法、目的地址、原地址等中的任意一种或任意多种，属于同一报文流的报文在报文字段中所表征的一种或多种属性是相同的或相关联的，因此，报文字段能够表征不同的报文是否属于同一报文流。

步骤102：在网络传输设备上预先保存的第一流表中，查找与目标报文对应的目标流表项，如果查找到，执行步骤103，如果没有查找到，执行步骤104。

其中，第一流表可以为从电子设备的虚拟交换机上预先下载并保存在网络传输设备上的存储区域或部件的，第一流表中包含多个流表项，每个流表项分别对应一个或一种相应的报文。具体的，每个流表项中至少包含有对应报文的报文标识以及报文标识对应的处理动作数据，报文标识可以理解为报名ID(Identity document)或者报文类型等，唯一表示报文的所在报文流，而报文标识对应的处理动作数据是指：对报文标识对应的报文流中的报文所需要执行的处理动作集合，如报文转发方式、报文转发对象等报文转发的相关动作信息。例如，本实施例中的第一流表可以为EMC(Exact Match Cache)或者MegaFlow等。

需要说明的是，网络传输设备上的第一流表可以通过以下方式预先保存：

在一种方式中，在网络传输设备连接到电子设备时由网络传输设备主动向电子设备发送流表请求，电子设备上的虚拟交换机响应于网络传输设备发送的流表请求，在虚拟交换机的存储区域中读取到包含多个流表项的第一流表；

或者，在电子设备上监测有网络传输设备连接时在虚拟交换机的存储区域中读取第一流表，并主动向网络传输设备发送所读取到的第一流表。

其中，虚拟交换机中可以包含多个流表，每个流表中的流表项在历史报文处理后被生成，具体可以基于历史报文的报文标识和对该历史报文进行处理的动作数据生成。

在实际应用中，虚拟交换机中各流表中的流表项可能会存在变化，例如，在遇到新类型的报文(没有处理过的类型的报文)时，虚拟交换机通过协议解析之后，进行流表项查找并执行相应的动作，基于此，虚拟交换机生成针对该新类型的报文的流表项，并更新到第一流表和其他流表(如后文中的第二流标)中。相应的，在虚拟交换机中流表的流表项发生增量或者更新时，被下载到网络传输设备上的相应流表中的流表项也相应进行增量或更新的处理。

具体的，虚拟交换机中可以在存在流表项更新时生成更新指令，并发送更新指令给网络传输设备，由网络传输设备根据更新指令对网络传输设备上的第一流表中的流表项进行增量或更新处理；

或者，在网络传输设备上每间隔一定时长就向虚拟交换机发送更新请求，而虚拟交换机可以响应于更新请求，以获得虚拟交换机上的第一流表中的更新数据，再由虚拟交换机将更新数据发送给网络传输设备，网络传输设备可以根据更新数据对网络传输设备中第一流表的流表项进行增量或更新处理。

基于以上实现，网络传输设备上的第一流表与虚拟交换机中的第一流表是保持一致的，相应的，网络传输设备上的第一流表所包含的流表项与虚拟交换机中的第一流表所包含的流表项是保持一致的。

需要说明的是，虚拟交换机中所包含的多个流表是不同的，而不同的流表对应于不同的流表项查找方式，不同的流表项查找方式实现流表项查找时的查找命中率和查找效率是不同的。

例如，对于虚拟交换机中的EMC，其流表项查找方式是将报文中的关键字段与流表项进行精确匹配，流表项的匹配逻辑简单，只要存在与某一项或多项的报文字段相匹配的流表项，就认为是与报文相对应的流表项，EMC能够具有较高的匹配效率。

再如，对于虚拟交换机中的MegaFlow Cache，其流表项查找方式中是将报文中的报头字段与流表中各流表项中的报文标识进行模糊匹配，只要由部分一致，那么就认为该流表项即为与报文相对应的流表项，虽然模糊匹配的效率相对于EMC较低，但是命中率较高。

再如，对于虚拟交换机中的OpenFlow Table，其包含多级流表，且每级流表均包含多条规则，流表项查找方式中是将每级流表去匹配报文中相应层的报头字段，而且需要逐个遍历所有级流表，因此，OpenFlow Table匹配效率相对最低，但是命中率是最高的。

具体实现中，如果在网络传输设备上预先保存的第一流表中查找到与目标报文相对应的目标流表项，即第一流表中包含与目标报文对应的流表项，那么说明在目标报文之前处理过属于相同报文流的报文，那么当前的目标报文可能不是报文流中的首包，即认为不是当前报文流中的第一个报文，此时，执行步骤103。

如果在网络传输设备上预先保存的第一流表中没有查找到与目标报文相对应的目标流表项，即第一流表中不包含与目标报文对应的流表项，那么说明在目标报文之前没有处理过相同报文流的报文，那么当前的目标报文可能是报文流中的首包(当然也可能是目标报文不是报文流中的首包但是只是在第一流表中没有相应的流表项，才会在第一流表中查找不到目标流表项)，此时，执行步骤104。

步骤103：根据目标流表项，对目标报文进行处理。

其中，本实施例中可以根据目标流表项中所包含的报文标识对应的处理动作数据，如报文转发方式、报文转发对象等报文转发的相关动作信息，对目标报文进行转发处理。

需要说明的是，步骤103是在网络传输设备上进行的，也就是说，在网络传输设备上的第一流表中查找到目标流表项的情况下，直接在网络传输设备上对目标报文进行处理，充分利用网络传输设备的基于硬件实现的快速处理能力，加快报文的处理。

步骤104：将目标报文传输到电子设备上的虚拟交换机，以使得虚拟交换机对目标报文进行处理。

其中，本实施例中通过网络传输设备将目标报文传输到电子设备上的虚拟交换机，基于此，可以在电子设备上由虚拟交换机对目标报文进行报文处理。

需要说明的是，步骤104中不再继续在网络传输设备上进行报文处理，而是通过网络传输设备将目标报文传输到电子设备上软件实现的虚拟交换机，再由虚拟交换机进行报文处理，也就是说，在网络传输设备上的第一流表中没有查找到目标流表项的情况下，由电子设备上配置的软件实现的虚拟交换机实现对目标报文的处理，以提高报文处理的可靠性。

由上述方案可知，本申请实施例一提供的一种报文处理方法中，通过在网络传输设备上接收到待处理的目标报文时，不再直接将目标报文传输给电子设备上配置的虚拟交换机，而是先在网络传输设备上预先保存的第一流表中查找与目标报文对应的目标流表项，如果在网络传输设备上查找到目标流表项，那么就在网络传输设备上根据目标流表项对目标报文进行处理，而只有在网络传输设备上没有查找到目标流表项时，才会将目标报文传输到虚拟交换机，由虚拟交换机对目标报文进行处理。可见，本实施例中通过网络传输设备和虚拟交换机之间软硬件结合的方式，先在硬件的网络传输设备上进行目标报文对应的流表项匹配，只有在流表项没有匹配到的情况下，再在软件的虚拟交换机上对目标报文进行处理，由此，利用硬件的快速处理能力能够减轻软件上进行报文处理对电子设备上处理资源的消耗量，进而可以释放电子设备上被过度占用的处理资源，也就可以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况。

在一种实现方式中，步骤102中在网络传输设备上预先保存的第一流表中查找与目标报文相对应的目标流表项时，可以通过以下方式实现，如图3中所示：

步骤301：提取目标报文中的报文字段。

其中，目标报文的报头可以有多个报文字段，本实施例中可以对目标报文的报头中的报文字段进行提取，如提取其中的表征报文所在报文流的标识字段如网际互联协议IP(Internet Protocol)字段、媒体接入控制层MAC(Media Access Control)字段及接口port等中的一种或任意多种。

步骤302：根据报头字段，在网络传输设备上预先保存的第一流表中，查找与报头字段相对应的目标流表项。

其中，本实施例中可以将报头字段中的内容如标识等与第一流表中的各个流表项所包含的报文标识进行比对或者匹配，如果完全一致或者近似一致，那么可以认为该匹配到的流表项为与目标报文中报头字段相对应的目标流表项，如图4中所示。而此时匹配的目标流表项中还包含报文标识对应的处理动作数据，该处理动作数据可以为：对报文标识对应的报文流中的报文所需要执行的处理动作集合，如报文转发方式、报文转发对象等报文转发的相关动作信息。

相应的，本实施例中步骤103在网络传输设备上根据目标流表项对目标报文进行处理时，具体可以通过以下方式实现：

首先，提取目标流表项中所包含的处理动作数据，如报文转换方式、报文转发的相关信息等，之后，再对目标报文按照处理动作数据进行报文处理，并利用网络传输设备将处理后的目标报文按照处理动作数据进行传输。

例如，本实施例中根据处理动作数据中关于报文转换方式的参数对目标报文进行报文格式或协议的转换，之后，再按照处理动作数据中关于报文转发方式的参数将转换后的目标报文在网络传输设备上传输到电子设备上的虚拟机，或者按照处理动作数据中关于报文转发方式的参数将转换后的目标报文在网络传输设备上传输到与网络传输设备相连接的其他设备上。

在一种实现方式中，在步骤104中将目标报文在网络传输设备上传输给电子设备上的虚拟交换机之后，所述虚拟交换机对目标报文进行处理时可以通过以下方式实现：

首先，虚拟交换机提取目标报文中的报头字段。

例如，虚拟交换机对目标报文进行协议解析，以解析出到目标报文中的报头字段，并提取出其中网际互联协议IP(Internet Protocol)字段、媒体接入控制层MAC(MediaAccess Control)字段、protocol字段等。

之后，虚拟交换机在预先保存的第二流表中，查找与报头字段对应的目标流表项。

其中，本实施例中的第二流表中所包含的流表项要多于第一流表，且第二流表中匹配流表项的方式(流表项查找方式)相对于第一流表来说能够使得第二流表中匹配流表项的命中率较高，也就是说在第二流表中是能够匹配到与报头字段相对应的目标流表项的，基于此，本实施例中能够通过虚拟交换机中的流表项匹配提高对目标流表项进行查找的可靠性；

再之后，虚拟交换机在查找到目标流表项之后，就可以提取到查找到的目标流表项中所包含的处理动作数据，相应的，虚拟交换机就可以对目标报文按照处理动作数据进行报文处理，之后再利用网络传输设备将处理后的目标报文按照处理动作数据进行传输。

例如，本实施例中虚拟交换机根据处理动作数据中关于报文转换方式的参数对目标报文进行报文格式或协议的转换，之后，再按照处理动作数据中关于报文转发方式的参数将转换后的目标报文发送给相应的虚拟机，或者虚拟交换机按照处理动作数据中关于报文转发方式的参数将转换后的目标报文先传输到网络传输设备上，再有网络传输设备传输到与网络传输设备相连接的其他设备上。

需要说明的是，虚拟交换机在第二流表中查找到目标流表项之后，可以根据该目标流表项对虚拟交换机中的第一流表进行更新，例如，将目标流表项添加到第一流表中，并在目标流表项中标记与目标报文的报头字段相对应的报文标识，以便于在后续进行流表项查找时能够在第一流表中查找到相应的流表项。

具体实现中，本实施例中的第二流表可以为虚拟交换机中配置的MegaFlow Cache和/或OFT(OpenFlow Table)，在实际应用中，第二流表在初始创建时为空，可以根据用户配置的规则在报文流的处理过程中生成相应的流表项，每个流表项中包含处理动作数据，即为针对相应报文流的所有处理动作集合。

在一种实现方式中，在步骤102中如果在网络传输设备上的第一流表中没有查找到与目标报文对应的目标流表项，那么在步骤104之后，本实施例中的方法还可以包括以下步骤，如图5中所示：

步骤105：接收虚拟交换机发送的虚拟交换机在第二流表中查找到的目标流表项。

其中，本实施例中在网络传输设备上所接收到的虚拟交换机发送的目标流表项为第二流表中与目标报文相对应的流表项。该目标流表项中至少包含有与目标报文相对应的报文标识以及该报文标识对应的处理动作数据，该处理动作数据能够表征在后续如果遇到属于相同报文流的报文时需要对该报文执行的动作合集，如报文转换及报文转发等。

步骤106：将所虚拟交换机查找到的目标流表项添加到第一流表中。

基于此，本实施例中根据目标流表项对网络传输设备上的第一流表中进行增量更新，该增量更新的目标流表项与目标报文所属的报文流是能够相匹配的，以便于后续报文的处理。例如，如果接收到新报文，那么先在网络传输设备上在第一流表上进行流表项匹配，如果这个新报文与前面的目标报文属于同一报文流，那么在第一流表中能够匹配到目标流表项，此时就无需再将新报文发给电子设备的虚拟交换机，而是由网络传输设备利用其硬件的快速处理能力直接按照目标流表项中所包含的处理动作数据对新报文进行处理，由此减少电子设备上虚拟交换机的数据处理量，进而避免对电子设备上处理资源的过度消耗，也就可以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况，不仅能够提高对报文的处理效率，同时也能够因为减少电子设备处理资源消耗而提高电子设备上各虚拟机的数据处理效率。

参考图6，为本申请实施例二提供的一种报文处理装置的结构示意图，该装置可以配置在能够进行数据处理且能够进行数据传输的网络传输设备中，如基于FPGA的硬件加速卡等，本实施例中的网络传输设备是与电子设备相连接的，网络传输设备还与其他设备相连，电子设备可以为计算机或服务器等设备，在电子设备中可以配置有多个虚拟机以及一个或多个虚拟交换机，如图2中所示。本实施例中的技术方案主要用于：减少虚拟交换机对电子设备的处理资源的占用，以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况。

具体实现中，本实施例中的装置可以包括以下结构：

报文获得单元601，用于在网络传输设备上接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；

流表项查找单元602，用于在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；

报文处理单元603，用于如果所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；

报文传输单元604，用于如果所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

由上述方案可知，本申请实施例二提供的一种报文处理装置中，通过在网络传输设备上接收到待处理的目标报文时，不再直接将目标报文传输给电子设备上配置的虚拟交换机，而是先在网络传输设备上预先保存的第一流表中查找与目标报文对应的目标流表项，如果在网络传输设备上查找到目标流表项，那么就在网络传输设备上根据目标流表项对目标报文进行处理，而只有在网络传输设备上没有查找到目标流表项时，才会将目标报文传输到虚拟交换机，由虚拟交换机对目标报文进行处理。可见，本实施例中通过网络传输设备和虚拟交换机之间软硬件结合的方式，先在硬件的网络传输设备上进行目标报文对应的流表项匹配，只有在流表项没有匹配到的情况下，再在软件的虚拟交换机上对目标报文进行处理，由此，利用硬件的快速处理能力能够减轻软件上进行报文处理对电子设备上处理资源的消耗量，进而可以释放电子设备上被过度占用的处理资源，也就可以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况。

在一种实现方式中，流表项查找单元602在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项时，具体用于：提取所述目标报文中的报头字段；根据所述报头字段，在所述网络传输设备上预先保存的第一流表中，查找与所述报头字段相对应的目标流表项。

在一种实现方式中，报文处理单元603具体用于：提取所述目标流表项中所包含的处理动作数据；对所述目标报文按照所述处理动作数据进行报文处理，并利用所述网络传输设备将处理后的目标报文按照所述处理动作数据进行传输。

基于此，虚拟机在对所述目标报文进行处理时，具体为：所述虚拟交换机提取所述目标报文中的报头字段；所述虚拟交换机在预先保存的第二流表中，查找与所述报头字段对应的目标流表项；所述虚拟交换机提取查找到的目标流表项中所包含的处理动作数据；对所述目标报文按照所述处理动作数据进行报文处理，并利用所述网络传输设备将处理后的目标报文按照所述处理动作数据进行传输。

在一种实现方式中，本实施例中的装置还可包括以下结构，如图7中所示：

存储单元605，用于预先从所述电子设备的虚拟交换机中获取并保存第一流表，其中，所述第一流表中包括多个流表项，所述流表项中至少包含报文标识及所述报文标识对应的处理动作数据。

而如果在所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项时，存储单元605还用于：接收所述虚拟交换机发送的所述虚拟交换机在第二流表中查找到的目标流表项；将所述虚拟交换机查找到的目标流表项添加到所述第一流表中。

需要说明的是，本实施例中各单元的具体实现可以参考前文中相应内容，此处不再详述。

参考图8，为本申请实施例三提供的一种网络传输设备的结构示意图，该网络传输设备可以为能够进行数据处理且能够进行数据传输的设备，如基于FPGA的硬件加速卡等，本实施例中的网络传输设备是与电子设备相连接的，网络传输设备还与其他设备相连，电子设备可以为计算机或服务器等设备，在电子设备中可以配置有多个虚拟机以及一个或多个虚拟交换机，如图2中所示。本实施例中的技术方案主要用于：减少虚拟交换机对电子设备的处理资源的占用，以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况。

具体实现中，本实施例中的网络传输设备可以包括以下结构：

传输接口801，用于接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；

处理器802，用于在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；如果所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；如果所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，利用传输接口801将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

由上述方案可知，本申请实施例三提供的一种网络传输设备中，在传输接口接收到待处理的目标报文时，不再直接将目标报文传输给电子设备上配置的虚拟交换机，而是先在预先保存的第一流表中查找与目标报文对应的目标流表项，如果在网络传输设备上查找到目标流表项，那么就在网络传输设备上根据目标流表项对目标报文进行处理，而只有在网络传输设备上没有查找到目标流表项时，才会将目标报文通过传输接口传输到虚拟交换机，由虚拟交换机对目标报文进行处理。可见，本实施例中通过网络传输设备和虚拟交换机之间软硬件结合的方式，先在硬件的网络传输设备上进行目标报文对应的流表项匹配，只有在流表项没有匹配到的情况下，再在软件的虚拟交换机上对目标报文进行处理，由此，利用硬件的快速处理能力能够减轻软件上进行报文处理对电子设备上处理资源的消耗量，进而可以释放电子设备上被过度占用的处理资源，也就可以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况。

需要说明的是，本实施例的网络传输设备中处理器的具体实现可以参考前文中相应内容，此处不再详述。

参考图9，为本申请实施例四提供的一种报文处理系统的结构示意图，该报文处理系统中可以包括有：

电子设备901，所述电子设备901上至少配置有虚拟交换机，当然电子设备901上还可以配置有一个或多个虚拟机，每个虚拟机能够实现相应的功能；

网络传输设备902，所述网络传输设备902与电子设备901相连接，所述网络传输设备902用于：接收待处理的目标报文；在所述网络传输设备902上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；如果所述网络传输设备902上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；如果所述网络传输设备902上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备901上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

在具体实现中，网络传输设备902可以内嵌在电子设备901中，如配置有基于FPGA的硬件加速卡的计算机或服务器等。

由上述方案可知，本申请实施例四提供的一种报文处理系统中，通过在网络传输设备上接收到待处理的目标报文时，不再直接将目标报文传输给电子设备上配置的虚拟交换机，而是先在网络传输设备上预先保存的第一流表中查找与目标报文对应的目标流表项，如果在网络传输设备上查找到目标流表项，那么就在网络传输设备上根据目标流表项对目标报文进行处理，而只有在网络传输设备上没有查找到目标流表项时，才会将目标报文传输到虚拟交换机，由虚拟交换机对目标报文进行处理。可见，本实施例中通过网络传输设备和虚拟交换机之间软硬件结合的方式，先在硬件的网络传输设备上进行目标报文对应的流表项匹配，只有在流表项没有匹配到的情况下，再在软件的虚拟交换机上对目标报文进行处理，由此，利用硬件的快速处理能力能够减轻软件上进行报文处理对电子设备上处理资源的消耗量，进而可以释放电子设备上被过度占用的处理资源，也就可以避免因为资源不够而导致的电子设备上所能够配置的虚拟机数量减少的情况。

需要说明的是，本实施例中的网络传输设备的具体实现可以参考前文中相应内容，此处不再详述。

以插接有基于FPGA的硬件加速卡且配置有虚拟机和虚拟交换机的服务器为例，对本申请的技术方案进行举例说明，如下：

首先，当前OVS中也尝试利用各种软件优化技术努力提升OVS性能，但是软件优化始终存在瓶颈，并且会为软件带来更多的复杂性。软件实现的性能优化也通常难以保持稳定，比如在突发的流量，增大的流表和策略数量等情形下会出现性能下降和丢包。为此，本申请中针对上述问题和缺陷，提出了一种新型的方案，即：通过基于FPGA的硬件加速卡(FPGA Based SmartNIC)实现OVS上的部分数据转发面的功能，如图10中所示，使用基于FGPA的硬件加速卡替换电子设备上原有的普通网卡，这样利用硬件加速卡的快速硬件处理能力可以显著释放OVS对主机CPU和内存资源的占用，达到提高主机资源利用率和降低总体拥有成本TCO(Total Cost of Ownership)的目的。

如图11中所示，为本申请所实现的系统总体软硬件架构，其中，本申请中在使用硬件加速后，由原来的纯软件处理变为软硬协作的方式：

主机Host的CPU(软件)实现OVS的Slow Path(正常转发流程)，即：在控制面上实现流表维护，并对Fast Path(快速转发流程)未处理报文(比如流首包)的处理；

基于FPGA的硬件加速卡实现OVS的Fast Path，实现基于流表的报文快速转发，即绕过主机软件直接进入虚拟机网卡队列。

结合图12中所示的流程，以下对本申请所实现的报文处理方式进行说明：

首先，在基于FPGA的硬件加速卡(SmartNIC)上预先卸载有OVS上的基于流表Match-Action的转发流程，并且保存有EMC：

其中，对于流首包，如图12中的流程1，SmartNIC在EMC中不能匹配到流表项，报文会被上送软件(OVS)处理，软件对该报文执行正常转发流程，如解析报文头、提取报文各项关键字段如MAC，IP,Protocol等信息、流表查找并在匹配到相应的动作后执行相应动作，同时下发匹配到的流表项更新到SmartNIC，如图12中的流程2；

而对于非流首包，如图12中的流程3，SmartNIC在EMC中能够匹配到流表项，并根据匹配到的流表项执行快速转发，报文从SmartNIC上直接进行转发动作，发送给外部网络设备或者直接上送给VM。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种报文处理方法，包括：

在网络传输设备上，接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；

在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；

如果在所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；

如果在所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

2.根据权利要求1所述的方法，所述第一流表为预先从所述电子设备的虚拟交换机中所获取并保存的流表，且所述第一流表中包括多个流表项，所述流表项中至少包含报文标识及所述报文标识对应的处理动作数据。

3.根据权利要求1或2所述的方法，在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项，包括：

提取所述目标报文中的报头字段；

根据所述报头字段，在所述网络传输设备上预先保存的第一流表中，查找与所述报头字段相对应的目标流表项。

4.根据权利要求1或2所述的方法，根据所述目标流表项，对所述目标报文进行处理，包括：

提取所述目标流表项中所包含的处理动作数据；

对所述目标报文按照所述处理动作数据进行报文处理，并利用所述网络传输设备将处理后的目标报文按照所述处理动作数据进行传输。

5.根据权利要求1所述的方法，所述虚拟交换机对所述目标报文进行处理，包括：

所述虚拟交换机提取所述目标报文中的报头字段；

所述虚拟交换机在预先保存的第二流表中，查找与所述报头字段对应的目标流表项；

所述虚拟交换机提取查找到的目标流表项中所包含的处理动作数据；

对所述目标报文按照所述处理动作数据进行报文处理，并利用所述网络传输设备将处理后的目标报文按照所述处理动作数据进行传输。

6.根据权利要求1或5所述的方法，如果在所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，所述方法还包括：

接收所述虚拟交换机发送的所述虚拟交换机在第二流表中查找到的目标流表项；

将所述虚拟交换机查找到的目标流表项添加到所述第一流表中。

7.一种报文处理装置，包括：

报文获得单元，用于在网络传输设备上接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；

流表项查找单元，用于在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；

报文处理单元，用于如果所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；

报文传输单元，用于如果所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

8.根据权利要求7所述的装置，还包括：

存储单元，用于预先从所述电子设备的虚拟交换机中获取并保存第一流表，其中，所述第一流表中包括多个流表项，所述流表项中至少包含报文标识及所述报文标识对应的处理动作数据。

9.一种网络传输设备，包括：

传输接口，用于接收待处理的目标报文，所述网络传输设备与电子设备相连接，所述电子设备上至少配置有虚拟交换机；

处理器，用于在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；如果所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；如果所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，利用传输接口将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

10.一种报文处理系统，包括：

电子设备，所述电子设备上至少配置有虚拟交换机；

网络传输设备，所述网络传输设备与电子设备相连接，所述网络传输设备用于：接收待处理的目标报文；在所述网络传输设备上预先保存的第一流表中，查找与所述目标报文对应的目标流表项；如果所述网络传输设备上的第一流表中查找到与所述目标报文对应的目标流表项，根据所述目标流表项，对所述目标报文进行处理；如果所述网络传输设备上的第一流表中没有查找到与所述目标报文对应的目标流表项，将所述目标报文传输到所述电子设备上的虚拟交换机，以使得所述虚拟交换机对所述目标报文进行处理。

Images