CN115834687A - 报文处理方法、设备、系统及存储介质 - Google Patents

Abstract

本申请公开了一种报文处理方法、设备、系统及存储介质，涉及通信技术领域。方法包括：第一网络设备获取携带第一APN特征信息的第一业务报文，第一APN特征信息用于指示第一业务报文对应的应用或用户；第一网络设备获取APN流规范，APN流规范包括匹配元素以及与匹配元素对应的动作，匹配元素包括第二APN特征信息；响应于第一APN特征信息与第二APN特征信息匹配成功，基于与第二APN特征信息对应的动作对第一业务报文进行处理。本申请提供了包括匹配元素以及与匹配元素对应的动作的APN流规范，实现了基于APN流规范来处理报文。

Description

报文处理方法、设备、系统及存储介质

本申请要求于2021年9月16日提交的申请号为202111085967.0、发明名称为“一种FlowSpec的规则”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及通信技术领域，特别涉及报文处理方法、设备、系统及存储介质。

背景技术

随着通信技术的发展，对业务报文进行处理的需求越来越多。在处理业务报文时，可应用流规范(Flow Specification，FlowSpec)。其中，FlowSpec是一个N元组，包括匹配元素以及与匹配元素对应的动作。另一方面，随着网络应用的不断发展，感知应用信息，并为应用提供精细化的网络服务的需要也越来越多。

发明内容

本申请提供了一种报文处理方法、装置、设备、系统及存储介质，以基于APN流规范处理报文。

第一方面，提供了一种报文处理方法，该方法包括：第一网络设备获取携带第一应用感知网络APN特征信息的第一业务报文，所述第一APN特征信息用于指示所述第一业务报文对应的应用或用户；所述第一网络设备获取APN流规范，所述APN流规范包括匹配元素以及与所述匹配元素对应的动作，所述匹配元素包括第二APN特征信息；响应于所述第一APN特征信息与所述第二APN特征信息匹配成功，基于与所述第二APN特征信息对应的动作对所述第一业务报文进行处理。

本申请提供的报文处理方法提供了包括匹配元素以及与匹配元素对应的动作的APN流规范，在获取到携带第一APN特征信息的第一业务报文，并在第一APN特征信息与APN流规范中的匹配元素所包括的第二APN特征信息匹配后，基于与第二APN特征信息对应的动作来处理第一业务报文，实现了基于应用信息的流规范，并根据基于应用信息的流规范来处理报文。

在一种可能的实现方式中，所述APN流规范还包括与所述第二APN特征信息对应的掩码，所述第一网络设备获取携带第一应用感知网络APN特征信息的第一业务报文之后，还包括：根据所述APN流规范中的掩码，对所述第一APN特征信息进行掩码处理，得到第一掩码处理结果；当所述第一掩码处理结果与所述第二APN特征信息一致时，确定所述第一APN特征信息与所述第二APN特征信息匹配成功。

通过采用与第二APN特征信息对应的掩码来处理第一业务报文所携带的第一APN特征信息，并在得到的第一掩码结果处理结果与第二APN特征信息一致时，确定第一APN特征信息与第二APN特征信息匹配成功，使得处理方式更加灵活。

在一种可能的实现方式中，所述基于与所述第二APN特征信息对应的动作对所述第一业务报文进行处理，包括：基于所述第一APN特征信息确定第三APN特征信息，基于所述第一业务报文获取添加有所述第三APN特征信息的第二业务报文；转发所述第二业务报文。

通过基于第一业务报文中的第一APN特征信息来确定在该第一业务报文中或者第二业务报文的外层隧道封装中添加第三APN特征信息，使得得到的第二业务报文能够继承第一业务报文的APN特征信息。

在一种可能的实现方式中，所述基于所述第一APN特征信息确定第三APN特征信息，包括：将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息。通过将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息，使得第二业务报文能够更加直接的继承第一业务报文的APN特征信息。

在一种可能的实现方式中，所述将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息，包括：响应于所述第一APN特征信息包括参考指示，基于所述参考指示将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息；或者，响应于所述第一业务报文包含配置指示，基于所述配置指示将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息。

通过参考指示或者配置指示来指示将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息，使得添加第三APN特征信息的方式更加的明确，提高了添加APN特征信息的准确性。

在一种可能的实现方式中，所述基于所述第一APN特征信息确定第三APN特征信息，包括：当所述APN流规范还包括与所述第二APN特征信息对应的掩码时，根据所述APN流规范中的掩码，对所述第一APN特征信息进行掩码处理，得到第一掩码处理结果；将所述第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为所述第三APN特征信息，所述参考内容根据所述APN流规范得到。通过APN流规范中与第二APN特征信息对应的掩码来对第一APN特征信息进行掩码处理，再将得到的第一掩码处理结果中的部分内容与参考内容组合得到的内容作为第三APN特征信息，使得添加的第三APN特征信息更加灵活。

在一种可能的实现方式中，所述将所述第一掩码处理结果中的部分内容与参考内容组合之前，还包括：将所述APN流规范中的掩码进行取反，根据取反后的掩码对所述第二APN特征信息进行掩码处理，得到第二掩码处理结果，将所述第二掩码处理结果作为所述参考内容。通过采用APN流规范中的掩码取反后得到的掩码来处理第二APN特征信息，将得到的第二掩码处理结果作为参考内容与第一掩码处理结果中的部分内容组合，提供了一种可行的确定APN特征信息的方式。

在一种可能的实现方式中，所述基于所述第一业务报文获取添加有所述第三APN特征信息的第二业务报文，包括：在所述第一业务报文中或者所述第二业务报文的外层隧道封装中，根据所述APN流规范指示的目标位置添加所述第三APN特征信息。通过根据APN流规范指示的目标位置添加第三APN特征信息，提高添加APN特征信息的准确性。

在一种可能的实现方式中，所述第一网络设备获取APN流规范，包括：所述第一网络设备接收第二网络设备发送的所述APN流规范，所述APN流规范还包括第六版网际互联协议IPv6扩展头类型，所述IPv6扩展头类型用于指示所述目标位置；或者，所述APN流规范包括比特图，所述比特图中的置位用于指示所述目标位置。通过APN流规范中的信息来指示添加第三APN特征信息的目标位置，使得第三APN特征信息的添加更加精准，提高处理速度。

在一种可能的实现方式中，所述外层隧道包括互联网协议第6版IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换MPLS隧道、虚拟扩展局域网VXLAN隧道或通用路由封装GRE隧道。外层隧道的多样化，使得该方法能够适用更多的场景。

在一种可能的实现方式中，所述APN特征信息包括APN属性，所述APN属性包括APN标识ID和APN参数中的至少一种，所述APN ID为整体的标识或者为分段的标识。通过将APNID和APN参数中的至少一种作为APN特征信息，使得APN特征信息的内容更加灵活，且APN ID既可以是整体的标识，也可以是分段的标识，使得该方法适用的场景也更加灵活，能够满足不同的需求。

在一种可能的实现方式中，所述分段的标识包括应用组ID、应用ID和用户组中的至少一种，所述APN参数包括带宽、时延、丢包率、抖动中的至少一种。

在一种可能的实现方式中，所述第一业务报文的IPv6扩展头中携带所述第一APN特征信息。

第二方面，提供了一种报文处理方法，所述方法包括：第一网络设备获取第二业务报文；响应于所述第二业务报文与应用感知网络APN流规范中的目标规则匹配成功，所述第一网络设备基于所述第二业务报文得到第一业务报文，所述第一业务报文中添加有与所述目标规则对应的第一应用感知网络APN特征信息，所述第一APN特征信息用于指示所述第二业务报文对应的应用或用户；所述第一网络设备发送所述第一业务报文。

在第二业务报文与APN流规范中的目标规则匹配成功后，通过基于第二业务报文获取添加有与目标规则对应的第一APN特征信息的第一业务报文，以通过该第一APN特征信息来指示该第二业务报文对应的应用或用户，使得后续接收到该第一业务报文的设备能够有效感知应用的需求，从而为不同应用或用户的业务流提供精细化的网络资源分配、传输路径调度和服务水平协议(service level agreement，SLA)质量保障。

在一种可能的实现方式中，所述APN流规范包括多个流规范FlowSpec规则组，一个FlowSpec规则组用于指示处理报文的规则集合；所述第一网络设备基于所述第二业务报文中得到第一业务报文之前，还包括：在目标FlowSpec规则组指示的规则集合中确定与所述第二业务报文匹配的目标规则，所述目标FlowSpec规则组是所述多个FlowSpec规则组中与所述第二业务报文匹配成功且优先级最高的FlowSpec规则组；根据所述目标规则对应的APN特征信息确定所述第一APN特征信息。

通过采用FlowSpec规则组来指示处理业务报文的规则集合，且采用优先级来确定用于处理业务报文的目标FlowSpec规则组，以便能够按照期望的顺序匹配业务报文对应的规则以及应用于特定动作，不仅使规则之间具有一定的层级关系，丰富了规则之间的层次结构，提高了规则的管理效率，还可提高业务报文的处理效率。

在一种可能的实现方式中，所述目标FlowSpec规则组包括多个FlowSpec规则子组，一个FlowSpec规则子组指示所述规则集合中的至少一条规则；所述在目标FlowSpec规则组指示的规则集合中确定与所述第二业务报文匹配成功的目标规则，包括：将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，将匹配成功的规则作为所述目标规则。在确定目标Flowspec规则组之后，可在该目标Flowspec规则组内确定用于处理第一业务报文的目标规则，提高了规则匹配的效率以及业务报文的处理效率。且在划分FlowSpec规则子组的情况下，按照FlowSpec规则子组的顺序进行规则匹配，实现了按照更加细粒度的顺序执行匹配操作，使得流规范的管理更加精细。

在一种可能的实现方式中，所述各个FlowSpec规则子组对应一个标识；所述将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，包括：将所述第二业务报文与所述目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于所述任一FlowSpec规则子组对应的标识为第一值，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止所述任一FlowSpec规则子组内的匹配操作，将所述第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配；

响应于所述任一FlowSpec规则子组对应的标识为第二值，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，继续所述任一FlowSpec规则子组内的匹配操作，直至所述任一FlowSpec规则子组指示的规则全部执行完匹配操作之后，再将所述第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配。可选地，该FlowSpec规则子组的标识以及该标识的值可提前配置。

在一种可能的实现方式中，所述将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，包括：将所述第二业务报文与所述目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于所述任一FlowSpec规则子组未包括标识，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止所述任一FlowSpec规则子组内的匹配操作，将所述第二业务报文与所述目标FlowSpec规则组中的下一个FlowSpec规则子组指示的规则进行匹配。通过FlowSpec规则子组是否具有标识以及标识的值来确定匹配方式，使得规则匹配的方式更加灵活。

在一种可能的实现方式中，所述将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配之前，还包括：接收第二网络设备发送的多条规则以及与各条规则对应的第一指示信息和第二指示信息，对应相同第一指示信息的规则属于同一FlowSpec规则组，同一FlowSpec规则组指示的规则中对应相同第二指示信息的规则属于同一FlowSpec规则子组；按照所述各条规则对应的第一指示信息对所述各条规则进行分组，得到所述多个FlowSpec规则组；对于任一FlowSpec规则组，按照所述任一FlowSpec规则组指示的规则集合中的各条规则对应的第二指示信息将所述任一FlowSpec规则组指示的规则集合中的规则分为至少一个FlowSpec规则子组。由于第一指示信息能够用于指示FlowSpec规则组，第二指示信息能够用于指示FlowSpec规则子组，因而使得第一网络设备能够基于第一指示信息和第二指示信息快速确定FlowSpec规则组及FlowSpec规则子组。

在一种可能的实现方式中，所述任一条规则对应的第一指示信息为所述任一条规则所属FlowSpec规则组的组标识，不同组标识对应不同的优先级；所述任一条规则对应的第二指示信息为所述任一条规则所属FlowSpec规则子组的子组标识。

在一种可能的实现方式中，所述目标规则为所述多个FlowSpec规则子组中匹配成功的多条规则，匹配成功的任一条规则对应所述第一APN特征信息的一部分。由于匹配成功的任一条规则对应第一APN特征信息的一部分，实现APN特征信息的分段化，便于分段管理。

在一种可能的实现方式中，所述匹配成功的多条规则按照匹配顺序各自对应所述第一APN特征信息的一部分。

在一种可能的实现方式中，所述多个FlowSpec规则组包括APN规范组和非APN规范组，所述APN规范组的优先级高于所述非APN规范组的优先级，所述APN规范组指示的规则集合中的规则为应用感知网络APN流规范。通过按照是否为APN流规则将多个FlowSpec规则组分为APN规范组和非APN规范组，且由于APN规范组的优先级高于非APN规范组的优先级，因而可优先基于APN规范组对业务报文进行处理。

在一种可能的实现方式中，所述APN流规范还包括第二APN特征信息以及与所述第二APN特征信息对应的掩码，所述第二业务报文携带第三APN特征信息，所述第一网络设备基于所述第二业务报文得到第一业务报文之前，还包括：根据所述APN流规范中的掩码，对所述第三APN特征信息进行掩码处理，得到第一掩码处理结果；将所述第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为所述第一APN特征信息，所述参考内容根据所述APN流规范得到。

在一种可能的实现方式中，所述将所述第一掩码处理结果中的部分内容与参考内容组合之前，还包括：将所述APN流规范中的掩码进行取反，根据取反后的掩码对所述第三APN特征信息进行掩码处理，得到第二掩码处理结果，将所述第二掩码处理结果作为所述参考内容。

在一种可能的实现方式中，所述第二业务报文携带第三APN特征信息，所述第一网络设备基于所述第二业务报文得到第一业务报文之前，还包括：将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息。

在一种可能的实现方式中，所述将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息，包括：响应于所述第三APN特征信息包括参考指示，基于所述参考指示将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息；或者，响应于所述第二业务报文包含配置指示，基于所述配置指示将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息。

在一种可能的实现方式中，所述第一业务报文的IPv6扩展头中携带所述第一APN特征信息。

在一种可能的实现方式中，所述第二网络设备基于所述第二业务报文得到第一业务报文，包括：在所述第一业务报文的外层隧道封装的目标位置添加与所述目标规则对应的第一APN特征信息，所述目标位置为所述目标规则对应的位置。

在一种可能的实现方式中，所述方法还包括：所述第一网络设备接收第二网络设备发送的APN流规范，所述APN流规范还包括第六版网际互联协议IPv6扩展头类型，所述IPv6扩展头类型用于指示所述目标位置；或者，所述APN流规范包括比特图，所述比特图中的置位用于指示所述目标位置。

在一种可能的实现方式中，所述APN特征信息包括APN属性，所述APN属性包括APN标识ID和APN参数中的至少一种，所述APN ID为整体的标识或者为分段的标识。

在一种可能的实现方式中，所述分段的标识包括应用组ID、应用ID和用户组中的至少一种，所述APN参数包括带宽、时延、丢包率、抖动中的至少一种。

在一种可能的实现方式中，所述外层隧道包括互联网协议第6版IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换MPLS隧道、虚拟扩展局域网VXLAN隧道或通用路由封装GRE隧道。

第三方面，提供了一种报文处理装置，所述装置包括：

获取模块，用于获取携带第一应用感知网络APN特征信息的第一业务报文，所述第一APN特征信息用于指示所述第一业务报文对应的应用或用户；

所述获取模块，还用于获取APN流规范，所述APN流规范包括匹配元素以及与所述匹配元素对应的动作，所述匹配元素包括第二APN特征信息；

处理模块，用于响应于所述第一APN特征信息与所述第二APN特征信息匹配成功，基于与所述第二APN特征信息对应的动作对所述第一业务报文进行处理。

在一种可能的实现方式中，所述APN流规范还包括与所述第二APN特征信息对应的掩码，所述处理模块，还用于根据所述APN流规范中的掩码，对所述第一APN特征信息进行掩码处理，得到第一掩码处理结果；当所述第一掩码处理结果与所述第二APN特征信息一致时，确定所述第一APN特征信息与所述第二APN特征信息匹配成功。

在一种可能的实现方式中，所述处理模块，用于基于所述第一APN特征信息确定第三APN特征信息，基于所述第一业务报文获取添加有所述第三APN特征信息的第二业务报文；转发所述第二业务报文。

在一种可能的实现方式中，所述处理模块，用于将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息。

在一种可能的实现方式中，所述处理模块，用于响应于所述第一APN特征信息包括参考指示，基于所述参考指示将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息；或者，响应于所述第一业务报文包含配置指示，基于所述配置指示将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息。

在一种可能的实现方式中，所述处理模块，用于当所述APN流规范还包括与所述第二APN特征信息对应的掩码时，根据所述APN流规范中的掩码，对所述第一APN特征信息进行掩码处理，得到第一掩码处理结果；将所述第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为所述第三APN特征信息，所述参考内容根据所述APN流规范得到。

在一种可能的实现方式中，所述处理模块，还用于将所述APN流规范中的掩码进行取反，根据取反后的掩码对所述第二APN特征信息进行掩码处理，得到第二掩码处理结果，将所述第二掩码处理结果作为所述参考内容。

在一种可能的实现方式中，所述处理模块，用于在所述第一业务报文中或者所述第二业务报文的外层隧道封装中，根据所述APN流规范指示的目标位置添加所述第三APN特征信息。

在一种可能的实现方式中，所述获取模块，用于接收第二网络设备发送的所述APN流规范，所述APN流规范还包括第六版网际互联协议IPv6扩展头类型，所述IPv6扩展头类型用于指示所述目标位置；或者，所述APN流规范包括比特图，所述比特图中的置位用于指示所述目标位置。

在一种可能的实现方式中，所述外层隧道包括互联网协议第6版IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换MPLS隧道、虚拟扩展局域网VXLAN隧道或通用路由封装GRE隧道。

在一种可能的实现方式中，所述APN特征信息包括APN属性，所述APN属性包括APN标识ID和APN参数中的至少一种，所述APN ID为整体的标识或者为分段的标识。

在一种可能的实现方式中，所述分段的标识包括应用组ID、应用ID和用户组中的至少一种，所述APN参数包括带宽、时延、丢包率、抖动中的至少一种。

在一种可能的实现方式中，所述第一业务报文的IPv6扩展头中携带所述第一APN特征信息。

第四方面，提供了一种报文处理装置，所述装置包括：

获取模块，用于获取第二业务报文；

处理模块，用于响应于所述第二业务报文与应用感知网络APN流规范中的目标规则匹配成功，基于所述第二业务报文得到第一业务报文，所述第一业务报文中添加有与所述目标规则对应的第一应用感知网络APN特征信息，所述第一APN特征信息用于指示所述第二业务报文对应的应用或用户；

发送模块，用于发送所述第一业务报文。

在一种可能的实现方式中，所述APN流规范包括多个流规范FlowSpec规则组，一个FlowSpec规则组用于指示处理业务报文的规则集合；所述处理模块，还用于在目标FlowSpec规则组指示的规则集合中确定与所述第二业务报文匹配的目标规则，所述目标FlowSpec规则组是所述多个FlowSpec规则组中与所述第二业务报文匹配成功且优先级最高的FlowSpec规则组；根据所述目标规则对应的APN特征信息确定所述第一APN特征信息。

在一种可能的实现方式中，所述目标FlowSpec规则组包括多个FlowSpec规则子组，一个FlowSpec规则子组指示所述规则集合中的至少一条规则；

所述处理模块，用于将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，将匹配成功的规则作为所述目标规则。

在一种可能的实现方式中，所述各个FlowSpec规则子组对应一个标识；所述处理模块，用于将所述第二业务报文与所述目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于所述任一FlowSpec规则子组对应的标识为第一值，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止所述任一FlowSpec规则子组内的匹配操作，将所述第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配；

响应于所述任一FlowSpec规则子组对应的标识为第二值，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，继续所述任一FlowSpec规则子组内的匹配操作，直至所述任一FlowSpec规则子组指示的规则全部执行完匹配操作之后，再将所述第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配。

在一种可能的实现方式中，所述处理模块，用于将所述第二业务报文与所述目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于所述任一FlowSpec规则子组未包括标识，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止所述任一FlowSpec规则子组内的匹配操作，将所述第二业务报文与所述目标FlowSpec规则组中的下一个FlowSpec规则子组指示的规则进行匹配。

在一种可能的实现方式中，所述获取模块，还用于接收第二网络设备发送的多条规则以及与各条规则对应的第一指示信息和第二指示信息，对应相同第一指示信息的规则属于同一FlowSpec规则组，同一FlowSpec规则组指示的规则中对应相同第二指示信息的规则属于同一FlowSpec规则子组；

所述处理模块，还用于按照所述各条规则对应的第一指示信息对所述各条规则进行分组，得到所述多个FlowSpec规则组；对于任一FlowSpec规则组，按照所述任一FlowSpec规则组指示的规则集合中的各条规则对应的第二指示信息将所述任一FlowSpec规则组指示的规则集合中的规则分为至少一个FlowSpec规则子组。

在一种可能的实现方式中，所述任一条规则对应的第一指示信息为所述任一条规则所属FlowSpec规则组的组标识，不同组标识对应不同的优先级；

所述任一条规则对应的第二指示信息为所述任一条规则所属FlowSpec规则子组的子组标识。

在一种可能的实现方式中，所述目标规则为所述多个FlowSpec规则子组中匹配成功的多条规则，匹配成功的任一条规则对应所述第一APN特征信息的一部分。

在一种可能的实现方式中，所述匹配成功的多条规则按照匹配顺序各自对应所述第一APN特征信息的一部分。

在一种可能的实现方式中，所述多个FlowSpec规则组包括APN规范组和非APN规范组，所述APN规范组的优先级高于所述非APN规范组的优先级，所述APN规范组指示的规则集合中的规则为应用感知网络APN流规范。

在一种可能的实现方式中，所述APN流规范还包括第二APN特征信息以及与所述第二APN特征信息对应的掩码，所述第二业务报文携带第三APN特征信息，所述处理模块，还用于根据所述APN流规范中的掩码，对所述第三APN特征信息进行掩码处理，得到第一掩码处理结果；将所述第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为所述第一APN特征信息，所述参考内容根据所述APN流规范得到。

在一种可能的实现方式中，所述处理模块，还用于将所述APN流规范中的掩码进行取反，根据取反后的掩码对所述第三APN特征信息进行掩码处理，得到第二掩码处理结果，将所述第二掩码处理结果作为所述参考内容。

在一种可能的实现方式中，所述第二业务报文携带第三APN特征信息，所述处理模块，还用于将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息。

在一种可能的实现方式中，所述处理模块，用于响应于所述第三APN特征信息包括参考指示，基于所述参考指示将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息；或者，响应于所述第二业务报文包含配置指示，基于所述配置指示将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息。

在一种可能的实现方式中，所述第一业务报文的IPv6扩展头中携带所述第一APN特征信息。

在一种可能的实现方式中，所述处理模块，用于在所述第二业务报文中或者在所述第二业务报文的外层隧道封装的目标位置添加与所述目标规则对应的第一APN特征信息，所述目标位置为所述目标规则对应的位置。

在一种可能的实现方式中，所述获取模块，还用于接收第二网络设备发送的APN流规范，所述APN流规范还包括第六版网际互联协议IPv6扩展头类型，所述IPv6扩展头类型用于指示所述目标位置；或者，所述APN流规范包括比特图，所述比特图中的置位用于指示所述目标位置。

在一种可能的实现方式中，所述APN特征信息包括APN属性，所述APN属性包括APN标识ID和APN参数中的至少一种，所述APN ID为整体的标识或者为分段的标识。

在一种可能的实现方式中，所述分段的标识包括应用组ID、应用ID和用户组中的至少一种，所述APN参数包括带宽、时延、丢包率、抖动中的至少一种。

在一种可能的实现方式中，所述外层隧道包括互联网协议第6版IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换MPLS隧道、虚拟扩展局域网VXLAN隧道或通用路由封装GRE隧道。

第五方面，提供了一种网络设备，该网络设备包括：处理器，所述处理器与存储器耦合，所述存储器中存储有至少一条程序指令或代码，所述至少一条程序指令或代码由所述处理器加载并执行，以使所述网络设备实现如上任一所述的报文处理方法。

作为一种示例性实施例，所述处理器为一个或多个，所述存储器为一个或多个。

作为一种示例性实施例，所述存储器可以与所述处理器集成在一起，或者所述存储器与处理器分离设置。

在具体实现过程中，存储器可以为非瞬时性(non-transitory)存储器，例如只读存储器(read only memory，ROM)，其可以与处理器集成在同一块芯片上，也可以分别设置在不同的芯片上，本申请实施例对存储器的类型以及存储器与处理器的设置方式不做限定。

第六方面，提供了一种通信装置，该装置包括：收发器、存储器和处理器。其中，该收发器、该存储器和该处理器通过内部连接通路互相通信，该存储器用于存储指令，该处理器用于执行该存储器存储的指令，以控制收发器接收信号，并控制收发器发送信号，并且当该处理器执行该存储器存储的指令时，使得该通信装置执行第一方面或第一方面的任一种可能的实施方式中的方法，或者执行第二方面或第二方面的任一种可能的实施方式中的方法。

第七方面，提供了一种报文处理系统，所述报文处理系统包括第一网络设备和第二网络设备；

所述第一网络设备用于执行所述第一方面或第一方面的任一种可能的实现方式所述的方法，所述第二网络设备用于执行所述第二方面或第二方面的任一种可能的实现方式所述的方法。

第八方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行，以使计算机实现如上任一所述的报文处理方法。

第九方面，提供了一种计算机程序(产品)，所述计算机程序(产品)包括：计算机程序代码，当所述计算机程序代码被计算机运行时，使得所述计算机执行上述各方面中的方法。

第十方面，提供了一种芯片，包括处理器，用于从存储器中调用并运行所述存储器中存储的指令，使得安装有所述芯片的通信设备执行上述各方面中的方法。

第十一方面，提供另一种芯片，包括：输入接口、输出接口、处理器和存储器，所述输入接口、输出接口、所述处理器以及所述存储器之间通过内部连接通路相连，所述处理器用于执行所述存储器中的代码，当所述代码被执行时，所述处理器用于执行上述各方面中的方法。

应当理解的是，本申请实施例的第三方面至第十一方面技术方案及对应的可能的实施方式所取得的有益效果可以参见上述对第一方面至第二方面及其对应的可能的实施方式的技术效果，此处不再赘述。

附图说明

图1为本申请实施例提供的一种NRLI的结构示意图；

图2为本申请实施例提供的一种通信网络的结构示意图；

图3为本申请实施例提供的一种APN ID的格式示意图；

图4为本申请实施例提供的一种报文处理方法流程图；

图5为本申请实施例提供的一种APN属性结构示意图；

图6为本申请实施例提供的另一种报文处理方法流程图；

图7为本申请实施例提供的一种组标识的结构示意图；

图8为本申请实施例提供的一种FlowSpec的结构示意图；

图9为本申请实施例提供的各种动作的信息结构示意图；

图10为本申请实施例提供的另一种通信网络的结构示意图；

图11为本申请实施例提供的另一种报文处理方法流程图；

图12为本申请实施例提供的另一种APN流规范的结构示意图；

图13为本申请实施例提供的另一种通信网络的结构示意图；

图14为本申请实施例提供的另一种报文处理方法流程图；

图15为本申请实施例提供的另一种APN流规范的结构示意图；

图16为本申请实施例提供的另一种通信网络的结构示意图；

图17为本申请实施例提供的另一种报文处理方法流程图；

图18为本申请实施例提供的另一种APN流规范的结构示意图；

图19为本申请实施例提供的另一种通信网络的结构示意图；

图20为本申请实施例提供的另一种报文处理方法流程图；

图21为本申请实施例提供的一种报文处理装置的结构示意图；

图22为本申请实施例提供的另一种报文处理装置的结构示意图；

图23为本申请实施例提供的一种网络设备的结构示意图；

图24为本申请实施例提供的另一种网络设备的结构示意图；

图25为本申请实施例提供的另一种网络设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

随着处理业务报文的需求越来越多，处理业务报文的方式也越来越多。例如，相关技术中可采用FlowSpec来处理业务报文。其中，FlowSpec是一个N元组，包括匹配元素(components)以及与匹配元素对应的动作(action)，其中，匹配元素也可称为规则(rule)，action也可称为策略。征求意见(request for comments，RFC)8955和RFC8956分别定义了互联网协议第4版(internet protocol version 4，IPv4)和互联网协议第6版(internetprotocol version 6，IPv6)的FlowSpec的匹配元素和动作。

如图1所示，这个N元组被放置在边界网关协议(border gateway protocol，BGP)的网络层可达性信息(network layer reachability information，NLRI)字段中。本申请实施例不对匹配元素和动作的内容进行限定。其中，NLRI值可变(variable)，或者说是变量。例如，匹配元素包括但不限于目的前缀(Destination Prefix)、源前缀(SourcePrefix)、IP协议(IP Protocol)、端口(Port)、目的端口(Destination Port)、互联网控制报文协议(internet control message protocol，ICMP)类型(Type)、ICMP码(Code)、传输控制协议(transmission control protocol，TCP)标志(Flags)、包长度(Packet Length)、区分服务码点(Diffserv Code Point，DSCP)、分段(Fragment)。

示例性地，执行的action(动作或者策略)被放置在扩展团体属性(extendedcommunity)里。例如，以流量过滤动作为例，包括但不限于如下动作：

7.1.以字节为单位的流量率子类型0x06(Traffic Rate in Bytes(traffic-rate-bytes)sub-type0x06)；

7.2.数据包流量率子类型0x0c(Traffic Rate in Packets(traffic-rate-packets)sub-type0x0c)；

7.3.流量-动作子类型0x07(Traffic-action(traffic-action)Sub-type 0x07)；

7.4.RT重定向子类型0x08(RT Redirect(rt-redirect)sub-type 0x08)；

7.5.流量标志子类型0x09(Traffic Marking(traffic-marking)sub-type0x09)；

7.6.路由器中与其他过滤机制的交互(Interaction with Other FilteringMechanisms in Routers)；

7.7.关于流量过滤动作干扰(Considerations on Traffic Filtering ActionInterference)。

由于众多的互联网应用对网络带宽、时延、抖动和分组丢失率等的要求各不相同，应用感知网络(application-aware networking，APN)通过在业务报文中携带应用信息，使得业务流在进入网络后，网络能够根据应用信息直接感知到应用及其需求，从而为应用提供精细化的网络资源分配、转发路径调度和服务水平协议(service level agreement，SLA)质量保障等服务。但是，目前的FlowSpec尚没有针对APN定义相关的component类型以及相关的actions。

对此，本申请实施例提供了一种报文处理方法，该报文处理方法将FlowSpec与APN相结合，扩展出APN流规范，以基于APN流规范进行业务报文的处理。在实施时，该方法可应用于包括多个网络设备的通信网络中，该通信网络中的网络设备包括但不限于服务器、交换机、路由器、控制器等，本申请实施例不对网络设备的类型进行限定。

例如，该报文处理方法的实施环境可如图2所示的通信网络。图2中，该通信网络包括网络设备101、设备102、网络设备103和网络设备104。其中，网络设备101可为控制器，设备102可以为终端设备或服务器等。网络设备103和网络设备104可为网络中的转发设备，例如路由器或交换机等，设备102发送的业务报文经过网络设备103、104进行转发。示例性地，在图2所示的通信网络中，网络设备101可向网络设备103发送APN流规范，设备102可向网络设备103发送业务报文，网络设备103可根据APN流规范对该业务报文进行处理。

示例性地，APN流规范包括匹配元素以及与匹配元素对应的动作，其中，该匹配元素可包括APN特征信息，APN特征信息包括但不限于APN属性。可选地，APN属性包括APN ID和APN参数中的至少一种。其中，APN参数包括但不限于带宽、时延、丢包率、抖动中的至少一种。APN ID既可以是整体的标识，也可以是分段的标识，本申请实施例不对APN ID的类型进行限定。APN ID为分段的标识时，该分段的标识包括应用组ID、应用ID和用户组中的至少一种，可选地，分段的标识还可以包括流标识(FLOW ID)，SLA等。例如，APN ID可能的格式如图3所示。

接下来，对本申请实施例提供的报文处理方法进行说明，如图4所示，该方法包括如下步骤601-步骤603。

601，第一网络设备获取携带第一APN特征信息的第一业务报文，第一APN特征信息用于指示第一业务报文对应的应用或用户。

本申请实施例不对第一网络设备获取第一业务报文的方式进行限定，第一网络设备可从上游网络设备接收该第一业务报文。例如，如图2所示的通信网络，以第一网络设备为网络设备103为例，该网络设备103可从设备102接收第一业务报文。此时，第一网络设备可以是网络入口设备，该网络入口设备与用户终端设备之间还可以包括其他网络设备，例如，用于将用户终端设备接入网络的设备，以及其他网关设备等等。此外，本申请实施例也不对第一业务报文的种类进行限定，包括但不限于各种业务的报文。例如，第一业务报文为视频类业务报文，或者音频类业务报文，还可以为游戏类业务报文等等。

无论是哪种业务报文，为了后续能够基于APN对业务报文进行处理，该第一业务报文携带第一APN特征信息。本申请实施例不对第一业务报文携带第一APN特征信息的方式进行限定，可选地，第一业务报文的IPv6扩展头中携带第一APN特征信息。

602，第一网络设备获取APN流规范，APN流规范包括匹配元素以及与匹配元素对应的动作，匹配元素包括第二APN特征信息。

在一种可能的实现方式中，第一网络设备获取APN流规范，包括：第一网络设备接收第二网络设备发送的APN流规范。例如，仍以如图2所示的通信网络中，第一网络设备为网络设备103，第二网络设备为网络设备101为例，该网络设备103可从网络设备101接收APN流规范。其中，APN流规范包括匹配元素以及与匹配元素对应的动作，匹配元素包括但不限于第二APN特征信息。

603，响应于第一APN特征信息与第二APN特征信息匹配成功，基于与第二APN特征信息对应的动作对第一业务报文进行处理。

在一种可能的实现方式中，APN流规范还包括与第二APN特征信息对应的掩码，第一网络设备获取携带第一APN特征信息的第一业务报文之后，还包括：根据APN流规范中的掩码，对第一APN特征信息进行掩码处理，得到第一掩码处理结果；当第一掩码处理结果与第二APN特征信息一致时，确定第一APN特征信息与第二APN特征信息匹配成功。

如图5所示，以APN特征信息为APN属性(Attribute)为例，数据包中的APN属性包含两部分，即应用组ID(APP GROUP ID)(0x300A)和用户组ID(User Group ID)(0x0C08)。在APN流规范中，掩码(mask)为0xFFFF0000，APN属性为0x300A。处理APN属性的匹配是通过使用掩码(0xFFFF0000)来完成的，以指示将数据包中携带的APN属性0x300A0x0C08与流规范中携带的APN属性0x300A0000匹配。由于采用APN流规范中的掩码0xFFFF0000对数据包中的APN属性0x300A0x0C08进行掩码处理之后得到的第一掩码处理结果为0x300A0000，该第一掩码处理结果与APN流规范中的APN属性一致，因此，认为二者匹配成功。

响应于第一APN特征信息与第二APN特征信息匹配成功，第一网络设备基于与第二APN特征信息对应的动作对第一业务报文进行处理。在一种可能的实现方式中，基于与第二APN特征信息对应的动作对第一业务报文进行处理，包括：基于第一APN特征信息确定第三APN特征信息，基于第一业务报文获取添加有第三APN特征信息的第二业务报文；转发第二业务报文。可选地，第一网络设备基于与第二APN特征信息对应的动作对第一业务报文进行处理，还可以包括将第一业务报文重定向或者入相应隧道等。

本申请实施例不对基于第一APN特征信息确定第三APN特征信息的方式进行限定，在一种可能的实现方式中，包括但不限于如下两种情况。

情况一，基于第一APN特征信息确定第三APN特征信息，包括：将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息。

针对情况一，在一种可能的实现方式中，将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息，包括：响应于第一APN特征信息包括参考指示，基于参考指示将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息；或者，响应于第一业务报文包含配置指示，基于配置指示将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息。

通过参考指示或者配置指示来指示将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息，使得添加第三APN特征信息的方式更加的明确，提高了添加APN特征信息的准确性。

情况二，基于第一APN特征信息确定第三APN特征信息，包括：当APN流规范还包括与第二APN特征信息对应的掩码时，根据APN流规范中的掩码，对第一APN特征信息进行掩码处理，得到第一掩码处理结果；将第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为第三APN特征信息，参考内容根据APN流规范得到。通过APN流规范中与第二APN特征信息对应的掩码来对第一APN特征信息进行掩码处理，再将得到的第一掩码处理结果中的部分内容与参考内容组合得到的内容作为第三APN特征信息，使得添加的第三APN特征信息更加灵活。此外，该种情况二中，应用侧发送的第一业务报文中本身携带了第一APN特征信息，在网络侧例如经过五元组等对第一业务报文进行额外处理后，再添加另外一部分信息也即参考内容，使得最终生成的APN特征信息是应用端发出第一业务报文的设备侧以及网络侧处理得到的信息(参考内容)之间的组合，此种方式组合得到的第三APN特征信息能够用于接入安全验证等目的。

本申请实施例不对参考内容进行限定，在一种可能的实现方式中，通过采用APN流规范中的掩码取反后得到的掩码来处理第二APN特征信息，将得到的第二掩码处理结果作为参考内容与第一掩码处理结果中的部分内容组合，提供了一种可行的确定APN特征信息的方式。针对该种方式，将第一掩码处理结果中的部分内容与参考内容组合之前，还包括：将APN流规范中的掩码进行取反，根据取反后的掩码对第二APN特征信息进行掩码处理，得到第二掩码处理结果，将第二掩码处理结果作为参考内容。

本申请实施例同样也不对添加第三APN特征信息的目标位置进行限定，在一种可能的实现方式中，在第一业务报文中或者第二业务报文的外层隧道封装中添加第三APN特征信息，包括：在第一业务报文中或者第二业务报文的外层隧道封装中，根据APN流规范指示的目标位置添加第三APN特征信息。通过APN流规范中的信息来指示添加第三APN特征信息的目标位置，使得第三APN特征信息的添加更加精准，提高处理速度。

可选地，APN流规范还包括IPv6扩展头类型，IPv6扩展头类型用于指示目标位置；或者，APN流规范包括比特图，比特图中的置位用于指示目标位置。以通过根据APN流规范指示的目标位置添加第三APN特征信息，提高添加APN特征信息的准确性。

本申请实施例也不对第一业务报文的外层隧道的类型进行限定，可基于应用场景确定。本申请实施例提供的方法可适用于多样化的外层隧道，使得该方法能够适用更多的场景。在一种可能的实现方式中，外层隧道包括IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换(multi-protocol label switching，MPLS)隧道、虚拟扩展局域网(virtual extensible local area network，VXLAN)隧道或通用路由封装(genericrouting encapsulation，GRE)隧道。

示例性地，无论是上述第一APN特征信息、第二APN特征信息还是第三APN特征信息，APN特征信息包括但不限于APN属性，APN属性包括APN标识ID和APN参数中的至少一种，APN ID为整体的标识或者为分段的标识。其中，分段的标识包括但不限于应用组ID、应用ID和用户组中的至少一种，APN参数包括带宽、时延、丢包率、抖动中的至少一种。

参见图6，本申请实施例提供了一种报文处理方法，方法包括如下几个步骤：

801，第一网络设备获取第二业务报文。

本申请实施例不对第一网络设备获取第二业务报文的方式进行限定，第一网络设备可从上游网络设备接收该第二业务报文。例如，如图2所示的通信网络，以第一网络设备为网络设备103为例，该网络设备103可从设备102接收第二业务报文。或者，该第二业务报文为第一网络设备生成的业务报文。仍以如图2所示的通信网络为例，以第一网络设备为网络设备103为例，该网络设备103可生成第二业务报文。

此外，本申请实施例也不对第二业务报文的种类进行限定，包括但不限于各种业务的报文。例如，第二业务报文为视频类业务报文，或者音频类业务报文，还可以为游戏类业务报文等等。

802，响应于第二业务报文与APN流规范中的目标规则匹配成功，第一网络设备基于第二业务报文得到第一业务报文，第一业务报文中添加有与目标规则对应的第一APN特征信息。

其中，第一APN特征信息用于指示第二业务报文对应的应用或用户。可选地，APN流规范包括多个流规范FlowSpec规则组，一个FlowSpec规则组用于指示处理业务报文的规则集合；第一网络设备基于第二业务报文得到第一业务报文之前，还包括：在目标FlowSpec规则组指示的规则集合中确定与第二业务报文匹配的目标规则，目标FlowSpec规则组是至少一个FlowSpec规则组中与第二业务报文匹配成功且优先级最高的FlowSpec规则组；根据目标规则对应的APN特征信息确定第一APN特征信息。

通过采用FlowSpec规则组来指示处理业务报文的规则集合，且采用优先级来确定用于处理业务报文的目标FlowSpec规则组，以便能够按照期望的顺序匹配业务报文对应的规则以及应用于特定动作，不仅使规则之间具有一定的层级关系，丰富了规则之间的层次结构，提高了规则的管理效率，还可提高业务报文的处理效率。

本申请实施例不对第一网络设备获取APN流规范的方式进行限定，包括但不限于接收网络控制器发送的APN流规范，APN流规范包括多个流规范FlowSpec规则组，因此，在目标FlowSpec规则组指示的规则集合中确定与第二业务报文匹配的目标规则之前，可先从多个FlowSpec规则组中确定目标FlowSpec规则组。在一种可能的实现方式中，确定目标Flowspec规则组，包括：基于各个FlowSpec规则组的优先级对多个FlowSpec规则组进行排序，按照排序的顺序将第二业务报文与对应的FlowSpec规则组进行匹配，直至确定出匹配成功的目标FlowSpec规则组停止。

关于基于各个FlowSpec规则组的优先级对多个FlowSpec规则组进行排序的方式，本申请实施例不进行限定。可选地，多个FlowSpec规则组包括APN规范组和非APN规范组，APN规范组的优先级高于非APN规范组的优先级，APN规范组指示的规则集合中的规则为APN流规范。因此，针对包括APN规范组和非APN规范组的多个FlowSpec规则组，按照优先级由高到底的顺序排序后，APN规范组的位置位于非APN规范组之前，将第一业务报文先与APN规范组进行匹配，一旦匹配成功，则无需再将第一业务报文与非APN规范组进行匹配。

例如，以不同组标识对应不同的优先级为例，则可以按照组标识的大小来表示优先级高低。例如，以组标识的值越小，所标识的FlowSpec规则组的优先级越高为例，组标识为1的FlowSpec规则组的优先级高于组标识为2的FlowSpec规则组，则在对组标识为1的FlowSpec规则组和组标识为2的FlowSpec规则组按照优先级排序时，如果按照优先级由高到低的顺序排序，则组标识为1的FlowSpec规则组位于组标识为2的FlowSpec规则组之前。如果按照优先级由低到高的顺序排序，则组标识为1的FlowSpec规则组位于组标识为2的FlowSpec规则组之后。

基于各个FlowSpec规则组的优先级对多个FlowSpec规则组进行排序后，便可以按照排序的顺序将第二业务报文与对应的FlowSpec规则组进行匹配，本申请实施例不对匹配方式进行限定。由于FlowSpec规则组用于指示处理业务报文的规则集合，例如，可将第二业务报文与当前正在执行匹配操作的FlowSpec规则组所指示的规则集合中的各条规则进行匹配，直至确定出匹配成功的目标FlowSpec规则组。其中，匹配成功包括但不限于是指第二业务报文命中目标FlowSpec规则组所指示的规则集合中的至少一条规则。

由于第一网络设备是按照FlowSpec规则组的优先级顺序执行的匹配操作，直至确定出匹配成功的目标FlowSpec规则组停止，因而优先级位于目标FlowSpec规则组之后的其他FlowSpec规则组将无需再进行匹配操作，从而可以节省不必要的匹配操作，进而节省了资源。

确定出目标Flowspec规则组后，本申请实施例不对在目标Flowspec规则组指示的规则集合中确定目标规则的方式进行限定，例如，可将第一业务报文与目标Flowspec规则组指示的规则集合中的各条规则依次匹配，从而确定出匹配成功的目标规则。

在一种可能的实现方式中，目标FlowSpec规则组包括多个FlowSpec规则子组，一个FlowSpec规则子组指示规则集合中的至少一条规则；在目标FlowSpec规则组指示的规则集合中确定与第二业务报文匹配成功的目标规则，包括：将第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，将匹配成功的规则作为目标规则。在划分FlowSpec规则子组的情况下，通过按照FlowSpec规则子组的顺序进行规则匹配，实现了按照更加细粒度的顺序执行匹配操作，使得流规范的管理更加精细。其中，如果对FlowSpec规则组划分了FlowSpec规则子组，匹配成功包括但不限于是指第二业务报文命中目标FlowSpec规则组的至少一个FlowSpec规则子组所指示的规则，本申请实施例不对匹配成功的条件进行限定。

示例性地，各个FlowSpec规则子组对应一个标识，可选地，该FlowSpec规则子组的标识以及该标识的值可提前配置，本申请实施例不对各个FlowSpec规则子组对应的标识的值进行限定。在一种可能的实现方式中，各个FlowSpec规则子组对应一个标识；将第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，包括但不限于如下三种情况。

情况一，将第二业务报文与目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于任一FlowSpec规则子组对应的标识为第一值，在任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止任一FlowSpec规则子组内的匹配操作，将第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配。本申请实施例不对第一值的数值进行限定，例如，该第一值为0。

情况二，将第二业务报文与目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于任一FlowSpec规则子组对应的标识为第二值，在任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，继续任一FlowSpec规则子组内的匹配操作，直至任一FlowSpec规则子组指示的规则全部执行完匹配操作之后，再将第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配。本申请实施例不对第二值的数值进行限定，例如，该第二值为1。

情况三，将第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，包括：将第二业务报文与目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于任一FlowSpec规则子组未包括标识，在任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止任一FlowSpec规则子组内的匹配操作，将第二业务报文与目标FlowSpec规则组中的下一个FlowSpec规则子组指示的规则进行匹配。

无论是上面哪种情况，将第二业务报文与各个FlowSpec规则子组指示的规则进行匹配之前，还包括：接收第二网络设备发送的多条规则以及与各条规则对应的第一指示信息和第二指示信息，对应相同第一指示信息的规则属于同一FlowSpec规则组，同一FlowSpec规则组指示的规则中对应相同第二指示信息的规则属于同一FlowSpec规则子组；相应的，第一网络设备可按照各条规则对应的第一指示信息对各条规则进行分组，得到多个FlowSpec规则组；对于任一FlowSpec规则组，按照任一FlowSpec规则组指示的规则集合中的各条规则对应的第二指示信息将任一FlowSpec规则组指示的规则集合中的规则分为至少一个FlowSpec规则子组。

为了配合流规范规则，本申请实施例提供的方法定义了组标识和子组标识，子类型(Sub-Type)为TBD2。以如图7所示的结构为例，采用2个八位字节(2octets)作为组ID(Group ID)，采用另外2个八位字节作为子组ID(Sub-Group ID)。可选地，任一条规则对应的第一指示信息为任一条规则所属FlowSpec规则组的组标识，不同组标识对应不同的优先级；任一条规则对应的第二指示信息为任一条规则所属FlowSpec规则子组的子组标识。也就是说，第一指示信息可以是组标识(Group ID)，该第二指示信息可以是子组标识(Sub-Group ID)，如此，通过组标识指示FlowSpec规则组，通过子组标识指示FlowSpec规则子组。

为了便于理解上述三种情况，接下来以图8所示的多个FlowSpec规则组，FlowSpec规则组包括FlowSpec规则子组，且FlowSpec规则子组包括至少一条规则为例，对本申请实施例提供的上述确定目标FlowSpec规则组、FlowSpec规则子组是否具有标识以及基于标识的值将第二业务报文与各个FlowSpec规则子组指示的规则进行匹配的方式进行举例说明。

如图8所示，多个FlowSpec规则组包括APN规范组(如图8中的非五元组的Group0)和非APN的Group1。其中，Group0包括三个FlowSpec规则子组，分别为Sub-Group1对应的FlowSpec规则子组、Sub-Group2对应的FlowSpec规则子组和Sub-Group3对应的FlowSpec规则子组。Group0包括的三个FlowSpec规则子组内均包括2条规则，且每个FlowSpec规则子组内的每条规则对应相同的动作。Group1包括Sub-Group0对应的FlowSpec规则子组，该Sub-Group0对应的FlowSpec规则子组内也包括2条规则，且每条规则对应相同的动作。

按照优先级排序之后，Group0对应的FlowSpec规则组位于Group1对应的FlowSpec规则组，因此，将第二业务报文先与Group0对应的FlowSpec规则组指示的规则集合内的规则进行匹配。既可以不按照顺序依次将第二业务报文与各个FlowSpec规则子组内的规则匹配，也可以按照子组标识将各个FlowSpec规则子组排序，按照顺序依次将第二业务报文与各个FlowSpec规则子组内的规则匹配。例如，将第二业务报文与Group0中的Sub-Group1内的规则匹配，该Sub-Group1包括标识(即图8中的Tflag)。如果第二业务报文与Group0中的Sub-Group1内的第一条规则匹配成功，即第一条规则命中，若Sub-Group1包括的标识Tflag＝1，也即第二值，则继续在该Sub-Group1内进行下一条规则的匹配操作，直至Sub-Group1内的全部规则匹配完毕。若Sub-Group1包括的标识Tflag＝0，也即第一值，则停止在Sub-Group1执行匹配操作，继续下一个Sub-Group2执行匹配操作。

在Sub-Group2执行匹配操作时，如果Sub-Group2不包括标识，则在Sub-Group2内命中一个匹配成功的规则后，终止匹配操作，将第一业务报文与Sub-Group3的规则进行匹配。

本申请实施例不对第二网络设备进行限定，例如图2所示的通信网络，第一网络设备为网络设备103，则第二网络设备可以为网络设备101，由网络设备101将多条规则以及与各条规则对应的第一指示信息和第二指示信息发送给网络设备103，由网络设备103按照上述方式按照各条规则对应的第一指示信息对各条规则进行分组，得到多个FlowSpec规则组；对于任一FlowSpec规则组，按照任一FlowSpec规则组指示的规则集合中的各条规则对应的第二指示信息将任一FlowSpec规则组指示的规则集合中的规则分为至少一个FlowSpec规则子组。

例如，第一网络设备获取到的规则包括规则1和规则2，规则1对应的第一指示信息为组标识1，规则1对应的第二指示信息为子组标识1，规则2对应的第一指示信息为组标识1，规则2对应的第二指示信息为子组标识2。因此，第一网络设备能够根据各条规则对应的第一指示信息确定规则1和规则2对应的第一指示信息均为组标识1，则确定规则1和规则2属于同一个FlowSpec规则组，也即属于组标识1所标识的FlowSpec规则组包括规则1和规则2。在组标识1所标识的FlowSpec规则组内，由于规则1对应的子组标识1和子组标识2不同，因而规则1和规则2属于同一FlowSpec规则组内的不同FlowSpec规则子组，子组标识1标识的FlowSpec规则子组包括规则1，子组标识2标识的FlowSpec规则子组包括规则2。

在一种可能的实现方式中，目标规则为多个FlowSpec规则子组中匹配成功的多条规则，匹配成功的任一条规则对应第一APN特征信息的一部分。可选地，匹配成功的多条规则按照匹配顺序各自对应第一APN特征信息的一部分。

在一种可能的实现方式中，第二业务报文携带第三APN特征信息，第一APN特征信息的确定方式包括但不限于如下两种。

方式一，APN流规范还包括第二APN特征信息以及与第二APN特征信息对应的掩码，第一网络设备基于第二业务报文得到第一业务报文之前，还包括：根据APN流规范中的掩码，对第三APN特征信息进行掩码处理，得到第一掩码处理结果；将第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为第一APN特征信息，参考内容根据APN流规范得到。

可选地，将第一掩码处理结果中的部分内容与参考内容组合之前，还包括：将APN流规范中的掩码进行取反，根据取反后的掩码对第三APN特征信息进行掩码处理，得到第二掩码处理结果，将第二掩码处理结果作为参考内容。

需要说明的是，该方式一的实现方式可参考上述图4所示的步骤603中的相关内容，此处不再赘述。

方式二，第二业务报文携带第三APN特征信息，第一网络设备基于第二业务报文得到第一业务报文之前，还包括：将第三APN特征信息的全部内容或者第三APN特征信息的部分内容作为第一APN特征信息。

可选地，将第三APN特征信息的全部内容或者第三APN特征信息的部分内容作为第一APN特征信息，包括：响应于第三APN特征信息包括参考指示，基于参考指示将第三APN特征信息的全部内容或者第三APN特征信息的部分内容作为第一APN特征信息；或者，响应于第二业务报文包含配置指示，基于配置指示将第三APN特征信息的全部内容或者第三APN特征信息的部分内容作为第一APN特征信息。

需要说明的是，该方式二的实现方式可参考上述图4所示的步骤603中的相关内容，此处不再赘述。

无论是上述方式一还是方式二，本申请实施例不对第二业务报文携带第三APN特征信息的方式进行限定，例如，第二业务报文的IPv6扩展头中携带第三APN特征信息。

在一种可能的实现方式中，第二网络设备基于第二业务报文得到第一业务报文，包括：在第二业务报文中或者在第一业务报文的外层隧道封装的目标位置添加与目标规则对应的第一APN特征信息，目标位置为目标规则对应的位置。在一种可能的实现方式中，方法还包括：第一网络设备接收第二网络设备发送的APN流规范，APN流规范还包括第六版网际互联协议IPv6扩展头类型，IPv6扩展头类型用于指示目标位置；或者，APN流规范包括比特图，比特图中的置位用于指示目标位置。

803，第一网络设备发送第一业务报文。

本申请实施例不对第一网络设备发送第一业务报文的方式进行限定，第一网络设备可向下游网络设备发送该第一业务报文。例如，如图2所示的通信网络，以第一网络设备为网络设备103为例，该网络设备103可向网络设备104发送第一业务报文。

需要说明的是，无论是图4所示的报文处理方法，还是图6所示的报文处理方法，均涉及对业务报文中或外层隧道封装添加APN特征信息的动作，示例性地，本申请实施例中的APN流规范中添加APN特征信息的动作包括但不如下几种，例如图9所示。图9中，APNAttribute为APN属性，Bitmask为比特掩码，Reserved为保留，Community为团体。示例性地，以如下几种动作为例进行说明。

动作一，第一业务报文中未携带APN特征信息，在第一业务报文与APN流规范中的目标规则匹配成功的情况下，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加与目标规则对应的APN特征信息。

动作二，第一业务报文中携带APN特征信息，APN流规范携带掩码，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加对第一业务报文中原始携带的APN特征信息处理之后的内容与参考内容组合之后的信息。该种方式可称为组合或者拼接方式。

动作三，第一业务报文中携带APN特征信息，APN流规范携带掩码，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加对第一业务报文中原始携带的APN特征信息进行掩码处理之后的内容。该种方式可称为继承方式。

动作四，第一业务报文中未携带APN特征信息，APN流规范携带掩码，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加由匹配到的各条规则对应的APN特征信息拼接后得到的APN特征信息。该种方式可称为组合或者拼接方式。

为了便于理解，接下来以APN特征信息为APN属性，且该APN属性为APN ID为例，以如下几种场景对上述图4所示的本申请实施例提供的方法进行举例说明。

场景一：第一业务报文中未携带APN ID，在第一业务报文或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加第一APN ID，该第一APN ID的来源是与第一业务报文匹配的目标规则对应的APN ID，对应上述动作一。

该场景一以图10所示的通信网络为例，该通信网络中包括网络控制器、设备1、路由器R1、路由器R2、路由器R3和设备2。网络控制器为上述图6所示方法中涉及的第二网络设备，路由器R1为上述图6所示方法中的第一网络设备。则在网络控制器和路由器R1之间可采用上述图6所示的方法执行报文处理过程。参见图11，报文处理方法包括如下几个步骤。

1301，路由器R1获取未携带APN ID的第一业务报文。

本申请实施例不对路由器R1获取第一业务报文的方式进行限定，包括但不限于从路由器R1的上游终端或服务器获取第一业务报文。

1302，路由器R1获取APN流规范，APN流规范包括规则以及与规则对应的APN ID。

本申请实施例不对路由器R1获取APN流规范的方式进行限定，包括但不限于从网络控制器获取APN流规范，例如，获取到的APN流规范可如图10或图12所示。示例性地，图12中的APN属性即为目标规则对应的APN ID。可选地，APN流规范还包括用于指示参考位置的IPv6扩展头类型，如图10或14所示。路由器R1获取到APN流规范之后，在本地存储该APN流规范，例如可生成如图10所示的本地表项，该本地表项包括规则(Rule)和动作(action)。

1303，响应于第一业务报文与APN流规范中的目标规则匹配成功，将目标规则对应的APN ID作为第一APN ID，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加第一APN ID，得到第二业务报文；转发第二业务报文。

该种场景下，响应于第一业务报文与APN流规范中的目标规则匹配成功，第一网络设备可将目标规则对应的APN ID作为第一APN ID添加在第一业务报文或者第二业务报文的外层隧道封装中添加第一APN ID，得到第二业务报文。关于第一网络设备发送第二业务报文的方式，本申请实施例不进行限定，可向第一网络设备的下游节点发送。例如图10所示的通信网络，路由器R1可将第二业务报文发送给路由器R2。

场景二：第一业务报文中携带了APN ID，APN流规范携带掩码，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加第一APN ID，该第一APN ID是对第一业务报文中原始携带的APN ID的一部分或者全部。例如，是对第一业务报文中原始携带的APN ID处理之后的内容与参考内容组合得到的信息，对应上述动作二。

该场景二以图13所示的通信网络为例，该通信网络中包括网络控制器、设备1、路由器R1、路由器R2、路由器R3和设备2。网络控制器为上述图4或图6所示方法中涉及的第二网络设备，路由器R1为上述图4或图6所示方法中的第一网络设备。则在网络控制器1和路由器R1之间可采用上述图4或图6所示的方法执行报文处理过程。参见图14，报文处理方法包括如下几个步骤。

1601，路由器R1获取携带第三APN ID的第一业务报文，第三APN ID用于指示第一业务报文对应的应用或用户。

本申请实施例不对路由器R1获取第一业务报文的方式进行限定，包括但不限于从路由器R1的上游终端或服务器获取第一业务报文。例如图13所示的通信网络中，路由器R1从服务器1获取到携带第三APN ID的第一业务报文。

1602，路由器R1获取APN流规范，APN流规范包括匹配元素以及与匹配元素对应的动作，匹配元素包括第二APN ID。

本申请实施例不对路由器R1获取APN流规范的方式进行限定，包括但不限于从网络控制器获取APN流规范，例如，获取到的APN流规范可如图15所示。可选地，APN流规范还包括与第二APN特征信息对应的掩码。示例性地，图15中的APN属性即为匹配元素对应的APNID。可选地，APN流规范还包括用于指示参考位置的IPv6扩展头类型，如图13或17所示。路由器R1获取到APN流规范之后，在本地存储该APN流规范，例如可生成如图13所示的本地表项，该本地表项包括掩码(BitMask)和动作(action)。

可选地，当APN流规范中包括掩码时，第一网络设备获取携带第三APN ID的第一业务报文之后，还包括：根据APN流规范中的掩码，对第三APN ID进行掩码处理，得到第一掩码处理结果；当第一掩码处理结果与第二APN ID一致时，确定第三APN ID与第二APN ID匹配成功。

1603，响应于第三APN ID与第二APN ID匹配成功，将第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为第一APN ID，参考内容根据APN流规范得到；在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加第一APN ID，得到第二业务报文；转发第二业务报文。

可选地，将第一掩码处理结果中的部分内容与参考内容组合之前，还包括：将APN流规范中的掩码进行取反，根据取反后的掩码对第二APN特征信息进行掩码处理，得到第二掩码处理结果，将第二掩码处理结果作为参考内容。

关于第一网络设备发送第二业务报文的方式，本申请实施例不进行限定，可向第一网络设备的下游节点发送。例如图13所示的通信网络，路由器R1可将第二业务报文发送给路由器R2。

场景三：第一业务报文中携带APN特征信息，APN流规范携带掩码，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加第一APN ID，该第一APN ID是对第一业务报文中原始携带的APN特征信息进行掩码处理之后的内容，对应上述动作三。

以图16所示的通信网络为例，该通信网络中包括网络控制器、设备1、路由器R1、路由器R2、路由器R3和设备2。网络控制器为上述图4所示方法中涉及的第二网络设备，路由器R1为上述图4所示方法中的第一网络设备。则在网络控制器1和路由器R1之间可采用上述图4所示的方法执行报文处理过程。参见图17，报文处理方法包括如下几个步骤。

1901，路由器R1获取携带第一APN ID的第一业务报文，第一APN ID用于指示第一业务报文对应的应用或用户。

1902，路由器R1获取APN流规范，APN流规范包括匹配元素以及与匹配元素对应的动作，匹配元素包括第二APN ID。

本申请实施例不对路由器R1获取APN流规范的方式进行限定，包括但不限于从网络控制器获取APN流规范，例如，获取到的APN流规范可如图18所示。其中，APN流规范包括与第二APN ID对应的掩码，第一网络设备获取携带第三APN ID的第一业务报文之后，还包括：根据APN流规范中的掩码，对第三APN ID进行掩码处理，得到第一掩码处理结果；当第一掩码处理结果与第二APN ID一致时，确定第三APN ID与第二APN ID匹配成功。

1903，响应于第三APN ID与第二APN ID匹配成功，将第一掩码处理结果作为第一APN ID，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加第一APN ID，得到第二业务报文，转发第二业务报文。

关于第一网络设备发送第二业务报文的方式，本申请实施例不进行限定，可向第一网络设备的下游节点发送。例如图16所示的通信网络，路由器R1可将第二业务报文发送给路由器R2。

场景四：第一业务报文中未携带APN ID，APN流规范携带掩码，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加第一APN ID，该第一APN ID是由匹配到的各条规则对应的APN ID拼接后得到的APN ID，对应上述动作四。

以图19所示的通信网络为例，该通信网络中包括网络控制器、设备1、路由器R1、路由器R2、路由器R3和设备2。网络控制器为上述图6所示方法中涉及的第二网络设备，路由器R1为上述图6所示方法中的第一网络设备。则在网络控制器1和路由器R1之间可采用上述图6所示的方法执行报文处理过程。参见图20，报文处理方法包括如下几个步骤。

2201，路由器R1获取未携带APN ID的第一业务报文。

本申请实施例不对路由器R1获取第一业务报文的方式进行限定，包括但不限于从路由器R1的上游终端或服务器获取第一业务报文。

2202，路由器R1获取APN流规范，APN流规范包括规则以及与规则对应的APN ID。

本申请实施例不对路由器R1获取APN流规范的方式进行限定，包括但不限于从网络控制器获取APN流规范，例如，获取到的APN流规范可如图19或图12所示。示例性地，图12中的APN属性即为目标规则对应的APN ID。路由器R1获取到APN流规范之后，在本地存储该APN流规范，例如可生成如图19所示的本地表项，该本地表项包括规则(Rule)和动作(action)。

2203，响应于第一业务报文与APN流规范中的多条目标规则匹配成功，将各条目标规则对应的APN ID拼接后得到的APN ID作为第一APN ID，在第一业务报文中或者基于第一业务报文得到的第二业务报文的外层隧道封装中添加第一APN ID，得到第二业务报文；转发第二业务报文。

该种场景下，响应于第一业务报文与APN流规范中的目标规则匹配成功，第一网络设备可将多条目标规则对应的APN ID拼接后作为第一APN ID添加在第一业务报文或者第二业务报文的外层隧道封装中添加第一APN ID，得到第二业务报文。关于第一网络设备发送第二业务报文的方式，本申请实施例不进行限定，可向第一网络设备的下游节点发送。例如图19所示的通信网络，路由器R1可将第二业务报文发送给路由器R2。

以上介绍了本申请实施例的报文处理方法，与上述方法对应，本申请实施例还提供了报文处理装置。图21是本申请实施例提供的一种报文处理装置的结构示意图，该装置应用于第一网络设备，该第一网络设备为上述图4所示的第一网络设备，该网络设备2000可以是图2所示的网络设备103，或图10、图13、图16、图19所示的R1。基于图21所示的如下多个模块，该图21所示的报文处理装置能够执行第一网络设备所执行的全部或部分操作。应理解到，该装置可以包括比所示模块更多的附加模块或者省略其中所示的一部分模块，本申请实施例对此并不进行限制。如图21所示，该装置包括：

获取模块2301，用于获取携带第一应用感知网络APN特征信息的第一业务报文，第一APN特征信息用于指示第一业务报文对应的应用或用户；即该获取模块2301可以用于执行如图4所示的步骤601；

获取模块2301，还用于获取APN流规范，APN流规范包括匹配元素以及与匹配元素对应的动作，匹配元素包括第二APN特征信息；即该获取模块2301可以用于执行如图4所示的步骤602；

处理模块2302，用于响应于第一APN特征信息与第二APN特征信息匹配成功，基于与第二APN特征信息对应的动作对第一业务报文进行处理。即该处理模块2302可以用于执行如图4所示的步骤603。

在一种可能的实现方式中，APN流规范还包括与第二APN特征信息对应的掩码，处理模块2302，还用于根据APN流规范中的掩码，对第一APN特征信息进行掩码处理，得到第一掩码处理结果；当第一掩码处理结果与第二APN特征信息一致时，确定第一APN特征信息与第二APN特征信息匹配成功。

在一种可能的实现方式中，处理模块2302，用于基于第一APN特征信息确定第三APN特征信息，基于第一业务报文获取添加有第三APN特征信息的第二业务报文；转发第二业务报文。

在一种可能的实现方式中，处理模块2302，用于将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息。

在一种可能的实现方式中，处理模块2302，用于响应于第一APN特征信息包括参考指示，基于参考指示将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息；或者，响应于第一业务报文包含配置指示，基于配置指示将第一APN特征信息的全部内容或者第一APN特征信息的部分内容作为第三APN特征信息。

在一种可能的实现方式中，处理模块2302，用于当APN流规范还包括与第二APN特征信息对应的掩码时，根据APN流规范中的掩码，对第一APN特征信息进行掩码处理，得到第一掩码处理结果；将第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为第三APN特征信息，参考内容根据APN流规范得到。

在一种可能的实现方式中，处理模块2302，还用于将APN流规范中的掩码进行取反，根据取反后的掩码对第二APN特征信息进行掩码处理，得到第二掩码处理结果，将第二掩码处理结果作为参考内容。

在一种可能的实现方式中，处理模块2302，用于在第一业务报文中或者第二业务报文的外层隧道封装中，根据APN流规范指示的目标位置添加第三APN特征信息。

在一种可能的实现方式中，获取模块2301，用于接收第二网络设备发送的APN流规范，APN流规范还包括第六版网际互联协议IPv6扩展头类型，IPv6扩展头类型用于指示目标位置；或者，APN流规范包括比特图，比特图中的置位用于指示目标位置。

在一种可能的实现方式中，外层隧道包括互联网协议第6版IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换MPLS隧道、虚拟扩展局域网VXLAN隧道或通用路由封装GRE隧道。

在一种可能的实现方式中，APN特征信息包括APN属性，APN属性包括APN标识ID和APN参数中的至少一种，APN ID为整体的标识或者为分段的标识。

在一种可能的实现方式中，分段的标识包括应用组ID、应用ID和用户组中的至少一种，APN参数包括带宽、时延、丢包率、抖动中的至少一种。

在一种可能的实现方式中，第一业务报文的IPv6扩展头中携带第一APN特征信息。

与上述方法对应，本申请实施例还提供了报文处理装置。图22是本申请实施例提供的一种报文处理装置的结构示意图，该装置应用于第一网络设备，该第一网络设备为上述图6或图11所示的第一网络设备，该网络设备2000可以是图2所示的网络设备103，或图10、图13、图16、图19所示的R1。基于图22所示的如下多个模块，该图22所示的报文处理装置能够执行第一网络设备所执行的全部或部分操作。应理解到，该装置可以包括比所示模块更多的附加模块或者省略其中所示的一部分模块，本申请实施例对此并不进行限制。如图5所示，该装置包括：

获取模块2401，用于获取第二业务报文；即该获取模块2401可以用于执行如图6所示的步骤801；

处理模块2402，用于响应于第二业务报文与应用感知网络APN流规范中的目标规则匹配成功，基于第二业务报文得到第一业务报文，第一业务报文中添加有与目标规则对应的第一APN特征信息，第一APN特征信息用于指示第二业务报文对应的应用或用户；即该处理模块2402可以用于执行如图6所示的步骤802；

发送模块2403，用于发送第一业务报文，即该发送模块2403可以用于执行如图6所示的步骤803。

在一种可能的实现方式中，APN流规范包括多个流规范FlowSpec规则组，一个FlowSpec规则组用于指示规则集合；处理模块，还用于在目标FlowSpec规则组指示的规则集合中确定与第二业务报文匹配的目标规则，目标FlowSpec规则组是至少一个FlowSpec规则组中与第二业务报文匹配成功且优先级最高的FlowSpec规则组；根据目标规则对应的APN特征信息确定第一APN特征信息。

在一种可能的实现方式中，目标FlowSpec规则组包括多个FlowSpec规则子组，一个FlowSpec规则子组指示规则集合中的至少一条规则；

处理模块2402，用于将第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，将匹配成功的规则作为目标规则。

在一种可能的实现方式中，各个FlowSpec规则子组对应一个标识；处理模块2402，用于将第二业务报文与目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于任一FlowSpec规则子组对应的标识为第一值，在任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止任一FlowSpec规则子组内的匹配操作，将第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配；

响应于任一FlowSpec规则子组对应的标识为第二值，在任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，继续任一FlowSpec规则子组内的匹配操作，直至任一FlowSpec规则子组指示的规则全部执行完匹配操作之后，再将第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配。

在一种可能的实现方式中，处理模块2402，用于将第二业务报文与目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于任一FlowSpec规则子组未包括标识，在任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止任一FlowSpec规则子组内的匹配操作，将第二业务报文与目标FlowSpec规则组中的下一个FlowSpec规则子组指示的规则进行匹配。

在一种可能的实现方式中，获取模块2401，还用于接收第二网络设备发送的多条规则以及与各条规则对应的第一指示信息和第二指示信息，对应相同第一指示信息的规则属于同一FlowSpec规则组，同一FlowSpec规则组指示的规则中对应相同第二指示信息的规则属于同一FlowSpec规则子组；

处理模块2402，还用于按照各条规则对应的第一指示信息对各条规则进行分组，得到多个FlowSpec规则组；对于任一FlowSpec规则组，按照任一FlowSpec规则组指示的规则集合中的各条规则对应的第二指示信息将任一FlowSpec规则组指示的规则集合中的规则分为至少一个FlowSpec规则子组。

在一种可能的实现方式中，任一条规则对应的第一指示信息为任一条规则所属FlowSpec规则组的组标识，不同组标识对应不同的优先级；

任一条规则对应的第二指示信息为任一条规则所属FlowSpec规则子组的子组标识。

在一种可能的实现方式中，目标规则为多个FlowSpec规则子组中匹配成功的多条规则，匹配成功的任一条规则对应第一APN特征信息的一部分。

在一种可能的实现方式中，匹配成功的多条规则按照匹配顺序各自对应第一APN特征信息的一部分。

在一种可能的实现方式中，多个FlowSpec规则组包括APN规范组和非APN规范组，APN规范组的优先级高于非APN规范组的优先级，APN规范组指示的规则集合中的规则为应用感知网络APN流规范。

在一种可能的实现方式中，APN流规范还包括第二APN特征信息以及与第二APN特征信息对应的掩码，第二业务报文携带第三APN特征信息，处理模块，还用于根据APN流规范中的掩码，对第三APN特征信息进行掩码处理，得到第一掩码处理结果；将第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为第一APN特征信息，参考内容根据APN流规范得到。

在一种可能的实现方式中，处理模块2402，还用于将APN流规范中的掩码进行取反，根据取反后的掩码对第三APN特征信息进行掩码处理，得到第二掩码处理结果，将第二掩码处理结果作为参考内容。

在一种可能的实现方式中，第二业务报文携带第三APN特征信息，处理模块2402，还用于将第三APN特征信息的全部内容或者第三APN特征信息的部分内容作为第一APN特征信息。

在一种可能的实现方式中，处理模块2402，用于响应于第三APN特征信息包括参考指示，基于参考指示将第三APN特征信息的全部内容或者第三APN特征信息的部分内容作为第一APN特征信息；或者，响应于第二业务报文包含配置指示，基于配置指示将第三APN特征信息的全部内容或者第三APN特征信息的部分内容作为第一APN特征信息。

在一种可能的实现方式中，第一业务报文的IPv6扩展头中携带第一APN特征信息。

在一种可能的实现方式中，处理模块2402，用于在第二业务报文中或者在第二业务报文的外层隧道封装的目标位置添加与目标规则对应的第一APN特征信息，目标位置为目标规则对应的位置。

在一种可能的实现方式中，获取模块2401，还用于接收第二网络设备发送的APN流规范，APN流规范还包括第六版网际互联协议IPv6扩展头类型，IPv6扩展头类型用于指示目标位置；或者，APN流规范包括比特图，比特图中的置位用于指示目标位置。

在一种可能的实现方式中，APN特征信息包括APN属性，APN属性包括APN标识ID和APN参数中的至少一种，APN ID为整体的标识或者为分段的标识。

在一种可能的实现方式中，分段的标识包括应用组ID、应用ID和用户组中的至少一种，APN参数包括带宽、时延、丢包率、抖动中的至少一种。

在一种可能的实现方式中，外层隧道包括互联网协议第6版IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换MPLS隧道、虚拟扩展局域网VXLAN隧道或通用路由封装GRE隧道。

应理解的是，上述图21-图22提供的装置在实现其功能时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的装置与方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

参见图23，图23示出了本申请一个示例性实施例提供的网络设备2000的结构示意图。图23所示的网络设备2000用于执行上述图4或图8所示的报文处理方法所涉及的操作。该网络设备2000例如是交换机、路由器等，例如，该网络设备2000可以是图4所示的第一网络设备或图6所示的第一网络设备，该网络设备2000可以是图2所示的网络设备103，或图10、图13、图16、图19所示的R1，该网络设备2000可以由一般性的总线体系结构来实现。

如图23所示，网络设备2000包括至少一个处理器2001、存储器2003以及至少一个通信接口2004。

处理器2001例如是通用中央处理器(central processing unit，CPU)、数字信号处理器(digital signal processor，DSP)、网络处理器(network processer，NP)、图形处理器(Graphics Processing Unit，GPU)、神经网络处理器(neural-network processingunits，NPU)、数据处理单元(Data Processing Unit，DPU)、微处理器或者一个或多个用于实现本申请方案的集成电路。例如，处理器2001包括专用集成电路(application-specificintegrated circuit，ASIC)，可编程逻辑器件(programmable logic device，PLD)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。PLD例如是复杂可编程逻辑器件(complex programmable logic device，CPLD)、现场可编程逻辑门阵列(field-programmable gate array，FPGA)、通用阵列逻辑(generic array logic，GAL)或其任意组合。其可以实现或执行结合本发明实施例公开内容所描述的各种逻辑方框、模块和电路。所述处理器也可以是实现计算功能的组合，例如包括一个或多个微处理器组合，DSP和微处理器的组合等等。

可选的，网络设备2000还包括总线。总线用于在网络设备2000的各组件之间传送信息。总线可以是外设部件互连标准(peripheral component interconnect，简称PCI)总线或扩展工业标准结构(extended industry standard architecture，简称EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图23中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器2003例如是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其它类型的静态存储设备，又如是随机存取存储器(random access memory，RAM)或者可存储信息和指令的其它类型的动态存储设备，又如是电可擦可编程只读存储器(electrically erasable programmable read-only Memory，EEPROM)、只读光盘(compactdisc read-only memory，CD-ROM)或其它光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其它磁存储设备，或者是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其它介质，但不限于此。存储器2003例如是独立存在，并通过总线与处理器2001相连接。存储器2003也可以和处理器2001集成在一起。

通信接口2004使用任何收发器一类的装置，用于与其它设备或通信网络通信，通信网络可以为以太网、无线接入网(RAN)或无线局域网(wireless local area networks，WLAN)等。通信接口2004可以包括有线通信接口，还可以包括无线通信接口。具体的，通信接口2004可以为以太(Ethernet)接口、快速以太(Fast Ethernet，FE)接口、千兆以太(Gigabit Ethernet，GE)接口，异步传输模式(Asynchronous Transfer Mode，ATM)接口，无线局域网(wireless local area networks，WLAN)接口，蜂窝网络通信接口或其组合。以太网接口可以是光接口，电接口或其组合。在本申请实施例中，通信接口2004可以用于网络设备2000与其他设备进行通信。

在具体实现中，作为一种实施例，处理器2001可以包括一个或多个CPU，如图21中所示的CPU0和CPU1。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，网络设备2000可以包括多个处理器，如图21中所示的处理器2001和处理器2005。这些处理器中的每一个可以是一个单核处理器(single-CPU)，也可以是一个多核处理器(multi-CPU)。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，网络设备2000还可以包括输出设备和输入设备。输出设备和处理器2001通信，可以以多种方式来显示信息。例如，输出设备可以是液晶显示器(liquid crystal display，LCD)、发光二级管(light emitting diode，LED)显示设备、阴极射线管(cathode ray tube，CRT)显示设备或投影仪(projector)等。输入设备和处理器2001通信，可以以多种方式接收用户的输入。例如，输入设备可以是鼠标、键盘、触摸屏设备或传感设备等。

在一些实施例中，存储器2003用于存储执行本申请方案的程序代码2010，处理器2001可以执行存储器2003中存储的程序代码2010。也即是，网络设备2000可以通过处理器2001以及存储器2003中的程序代码2010，来实现方法实施例提供的报文处理方法。程序代码2010中可以包括一个或多个软件模块。可选地，处理器2001自身也可以存储执行本申请方案的程序代码或指令。

在具体实施例中，本申请实施例的网络设备2000可对应于上述各个方法实施例中的第一网络设备，网络设备2000中的处理器2001读取存储器2003中的指令，使图23所示的网络设备2000能够执行第一网络设备所执行的全部或部分操作。

网络设备2000还可以对应于上述图21或图22所示的报文处理装置，报文处理装置中的每个功能模块采用网络设备2000的软件实现。换句话说，报文处理装置包括的功能模块为网络设备2000的处理器2001读取存储器2003中存储的程序代码2010后生成的。

其中，图21-图22所示的报文处理方法的各步骤通过网络设备2000的处理器中的硬件的集成逻辑电路或者软件形式的指令完成。结合本申请实施例所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤，为避免重复，这里不再详细描述。

参见图24，图24示出了本申请另一个示例性实施例提供的网络设备2100的结构示意图，图24所示的网络设备2100用于执行上述图4或图6所示的报文处理方法所涉及的全部或部分操作。该网络设备2100例如是交换机、路由器等，例如，该网络设备2100可以是图4所示的第一网络设备或图6所示的第一网络设备，该网络设备2100可以是图2所示的网络设备103，或图10、图13、图16、图19所示的R1，该网络设备2100可以由一般性的总线体系结构来实现。

如图24所示，网络设备2100包括：主控板2110和接口板2130。

主控板也称为主处理单元(main processing unit，MPU)或路由处理卡(routeprocessor card)，主控板2110用于对网络设备2100中各个组件的控制和管理，包括路由计算、设备管理、设备维护、协议处理功能。主控板2110包括：中央处理器2111和存储器2112。

接口板2130也称为线路接口单元卡(line processing unit，LPU)、线卡(linecard)或业务板。接口板2130用于提供各种业务接口并实现数据包的转发。业务接口包括而不限于以太网接口、POS(Packet over SONET/SDH)接口等，以太网接口例如是灵活以太网业务接口(Flexible Ethernet Clients，FlexE Clients)。接口板2130包括：中央处理器2131网络处理器2132、转发表项存储器2134和物理接口卡(ph10sical interface card，PIC)2133。

接口板2130上的中央处理器2131用于对接口板2130进行控制管理并与主控板2110上的中央处理器2111进行通信。

网络处理器2132用于实现报文的转发处理。网络处理器2132的形态可以是转发芯片。转发芯片可以是网络处理器(network processor，NP)。在一些实施例中，转发芯片可以通过专用集成电路(application-specific integrated circuit，ASIC)或现场可编程门阵列(field programmable gate array，FPGA)实现。具体而言，网络处理器2132用于基于转发表项存储器2134保存的转发表转发接收到的报文，如果报文的目的地址为网络设备2100的地址，则将该报文上送至CPU(如中央处理器2131)处理；如果报文的目的地址不是网络设备2100的地址，则根据该目的地址从转发表中查找到该目的地址对应的下一跳和出接口，将该报文转发到该目的地址对应的出接口。其中，上行报文的处理可以包括：报文入接口的处理，转发表查找；下行报文的处理可以包括：转发表查找等等。在一些实施例中，中央处理器也可执行转发芯片的功能，比如基于通用CPU实现软件转发，从而接口板中不需要转发芯片。

物理接口卡2133用于实现物理层的对接功能，原始的流量由此进入接口板2130，以及处理后的报文从该物理接口卡2133发出。物理接口卡2133也称为子卡，可安装在接口板2130上，负责将光电信号转换为报文并对报文进行合法性检查后转发给网络处理器2132处理。在一些实施例中，中央处理器2131也可执行网络处理器2132的功能，比如基于通用CPU实现软件转发，从而物理接口卡2133中不需要网络处理器2132。

可选地，网络设备2100包括多个接口板，例如网络设备2100还包括接口板2140，接口板2140包括：中央处理器2141、网络处理器2142、转发表项存储器2144和物理接口卡2143。接口板2140中各部件的功能和实现方式与接口板2130相同或相似，在此不再赘述。

可选地，网络设备2100还包括交换网板2120。交换网板2120也可以称为交换网板单元(switch fabric unit，SFU)。在网络设备有多个接口板的情况下，交换网板2120用于完成各接口板之间的数据交换。例如，接口板2130和接口板2140之间可以通过交换网板2120通信。

主控板2110和接口板耦合。例如。主控板2110、接口板2130和接口板2140，以及交换网板2120之间通过系统总线与系统背板相连实现互通。在一种可能的实现方式中，主控板2110和接口板2130及接口板2140之间建立进程间通信协议(inter-processcommunication，IPC)通道，主控板2110和接口板2130及接口板2140之间通过IPC通道进行通信。

在逻辑上，网络设备2100包括控制面和转发面，控制面包括主控板2110和中央处理器2111，转发面包括执行转发的各个组件，比如转发表项存储器2134、物理接口卡2133和网络处理器2132。控制面执行路由器、生成转发表、处理信令和协议报文、配置与维护网络设备的状态等功能，控制面将生成的转发表下发给转发面，在转发面，网络处理器2132基于控制面下发的转发表对物理接口卡2133收到的报文查表转发。控制面下发的转发表可以保存在转发表项存储器2134中。在有些实施例中，控制面和转发面可以完全分离，不在同一网络设备上。

值得说明的是，主控板可能有一块或多块，有多块的时候可以包括主用主控板和备用主控板。接口板可能有一块或多块，网络设备的数据处理能力越强，提供的接口板越多。接口板上的物理接口卡也可以有一块或多块。交换网板可能没有，也可能有一块或多块，有多块的时候可以共同实现负荷分担冗余备份。在集中式转发架构下，网络设备可以不需要交换网板，接口板承担整个系统的业务数据的处理功能。在分布式转发架构下，网络设备可以有至少一块交换网板，通过交换网板实现多块接口板之间的数据交换，提供大容量的数据交换和处理能力。所以，分布式架构的网络设备的数据接入和处理能力要大于集中式架构的网络设备。可选地，网络设备的形态也可以是只有一块板卡，即没有交换网板，接口板和主控板的功能集成在该一块板卡上，此时接口板上的中央处理器和主控板上的中央处理器在该一块板卡上可以合并为一个中央处理器，执行两者叠加后的功能，这种形态网络设备的数据交换和处理能力较低(例如，低端交换机或路由器等网络设备)。具体采用哪种架构，取决于具体的组网部署场景，此处不做任何限定。

在具体实施例中，网络设备2100对应于上述图21或图22所示的应用于第一网络设备的报文处理装置。

图25是本申请实施例提供的一种网络设备2700的结构示意图，例如，该网络设备2700可以是图4所示的第一网络设备或图6所示的第一网络设备，该网络设备2700可以是图2所示的网络设备103，或图10、图13、图16、图19所示的R1，该网络设备2700可因配置或性能不同而产生比较大的差异，可以包括一个或多个处理器(central processing units，CPU)801和一个或多个存储器2702，其中，该一个或多个存储器2702中存储有至少一条计算机程序，该至少一条计算机程序由该一个或多个处理器2701加载并执行，以使该网络设备实现上述各个方法实施例提供的报文处理方法。当然，该网络设备2700还可以具有有线或无线网络接口、键盘以及输入输出接口等部件，以便进行输入输出，该网络设备2700还可以包括其他用于实现设备功能的部件，在此不做赘述。

基于上述图23、图24及图25所示的网络设备，本申请实施例还提供了一种通信系统，该通信系统包括：第一网络设备和第二网络设备。可选的，第一网络设备为图23所示的网络设备2000或图24所示的网络设备2100或图25所示的网络设备800，第二网络设备为图23所示的网络设备2000或图24所示的网络设备2100或图25所示的网络设备800。

第一网络设备、第二网络设备所执行的报文处理方法可参见上述图4或图6所示实施例的相关描述，例如，第一网络设备、第二网络设备可以是图4所示的第一网络设备或图6所示的第一网络设备，第一网络设备、第二网络设备可以是图2所示的网络设备103，或图10、图13、图16、图19所示的R1，此处不再加以赘述。

本申请实施例还提供了一种通信装置，该装置包括：收发器、存储器和处理器。其中，该收发器、该存储器和该处理器通过内部连接通路互相通信，该存储器用于存储指令，该处理器用于执行该存储器存储的指令，以控制收发器接收信号，并控制收发器发送信号，并且当该处理器执行该存储器存储的指令时，使得该处理器执行第一网络设备所需执行的方法。

本申请实施例还提供了一种通信装置，该装置包括：收发器、存储器和处理器。其中，该收发器、该存储器和该处理器通过内部连接通路互相通信，该存储器用于存储指令，该处理器用于执行该存储器存储的指令，以控制收发器接收信号，并控制收发器发送信号，并且当该处理器执行该存储器存储的指令时，使得该处理器执行远端服务器所需执行的方法。

本申请实施例还提供了一种通信装置，该装置包括：收发器、存储器和处理器。其中，该收发器、该存储器和该处理器通过内部连接通路互相通信，该存储器用于存储指令，该处理器用于执行该存储器存储的指令，以控制收发器接收信号，并控制收发器发送信号，并且当该处理器执行该存储器存储的指令时，使得该处理器执行第二网络设备所需执行的方法。

应理解的是，上述处理器可以是CPU，还可以是其他通用处理器、数字信号处理器(digital signal processing，DSP)、专用集成电路(application specific integratedcircuit，ASIC)、现场可编程门阵列(field－programmable gate array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者是任何常规的处理器等。值得说明的是，处理器可以是支持进阶精简指令集机器(advanced RISC machines，ARM)架构的处理器。

进一步地，在一种可选的实施例中，上述存储器可以包括只读存储器和随机存取存储器，并向处理器提供指令和数据。存储器还可以包括非易失性随机存取存储器。例如，存储器还可以存储设备类型的信息。

该存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(random access memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用。例如，静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(dynamic random access memory，DRAM)、同步动态随机存取存储器(synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(double data dateSDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synchlink DRAM，SLDRAM)和直接内存总线随机存取存储器(directrambus RAM，DR RAM)。

本申请实施例还提供了一种计算机可读存储介质，存储介质中存储有至少一条指令，指令由处理器加载并执行，以使计算机实现如上任一所述的报文处理方法。

本申请实施例还提供了一种计算机程序(产品)，当计算机程序被计算机执行时，可以使得处理器或计算机执行上述方法实施例中对应的各个步骤和/或流程。

本申请实施例还提供了一种芯片，包括处理器，用于从存储器中调用并运行所述存储器中存储的指令，使得安装有所述芯片的通信设备执行如上任一所述的报文处理方法。

本申请实施例还提供另一种芯片，包括：输入接口、输出接口、处理器和存储器，所述输入接口、输出接口、所述处理器以及所述存储器之间通过内部连接通路相连，所述处理器用于执行所述存储器中的代码，当所述代码被执行时，所述处理器用于执行如上任一所述的随流检测方法。

本申请实施例还提供了一种报文处理系统，报文处理系统包括第一网络设备和第二网络设备；第一网络设备用于执行上述图4或图6中第一网络设备所执行的任一种可能的实现方式所述的方法，所述第二网络设备用于执行图4或图6中第二网络设备所执行的任一种可能的实现方式所述的方法。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本申请所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线)或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如，固态硬盘(solidstate disk))等。

本领域普通技术人员可以意识到，结合本文中所公开的实施例中描述的各方法步骤和模块，能够以软件、硬件、固件或者其任意组合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各实施例的步骤及组成。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。本领域普通技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，该程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。该计算机程序产品包括一个或多个计算机程序指令。作为示例，本申请实施例的方法可以在机器可执行指令的上下文中被描述，机器可执行指令诸如包括在目标的真实或者虚拟处理器上的器件中执行的程序模块中。一般而言，程序模块包括例程、程序、库、对象、类、组件、数据结构等，其执行特定的任务或者实现特定的抽象数据结构。在各实施例中，程序模块的功能可以在所描述的程序模块之间合并或者分割。用于程序模块的机器可执行指令可以在本地或者分布式设备内执行。在分布式设备中，程序模块可以位于本地和远程存储介质二者中。

用于实现本申请实施例的方法的计算机程序代码可以用一种或多种编程语言编写。这些计算机程序代码可以提供给通用计算机、专用计算机或其他可编程的数据处理装置的处理器，使得程序代码在被计算机或其他可编程的数据处理装置执行的时候，引起在流程图和/或框图中规定的功能/操作被实施。程序代码可以完全在计算机上、部分在计算机上、作为独立的软件包、部分在计算机上且部分在远程计算机上或完全在远程计算机或服务器上执行。

在本申请实施例的上下文中，计算机程序代码或者相关数据可以由任意适当载体承载，以使得设备、装置或者处理器能够执行上文描述的各种处理和操作。载体的示例包括信号、计算机可读介质等等。

信号的示例可以包括电、光、无线电、声音或其它形式的传播信号，诸如载波、红外信号等。

机器可读介质可以是包含或存储用于或有关于指令执行系统、装置或设备的程序的任何有形介质。机器可读介质可以是机器可读信号介质或机器可读存储介质。机器可读介质可以包括但不限于电子的、磁的、光学的、电磁的、红外的或半导体系统、装置或设备，或其任意合适的组合。机器可读存储介质的更详细示例包括带有一根或多根导线的电气连接、便携式计算机磁盘、硬盘、随机存储存取器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪存)、光存储设备、磁存储设备，或其任意合适的组合。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、设备和模块的具体工作过程，可以参见前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，该模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、设备或模块的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

该作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请实施例方案的目的。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以是两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

该集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例中方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本申请中术语“第一”“第二”等字样用于对作用和功能基本相同的相同项或相似项进行区分，应理解，“第一”、“第二”、“第n”之间不具有逻辑或时序上的依赖关系，也不对数量和执行顺序进行限定。还应理解，尽管以下描述使用术语第一、第二等来描述各种元素，但这些元素不应受术语的限制。这些术语只是用于将一元素与另一元素区别分开。例如，在不脱离各种所述示例的范围的情况下，第一图像可以被称为第二图像，并且类似地，第二图像可以被称为第一图像。第一图像和第二图像都可以是图像，并且在某些情况下，可以是单独且不同的图像。

还应理解，在本申请的各个实施例中，各个过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本申请中术语“至少一个”的含义是指一个或多个，本申请中术语“多个”的含义是指两个或两个以上，例如，多个第二报文是指两个或两个以上的第二报文。本文中术语“系统”和“网络”经常可互换使用。

应理解，在本文中对各种所述示例的描述中所使用的术语只是为了描述特定示例，而并非旨在进行限制。如在对各种所述示例的描述和所附权利要求书中所使用的那样，单数形式“一个(“a”，“an”)”和“该”旨在也包括复数形式，除非上下文另外明确地指示。

还应理解，本文中所使用的术语“和/或”是指并且涵盖相关联的所列出的项目中的一个或多个项目的任何和全部可能的组合。术语“和/或”，是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本申请中的字符“/”，一般表示前后关联对象是一种“或”的关系。

还应理解，术语“包括”(也称“includes”、“including”、“comprises”和/或“comprising”)当在本说明书中使用时指定存在所陈述的特征、整数、步骤、操作、元素、和/或部件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元素、部件、和/或其分组。

还应理解，术语“若”和“如果”可被解释为意指“当...时”(“when”或“upon”)或“响应于确定”或“响应于检测到”。类似地，根据上下文，短语“若确定...”或“若检测到[所陈述的条件或事件]”可被解释为意指“在确定...时”或“响应于确定...”或“在检测到[所陈述的条件或事件]时”或“响应于检测到[所陈述的条件或事件]”。

应理解，根据A确定B并不意味着仅仅根据A确定B，还可以根据A和/或其它信息确定B。

还应理解，说明书通篇中提到的“一个实施例”、“一实施例”、“一种可能的实现方式”意味着与实施例或实现方式有关的特定特征、结构或特性包括在本申请的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”、“一种可能的实现方式”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。

Claims (36)

1.一种报文处理方法，其特征在于，所述方法包括：

第一网络设备获取携带第一应用感知网络APN特征信息的第一业务报文，所述第一APN特征信息用于指示所述第一业务报文对应的应用或用户；

所述第一网络设备获取APN流规范，所述APN流规范包括匹配元素以及与所述匹配元素对应的动作，所述匹配元素包括第二APN特征信息；

响应于所述第一APN特征信息与所述第二APN特征信息匹配成功，基于与所述第二APN特征信息对应的动作对所述第一业务报文进行处理。

2.根据权利要求1所述的方法，其特征在于，所述APN流规范还包括与所述第二APN特征信息对应的掩码，所述第一网络设备获取携带第一应用感知网络APN特征信息的第一业务报文之后，还包括：

根据所述APN流规范中的掩码，对所述第一APN特征信息进行掩码处理，得到第一掩码处理结果；

当所述第一掩码处理结果与所述第二APN特征信息一致时，确定所述第一APN特征信息与所述第二APN特征信息匹配成功。

3.根据权利要求1或2所述的方法，其特征在于，所述基于与所述第二APN特征信息对应的动作对所述第一业务报文进行处理，包括：

基于所述第一APN特征信息确定第三APN特征信息，基于所述第一业务报文获取添加有所述第三APN特征信息的第二业务报文；

转发所述第二业务报文。

4.根据权利要求3所述的方法，其特征在于，所述基于所述第一APN特征信息确定第三APN特征信息，包括：

将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息。

5.根据权利要求4所述的方法，其特征在于，所述将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息，包括：

响应于所述第一业务报文包含配置指示，基于所述配置指示将所述第一APN特征信息的全部内容或者所述第一APN特征信息的部分内容作为所述第三APN特征信息。

6.根据权利要求3所述的方法，其特征在于，所述基于所述第一APN特征信息确定第三APN特征信息，包括：

当所述APN流规范还包括与所述第二APN特征信息对应的掩码时，根据所述APN流规范中的掩码，对所述第一APN特征信息进行掩码处理，得到第一掩码处理结果；

将所述第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为所述第三APN特征信息，所述参考内容根据所述APN流规范得到。

7.根据权利要求6所述的方法，其特征在于，所述将所述第一掩码处理结果中的部分内容与参考内容组合之前，还包括：

将所述APN流规范中的掩码进行取反，根据取反后的掩码对所述第二APN特征信息进行掩码处理，得到第二掩码处理结果，将所述第二掩码处理结果作为所述参考内容。

8.根据权利要求3-7任一所述的方法，其特征在于，所述基于所述第一业务报文获取添加有所述第三APN特征信息的第二业务报文，包括：

在所述第一业务报文中或者所述第二业务报文的外层隧道封装中，根据所述APN流规范指示的目标位置添加所述第三APN特征信息。

9.根据权利要求8所述的方法，其特征在于，所述第一网络设备获取APN流规范，包括：

所述第一网络设备接收第二网络设备发送的所述APN流规范，所述APN流规范还包括第六版网际互联协议IPv6扩展头类型，所述IPv6扩展头类型用于指示所述目标位置；或者，所述APN流规范包括比特图，所述比特图中的置位用于指示所述目标位置。

10.根据权利要求8或9所述的方法，其特征在于，所述外层隧道包括互联网协议第6版IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换MPLS隧道、虚拟扩展局域网VXLAN隧道或通用路由封装GRE隧道。

11.根据权利要求1-10任一所述的方法，其特征在于，所述APN特征信息包括APN属性，所述APN属性包括APN标识ID和APN参数中的至少一种，所述APNID为整体的标识或者为分段的标识。

12.根据权利要求11所述的方法，其特征在于，所述分段的标识包括应用组ID、应用ID和用户组中的至少一种，所述APN参数包括带宽、时延、丢包率、抖动中的至少一种。

13.根据权利要求1-12任一所述的方法，其特征在于，所述第一业务报文的IPv6扩展头中携带所述第一APN特征信息。

14.一种报文处理方法，其特征在于，所述方法包括：

第一网络设备获取第二业务报文；

响应于所述第二业务报文与应用感知网络APN流规范中的目标规则匹配成功，所述第一网络设备基于所述第二业务报文得到第一业务报文，所述第一业务报文中添加有与所述目标规则对应的第一应用感知网络APN特征信息，所述第一APN特征信息用于指示所述第二业务报文对应的应用或用户；

所述第一网络设备发送所述第一业务报文。

15.根据权利要求14所述的方法，其特征在于，所述APN流规范包括多个流规范FlowSpec规则组，一个FlowSpec规则组用于指示处理业务报文的规则集合；所述第一网络设备基于所述第二业务报文得到第一业务报文之前，还包括：

在目标FlowSpec规则组指示的规则集合中确定与所述第二业务报文匹配的目标规则，所述目标FlowSpec规则组是所述多个FlowSpec规则组中与所述第二业务报文匹配成功且优先级最高的FlowSpec规则组；

根据所述目标规则对应的APN特征信息确定所述第一APN特征信息。

16.根据权利要求15所述的方法，其特征在于，所述目标FlowSpec规则组包括多个FlowSpec规则子组，一个FlowSpec规则子组指示所述规则集合中的至少一条规则；

所述在目标FlowSpec规则组指示的规则集合中确定与所述第二业务报文匹配成功的目标规则，包括：

将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，将匹配成功的规则作为所述目标规则。

17.根据权利要求16所述的方法，其特征在于，所述各个FlowSpec规则子组对应一个标识；所述将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，包括：

将所述第二业务报文与所述目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于所述任一FlowSpec规则子组对应的标识为第一值，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止所述任一FlowSpec规则子组内的匹配操作，将所述第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配；

响应于所述任一FlowSpec规则子组对应的标识为第二值，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，继续所述任一FlowSpec规则子组内的匹配操作，直至所述任一FlowSpec规则子组指示的规则全部执行完匹配操作之后，再将所述第二业务报文与下一个FlowSpec规则子组指示的规则进行匹配。

18.根据权利要求16所述的方法，其特征在于，所述将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配，包括：

将所述第二业务报文与所述目标FlowSpec规则组中的任一FlowSpec规则子组指示的规则进行匹配，响应于所述任一FlowSpec规则子组未包括标识，在所述任一FlowSpec规则子组指示的规则中命中一个匹配成功的规则后，终止所述任一FlowSpec规则子组内的匹配操作，将所述第二业务报文与所述目标FlowSpec规则组中的下一个FlowSpec规则子组指示的规则进行匹配。

19.根据权利要求17或18所述的方法，其特征在于，所述将所述第二业务报文与各个FlowSpec规则子组指示的规则进行匹配之前，还包括：

接收第二网络设备发送的多条规则以及与各条规则对应的第一指示信息和第二指示信息，对应相同第一指示信息的规则属于同一FlowSpec规则组，同一FlowSpec规则组指示的规则中对应相同第二指示信息的规则属于同一FlowSpec规则子组；

按照所述各条规则对应的第一指示信息对所述各条规则进行分组，得到所述多个FlowSpec规则组；

对于任一FlowSpec规则组，按照所述任一FlowSpec规则组指示的规则集合中的各条规则对应的第二指示信息将所述任一FlowSpec规则组指示的规则集合中的规则分为至少一个FlowSpec规则子组。

20.根据权利要求19所述的方法，其特征在于，所述任一条规则对应的第一指示信息为所述任一条规则所属FlowSpec规则组的组标识，不同组标识对应不同的优先级；

所述任一条规则对应的第二指示信息为所述任一条规则所属FlowSpec规则子组的子组标识。

21.根据权利要求16-20任一所述的方法，其特征在于，所述目标规则为所述多个FlowSpec规则子组中匹配成功的多条规则，匹配成功的任一条规则对应所述第一APN特征信息的一部分。

22.根据权利要求21所述的方法，其特征在于，所述匹配成功的多条规则按照匹配顺序各自对应所述第一APN特征信息的一部分。

23.根据权利要求15-22任一所述的方法，其特征在于，所述多个FlowSpec规则组包括APN规范组和非APN规范组，所述APN规范组的优先级高于所述非APN规范组的优先级，所述APN规范组指示的规则集合中的规则为应用感知网络APN流规范。

24.根据权利要求14-23任一所述的方法，其特征在于，所述APN流规范还包括第二APN特征信息以及与所述第二APN特征信息对应的掩码，所述第二业务报文携带第三APN特征信息，所述第一网络设备基于所述第二业务报文得到第一业务报文之前，还包括：

根据所述APN流规范中的掩码，对所述第三APN特征信息进行掩码处理，得到第一掩码处理结果；

将所述第一掩码处理结果中的部分内容与参考内容组合，将组合得到的内容作为所述第一APN特征信息，所述参考内容根据所述APN流规范得到。

25.根据权利要求24所述的方法，其特征在于，所述将所述第一掩码处理结果中的部分内容与参考内容组合之前，还包括：

将所述APN流规范中的掩码进行取反，根据取反后的掩码对所述第三APN特征信息进行掩码处理，得到第二掩码处理结果，将所述第二掩码处理结果作为所述参考内容。

26.根据权利要求14-23任一所述的方法，其特征在于，所述第二业务报文携带第三APN特征信息，所述第一网络设备基于所述第二业务报文得到第一业务报文之前，还包括：

将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息。

27.根据权利要求26所述的方法，其特征在于，所述将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息，包括：

响应于所述第二业务报文包含配置指示，基于所述配置指示将所述第三APN特征信息的全部内容或者所述第三APN特征信息的部分内容作为所述第一APN特征信息。

28.根据权利要求14-27任一所述的方法，其特征在于，所述第一业务报文的IPv6扩展头中携带所述第一APN特征信息。

29.根据权利要求14-28任一所述的方法，其特征在于，所述第二网络设备基于所述第二业务报文得到第一业务报文，包括：

在所述第一业务报文的外层隧道对应的隧道头中的目标位置添加与所述目标规则对应的第一APN特征信息，所述目标位置为所述目标规则对应的位置。

30.根据权利要求29所述的方法，其特征在于，所述方法还包括：

所述第一网络设备接收第二网络设备发送的APN流规范，所述APN流规范还包括第六版网际互联协议IPv6扩展头类型，所述IPv6扩展头类型用于指示所述目标位置；或者，所述APN流规范包括比特图，所述比特图中的置位用于指示所述目标位置。

31.根据权利要求14-30任一所述的方法，其特征在于，所述APN特征信息包括APN属性，所述APN属性包括APN标识ID和APN参数中的至少一种，所述APN ID为整体的标识或者为分段的标识。

32.根据权利要求31所述的方法，其特征在于，所述分段的标识包括应用组ID、应用ID和用户组中的至少一种，所述APN参数包括带宽、时延、丢包率、抖动中的至少一种。

33.根据权利要求29-32任一所述的方法，其特征在于，所述外层隧道包括互联网协议第6版IPV6隧道、互联网协议第6版的段路由SRv6隧道、多协议标签交换MPLS隧道、虚拟扩展局域网VXLAN隧道或通用路由封装GRE隧道。

34.一种网络设备，其特征在于，所述网络设备包括：处理器，所述处理器与存储器耦合，所述存储器中存储有至少一条程序指令或代码，所述至少一条程序指令或代码由所述处理器加载并执行，以使所述网络设备实现权利要求1-33中任一所述的报文处理方法。

35.一种报文处理系统，其特征在于，所述报文处理系统包括第一网络设备和第二网络设备；

所述第一网络设备用于执行所述权利要求1-13任一所述的报文处理方法，所述第二网络设备用于执行所述权利要求14-33任一所述的报文处理方法。

36.一种计算机可读存储介质，其特征在于，所述计算机存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行，以使计算机实现如权利要求1-33中任一所述的报文处理方法。

Images