CN112333169A - 一种报文处理方法、装置、电子设备及计算机可读介质 - Google Patents

Abstract

本申请公开一种报文处理方法、装置、电子设备及计算机可读介质，属于通信技术领域，包括：路由器包括的双协议栈分别对应的处理引擎接收与自身协议栈匹配的第一报文，若确定第一报文未携带协议栈地址转换对应的已转换标识和目标业务操作对应的已处理标识、且第一报文是正向报文，则采用第一业务操作和目标业务操作处理第一报文，将第一报文转换为与另一个协议栈匹配的报文并添加已处理标识和已转换标识，得到第二报文，将第二报文发送给另一个处理引擎；若确定第一报文携带已转换标识和已处理标识，则采用第一业务操作处理第一报文，并基于自身的路由表转发第一报文，其中，目标业务操作是各处理引擎均可执行且操作结果与协议栈无关的业务操作。

Description

一种报文处理方法、装置、电子设备及计算机可读介质

技术领域

本申请涉及通信技术领域，尤其涉及一种报文处理方法、装置、电子设备及计算机可读介质。

背景技术

随着接入互联网的计算机数量的飞速激增，互联网协议第四版(InternetProtocol Version 4，IPv4)地址资源愈加紧张，为了解决IPv4地址资源短缺的问题，引入了互联网协议第六版(Internet Protocol Version 6，IPv6)。

在IPv4到IPv6的过渡阶段出现了许多过渡技术，如双协议栈地址翻译技术。在进行双协议栈地址翻译的路由器中，IPv4报文经过路由器后转换成IPv6报文，IPv6报文经过路由器后转换成IPv4报文。由于路由器对报文的业务操作都是在单协议栈(IPv6协议栈或IPv4协议栈)上进行，所以支持双协议栈地址转换的路由器需要对转换前的报文和转换后的报文分别进行业务操作，如应用识别，而实际上，转换前的报文和转换后的报文的应用识别结果是相同的，这样，浪费了路由器的处理资源，影响路由器的转发性能。

发明内容

本申请实施例提供一种报文处理方法、装置、电子设备及计算机可读介质，用以解决现有技术中进行双协议栈地址翻译的路由器在转发报文时，存在的浪费处理资源、影响转发性能的问题。

第一方面，本申请实施例提供的一种报文处理方法，应用于路由器包括的双协议栈分别对应的处理引擎中，所述方法包括：

接收与自身协议栈匹配的第一报文；

确定所述第一报文是否携带协议栈地址转换对应的已转换标识和目标业务操作对应的已处理标识，所述目标业务操作是各处理引擎均可执行、且操作结果与协议栈无关的业务操作；

若确定所述第一报文未携带所述已转换标识和所述已处理标识，则根据所述第一报文的五元组信息和预设报文分类规则确定所述第一报文的报文类型；若确定所述第一报文的报文类型是正向报文，则采用自身的所有业务操作中除所述目标业务操作外的第一业务操作和所述目标业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文，并添加所述已处理标识和所述已转换标识，得到第二报文，将所述第二报文发送给另一个处理引擎；

若确定所述第一报文携带所述已转换标识和所述已处理标识，则采用所述第一业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

在一种可能的实施方式中，还包括：

若确定所述第一报文未携带所述已转换标识和所述已处理标识所述、且所述第一报文的报文类型是反向报文，则采用所述第一业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文并添加所述已转换标识，得到第三报文，将所述第三报文发送给另一个处理引擎；

若确定所述第一报文携带所述已转换标识而未携带所述已处理标识，则采用所述第一业务操作和所述目标业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

在一种可能的实施方式中，根据所述第一报文的五元组信息和预设报文分类规则确定所述第一报文的报文类型，包括：

在自身的流表中查找所述第一报文的五元组信息；

若在所述流表的正向流中查找到所述第一报文的五元组信息或者在所述流表中未查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是正向报文；

若在所述流表的反向流中查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是反向报文。

在一种可能的实施方式中，还包括：

接收针对所述目标业务操作且携带流索引的处理结果查询请求；

确定所述流索引对应的数据流的类型；

若确定所述数据流的类型为反向流，则将所述数据流的五元组信息中的源互联网协议IP地址和目的IP地址互换，源端口和目的端口互换，从另一个处理引擎的五元组信息与所述目标业务操作的处理结果的第一对应关系中，查询互换后的五元组信息对应的所述目标业务操作的处理结果；

若确定所述数据流的类型为正向流，则从自身的五元组信息与所述目标业务操作的处理结果的第二对应关系中，查询所述数据流的五元组信息对应的所述目标业务操作的处理结果；

返回所述目标业务操作的处理结果。

第二方面，本申请实施例提供的一种报文处理装置，应用于路由器包括的双协议栈分别对应的处理引擎中，所述装置包括：

接收模块，用于接收与自身协议栈匹配的第一报文；

确定模块，用于确定所述第一报文是否携带协议栈地址转换对应的已转换标识和目标业务操作对应的已处理标识，所述目标业务操作是各处理引擎均可执行、且操作结果与协议栈无关的业务操作；

处理模块，用于若确定所述第一报文未携带所述已转换标识和所述已处理标识，则根据所述第一报文的五元组信息和预设报文分类规则确定所述第一报文的报文类型；若确定所述第一报文的报文类型是正向报文，则采用自身的所有业务操作中除所述目标业务操作外的第一业务操作和所述目标业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文，并添加所述已处理标识和所述已转换标识，得到第二报文，将所述第二报文发送给另一个处理引擎；若确定所述第一报文携带所述已转换标识和所述已处理标识，则采用所述第一业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

在一种可能的实施方式中，所述处理模块还用于：

若确定所述第一报文未携带所述已转换标识和所述已处理标识所述、且所述第一报文的报文类型是反向报文，则采用所述第一业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文并添加所述已转换标识，得到第三报文，将所述第三报文发送给另一个处理引擎；

若确定所述第一报文携带所述已转换标识而未携带所述已处理标识，则采用所述第一业务操作和所述目标业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

在一种可能的实施方式中，所述处理模块具体用于：

在自身的流表中查找所述第一报文的五元组信息；

若在所述流表的正向流中查找到所述第一报文的五元组信息或者在所述流表中未查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是正向报文；

若在所述流表的反向流中查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是反向报文。

在一种可能的实施方式中，还包括查询模块，用于：

接收针对所述目标业务操作且携带流索引的处理结果查询请求；

确定所述流索引对应的数据流的类型；

若确定所述数据流的类型为反向流，则将所述数据流的五元组信息中的源互联网协议IP地址和目的IP地址互换，源端口和目的端口互换，从另一个处理引擎的五元组信息与所述目标业务操作的处理结果的第一对应关系中，查询互换后的五元组信息对应的所述目标业务操作的处理结果；

若确定所述数据流的类型为正向流，则从自身的五元组信息与所述目标业务操作的处理结果的第二对应关系中，查询所述数据流的五元组信息对应的所述目标业务操作的处理结果；

返回所述目标业务操作的处理结果。

第三方面，本申请实施例提供的一种电子设备，包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中：

存储器存储有可被至少一个处理器执行的指令，该指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述任一报文处理方法。

第四方面，本申请实施例提供的一种计算机可读介质，存储有计算机可执行指令，所述计算机可执行指令用于执行上述任一报文处理方法。

本申请实施例中，路由器包括的双协议栈分别对应的处理引擎接收与自身协议栈匹配的第一报文，若确定第一报文未携带协议栈地址转换对应的已转换标识和目标业务操作对应的已处理标识，则根据第一报文的五元组信息和预设报文分类规则确定第一报文的报文类型，若确定第一报文的报文类型是正向报文，则采用自身的所有业务操作中除目标业务操作外的第一业务操作和目标业务操作处理第一报文，将第一报文转换为与另一个协议栈匹配的报文并添加已处理标识和已转换标识，得到第二报文，然后，将第二报文发送给另一个处理引擎；若确定第一报文携带已转换标识和已处理标识，则采用自身的所有业务操作中除目标业务操作外的第一业务操作处理第一报文，并基于自身的路由表转发第一报文，其中，目标业务操作是各处理引擎均可执行、且操作结果与协议栈无关的业务操作。也就是说，路由器中的任一处理引擎在确定接收到的与自身协议栈匹配的第一报文是正向报文时，采用自身的所有业务操作(包括第一业务操作和目标业务操作)处理第一报文，将第一报文转换为与另一个协议栈匹配的报文并添加已处理标识和已转换标识，得到第二报文，将第二报文发送给另一个处理引擎，另一个处理引擎在确定第二报文携带已转换标识和已处理标识后，可仅采用自身的所有业务操作中除目标业务操作之外的业务操作处理第二报文，而不再采用目标业务操作处理第二报文，优化了进行双协议栈地址转换处理的路由器对报文的整体业务操作流程。另外，任一处理引擎在得到第一报文进行协议栈地址转换处理后的第二报文后，直接将第二报文发送给另一个处理引擎，不再对第二报文进行路由计算和转发控制处理，还简化了进行双协议栈地址转换处理的路由器对报文的整体转发流程。因此，可节省路由器的处理资源并可提升路由器的转发性能。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为相关技术中路由器对报文的转发过程示意图；

图2为本申请实施例提供的一种报文处理方法的流程图；

图3为本申请实施例提供的一种路由器的示意图；

图4为本申请实施例提供的一种路由器对报文的处理过程示意图；

图5为本申请实施例提供的又一种路由器对报文的处理过程示意图；

图6为本申请实施例提供的一种报文处理装置的示意图；

图7为本申请实施例提供的一种用于实现报文处理方法的电子设备的硬件结构示意图。

具体实施方式

为了解决现有技术中进行双协议栈地址翻译处理的路由器在转发报文时，存在的浪费处理资源、影响转发性能的问题，本申请实施例提供了一种报文处理方法、装置、电子设备及计算机可读介质。

以下结合说明书附图对本申请的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本申请，并不用于限定本申请，并且在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

为了便于理解本申请，本申请涉及的技术术语中：

协议栈地址转换，类似于网络地址转换，协议栈地址转换是从路由器的内部角度说路由器对报文的地址转换处理，网络地址转换是从路由器的外部角度说路由器对报文的地址转换处理。

正向流，客户端主动通过路由器向服务端发送的数据流、服务端主动通过路由器向客户端发送的数据流均是正向流。

反向流，是指正向流的响应数据流，如客户端被动通过路由器向服务端发送的数据流、服务端被动通过路由器向客户端发送的数据流均是反向流。

正向报文，指正向流中的报文。

反向报文，指反向流中的报文。

处理引擎，用于对报文进行业务处理和协议栈地址转换处理等的组件，可以表现为线程。

另外，需要说明的是，本申请实施例中，进行双协议栈地址转换的路由器包括两个处理引擎，每个处理引擎接收到的均是与自身的协议栈匹配的报文，本申请实施例的报文处理方法可应用于路由器的任一处理引擎中，因此，第一报文是指任一处理引擎接收到的与自身协议栈匹配的报文，并不固定指哪一种报文，类似地，第一业务操作是指任一处理引擎自身的所有业务操作中除目标业务操作外的业务操作，也不固定指哪些操作。

图1为相关技术中进行双协议栈地址转换的路由器对报文的转发过程示意图，该路由器包括IPv6处理引擎和IPv4处理引擎，且IPv6处理引擎和IPv4处理引擎均包括入业务模块、应用识别模块、地址转换模块、路由模块和出业务模块。其中，入业务模块，用于对报文进行入业务操作如流量统计；应用识别模块，用于对报文进行应用识别；地址转换模块，用于对报文进行地址转换处理；路由模块，用于对报文进行路由计算；出业务模块，用于对报文进行转发控制处理如转发、丢弃等。

从图1可知，IPv6处理引擎中应用识别模块的处理对象为IPv6报文，IPv4处理引擎中应用识别模块的处理对象为IPv6报文转换后的IPv4报文，而实际上这两个应用识别模块的识别结果是相同的，也就是说，两者的处理过程其实存在冗余，这样，会浪费路由器的处理资源，使路由器的转发性能下降。

需要说明的，图1是以IPv6报文为例介绍路由器的报文处理过程，实际上，该路由器对IPv4报文的处理也存在着同样的问题。并且，图1中的应用识别模块仅为举例，其实路由器中IPv6处理引擎和IPv4处理引擎均可执行、且操作结果与协议栈无关的业务操作都存在着报文处理过程冗余的问题。

为了解决上述问题，本申请实施例提供了一种报文处理方法，该报文处理方法应用于路由器包括的双协议栈分别对应的处理引擎中，图2为该报文处理方法的流程示意图，包括以下步骤：

S201：路由器中的任一处理引擎接收与自身协议栈匹配的第一报文。

假设路由器包括的双协议栈为IPv6协议栈和IPv4协议栈，IPv6协议栈对应的IPv6处理引擎，IPv4协议栈对应的IPv4处理引擎。那么，当任一处理引擎是IPv6协议栈时，第一报文为IPv6报文；当任一处理引擎是IPv4协议栈时，第一报文为IPv4报文。

S202：判断第一报文是否携带协议栈地址转换对应的已转换标识和目标业务操作对应的已处理标识，其中，目标业务操作是各处理引擎均可执行、且操作结果与协议栈无关的业务操作。

具体实施时，已转换标识用于表示报文已进行过协议栈地址转换处理，已处理标识用于表示已采用目标业务操作处理过报文，目标业务操作可以是应用识别和内容审核的任意组合。

S203：若确定第一报文未携带已转换标识和已处理标识，则根据第一报文的五元组信息和预设报文分类规则确定第一报文的报文类型。

实际应用中，若第一报文未携带已转换标识和已处理标识，则说明第一报文不来自路由器中的另一个处理引擎、而来自路由器外部，此时，需要结合流表进一步判定第一报文的报文类型。

具体实施时，可以在自身的流表中查找第一报文的五元组信息，若在流表的正向流中查找到第一报文的五元组信息或者在流表中未查找到第一报文的五元组信息，则确定第一报文的报文类型是正向报文；若在流表的反向流中查找到第一报文的五元组信息，则确定第一报文的报文类型是反向报文。

S204：若确定第一报文的报文类型是正向报文，则采用自身的所有业务操作中除目标业务操作外的第一业务操作和目标业务操作处理第一报文，将第一报文转换为与另一个协议栈匹配的报文，并添加已处理标识和已转换标识，得到第二报文，将第二报文发送给另一个处理引擎。

具体实施时，若任一处理引擎是IPv6处理引擎，则将第一报文转换为与另一个协议栈匹配的报文，是指IPv6处理引擎将IPv6报文转换为与IPv4协议栈匹配的IPv4报文，并且，此时另一个处理引擎是指IPv4处理引擎；若任一处理引擎是IPv4处理引擎，则将第一报文转换为与另一个协议栈匹配的报文，是指IPv4处理引擎将IPv4报文转换为与IPv6协议栈匹配的IPv6报文，并且，此时另一个处理引擎是指IPv6处理引擎。

S205：另一个处理引擎若确定第二报文携带已转换标识和已处理标识，则采用自身的所有业务操作中除目标业务操作外的第一业务操作处理第二报文，并基于自身的路由表转发第二报文。

实际应用中，第二报文携带已转换标识和已处理标识说明第二报文来自路由器中的处理引擎，且第二报文是该处理引擎进行过协议栈地址转换处理后的报文，此时，另一个处理引擎只需采用自身的所有业务操作中除目标业务操作外的第一业务操作处理第二报文，基于自身的路由表向外转发第二报文即可。

S206：若确定第一报文的报文类型是反向报文，则采用自身的所有业务操作中除目标业务操作外的第一业务操作处理第一报文，将第一报文转换为与另一个协议栈匹配的报文并添加已转换标识，得到第三报文，将第三报文发送给另一个处理引擎。

考虑到可能需要借助于正向流和反向流中的多个连续报文才能成功得到目标业务操作的处理结果，所以当确定第一报文的报文类型是反向报文时，可以仅采用自身的所有业务操作中除目标业务操作外的第一业务操作处理第一报文，将第一报文转换为与另一个协议栈匹配的报文并添加已转换标识，得到第三报文，以便后续另一个处理引擎可以借助于第三报文的上下文信息，成功得到第三报文所属数据流的目标业务操作的处理结果。

S207：另一个处理引擎若确定第三报文携带已转换标识而未携带已处理标识，则采用自身的所有业务操作中除目标业务操作外的第一业务操作和目标业务操作处理第一报文，并基于自身的路由表转发第三报文。

实际应用中，若第一报文携带已转换标识而未携带已处理标识，则说明第一报文不来自路由器外部而来自路由器中的处理引擎、且第一报文是该处理引擎进行过协议栈地址转换处理后的报文，此时，另一个处理引擎采用自身的所有业务操作中除目标业务操作外的第一业务操作和目标业务操作处理第一报文，基于自身的路由表向外转发第三报文即可。

S208：若确定第一报文携带已转换标识和已处理标识，则采用身的所有业务操作中除目标业务操作外的第一业务操作处理第一报文，并基于自身的路由表转发第一报文。

S209：若确定第一报文携带已转换标识而未携带已处理标识，则采用自身的所有业务操作中除目标业务操作外的第一业务操作和目标业务操作处理第一报文，并基于自身的路由表转发第一报文。

实际应用中，路由器中还可以包括一些其它模块，这些模块可能会需要某条数据流的目标业务操作的处理结果，此时，这些业务模块还可向路由器中与该条数据流的协议栈匹配的处理引擎查询该条数据流的目标业务操作的处理结果。

因此，若路由器的任一处理引擎接收到针对目标业务操作且携带流索引的处理结果查询请求，则可根据建立的流索引与数据流的类型的关联关系，确定查询请求中流索引对应的数据流的类型，进一步地，若确定数据流的类型为反向流，则可将数据流的五元组信息中的源互联网协议(Internet Protocol，IP)地址和目的IP地址互换、源端口和目的端口互换，然后，从另一个处理引擎的五元组信息与目标业务操作的处理结果的第一对应关系中，查询互换后的五元组信息对应的目标业务操作的处理结果；若确定数据流的类型为正向流，则可从自身的五元组信息与目标业务操作的处理结果的第二对应关系中，查询数据流的五元组信息对应的目标业务操作的处理结果，然后，返回目标业务操作的处理结果。

本申请实施例中，路由器中的任一处理引擎对接收到的与自身协议栈匹配的正向报文，采用自身的所有业务操作进行处理，由另一个处理引擎采用自身的所有业务操作中除目标业务操作之外的业务操作，对正向报文进行协议栈地址转换后的报文进行处理；而对路由器中的任一处理引擎接收到的与自身协议栈匹配的反向报文，采用自身的所有业务操作中除目标业务操作之外的业务操作进行处理，由另一个处理引擎采用自身的所有业务操作，对反向报文进行协议栈地址转换后的报文进行处理。无论哪种情况，都不再需要路由器中的各处理引擎对协议栈地址转换前后的报文均采用目标业务操作进行处理，因此，可简化进行双协议栈地址转换的路由器对报文的整体业务处理流程。

另外，路由器中的任一处理引擎在得到进行过协议栈地址转换处理的报文之后，可以直接将该报文发送给另一个处理引擎，而不需要再对该报文进行路由计算和转发控制处理，还可简化进行双协议栈地址转换处理的路由器对接收到的报文的整体转发流程。

本申请实施例提出一种新的应用于双协议栈地址转换处理的路由器的报文转发流程，且在该报文转发流程中集成对报文的业务操作如流量统计、应用识别、内容审核，以提升进行双协议栈地址转换处理的路由器的转发性能。

图3为本申请实施例提供的一种路由器的示意图，包括第一处理引擎和第二处理引擎，并且，每个处理引擎均包括：入业务模块、地址转换PRE模块、应用识别模块、地址转换POST模块、路由模块和出业务模块，与图1相比，图3将图1中的地址转换模块拆分成两个模块：地址转换PRE模块和地址转换POST模块，其中，地址转换PRE模块，用于标识是否要执行目标业务操作；地址转换POST模块，用于对报文进行协议栈地址转换和不同协议栈间的报文投递。

实际应用中，外部而来的报文先到达路由器中的网卡，路由器中的驱动从网卡定期读取报文，并将报文分发到与其使用的协议栈匹配的处理引擎，之后，由每个处理引擎转发报文，而每个处理引擎获取到的报文又可以分为正向报文和反向报文。

下面将以正向报文为IPv6报文、反向报文为IPv4报文、目标业务操作为应用识别为例，对本申请实施例中的报文转发流程进行介绍。

图4为本申请实施例提供的一种路由器对报文的转发过程示意图，IPv6报文先到达IPv6处理引擎，由IPv6处理引擎中的入业务模块对IPv6报文进行流量统计，然后，将IPv6报文发送给IPv6处理引擎中的地址转换PRE模块，地址转换PRE模块在根据流表确定IPv6报文为正向报文后，不对IPv6报文做处理，直接将IPv6报文发送给IPv6处理引擎中的应用识别模块，应用识别模块对IPv6报文进行应用识别，之后，将IPv6报文发送给IPv6处理引擎中的地址转换POST模块，地址转换POST模块根据IPv6报文的五元组信息，查找预先设置的地址转换规则，根据查找到的地址转换规则将IPv6报文转换成IPv4报文(仍然为正向报文)，给IPv4报文添加已处理标识和已转换标识，然后，跳过路由模块和出业务模块，直接将IPv4报文传递给IPv4处理引擎，以避免性能消耗。

进一步地，IPv4处理引擎中的入业务模块对IPv4报文进行流量统计，之后，把IPv4报文发送到IPv4处理引擎中的地址转换PRE模块，地址转换PRE模块检查到IPv4报文携带有已转换标识，直接将IPv4报文发送给IPv4处理引擎中的应用识别模块，应用识别模块发现IPv4报文携带有已处理标识，直接将IPv4报文发送给IPv4处理引擎中的地址转换POST模块，地址转换POST模块发现IPv4报文携带有已转换标识，直接将IPv4报文发送给IPv4处理引擎中的路由模块，路由模块根据路由表确定IPv4报文的转发路径，并将IPv4报文发送给IPv4处理引擎中的出业务模块，由出业务根据预设设置的流控规则，确定是否要按照确定出的转发路径对IPv4报文进行转发处理。

在以上转发流程中，由IPv6处理引擎中的应用识别模块对正向的IPv6报文进行应用识别，IPv4处理引擎中的应用识别模块不再对IPv6报文进行协议栈地址转换处理后得到的IPv4报文进行应用识别，优化了路由器对接收到的正向报文的业务处理逻辑，并且，IPv6处理引擎直接将IPv6报文进行协议栈地址转换处理后得到的IPv4报文投递给IPv4处理引擎，不再对IPv4报文进行路由处理和流控处理，还可优化路由器对接收到的正向报文的转发性能。

图5为本申请实施例提供的又一种路由器对报文的转发过程示意图，IPv4报文先到达IPv4处理引擎中的入业务模块，入业务模块对IPv4报文进行流量统计，之后，将IPv4报文发送给IPv4处理引擎中的地址转换PRE模块，地址转换PRE模块若根据IPv4报文的五元组信息和流表确定IPv4报文是反向报文，则在IPv4报文中添加用于指示不进行应用识别的不处理标识，之后，将IPv4报文发送到应用识别模块，应用识别模块若发现IPv4报文携带有不处理标识，则直接将IPv4报文发送到IPv4处理引擎中的地址转换POST模块，地址转换POST模块根据地址转换表项将IPv4报文转换成IPv6报文(仍然是反向报文)，将IPv6报文的不处理标识擦除并在IPv6报文中添加已转换标识，之后，跳过IPv4处理引擎中的路由模块和出业务模块，直接将IPv6报文投递到IPv6处理引擎中，以避免路由器的性能消耗。

进一步地，IPv6处理引擎中的入业务模块对IPv6报文进行流量统计，之后，把IPv6报文发送给IPv6处理引擎中的地址转换PRE模块，地址转换PRE模块检查IPv6报文携带有已转换标识，直接将IPv6报文发送给IPv6处理引擎中的应用识别模块，应用识别模块检查IPv6报文没有携带已识别标识，则对IPv6报文进行应用识别，之后，把IPv6报文发送给IPv6处理引擎中的地址转换POST模块，地址转换POST模块检查IPv6报文携带有已转换标识，则直接将IPv6报文发送给Pv6处理引擎中的路由模块，路由模块根据路由表确定IPv6报文的转发路径，之后，将IPv6报文发送给Pv6处理引擎中的出业务模块，由出业务模块根据预设设置的流控规则，确定是否根据确定出的转发路径转发IPv6报文。

在以上转发流程中，IPv4处理引擎中的应用识别模块不对反向的IPv4报文进行应用识别，由IPv6处理引擎中的应用识别模块对IPv4报文进行协议栈地址转换处理后得到的IPv6报文进行应用识别，优化了路由器对接收到的反向报文的业务处理逻辑，并且，IPv4处理引擎直接将IPv4报文进行协议栈地址转换处理后得到的IPv6报文投递给IPv6处理引擎，不再对IPv6报文进行路由处理和流控处理，还可优化路由器对接收到的反向报文的转发性能。

另外，为了使路由器内的其他模块可以获取到任一数据流的应用识别结果，本申请实施例中，还可为其他模块提供应用识别结果的查询接口，通过查询接口其他模块即可方便地向与待查询的数据流使用的协议栈匹配的处理引擎查询数据流的应用识别结果。

具体实施时，任一处理引擎通过接收到的查询请求中包含的数据流的流索引，可确定待查询的数据流的类型，若确定待查询的数据流的类型为正向流，则可从自身的五元组信息与应用识别结果的对应关系中，查询待查询的数据流的五元组信息对应的应用识别结果；若确定待查询的数据流的类型为反向流，则可将待查询的数据流的五元组信息中的源IP地址和目的IP地址互换、源端口和目的端口互换，从另一个处理引擎的五元组信息与应用识别结果的对应关系中，查询互换后的五元组信息对应的应用识别结果，进而将查询到的应用识别结果返回给其他模块。

本申请实施例中，通过在转发流程中跨协议栈投递协议栈地址转换后的报文的方式，减少了路由器在协议栈地址转换后的性能消耗，优化了路由器的报文处理流程，并且，通过已处理标识和已转换标识这2个特殊标识的结合处理，优化了报文转发过程中的整体业务操作，进一步优化了路由器的报文处理流程，提升了路由器的报文转发性能。

当本申请实施例中提供的方法以软件或硬件或软硬件结合实现的时候，电子设备中可以包括多个功能模块，每个功能模块可以包括软件、硬件或其结合。

图6为本申请实施例提供的一种报文处理装置的结构示意图，该装置应用于路由器包括的双协议栈分别对应的处理引擎中，该装置包括接收模块601、确定模块602、处理模块603。

接收模块601，用于接收与自身协议栈匹配的第一报文；

确定模块602，用于确定所述第一报文是否携带协议栈地址转换对应的已转换标识和目标业务操作对应的已处理标识，所述目标业务操作是各处理引擎均可执行、且操作结果与协议栈无关的业务操作；

处理模块603，用于若确定所述第一报文未携带所述已转换标识和所述已处理标识，则根据所述第一报文的五元组信息和预设报文分类规则确定所述第一报文的报文类型；若确定所述第一报文的报文类型是正向报文，则采用自身的所有业务操作中除所述目标业务操作外的第一业务操作和所述目标业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文，并添加所述已处理标识和所述已转换标识，得到第二报文，将所述第二报文发送给另一个处理引擎；若确定所述第一报文携带所述已转换标识和所述已处理标识，则采用所述第一业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

在一种可能的实施方式中，处理模块603还用于：

若确定所述第一报文未携带所述已转换标识和所述已处理标识所述、且所述第一报文的报文类型是反向报文，则采用所述第一业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文并添加所述已转换标识，得到第三报文，将所述第三报文发送给另一个处理引擎；

若确定所述第一报文携带所述已转换标识而未携带所述已处理标识，则采用所述第一业务操作和所述目标业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

在一种可能的实施方式中，处理模块603具体用于：

在自身的流表中查找所述第一报文的五元组信息；

若在所述流表的正向流中查找到所述第一报文的五元组信息或者在所述流表中未查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是正向报文；

若在所述流表的反向流中查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是反向报文。

在一种可能的实施方式中，还包括查询模块604，用于：

接收针对所述目标业务操作且携带流索引的处理结果查询请求；

确定所述流索引对应的数据流的类型；

若确定所述数据流的类型为反向流，则将所述数据流的五元组信息中的源互联网协议IP地址和目的IP地址互换，源端口和目的端口互换，从另一个处理引擎的五元组信息与所述目标业务操作的处理结果的第一对应关系中，查询互换后的五元组信息对应的所述目标业务操作的处理结果；

若确定所述数据流的类型为正向流，则从自身的五元组信息与所述目标业务操作的处理结果的第二对应关系中，查询所述数据流的五元组信息对应的所述目标业务操作的处理结果；

返回所述目标业务操作的处理结果。

本申请实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，另外，在本申请各个实施例中的各功能模块可以集成在一个处理器中，也可以是单独物理存在，也可以两个或两个以上模块集成在一个模块中。各个模块相互之间的耦合可以是通过一些接口实现，这些接口通常是电性通信接口，但是也不排除可能是机械接口或其它的形式接口。因此，作为分离部件说明的模块可以是或者也可以不是物理上分开的，既可以位于一个地方，也可以分布到同一个或不同设备的不同位置上。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

图7为本申请实施例提供的一种电子设备的结构示意图，该电子设备包括收发器701以及处理器702等物理器件，其中，处理器702可以是一个中央处理单元(centralprocessing unit，CPU)、微处理器、专用集成电路、可编程逻辑电路、大规模集成电路、或者为数字处理单元等等。收发器701用于电子设备和其他设备进行数据收发。

该电子设备还可以包括存储器703用于存储处理器702执行的软件指令，当然还可以存储电子设备需要的一些其他数据，如电子设备的标识信息、电子设备的加密信息、用户数据等。存储器703可以是易失性存储器(volatile memory)，例如随机存取存储器(random-access memory，RAM)；存储器703也可以是非易失性存储器(non-volatilememory)，例如只读存储器(read-only memory，ROM)，快闪存储器(flash memory)，硬盘(hard disk drive，HDD)或固态硬盘(solid-state drive，SSD)、或者存储器703是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器703可以是上述存储器的组合。

本申请实施例中不限定上述处理器702、存储器703以及收发器701之间的具体连接介质。本申请实施例在图7中仅以存储器703、处理器702以及收发器701之间通过总线704连接为例进行说明，总线在图7中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图7中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

处理器702可以是专用硬件或运行软件的处理器，当处理器702可以运行软件时，处理器702读取存储器703存储的软件指令，并在所述软件指令的驱动下，执行前述实施例中涉及的报文处理方法。

本申请实施例还提供了一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于执行前述实施例中涉及的报文处理方法。

在一些可能的实施方式中，本申请提供的报文处理方法的各个方面还可以实现为一种程序产品的形式，所述程序产品中包括有程序代码，当所述程序产品在电子设备上运行时，所述程序代码用于使所述电子设备执行前述实施例中涉及的报文处理方法。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

本申请实施例中用于报文处理的程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在计算设备上运行。然而，本申请的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本申请操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络包括局域网(LAN)或广域网(WAN)连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

应当注意，尽管在上文详细描述中提及了装置的若干单元或子单元，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本申请的实施方式，上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之，上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。

此外，尽管在附图中以特定顺序描述了本申请方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、装置(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种报文处理方法，应用于路由器包括的双协议栈分别对应的处理引擎中，其特征在于，所述方法包括：

接收与自身协议栈匹配的第一报文；

确定所述第一报文是否携带协议栈地址转换对应的已转换标识和目标业务操作对应的已处理标识，所述目标业务操作是各处理引擎均可执行、且操作结果与协议栈无关的业务操作；

若确定所述第一报文未携带所述已转换标识和所述已处理标识，则根据所述第一报文的五元组信息和预设报文分类规则确定所述第一报文的报文类型；若确定所述第一报文的报文类型是正向报文，则采用自身的所有业务操作中除所述目标业务操作外的第一业务操作和所述目标业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文，并添加所述已处理标识和所述已转换标识，得到第二报文，将所述第二报文发送给另一个处理引擎；

若确定所述第一报文携带所述已转换标识和所述已处理标识，则采用所述第一业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

2.如权利要求1所述的方法，其特征在于，还包括：

若确定所述第一报文未携带所述已转换标识和所述已处理标识所述、且所述第一报文的报文类型是反向报文，则采用所述第一业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文并添加所述已转换标识，得到第三报文，将所述第三报文发送给另一个处理引擎；

若确定所述第一报文携带所述已转换标识而未携带所述已处理标识，则采用所述第一业务操作和所述目标业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

3.如权利要求1所述的方法，其特征在于，根据所述第一报文的五元组信息和预设报文分类规则确定所述第一报文的报文类型，包括：

在自身的流表中查找所述第一报文的五元组信息；

若在所述流表的正向流中查找到所述第一报文的五元组信息或者在所述流表中未查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是正向报文；

若在所述流表的反向流中查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是反向报文。

4.如权利要求1-3任一所述的方法，其特征在于，还包括：

接收针对所述目标业务操作且携带流索引的处理结果查询请求；

确定所述流索引对应的数据流的类型；

若确定所述数据流的类型为反向流，则将所述数据流的五元组信息中的源互联网协议IP地址和目的IP地址互换，源端口和目的端口互换，从另一个处理引擎的五元组信息与所述目标业务操作的处理结果的第一对应关系中，查询互换后的五元组信息对应的所述目标业务操作的处理结果；

若确定所述数据流的类型为正向流，则从自身的五元组信息与所述目标业务操作的处理结果的第二对应关系中，查询所述数据流的五元组信息对应的所述目标业务操作的处理结果；

返回所述目标业务操作的处理结果。

5.一种报文处理装置，应用于路由器包括的双协议栈分别对应的处理引擎中，其特征在于，所述装置包括：

接收模块，用于接收与自身协议栈匹配的第一报文；

确定模块，用于确定所述第一报文是否携带协议栈地址转换对应的已转换标识和目标业务操作对应的已处理标识，所述目标业务操作是各处理引擎均可执行、且操作结果与协议栈无关的业务操作；

处理模块，用于若确定所述第一报文未携带所述已转换标识和所述已处理标识，则根据所述第一报文的五元组信息和预设报文分类规则确定所述第一报文的报文类型；若确定所述第一报文的报文类型是正向报文，则采用自身的所有业务操作中除所述目标业务操作外的第一业务操作和所述目标业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文，并添加所述已处理标识和所述已转换标识，得到第二报文，将所述第二报文发送给另一个处理引擎；若确定所述第一报文携带所述已转换标识和所述已处理标识，则采用所述第一业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

6.如权利要求5所述的装置，其特征在于，所述处理模块还用于：

若确定所述第一报文未携带所述已转换标识和所述已处理标识所述、且所述第一报文的报文类型是反向报文，则采用所述第一业务操作处理所述第一报文，将所述第一报文转换为与另一个协议栈匹配的报文并添加所述已转换标识，得到第三报文，将所述第三报文发送给另一个处理引擎；

若确定所述第一报文携带所述已转换标识而未携带所述已处理标识，则采用所述第一业务操作和所述目标业务操作处理所述第一报文，并基于自身的路由表转发所述第一报文。

7.如权利要求5所述的装置，其特征在于，所述处理模块具体用于：

在自身的流表中查找所述第一报文的五元组信息；

若在所述流表的正向流中查找到所述第一报文的五元组信息或者在所述流表中未查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是正向报文；

若在所述流表的反向流中查找到所述第一报文的五元组信息，则确定所述第一报文的报文类型是反向报文。

8.如权利要求5-7任一所述的装置，其特征在于，还包括查询模块，用于：

接收针对所述目标业务操作且携带流索引的处理结果查询请求；

确定所述流索引对应的数据流的类型；

若确定所述数据流的类型为反向流，则将所述数据流的五元组信息中的源互联网协议IP地址和目的IP地址互换，源端口和目的端口互换，从另一个处理引擎的五元组信息与所述目标业务操作的处理结果的第一对应关系中，查询互换后的五元组信息对应的所述目标业务操作的处理结果；

若确定所述数据流的类型为正向流，则从自身的五元组信息与所述目标业务操作的处理结果的第二对应关系中，查询所述数据流的五元组信息对应的所述目标业务操作的处理结果；

返回所述目标业务操作的处理结果。

9.一种电子设备，其特征在于，包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中：

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1-4任一所述的方法。

10.一种计算机可读介质，存储有计算机可执行指令，其特征在于，所述计算机可执行指令用于执行如权利要求1-4任一所述的方法。

Images