CN112866115A - 一种实现透明串接的方法、装置、电子设备及存储介质 - Google Patents

Abstract

本说明书提供一种实现透明串接的方法、装置、电子设备及存储介质。该方法应用于转发板，包括：接收报文，并获取报文的报文头信息和目的出接口地址；根据报文头信息和目的出接口地址计算出第一哈希值；在第一哈希表中，根据第一哈希值确定第一转发表项；根据第一转发表项将报文转发至串接板，以使串接板根据报文头信息和报文的入接口地址计算出第二哈希值，并在第二哈希表中根据第二哈希值确定第二转发表项，根据第二转发表项转发报文。本说明书实施例中，能够根据报文的报文头信息和出入接口地址计算出的哈希值作为索引，从而构建出哈希表来存储转发表项，实现IP地址与接口信息对透明串接业务的配置关联，使得串接板能够灵活控制流量进出，完成复杂的引流任务。

Description

一种实现透明串接的方法、装置、电子设备及存储介质

技术领域

本说明书涉及通讯技术领域，尤其涉及一种实现透明串接的方法、装置、电子设备及存储介质。

背景技术

流定义是指定义报文需要经过哪些业务板卡的一种组网模式，其应用于分布式机框。透明串接业务属于流定义的一种业务模式，该业务模块涉及的串接板以透明方式部署于网络中，此业务可与在线转发业务配合，实现多种业务板卡部署。

相关技术中，为了实现透明串接业务，需要在报文到达转发板时，根据目的出接口地址查找匹配的流定义出接口表项，实现报文从转发板到串接板的引流，当报文到达串接板后，再根据报文的入接口地址查找匹配的透明接口对表项，将报文从相应的出接口转发出串接板。

因此在相关技术中，无论是查找透明接口对表项还是流定义出接口表项，均是以出入物理接口作为索引查找出接口实现引流作用，这意味着相同的出入物理接口，只会查找到固定的出接口，故很难做到复杂的流量控制，而转发板执行的在线转发业务却支持按照源IP地址和目的IP地址进行配置实现流量匹配，因此正反向流量可能没有通过相同的业务板，部分业务例如TCP(传输控制协议)相关业务可能会中断。

发明内容

为克服相关技术中存在的问题，本说明书提供了一种实现透明串接的方法、装置、电子设备及存储介质。

根据本说明书实施例的第一方面，提供一种实现透明串接的方法，所述方法应用于转发板，所述方法包括：

接收报文，并获取所述报文的报文头信息和目的出接口地址；

根据所述报文头信息和所述目的出接口地址计算出第一哈希值；

在第一哈希表中，根据所述第一哈希值确定第一转发表项；

根据所述第一转发表项将所述报文转发至串接板，以使所述串接板根据所述报文头信息和所述报文的入接口地址计算出第二哈希值，并在第二哈希表中根据所述第二哈希值确定第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址，根据所述第二转发表项转发所述报文。

可选的，所述目的出接口地址通过以下途径获取：

根据所述报文头信息中包含的目的IP地址查找在线转发路由表，获取匹配于所述目的IP地址的目的出接口地址。

可选的，所述根据所述报文头信息和所述目的出接口地址计算出第一哈希值，包括：

将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址进行拼接，获得拼接后的第一拼接数据，将所述第一拼接数据通过哈希算法计算出第一哈希值。

可选的，所述根据所述第一哈希值确定第一转发表项，包括：

在所述第一哈希表中查找出所述第一哈希值对应的第一哈希表项；

当所述第一哈希表项对应于单个转发表项时，将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址，与所述第一哈希表项对应的转发表项的相应参数进行匹配，若匹配成功，则将所述第一哈希表项对应的转发表项确定为第一转发表项；

当所述第一哈希表项对应于包含多个结点的第一链表时，将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址，分别与所述第一链表中各个结点对应转发表项的相应参数进行匹配，将匹配成功的转发表项确定为所述第一转发表项。

根据本说明书实施例的第二方面，提供一种实现透明串接的方法，所述方法应用于串接板，所述方法包括：

接收报文，并获取所述报文的报文头信息和入接口地址；

根据所述报文头信息和所述入接口地址计算出第二哈希值；

在第二哈希表中，确定所述第二哈希值对应的第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址；

根据所述第二转发表项转发所述报文。

可选的，所述接收报文包括：

接收转发板发送的报文，其中，所述转发板用于：接收交换板传来的所述报文，获取所述报文的所述报文头信息和目的出接口地址，根据所述报文头信息和所述目的出接口地址计算出第一哈希值，并在第一哈希表中确定所述第一哈希值对应的第一转发表项，所述第一转发表项匹配于所述报文头信息和所述目的出接口地址，根据所述第一转发表项将所述报文转发至串接板。

根据本说明书实施例的第三方面，提供一种实现透明串接的装置，所述装置应用于转发板，所述装置包括：

接收单元，用于接收报文，并获取所述报文的报文头信息和目的出接口地址；

计算单元，用于根据所述报文头信息和所述目的出接口地址计算出第一哈希值；

查找单元，用于在第一哈希表中，根据所述第一哈希值确定第一转发表项；

转发单元，用于根据所述第一转发表项将所述报文转发至串接板，以使所述串接板根据所述报文头信息和所述报文的入接口地址计算出第二哈希值，并在第二哈希表中根据所述第二哈希值确定第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址，根据所述第二转发表项转发所述报文。

根据本说明书实施例的第四方面，提供一种实现透明串接的装置，所述装置应用于串接板，所述装置包括：

接收单元，用于接收报文，并获取所述报文的报文头信息和入接口地址；

计算单元，用于根据所述报文头信息和所述入接口地址计算出第二哈希值；

查找单元，用于在第二哈希表中，确定所述第二哈希值对应的第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址；

转发单元，用于根据所述第二转发表项转发所述报文。

根据本说明书实施例的第五方面，提供一种电子设备，包括：

处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为实现上述实现透明串接的方法的步骤。

根据本说明书实施例的第六方面，提供一种计算机可读存储介质，其上储存有可执行指令；其中，该指令被处理器执行时，实现上述实现透明串接的方法的步骤。

本说明书的实施例提供的技术方案可以包括以下有益效果：

在本说明书的实施例中，能够根据报文的报文头信息和出入接口地址计算出的哈希值作为索引，从而构建出哈希表来存储转发表项，用以替代相关技术中的透明接口对表与流定义出接口表，实现IP地址与接口信息对透明串接业务的配置关联，使得串接板在进行流量配置时可以和转发板一样，支持添加地址对象作为配置信息，灵活控制流量进出串接板，完成复杂的引流任务。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本说明书。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本说明书的实施例，并与说明书一起用于解释本说明书的原理。

图1是本说明书根据一示例性实施例示出的一种实现透明串接的方法流程图。

图2是本说明书根据一示例性实施例示出的另一种实现透明串接的方法流程图。

图3是本说明书实施例根据一示例性实施例示出的一种实现透明串接的应用场景图。

图4是本说明书根据一示例性实施例示出的又一种实现透明串接的方法流程图。

图5是本说明书实施例实现透明串接的装置所在计算机设备或可编程器件的一种硬件结构图。

图6是本说明书根据一示例性实施例示出的一种实现透明串接的装置框图。

图7是本说明书根据一示例性实施例示出的另一种实现透明串接的装置框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的装置和方法的例子。

在本说明书使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

接下来对本说明书实施例进行详细说明。

本说明书实施例涉及的流定义，即业务流定义，具体是指按照报文的出入接口定义报文需要经过哪些业务板卡的一种组网模式，是DPX(DP xFabric)解决方案的核心技术之一，根据业务模式的不同可以包括在线转发流定义、在线透明流定义、旁路流定义以及透明串接流定义。

本说明书实施例涉及的DPX，在物理上为一个分布式机框，该机框中包括若干个插槽，每个插槽可插入一块板卡，应用于DPX的板卡类型可以包括：主控板、业务板和交换板。其中，主控板用于控制整台DPX正常运行，同一管理所有板卡的配置下发、状态显示并统一存储DPX的所有配置文件；业务板用于实现各种网络业务、安全业务和应用功能的板卡，包括防火墙板、IPS(Intrusion Prevention System，入侵防御系统)板、UAG(Unified AccessGateway，上网行为管理及流控)板、ADX(Application Deliver xFabric，应用交付)板、GUARD(流量清洗)板等；交换板具有网络接口，用于向DPX提供网络接入、流量转发功能。

本说明书实施例涉及的透明串接，即透明串接流定义业务，是指在不影响现有组网环境的情况下，通过增加透明串接板，使得在某接口上的特定报文能够通过透明串接板转发至其他业务板，从而实现对特定流量的业务流的改变，起到引流的作用，通常用于实现流量清洗、防火墙等实现多种业务板卡的部署，或帮助实现bypass(分流)业务，跳过业务流中的部分业务。透明串接不能单独使用，必须与在线转发业务同时使用，配置有透明串接业务的接口必须在在线转发模式中有相应的配置，因为用于实现透明串接业务的透明串接板通常仅涉及透明串接业务，因此只能按照接口对进行转发，而无法进行二三层转发，因此需要对应的转发板将报文送出DPX。

相关技术中，在实现透明串接业务时需要查找透明接口对表与流定义出接口表，其中，透明接口对表中包含的透明接口对表项是指报文的入接口地址与相应出接口的对应关系，流定义出接口表中包含的流定义出接口表项是指报文的目的出接口地址与相应出接口的对应关系，因此无论是查找透明接口对表项还是流定义出接口表项，均是以出入物理接口作为索引查找出接口实现引流作用，这意味着相同的出入物理接口，只会查找到固定的出接口，故很难做到复杂的流量控制，导致部分业务例如TCP相关业务可能会中断；并且由于串接板的带宽性能普遍不如转发板，因此在固定的转发策略下，执行不同业务的报文可能会在经过串接板时因串接板性能不足而丢包。

如图1所示，图1是本说明书根据一示例性实施例示出的一种实现透明串接的方法流程图，本说明书实施例是通过说明报文从转发板传至串接板并进一步从串接板转发的过程，来说明本说明书实施例涉及的实现透明串接的方法，该方法应用于转发板，包括以下步骤：

S101：接收报文，并获取所述报文的报文头信息和目的出接口地址。

本说明书实施例涉及的转发板，是指配置有在线转发业务，且预先定义有透明串接接口的业务模块，因此其预先配置有用于执行正常的在线转发业务的在线转发路由表，以及用于替代流定义出接口表的流定义出接口哈希表。转发板接收到的报文可以从其他业务板传来，也可以从交换板传来。

本说明书实施例涉及的报文头信息，可以包括源IP地址、目的IP地址、源MAC地址、目的MAC地址、传输层协议，还可以包括扩展的报文信息等，例如软件在上层封装的HiGig头中字段信息，例如higi_outportid字段中包含的信息。

本说明书实施例涉及的出接口地址，可以通过以下途径获取：当转发板接收到报文后，首先会解析获得该报文的报文头信息，根据报文头信息中携带的目的IP地址，查找在线转发路由表，从而获取匹配于该目的IP地址的目的出接口地址，该出接口地址即报文的目的出接口地址。

S102：根据所述报文头信息和所述目的出接口地址计算出第一哈希值。

本说明书实施例中，计算第一哈希值所使用的报文头信息可以包括源IP地址和目的IP地址，具体的，可以将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址进行拼接，获得拼接后的第一拼接数据，将所述第一拼接数据通过哈希算法计算出第一哈希值。

本说明书实施例涉及的第一拼接数据，是按照预设的拼接顺序，将待拼接元素组合而得到的，也可以将待拼接元素内部的信息拆解后，再按照预定拼接顺序组合得到。例如可以将按照源IP地址、目的IP地址、出接口地址从左至右的顺序，获得该第一拼接数据；或者，将源IP地址、目的IP地址均拆解成两部分，加上出接口地址重新组成5个待拼接元素，然后再按照预定的顺序拼接得到第一拼接数据。

本说明书实施例涉及的哈希算法，可以包括MD(Message Digest，消息摘要)、SHA(Secure Hash Algorithm，安全散列算法)、CRC(Cyclic Redundancy Check，循环冗余校验)等算法，本说明书对此并不做任何限制。需要指出的是，哈希算法输出的散列值范围越大，则意味着本说明书所涉及的第一哈希表的所需存储空间就越大，但发生哈希碰撞的概率则越小。

S103：在第一哈希表中，根据所述第一哈希值确定第一转发表项。

本说明书实施例涉及的第一哈希表，即是指预先配置好的流定义出接口哈希表，在相应的散列地址对应的哈希表项中预先存储有转发表项，即第一哈希表可以通过哈希值作为索引，查找到该哈希值对应的哈希表项，然后通过哈希表项获得相应的转发表项。例如当需要配置源IP地址为“1.1.1.1”、目的IP地址为“2.2.2.2”且目的出接口地址为“128.1”的报文执行透明串接业务时，配置软件会自动根据业务需求首先确定该报文的下一跳出接口地址为“128.2”，然后按照预设的拼接顺序拼接得到拼接数据“1.1.1.1.2.2.2.2.128.1”，该拼接顺序与本说明书实施例中获得第一拼接数据时所使用的的拼接顺序一致，并按照本说明书实施例中计算得到第一哈希值的方法计算出哈希值“4229”，最后将转发表项“1.1.1.1,2.2.2.2,128.1,128.2”存入第一哈希表中对应于“4229”的散列地址的哈希表项中，而对于完成上述配置的第一哈希表，当接收到源IP地址为“1.1.1.1”、目的IP地址为“2.2.2.2”且目的出接口地址为“128.1”的报文报文后，会计算出第一哈希值为“4229”，并根据第一哈希值找到相应的转发表项“1.1.1.1,2.2.2.2,128.1,128.2”。因此，可以在第一哈希表中，根据第一哈希值对应的散列地址作为索引确定相应的转发表项，而转发表项同样也是一个对应关系，是指报文的特征信息与出接口的对应关系。

可选的，由于哈希算法属于一种压缩映射，因此在散列地址容量较小时，配置第一哈希表时很有可能发生哈希冲突，哈希冲突是指键经过哈希函数得到的值作为地址存放当前的键值(key_value)，但是却发现该地址已经有值了，于是就产生了哈希冲突，根本原因在于经过哈希函数后不同的输入可能会产生相同的散列值，在本说明书实施例中，预先配置的不同转发表项可能会计算得到相同的哈希值索引，此时按照哈希值找到的散列地址对应的哈希表项需要存放多个转发表项，因此可以采用链表的形式进行存储，将转发表项按照单链表的形式存入哈希表项，即散列地址对应的哈希表项会首先对应一个带有下一级结点地址的转发表项，而该转发表项的下一级结点即具有相同哈希值索引的另一转发表项，而该另一转发表项也可能带有下一级结点，以此类推，从而将哈希冲突的转发表项整合在一张链表上，即散列地址对应的哈希表项可以对应于单个转发表项，也可以是包含多个结点的链表。

因此，根据所述第一哈希值确定第一转发表项，包括：

在所述第一哈希表中查找出所述第一哈希值对应的第一哈希表项；

当所述第一哈希表项对应于单个转发表项时，将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址，与所述第一哈希表项对应的转发表项的相应参数进行匹配，若匹配成功，则将所述第一哈希表项对应的转发表项确定为第一转发表项；

当所述第一哈希表项对应于包含多个结点的第一链表时，将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址，分别与所述第一链表中各个结点对应转发表项的相应参数进行匹配，将匹配成功的转发表项确定为所述第一转发表项。

在本可选实施例中，由于在计算第一哈希值时使用哈希算法，而哈希算法无法保证唯一的输出对应唯一的输出，因此可能会导致参与计算的报文实际上并非为预先配置需要执行透明串接业务的报文，即通过报文特征计算出的第一哈希值对应的转发报文，不一定用于转发该报文，而只是碰巧产生了哈希冲突。因此，有必要在查询到转发表项后，继续根据转发表项中的索引部分与报文的相应特征进行再次匹配，例如当报文的源IP地址、目的IP地址和目的出接口地址均与所述转发表项索引部分的源IP地址、目的IP地址和目的出接口地址一一对应匹配时，才能最终确定该转发表项用于转发该报文。

另外，由于在预先配置转发表项的过程中，也使用了类似的哈希算法计算哈希值索引的过程，因此未存入转发表项的哈希表项为空，未发生冲突的哈希表项只会存入单个转发表项，而发生哈希冲突的哈希表项中会存入一张链表，具体而言，会存入链表的头结点，根据该头结点可以找到其余的结点，进而找到发生哈希冲突的对应于该哈希值的全部转发表项，因此在将报文的特征与链表对应的多个转发表项进行匹配的过程中，需要逐级匹配，直到找出匹配成功的转发表项为止。本可选实施例中，根据第一哈希值查找到第一哈希表项后，还会将第一哈希表项中的单个转发表项或链表对应的多个转发表项，与报文的相应特征进行匹配，进而确定出匹配成功的转发表项作为第一转发表项，因此可以更加准确地确定报文所对应的第一转发表项，减少因哈希冲突现象而产生误判的可能性。

S104：根据所述第一转发表项将所述报文转发至串接板，以使所述串接板根据所述报文头信息和所述报文的入接口地址计算出第二哈希值，并在第二哈希表中根据所述第二哈希值确定第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址，根据所述第二转发表项转发所述报文。

本说明书实施例涉及的串接板，即用于实现透明串接业务的透明串接板，其配置有用于替代透明接口对表的透明接口对哈希表。串接板与转发板通过虚口相连，物理上为一个整体或彼此分离，可以将接收到的报文通过透明接口对哈希表从对应的出接口转发出串接板。

本说明书实施例中，转发板通过查找第一转发表项对应的出接口地址，将报文从转发板送至串接板，当串接板接收到该报文后，会对解析获得该报文的报文头信息，并结合该报文的入接口地址一起计算出第二哈希值，计算过程类似于上述的第一哈希值的计算过程，是将入接口地址、所述报文头信息中包含的源IP地址和目的IP地址进行拼接，获得拼接后的第二拼接数据，将所述第二结合数据通过哈希算法计算出第二哈希值，需要指出的是，计算第二哈希值也用到的哈希算法可以与计算第一哈希值的哈希算法不同，但需要与配置第二哈希表时使用的哈希算法相同。配置第二哈希表以及确定第二哈希表中第二转发表项的方式，与配置第一哈希表和确定第一转发表项的方式大体相同，仅是在计算哈希值索引时将使用到的目的出接口地址替换成了入接口地址，其余的基本逻辑完全一致，因此也可能会因产生哈希冲突而导致误判，所以需要按照匹配第一转发表项的匹配方式，确保报文也能够与第二转发表项匹配成功，最后通过第二转发表项将报文转发出串接板，例如可以转发至其他业务板从而执行其他业务，或者转发至终端设备，从而实现报文透明串接的业务。

本说明书实施例中，能够根据报文的报文头信息和出入接口地址计算出的哈希值作为索引，从而构建出哈希表来存储转发表项，用以替代相关技术中的透明接口对表与流定义出接口表，实现IP地址与接口信息对透明串接业务的配置关联，使得串接板在进行流量配置时可以和转发板一样，支持添加地址对象作为配置信息，灵活控制流量进出串接板，完成复杂的引流任务。

可选的，在上述说明书实施例的基础上，所述方法还包括：若在所述第一哈希表中，未查找出匹配于所述报文头信息和所述目的出接口地址的所述第一转发表项，则将所述报文根据在线转发路由表进行转发。

在本说明书实施例中，由于可能报文并未配置相应的透明串接业务，因此在根据报文的特征计算得到哈希值索引后，无法在第一哈希表中找到匹配于该报文的第一转发表项，例如哈希值索引对应的哈希表项为空，或对应的转发表项不匹配，或对应的链表中各结点对应的转发表项均不匹配，则认为匹配失败，说明该报文不需要执行透明串接业务，因此可以按照在线转发业务将所述报文根据在线转发路由表进行转发，从而使不同业务的流量按业务类型进行分流，实现多种引流策略。

如图2所示，图2是本说明书根据一示例性实施例示出的另一种实现透明串接的方法流程图，该方法应用于串接板，包括以下步骤：

S201：接收报文，并获取所述报文的报文头信息和入接口地址；

S202：根据所述报文头信息和所述入接口地址计算出第二哈希值；

S203：在第二哈希表中，确定所述第二哈希值对应的第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址；

S204：根据所述第二转发表项转发所述报文。

本说明书实施例中，其过程对应于图1所示实施例中串接板所执行的步骤，其详细记载可以参考图1所示实施例中相应的描述。本说明书实施例中，串接板会被预先分配一个逻辑接口vethx_29，该接口表明该串接板将执行透明串接业务，因此在接收到报文后，会检查HiGig头中higi_outportid字段是否与该逻辑接口vethx_29一致，若一致则说明书需要执行透明串接业务，进一步执行本说明书实施例的上述步骤。

本说明书实施例并未限制串接板接收的报文具体为转发板发送的报文，对于串接板而言，从任意端口方向传来的报文，均会执行上述步骤，例如可以从交换板或其他业务板接收报文，然后通过报文的特征计算出第二哈希值作为索引，查找第二哈希表获得第二转发表项，从而将报文通过第二转发表项对应的出接口将报文转发至其他业务板或终端设备，例如通过出接口转发至转发板上，转发板会将该报文通过在线转发业务进行正常转发。

本说明书实施例中，能够根据报文的报文头信息和出入接口地址计算出的哈希值作为索引，从而构建出哈希表来存储转发表项，用以替代相关技术中的透明接口对表，实现IP地址与接口信息对透明串接业务的配置关联，使得串接板在进行流量配置时可以和转发板一样，支持添加地址对象作为配置信息，灵活控制流量进出串接板，完成复杂的引流任务。

可选的，在上述说明书实施例的基础上，所述接收报文包括：

接收转发板发送的报文，其中，所述转发板用于：接收交换板传来的所述报文，获取所述报文的所述报文头信息和目的出接口地址，根据所述报文头信息和所述目的出接口地址计算出第一哈希值，并在第一哈希表中确定所述第一哈希值对应的第一转发表项，所述第一转发表项匹配于所述报文头信息和所述目的出接口地址，根据所述第一转发表项将所述报文转发至串接板。

本可选实施例基本对应于图1所示实施例在串接板侧对实现透明串接方案的描述，其对方案的详细记载可以参考图1所示实施例中相应的描述，这里不再赘述。

本可选说明书实施例中，由于涉及串接板与转发板之间的报文转发，从而共同参与完成透明串接业务，由于在转发板中构建出哈希表来存储转发表项，替代了相关技术中的流定义出接口表，实现IP地址与接口信息对透明串接业务的配置关联，使得转发板支持添加地址对象作为配置信息，从而参与完成报文的透明串接业务。

如图3所示，图3是本说明书实施例根据一示例性实施例示出的一种实现透明串接的应用场景图，在该应用场景下，包括串接板A、串接板B、串接板C和转发板，其中，转发板通过若干虚口分别与串接板A、串接板B和串接板C相连，且自身还带有一个物理口Tengige_D，类似的，串接板A、串接板B和串接板C也分别带有物理口Tengige_A、Tengige_B和Tengige_C从而与外部的其他板卡或终端相连，并且该应用场景中的串接板与转发板均已被配置有透明串接业务，使得特定报文能够通过转发板送往特定串接板，并从特定串接板转发至其他板卡。

图4是本说明书根据一示例性实施例示出的又一种实现透明串接的方法流程图，该流程图是根据报文从转发板至串接板A的方向的角度对本说明书实施例涉及的实现透明串接的方案进行说明，下面将结合图3与图4对本说明书的实现透明串接的方案进行说明。

透明串接业务是指转发板与串接板之间实现的流定义转发的过程，下面以转发板向串接板转发透明串接业务需求的报文为例，对本说明书的透明串接方法进行详细说明。

S401：转发板从Tengige_D收到报文后，首先会解析该报文的报文头信息，获得报文头信息中的源IP地址和目的IP地址，例如源IP地址为“1.1.1.1”，目的IP地址为“2.2.2.2”。

S402：转发板根据报文的目的IP地址“2.2.2.2”查找用于执行在线转发业务的路由表，根据命中的在线转发表项，查找到一个目的出接口Tengige_A的地址为“128.1”。

S403：将32位的源IP地址“1.1.1.1”、32位的目的IP地址“2.2.2.2”以及16位的目的出接口地址“128.1”按照从左至右的次序拼接成一个共80位二进制的第一拼接数据“1.1.1.1.2.2.2.2.128.1”。

S404：将第一拼接数据“1.1.1.1.2.2.2.2.128.1”通过哈希算法获得一个哈希值，例如采用CRC(循环冗余校验)计算得到一个校验码作为该第一拼接数据的第一哈希值，当CRC采用“CRC-16/MODBUS”模型时，将输出16位的哈希值，例如上述拼接数据的校验计算结果为“0000010010000101”。

S405：以该第一哈希值为索引，查找预先配置好的用于替代流定义出接口表的流定义出接口哈希表，命中后返回流定义出接口哈希表中对应的存储地址，并根据存储地址查找到对应的流定义转发表项，若第一哈希值对应的存储位置未定义，即第一哈希值对应的流定义转发表项为空时，执行S406，否则将查找到的流定义转发表项确定为当前流定义转发表项并执行S407。

S406：转发板将报文根据用于实现透明串接业务以外的其他路由表进行转发，若不存在相关路由表，或相关路由表中未命中该报文，则将该报文做丢包处理。

S407：将报文的目的出接口地址、源IP地址和目的IP地址与当前流定义转发表项中索引部分包含的相应参数进行匹配，若报文的目的出接口地址、源IP地址和目的IP地址与当前流定义转发表项中索引部分包含的出接口地址、源IP地址和目的IP地址一一对应，则认为匹配成功并执行S410，否则执行S408。

S408：检查当前流定义转发表项是否存在下一级链表结点的结点地址，若存在则执行S409，否则认为匹配失败并执行S406。

S409：按照下一级链表结点的结点地址查找到下一级链表结点对应的流定义转发表项，将该流定义转发表项重新确定为新的当前流定义转发表项，并循环执行S407。

S410：将报文通过当前流定义转发表项对应的虚拟出接口Vethx_64送至串接板A，该虚拟出接口Vethx_64的地址为“128.2”。

S411：串接板A收到该报文后，同样会解析报文的报文头信息以获得源IP地址和目的IP地址，并将其与该报文进入串接板的入接口地址即Vethx_64的地址“128.2”一同拼接成一个第二拼接数据“1.1.1.1.2.2.2.2.128.2”。

S412：将第二拼接数据“1.1.1.1.2.2.2.2.128.2”按照同样的CRC计算方法获得另一个16位的校验码“0000010111000101”作为第二哈希值。

S413：以第二哈希值为索引，查找预先配置好的用于替代透明接口对表的透明接口对哈希表，命中后返回透明接口对哈希表中对应的存储地址，并根据存储地址查找到对应的透明转发表项，若第一哈希值对应的存储位置未定义，即第一哈希值对应的透明转发表项为空时，执行S414，否则将查找到的透明转发表项确定为当前透明转发表项并执行S415。

S414：串接板A将报文根据用于实现透明串接业务以外的其他路由表进行转发，若不存在相关路由表，或相关路由表中未命中该报文，则将该报文做丢包处理。

S415：将报文的入接口地址、源IP地址和目的IP地址与当前流定义转发表项中索引部分包含的相应参数进行匹配，若报文的入接口地址、源IP地址和目的IP地址与当前流定义转发表项中索引部分包含的入接口地址、源IP地址和目的IP地址一一对应，则认为匹配成功并执行S418，否则执行S414。

S416：检查当前透明转发表项是否存在下一级链表结点的结点地址，若存在则执行S417，否则认为匹配失败并执行S414。

S417：按照下一级链表结点的结点地址查找到下一级链表结点对应的透明转发表项，将该透明转发表项重新确定为新的当前透明转发表项，并循环执行S415。

S418：将报文通过当前透明转发表项对应的出接口Tengige_A进行转发。

本说明书实施例中，能够根据报文的报文头信息和出入接口地址计算出的哈希值作为索引，从而构建出哈希表来存储转发表项，用以替代相关技术中的透明接口对表与流定义出接口表，实现IP地址与接口信息对透明串接业务的配置关联，使得串接板在进行流量配置时可以和转发板一样，支持添加地址对象作为配置信息，灵活控制流量进出串接板，完成复杂的引流任务。

与前述方法的实施例相对应，本说明书还提供了装置、电子设备以及存储介质的实施例。

本说明书实现透明串接的装置的实施例可以应用在计算机设备或任意可编程器件上，例如通用CPU、CPLD(Complex Programming logic device，复杂可编程逻辑器件)、FPGA(Field Programmable Gate Array,现场可编程逻辑门阵列)或DSP(Digital SignalProcessing，数字信号处理)器件。实现透明串接的装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的实现透明串接的装置，是通过其处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图5所示，为本说明书实施例实现透明串接的装置所在计算机设备的一种硬件结构图，除了图5所示的处理器510、内存530、网络接口520、以及非易失性存储器540之外，通常根据该计算机设备的实际功能，还可以包括其他硬件，对此不再赘述。

如图6所示，图6是本说明书根据一示例性实施例示出的一种实现透明串接的装置框图，该装置应用于转发板，该装置包括：

接收单元610，用于接收报文，并获取所述报文的报文头信息和目的出接口地址；

计算单元620，用于根据所述报文头信息和所述目的出接口地址计算出第一哈希值；

查找单元630，用于在第一哈希表中，根据所述第一哈希值确定第一转发表项；

转发单元640，用于根据所述第一转发表项将所述报文转发至串接板，以使所述串接板根据所述报文头信息和所述报文的入接口地址计算出第二哈希值，并在第二哈希表中根据所述第二哈希值确定第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址，根据所述第二转发表项转发所述报文。

本说明书实施例中，能够根据报文的报文头信息和出入接口地址计算出的哈希值作为索引，从而构建出哈希表来存储转发表项，用以替代相关技术中的透明接口对表与流定义出接口表，实现IP地址与接口信息对透明串接业务的配置关联，使得串接板在进行流量配置时可以和转发板一样，支持添加地址对象作为配置信息，灵活控制流量进出串接板，完成复杂的引流任务。

如图7所示，图7是本说明书根据一示例性实施例示出的另一种实现透明串接的装置框图，该装置应用于串接板，该装置包括：

接收单元710，用于接收报文，并获取所述报文的报文头信息和入接口地址；

计算单元720，用于根据所述报文头信息和所述入接口地址计算出第二哈希值；

查找单元730，用于在第二哈希表中，确定所述第二哈希值对应的第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址；

转发单元740，用于根据所述第二转发表项转发所述报文。

本说明书实施例中，能够根据报文的报文头信息和出入接口地址计算出的哈希值作为索引，从而构建出哈希表来存储转发表项，用以替代相关技术中的透明接口对表，实现IP地址与接口信息对透明串接业务的配置关联，使得串接板在进行流量配置时可以和转发板一样，支持添加地址对象作为配置信息，灵活控制流量进出串接板，完成复杂的引流任务。

相应的，本说明书还提供一种装置，所述装置包括有处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为实现上述全部方法实施例提供的实现透明串接的方法的步骤。

相应的，本说明书还提供一种计算机可读存储介质，其上存储有可执行的指令；其中，该指令被处理器执行时，实现上述全部方法实施例提供的实现透明串接的方法的步骤。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

本领域技术人员在考虑说明书及实践这里申请的发明后，将容易想到本说明书的其它实施方案。本说明书旨在涵盖本说明书的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本说明书的一般性原理并包括本说明书未申请的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本说明书的真正范围和精神由下面的权利要求指出。

应当理解的是，本说明书并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本说明书的范围仅由所附的权利要求来限制。

以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。

Claims (10)

1.一种实现透明串接的方法，其特征在于，所述方法应用于转发板，所述方法包括：

接收报文，并获取所述报文的报文头信息和目的出接口地址；

根据所述报文头信息和所述目的出接口地址计算出第一哈希值；

在第一哈希表中，根据所述第一哈希值确定第一转发表项；

根据所述第一转发表项将所述报文转发至串接板，以使所述串接板根据所述报文头信息和所述报文的入接口地址计算出第二哈希值，并在第二哈希表中根据所述第二哈希值确定第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址，根据所述第二转发表项转发所述报文。

2.根据权利要求1所述的方法，其特征在于，所述目的出接口地址通过以下途径获取：

根据所述报文头信息中包含的目的IP地址查找在线转发路由表，获取匹配于所述目的IP地址的目的出接口地址。

3.根据权利要求1所述的方法，其特征在于，所述根据所述报文头信息和所述目的出接口地址计算出第一哈希值，包括：

将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址进行拼接，获得拼接后的第一拼接数据，将所述第一拼接数据通过哈希算法计算出第一哈希值。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第一哈希值确定第一转发表项，包括：

在所述第一哈希表中查找出所述第一哈希值对应的第一哈希表项；

当所述第一哈希表项对应于单个转发表项时，将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址，与所述第一哈希表项对应的转发表项的相应参数进行匹配，若匹配成功，则将所述第一哈希表项对应的转发表项确定为第一转发表项；

当所述第一哈希表项对应于包含多个结点的第一链表时，将所述目的出接口地址、所述报文头信息中包含的源IP地址和目的IP地址，分别与所述第一链表中各个结点对应转发表项的相应参数进行匹配，将匹配成功的转发表项确定为所述第一转发表项。

5.一种实现透明串接的方法，其特征在于，所述方法应用于串接板，所述方法包括：

接收报文，并获取所述报文的报文头信息和入接口地址；

根据所述报文头信息和所述入接口地址计算出第二哈希值；

在第二哈希表中，确定所述第二哈希值对应的第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址；

根据所述第二转发表项转发所述报文。

6.根据权利要求5所述的方法，其特征在于，所述接收报文包括：

接收转发板发送的报文，其中，所述转发板用于：接收交换板传来的所述报文，获取所述报文的所述报文头信息和目的出接口地址，根据所述报文头信息和所述目的出接口地址计算出第一哈希值，并在第一哈希表中确定所述第一哈希值对应的第一转发表项，所述第一转发表项匹配于所述报文头信息和所述目的出接口地址，根据所述第一转发表项将所述报文转发至串接板。

7.一种实现透明串接的装置，其特征在于，所述装置应用于转发板，所述装置包括：

接收单元，用于接收报文，并获取所述报文的报文头信息和目的出接口地址；

计算单元，用于根据所述报文头信息和所述目的出接口地址计算出第一哈希值；

查找单元，用于在第一哈希表中，根据所述第一哈希值确定第一转发表项；

转发单元，用于根据所述第一转发表项将所述报文转发至串接板，以使所述串接板根据所述报文头信息和所述报文的入接口地址计算出第二哈希值，并在第二哈希表中根据所述第二哈希值确定第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址，根据所述第二转发表项转发所述报文。

8.一种实现透明串接的装置，其特征在于，所述装置应用于串接板，所述装置包括：

接收单元，用于接收报文，并获取所述报文的报文头信息和入接口地址；

计算单元，用于根据所述报文头信息和所述入接口地址计算出第二哈希值；

查找单元，用于在第二哈希表中，确定所述第二哈希值对应的第二转发表项，所述第二转发表项匹配于所述报文头信息和所述入接口地址；

转发单元，用于根据所述第二转发表项转发所述报文。

9.一种电子设备，包括有处理器；用于存储处理器可执行指令的存储器，其特征在于，所述处理器被配置为实现权利要求1-6中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有可执行的指令，其特征在于，该指令被处理器执行时，实现权利要求1-6中任一项所述方法的步骤。

Images