WO2015149367A1 - 报文处理的方法与设备 - Google Patents

报文处理的方法与设备 Download PDF

Info

Publication number
WO2015149367A1
WO2015149367A1 PCT/CN2014/074841 CN2014074841W WO2015149367A1 WO 2015149367 A1 WO2015149367 A1 WO 2015149367A1 CN 2014074841 W CN2014074841 W CN 2014074841W WO 2015149367 A1 WO2015149367 A1 WO 2015149367A1
Authority
WO
WIPO (PCT)
Prior art keywords
processing
identifier
code
state
determining
Prior art date
Application number
PCT/CN2014/074841
Other languages
English (en)
French (fr)
Inventor
王小忠
龚钧
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to CN201480000358.2A priority Critical patent/CN104205745B/zh
Priority to PCT/CN2014/074841 priority patent/WO2015149367A1/zh
Publication of WO2015149367A1 publication Critical patent/WO2015149367A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/64—Hybrid switching systems
    • H04L12/6418—Hybrid transport

Definitions

  • the embodiments of the present invention relate to the field of information technology, and more specifically, to a method and an apparatus for processing a message. Background technique
  • the traditional packet forwarding process is completely controlled by the switch/router.
  • the switch/router controls the obtained packets through the traditional forwarding action table.
  • the contents of the conventional forwarding action table are determined according to the format agreed upon by the forwarding face microcode and the control plane. That is to say, the content in each domain of the traditional forwarding action table is a forwarding face microcode and a control plane driver convention.
  • the traditional forwarding action table can be a bridge table or a route table.
  • the packet control process implemented entirely by the switch/router has the advantages of high performance and mature technology. However, the packet control process implemented entirely by the switch/router control is not flexible enough to adapt to changes in service requirements.
  • OpenFlow technology translates the forwarding process, which is completely controlled by the switch/router, into a common control by the OpenFlow switch and the controller.
  • OpenFlow technology enables separation of data forwarding and routing control.
  • the OpenFlow technology uses a multi-stage flow table pipeline to complete the forwarding process of packets from input to output.
  • the flow table is composed of multiple flow entries, and each flow entry corresponds to one forwarding rule.
  • the destination port of the packet is obtained by querying the flow table.
  • the flow table includes a match field, an instruction field, and a counter field.
  • the matching field is used to match the message.
  • the command field is used to process the message.
  • the processing can be modification, encapsulation, decapsulation, forwarding or discarding.
  • the processing method of the packet in the above technical solution is not flexible enough. Summary of the invention
  • the embodiment of the invention provides a method for processing a message, which helps to improve the flexibility of processing a message.
  • the first aspect provides a method for processing a message, including: performing, according to a first code, a first process, where the first code is used to implement the first process, where the first process is non-software Define the network (English: software defined network, referred to as: SDN) message processing; Determining, according to the first code, a first identifier, where the first identifier is an identifier of the first processing switching table;
  • SDN software defined network
  • the second identifier is an identifier of an SDN flow table or an identifier of a second code, where the second code is used to implement a second process, where the second process is a non-SDN Message processing;
  • the second code performs the second processing on the message after the first processing.
  • the second identifier is an identifier of the SDN flow table
  • the first processing is performed according to the SDN flow table.
  • a third identifier Determining, according to the instruction in the SDN flow table, a third identifier, where the third identifier is an identifier of a third code, where the third code is used to implement a third process, and the third process is a non-SDN packet process.
  • the method before the performing the first processing on the packet according to the first code, the method also includes executing the fourth code,
  • the executing the fourth code specifically includes:
  • the executing the fourth code specifically includes:
  • the executing the fourth code before the generating the second search keyword, further includes: detecting the first Controlling a state of the switch, the first control switch corresponding to the second processing switch table;
  • the determining, by the first code, the first identifier includes: a first instruction in the first code, detecting a state of the second control switch, where the second control switch corresponds to the first processing switch table;
  • a second aspect provides a packet processing method, including: performing a first processing on a packet according to a software-defined network SDN flow table;
  • the first identifier where the first identifier is an identifier of the first code, the first code is used to implement a second process, and the second process is a non-SDN packet processing.
  • the SDN flow table before performing the first processing on the packet, the method further includes: executing the second code, where the executing the second code includes:
  • the executing the second code before the generating the first search keyword, further includes: detecting the first Controlling a state of the switch, the first control switch corresponding to the first processing switching table;
  • the third aspect provides a device for processing a message, including: a first processing unit, configured to perform first processing on the packet according to the first code, where the first code is used to implement the first processing,
  • the first process is packet processing of a non-software defined network SDN;
  • a first determining unit configured to determine, according to the first code, a first identifier, where the first identifier is an identifier of the first processing switching table
  • a generating unit configured to generate a first search keyword according to the description information of the first processing switching table corresponding to the first identifier determined by the first determining unit;
  • a second determining unit configured to search, according to the first search keyword generated by the generating unit, the first processing switching table to determine a first entry, where the first entry is in the first processing Switching an entry in the table that matches the first lookup key;
  • a third determining unit configured to determine, according to the first entry determined by the second determining unit, a second identifier, where the second identifier is an identifier of an SDN flow table or an identifier of a second code, where the second The code is used to implement a second process, where the second process is non-SDN message processing;
  • a second processing unit configured to perform, by using the first processing unit, the first processed message according to the SDN flow table corresponding to the second identifier determined by the third determining unit The processing corresponding to the SDN flow table, or the performing the first processing on the first processing unit according to the second code corresponding to the second identifier determined by the third determining unit The message performs the second process.
  • the second identifier that is determined by the third determining unit is an identifier of the SDN flow table, and the device further includes:
  • a fourth determining unit configured to determine, according to an instruction in the SDN flow table that is corresponding to the second identifier that is determined by the third determining unit, that the third identifier is an identifier of the third code,
  • the third code is used to implement a third process, where the third process is non-SDN message processing;
  • a third processing unit configured to perform, according to the third code corresponding to the third identifier determined by the fourth determining unit, the processing performed by the second processing unit corresponding to the SDN flow table The message performs the third process.
  • the device further includes an execution unit, configured to execute a fourth code, where the execution unit is , specifically for:
  • execution unit is specifically configured to:
  • the executing unit is further configured to: before the generating the second search keyword:
  • the first determining unit is specifically configured to:
  • the fourth aspect provides a device for processing a packet, including: a first processing unit, configured to perform first processing on the packet according to a software-defined network SDN flow table; a first determining unit, configured to determine, according to an instruction in the SDN flow table, a first identifier, where the first identifier is an identifier of a first code, where the first code is used to implement a second process, where the second Processing is non-SDN packet processing;
  • a second processing unit configured to perform, according to the first code corresponding to the first identifier determined by the first determining unit, the first processed unit to perform the first processed message The second process.
  • the device further includes an execution unit, configured to execute the second code
  • the execution unit is specifically configured to:
  • the performing unit is further configured to: before the generating the first search keyword,
  • the identifier of the first processing switching table is determined according to the first code.
  • the first processing switch table is looked up to determine the first entry. Further determining the second identifier according to the first entry.
  • the second identifier is an identifier of the SDN flow table or an identifier of the second code.
  • FIG. 1 is a flow chart of a method of message processing according to an embodiment of the present invention.
  • FIG. 2 is a flow chart of a method of message processing according to another embodiment of the present invention.
  • FIG. 3 is a block diagram of an apparatus for message processing in accordance with an embodiment of the present invention.
  • FIG. 4 is a block diagram of an apparatus for message processing according to another embodiment of the present invention.
  • FIG. 5 is a block diagram of an apparatus for message processing in accordance with another embodiment of the present invention. detailed description
  • Packet processing is performed by the device that processes the message.
  • the packet processing may be: forwarding the packet, discarding the packet, modifying the packet, for example, encapsulating or decapsulating the packet, and committing the access rate to the packet.
  • CAR Operates or performs a counter operation on the message.
  • the forwarding of the packet may include determining a search key, finding a routing table, obtaining an IP address of the next hop, determining a physical outbound interface corresponding to the IP address of the next hop, and determining a lifetime ( The value of the time to live, TTL ) field is decremented by 1.
  • the device for processing the message may be a router, a network switch, a firewall, a load balancer, a wavelength division multiplexing device, a packet transport network device, a base station, a base station controller, or a data center.
  • the message processing may be performed by a processor of the device that processes the message.
  • the processor may be a network processer (NP) or a central processing unit (CPU).
  • NP network processer
  • CPU central processing unit
  • the packet processing of the SDN means that the device that processes the packet performs packet processing according to the SDN flow table.
  • the SDN flow table may be one or more.
  • the flow table jump instruction can associate multiple SDN flow tables.
  • the SDN flow table may be an open flow flow table.
  • the SDN flow table contains instructions.
  • the instruction may be an OpenFlow instruction (English: OpenFlow instruction).
  • the OpenFlow instruction can be a table jump (G0T0_TABLE), a drop (DROP) or an output (OUTPUT).
  • OpenFlow switch specification 1.3.0 OpenFlow switch specification 1.3.0 published by the Open Network Foundation (ONF).
  • the device for processing the message may parse the instruction to execute the SDN
  • the SDN packet processing is defined by the SDN flow table.
  • the user of the device that processes the message processing packet can define the SDN flow table.
  • the user may define the length of the entry of the SDN flow table, the matching field in the entry of the SDN flow table, or the instruction field in the entry of the SDN flow table. Therefore, the user can define the packet processing of the SDN by defining an SDN flow table. Therefore, the packet processing of the SDN belongs to the packet processing that the user has the right to define.
  • the user can be an operator.
  • Non-SDN packet processing means that the message processing device performs message processing according to the non-SDN code.
  • the non-SDN code may be a traditional message processing device (a non-SDN message processing device, such as a router) executing an internet protocol (IP) code, performing media access control (media access control). , MAC) protocol code, implementation of address resolution protocol (ARP) code or code for bidirectional forwarding detection (BFD).
  • IP internet protocol
  • ARP address resolution protocol
  • BFD bidirectional forwarding detection
  • the device that processes the packet performs packet processing according to the non-standard table.
  • a traditional table can be a bridge table or a routing table.
  • the entries for the traditional table include the parameters provided for the non-SDN code.
  • non-SDN message processing can be defined by non-SDN code.
  • the user of the non-SDN device can't modify the user of the message processing device.
  • the parameter format of the traditional table is defined by the vendor of the device that processes the message, and the user of the device that processes the message cannot be modified. Therefore, the user cannot modify the non-SDN message processing by modifying the non-SDN code.
  • the execution subject of the method shown in FIG. 1 may be a device for message processing.
  • the execution subject may be an NP in a device for message processing.
  • it may be a lookup engine in the NP.
  • the device processed by the message Can be a router, network switch, firewall, load balancer, or data center.
  • the network switch can be an OpenFlow switch.
  • 105 Determine, according to the first entry, a second identifier, where the second identifier is an identifier of an SDN flow table or an identifier of a second code, where the second code is used to implement a second process, where the second process is performed. It is a non-SDN packet processing.
  • the identifier of the first processing switching table is determined according to the first code.
  • the first processing switch table is looked up to determine the first entry. Further determining the second identifier according to the first entry.
  • the second identifier is an identifier of the SDN flow table or an identifier of the second code.
  • the code for implementing non-SDN message processing may be an inbound interface module, a path finding module, an access control module, a performance control module, or an outbound interface module.
  • the present invention does not limit the code for implementing non-SDN message processing.
  • each code for implementing non-SDN message processing corresponds to a processing switching table.
  • the first processing switching table in 102 is the processing switching table corresponding to the second code.
  • the first code may be directly executed.
  • the method further includes: executing the fourth code.
  • the executing the fourth code includes: detecting a state of the first control switch, where the first control switch corresponds to the second process switching table. It is determined that the state of the first control switch is the first state.
  • the state of the first control switch is a first state for instructing execution of the first code corresponding to the second process switching table.
  • the executing the fourth code includes: generating a second lookup keyword. And searching for the second processing switch table according to the second search keyword to determine a second entry, where the second entry is an entry that matches the second search key in the second processing switch table. According to the second entry, the fourth identifier is determined, and the fourth identifier is an identifier of the first code.
  • the second processing switching table is a processing switching table corresponding to the first code.
  • the fourth code includes: detecting a state of the first control switch, where the first control switch corresponds to the second process switching table; determining that the state of the first control switch is the second state, where the first control The second state is used to indicate that the second processing switching table is searched for; the second search key is generated; the second processing switching table is searched according to the second search key, and the second entry is determined; according to the second The entry determines the fourth identifier.
  • the second search keyword may be obtained by the execution subject from the message, or may be obtained by the execution subject searching the port table, or may be obtained by the execution subject by other means, and the present invention does not limited.
  • the second processing switch table may be generated by the controller and sent to the execution body.
  • the user of the controller may configure the controller to cause the controller to generate the second processing switch table.
  • the user of the controller can be the operator.
  • the operator may be China Mobile Communications Corporation or Verizon communications.
  • the second processing switching table corresponds to the first code
  • the first control switch corresponds to the second processing switching table.
  • the first control switch is configured to indicate whether access to the second processing switch table is required.
  • the execution body When the state of the first control switch is the second state, the execution body needs to access the second process switching table. When the state of the first control switch is the first state, the execution body does not need to access the second processing switching table, but executes the first code corresponding to the second processing switching table.
  • the execution entity may directly perform The first code is lined up.
  • the corresponding entry of the second processing switch table may be matched first, and then the first code is executed.
  • the state of the first control switch may be detected first, and when it is determined that the state of the first control switch is the first state, the first code is executed.
  • the state of the first control switch may also be detected. When it is determined that the state of the first control switch is the second state, the corresponding entry of the second process switching table is matched, and then the first code is executed.
  • the invention is not limited thereto.
  • the first processing may be determined by the first code, or may be determined by searching the corresponding one or more traditional tables according to the first code, which is not limited by the present invention.
  • the first code can directly carry the first identification. Alternatively, it may be obtained by searching the table stored in the execution body according to the first code, which is not limited by the present invention.
  • the first processing switch table may be generated by the controller and sent to the execution body.
  • the user of the controller may configure the controller to cause the controller to generate the first processing switch table.
  • the user of the controller can be the operator.
  • the operator may be China Mobile Communications Corporation or Weixin Communications.
  • the executing body may first detect a state of the second control switch according to the first instruction in the first code, where the second control switch corresponds to the first processing switching table.
  • the state of the second control switch is the second state
  • the first flag is determined according to the second instruction in the first code.
  • the second instruction in the first code is used to indicate that the execution subject determines the first identifier.
  • the execution body may detect the state of the second control switch according to the first instruction in the first code.
  • a third instruction in the first code is executed, according to which the second identifier is determined, and the second identifier is an identifier of the second code.
  • the second code is used to implement the second process, and the second process is non-SDN message processing. That is, after the execution subject executes the first code, if it is detected that the state of the second control switch is the first state, the second code can be directly executed.
  • the first process is different from the second process.
  • the first processing switching table corresponds to the second code
  • the second control switch corresponds to the first processing switching table.
  • the second control switch is configured to indicate whether the first processing switch table needs to be searched.
  • the execution body When the state of the second control switch is the second state, the execution body needs to look up the first processing switch table. When the state of the second control switch is the first state, the execution body does not need to look up the first processing switching table, but executes a second code corresponding to the first processing switching table. Specifically, when the state of the second control switch is the second state, the execution body determines, according to the second instruction in the first code, that the first identifier is an identifier of the first processing switching table, thereby accessing the first processing. Switch the table. When the state of the second control switch is the first state, the execution body determines, according to the third instruction in the first code, that the second identifier is the identifier of the second code.
  • the description information of the corresponding first processing switching table may be first determined according to the first processing switching table corresponding to the first identifier determined in 102. And generating a first lookup key according to the description information of the first processing switch table.
  • the description information of the first processing switching table may be stored in an array.
  • the identifier of the first processing switch table may be the name of the array.
  • the description information of the first processing switching table is obtained by accessing the array.
  • the description information of the first processing switching table may include information of a storage location of the first processing switching table and information of a manner of acquiring the first search key.
  • the information of the storage location of the first processing switching table may be the storage address of the first processing switching table.
  • the memory of the execution body includes a storage area for storing a computer program and a storage area for storing data.
  • the description information of the first processing switching table may be stored in a storage area for storing data.
  • the description information of the first processing switching table may be generated by the controller, and the controller further sends the description information of the first processing switching table to the executing entity by using a control channel.
  • the description information of the first processing switch table may also be pre-configured in the execution host. The invention is not limited thereto.
  • a first processing switch table can be looked up by a lookup engine.
  • the first lookup key determined by 103 may be provided to the lookup engine, so that the lookup engine may be triggered to look up the first processing switch table and return the search result to the lookup engine.
  • the description information of the first processing switching table may include a storage address of the first processing switching table and an identifier of a search algorithm for finding the first processing switching table.
  • the lookup engine can look up based on the lookup algorithm of the first processing switch table.
  • the search algorithm may be an exact match (English: exact match) algorithm.
  • the description information of the first processing switching table may include a storage address of the first processing switching table, but does not include an identifier of a searching algorithm of the first processing switching table. At this point, look up The engine can look it up using the default lookup algorithm.
  • the second identifier may be included in the first entry.
  • the second identifier may be an identifier of the SDN flow table or an identifier of the second code.
  • the execution body executes the second code, so that a code pair report for implementing non-SDN message processing during the processing of the message is implemented. After the text processing, another code for implementing non-SDN message processing processes the processed message.
  • the processing entity When the second identifier is the identifier of the SDN flow table, the processing entity performs the processing corresponding to the SDN flow table on the first processed packet according to the SDN flow table. For example, in 106, one or more SDN flow tables may be searched for processing the first processed message. In this way, a code for implementing non-SDN message processing is processed in the message processing process. After the message is processed, the SDN flow table processes the processed message.
  • the method may further include: determining, according to an instruction in the SDN flow table, a third identifier, where the third identifier is an identifier of the third code, where the third code is used by The third processing is performed, and the third processing is a non-SDN packet processing.
  • the third processing is performed on the processed packet corresponding to the SDN flow table according to the third code corresponding to the third identifier.
  • the third process is different from the first process.
  • the third process is different from the second process.
  • the execution entity searches the SDN flow table, and further determines the third identifier according to an instruction in the SDN flow table.
  • the instruction in the SDN flow table may be a goto instruction or an output instruction.
  • the operand of the goto instruction or the operand of the output instruction may be the third identifier.
  • the execution entity searches the SDN flow table, and jumps to another SDN flow table according to the GOTO Table instruction in the SDN flow table, for example, another SDN flow table. . Further determining the third identity based on the instructions in the other SDN flow table. It should be noted that it is possible to jump directly from the SDN flow table to another SDN flow table, or to jump to another SDN flow table from one or more other SDN flow tables after the SDN flow table.
  • the instruction in the other SDN flow table may be a goto instruction or an output instruction.
  • the operand of the goto instruction or the operand of the output instruction may be the third identifier.
  • the SDN flow table processes the code processed message for implementing non-SDN message processing.
  • another code for implementing non-SDN message processing processes the message processed by the SDN flow table.
  • the first code may be directly executed.
  • the corresponding entry of the second processing switch table may be matched first, and then the first code is executed.
  • the state of the first control switch may be detected first, and when it is determined that the state of the first control switch is the first state, the first code is executed.
  • the state of the first control switch may be detected.
  • the corresponding entry of the second process switching table is searched, and the first code is executed.
  • the execution body may directly search the first processing switch table to determine whether to execute the second code or the SDN flow table.
  • the execution body may first detect a state of the second control switch corresponding to the first process switching table, and determine whether to find the first process switching table according to the state of the second control switch.
  • the second code can be directly executed.
  • the state of the second control switch is the second state
  • the first processing switch table is searched to determine to subsequently execute the second code or SDN flow table.
  • the third code may be further executed according to the instruction in the SDN flow table.
  • the SDN flow table processes the processed packet. Improve the flexibility of message processing.
  • the execution subject of the method shown in Fig. 2 may be a device for message processing.
  • the execution subject may be an NP in the device for message processing.
  • it may be a lookup engine in the NP.
  • the device handled by the message can be a router, a network switch, a firewall, a load balancer, or a data center.
  • the network switch can be an OpenFlow switch.
  • 202 Determine, according to an instruction in the SDN flow table, a first identifier, where the first identifier is an identifier of the first code, the first code is used to implement a second process, and the second process is a non-SDN report. Text processing. 203. Perform, according to the first code corresponding to the first identifier, the second processing on the packet that performs the first processing.
  • the first process is different from the second process.
  • the first identifier is determined according to an instruction in the SDN flow table, and the first identifier is an identifier used to implement packet processing for non-SDN.
  • the first identifier is an identifier used to implement packet processing for non-SDN.
  • one or more flow tables may be searched according to the SDN flow table, and the first processing is performed on the message.
  • the executing entity may directly determine the first identifier according to an instruction in the SDN flow table.
  • the instruction in the SDN flow table may be a goto instruction or an output instruction.
  • the operand of the goto instruction or the operand of the output instruction may be the first identifier.
  • the executing entity may jump to another SDN flow table according to the GOTO Table instruction in the SDN flow table, such as another SDN flow table, and further according to the instruction in the another SDN flow table. , determine the first identity. It should be noted that it is possible to jump directly from the SDN flow table to another SDN flow table, or to jump from one or more other SDN flow tables to another SDN flow table.
  • the instruction in another SDN flow table may be a goto instruction or an output instruction.
  • the operand of the goto instruction or the operand of the output instruction may be the first identifier.
  • the processing method of the message is relatively flexible.
  • the method further includes: executing the second code.
  • the executing the second code may include: generating a first lookup keyword. And searching for the first processing switch table according to the first lookup key, determining the first entry, where the first entry is an entry that matches the first search key in the first processing switch table. And determining, according to the first entry, the second identifier, where the second identifier is an identifier of the SDN flow table.
  • executing the second code may include: detecting a state of the first control switch, where the first control switch corresponds to the first process switching table. Determining that the state of the first control switch is a second state, and the state of the first control switch is a second state for instructing to find the first process switching table. Generate the first lookup keyword. Find the first processing switch table according to the first search keyword, And determining a first entry, where the first entry is an entry that matches the first lookup key in the first processing switch table. Determining, according to the first entry, a second identifier, where the second identifier is an identifier of an SDN flow table.
  • the first control switch corresponds to the first processing switching table.
  • the first control switch is configured to indicate whether the first processing switch table needs to be searched.
  • the execution body searches for the first processing switching table.
  • the SDN flow table may be directly executed.
  • the executing entity may first search for the first processing switching table, and execute the SDN flow table according to the matching result of the first processing switching table.
  • the state of the first control switch may be detected first.
  • the first processing switching table is looked up, and the SDN flow table is executed according to the matching result of the first processing switching table.
  • the device 300 shown in Figure 3 can be a device for message processing.
  • the device 300 may be an NP in a device for message processing, or may also be a lookup engine in the NP.
  • the device processed by the message can be a router, a network switch, a firewall, a load balancer, or a data center. Where the network switch can be
  • OpenFlow switch The device shown in Figure 3 can be used to perform the method shown in Figure 1.
  • the device 300 includes a first processing unit 301, a first determining unit 302, a generating unit 303, a second determining unit 304, a third determining unit 305, and a second processing unit 306.
  • the first processing unit 301 is configured to perform a first processing on the packet according to the first code, where the first code is used to implement the first processing, where the first processing is packet processing of a non-software defined network SDN.
  • the first determining unit 302 is configured to determine, according to the first code, a first identifier, where the first identifier is an identifier of the first processing switching table.
  • the generating unit 303 is configured to generate a first lookup key according to the description information of the first processing switching table corresponding to the first identifier determined by the first determining unit 301.
  • the second determining unit 304 is configured to search, according to the first search key generated by the generating unit 303, the first processing switching table to determine a first entry, where the first entry is switched in the first processing An entry in the table that matches the first lookup key.
  • the third determining unit 305 is configured to determine, according to the first entry determined by the second determining unit 304, the second identifier, where the second identifier is an identifier of the SDN flow table or an identifier of the second code, where the second code is For implementing the second process, the second process is non-SDN message processing.
  • the second processing unit 306 is configured to perform, according to the SDN flow table corresponding to the second identifier determined by the third determining unit 305, the first processing unit 301 to perform the first processed message.
  • the processing corresponding to the SDN flow table, or the processing of the first processed unit 301 by the first processing unit 301 according to the second code corresponding to the second identifier determined by the third determining unit 305 The second process is described.
  • the identifier of the first processing switching table is determined according to the first code.
  • the first processing switch table is looked up to determine the first entry. Further determining the second identifier according to the first entry.
  • the second identifier is an identifier of the SDN flow table or an identifier of the second code.
  • the second identifier determined by the third determining unit 305 is an identifier of the SDN flow table.
  • the device 300 further includes a fourth determining unit 307 and a third processing unit 308.
  • the fourth determining unit 307 is configured to determine, according to an instruction in the SDN flow table that is corresponding to the second identifier that is determined by the third determining unit 305, the third identifier, where the third identifier is an identifier of the third code, where The third code is used to implement the third process, and the third process is non-SDN message processing.
  • the third processing unit 308 is configured to perform, by using the third code corresponding to the third identifier determined by the fourth determining unit 307, the second processing unit 306 to perform the processing corresponding to the SDN flow table. The third process is performed.
  • the fourth determining unit 307 can directly determine the third identifier according to an instruction in the SDN flow table.
  • the instruction in the SDN flow table may be a goto instruction or an output instruction.
  • the operand of the goto instruction or the operand of the output instruction may be the third identifier.
  • the fourth determining unit 307 may jump to another SDN flow table according to the GOTO Table instruction in the SDN flow table, for example, another SDN flow table, and further determine according to the instruction in the another SDN flow table.
  • the third logo It should be noted that you can jump directly from the SDN flow table to Another SDN flow table, or, may also jump from the SDN flow table to another SDN flow table after passing through one or more other SDN flow tables.
  • the instruction in another SDN flow table may be a goto instruction or an output instruction.
  • the operand of the goto instruction or the operand of the output instruction may be the third identifier.
  • the device 300 may further include an execution unit for executing the fourth code.
  • the executing unit is specifically configured to: generate a second search key; and, according to the second search key, find a second processing switch table, determine a second entry, where the second entry is in the second Processing an entry in the switch table that matches the second lookup key; determining, according to the second entry, a fourth identifier, where the fourth identifier is an identifier of the first code.
  • the execution unit is specifically configured to: detect a state of the first control switch; determine that a state of the first control switch is a first state, and a state of the first control switch is a first state Said the first code.
  • the executing unit is specifically configured to: detect a state of the first control switch, where the first control switch corresponds to the second processing switch table; and determine that the state of the first control switch is a second a state, the second state of the first control switch is used to indicate that the second processing switch table is searched; the second search key is generated; and the second process switch table is searched according to the second search keyword, a second entry, the second entry being an entry that matches the second lookup key in the second process switch table; determining, according to the second entry, a fourth identifier, where The four identifiers are the identifiers of the first code.
  • the first determining unit 302 is specifically configured to: detect, according to the first instruction in the first code, a state of the second control switch, the second control switch and the first Handles the switch table. Determining that the state of the second control switch is a second state, and the state of the second control switch is a second state for instructing to find the first process switching table. And determining the first identifier according to the second instruction in the first code.
  • the apparatus 300 in FIG. 3 and FIG. 4 can implement the various processes implemented by the execution body in the embodiment of FIG. 1. To avoid repetition, details are not described herein again.
  • FIG. 5 is a block diagram of an apparatus for message processing in accordance with another embodiment of the present invention.
  • the device 500 shown in FIG. 5 may be a device for message processing.
  • the device 500 may be an NP in a device for message processing, or may also be a lookup engine in the NP.
  • the device processed by the message can be a router, a network switch, a firewall, a load balancer, or a data center.
  • the network switch can So it is an OpenFlow switch.
  • the apparatus shown in Figure 5 can be used to perform the method shown in Figure 2.
  • the device 500 includes a first processing unit 501, a first determining unit 502, and a second processing unit 503.
  • the first processing unit 501 is configured to perform first processing on the packet according to the SDN flow table.
  • the first determining unit 502 is configured to determine, according to an instruction in the SDN flow table, a first identifier, where the first identifier is an identifier of a first code, where the first code is used to implement a second process, where the second Processing is non-SDN packet processing.
  • the second processing unit 503 is configured to perform, according to the first code corresponding to the first identifier determined by the first determining unit 502, the first processing unit 501 to perform the first processed message. Second processing.
  • the first identifier is determined according to an instruction in the SDN flow table, and the first identifier is an identifier used to implement packet processing for non-SDN.
  • the first identifier is an identifier used to implement packet processing for non-SDN.
  • the first determining unit 502 may directly determine the first identifier according to an instruction in the SDN flow table.
  • the instruction in the SDN flow table may be a goto instruction or an output instruction.
  • the operand of the goto instruction or the operand of the output instruction may be the first identifier.
  • the first determining unit 502 may jump to another SDN flow table according to the GOTO Table instruction in the SDN flow table, for example, another SDN flow table, and further according to the instruction in the another SDN flow table. Determine the first identity. It should be noted that it is possible to jump directly from the SDN flow table to another SDN flow table, or to jump from one or more other SDN flow tables to another SDN flow table.
  • the instruction in another SDN flow table may be a goto instruction or an output instruction.
  • the operand of the goto instruction or the operand of the output instruction may be the first identifier.
  • the device 500 may further include an execution unit, configured to execute the second code.
  • the executing unit is specifically configured to: generate a first search key; and, according to the first search key, search a first processing switch table, determine a first entry, where the first entry is at the first Processing an entry in the switch table that matches the first lookup key; determining, according to the first entry, a second identifier, where the second identifier is an identifier of the SDN flow table.
  • the executing unit is specifically configured to: detect a state of the first control switch, where the first control switch corresponds to the first processing switch table; and determine that the state of the first control switch is a second state, the second state of the first control switch is used to indicate that the first processing switch table is searched for; the first search key is generated; and the first process switch table is searched according to the first search keyword, Determining a first entry, where the first entry is an entry that matches the first lookup key in the first processing switch table; determining, according to the first entry, a second identifier, The second identifier is an identifier of the SDN flow table.
  • the device 500 in FIG. 5 can implement various processes implemented by the execution body in the embodiment of FIG. 2. To avoid repetition, details are not described herein again.
  • the disclosed systems, devices, and methods may be implemented in other ways.
  • the device embodiments described above are merely illustrative.
  • the division of the unit is only a logical function division.
  • there may be another division manner for example, multiple units or components may be combined or Can be integrated into another system, or some features can be ignored, or not executed.
  • the mutual coupling or direct connection or communication connection shown or discussed may be an indirect connection or communication connection through some interface, device or unit, and may be in electrical, mechanical or other form.
  • the components displayed for the unit may or may not be physical units, ie may be located in one place, or may be distributed over multiple network units. Some or all of the units may be selected according to actual needs to achieve the objectives of the solution of the embodiment.
  • each functional unit in each embodiment of the present invention may be integrated into one processing unit, or each unit may exist physically separately, or two or more units may be integrated into one unit.
  • the functions may be stored in a computer readable storage medium if implemented in the form of a software functional unit and sold or used as a standalone product. Based on such understanding, the present invention
  • the technical solution in essence or the part contributing to the prior art or part of the technical solution may be embodied in the form of a software product stored in a storage medium, including a plurality of instructions for making one
  • the computer device (which may be a personal computer, server, or message processing device, etc.) performs all or part of the steps of the methods described in various embodiments of the present invention.
  • the foregoing storage medium includes: a USB flash drive, a removable hard disk, a read-only memory (ROM), a random access memory (RAM), a magnetic disk or an optical disk, and the like, which can store program codes. .

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提出了一种报文处理的方法，包括如下步骤：根据第一代码，对报文进行第一处理并确定第一处理切换表的标识；根据第一处理切换表的描述信息生成第一查找关键字；查找第一处理切换表以确定第一表项；根据第一表项确定软件定义网络（SDN）流表的标识或者第二代码的标识；并根据SDN流表对进行第一处理后的报文进行SDN流表对应的处理，或者根据第二代码对进行第一处理后的报文进行第二处理。采用本发明，能够在使用一个用于实现非SDN的报文处理的代码对报文处理后，使用另一个用于实现非SDN的报文处理的代码或者SDN流表对处理后的报文进行处理，因此报文的处理方式比较灵活。

Description

报文处理的方法与设备 技术领域
本发明实施例涉及信息技术领域， 并且更具体地， 涉及一种报文处理的 方法与设备。 背景技术
传统的报文的转发过程完全是由交换机 /路由器控制的。 交换机 /路由器 通过传统转发动作表对获取到的报文进行控制。该传统的转发动作表的内容 都是根据转发面微码和控制面约定好的格式确定的。 也就是说， 传统的转发 动作表的每一个域中的内容都是转发面微码和控制面驱动约定好的。传统的 转发动作表可以是桥动作表（bridge table )或者路由动作表 ( route table )。 完全由交换机 /路由器控制实现的对报文的控制过程具有性能高、技术成熟的 优点。 但是， 完全由交换机 /路由器控制实现的对报文的控制过程不够灵活， 不能较好地适应业务需求的变化。
随着技术的发展， 出现了开放流（OpenFlow )技术。 开放流技术将原来 完全由交换机 /路由器控制的转发过程转化为由 OpenFlow交换机（ OpenFlow switch )和控制器（controller )共同控制。 OpenFlow技术实现了数据转发和 路由控制的分离。 OpenFlow技术釆用多级流表 ( flow table ) 的流水线完成 报文从输入到输出的转发处理过程。 具体来说， 流表由多个流表项组成， 每 个流表项对应一个转发规则。 报文的目的端口是通过查询流表来获得的。 流 表包括匹配域（match field ), 指令（instruction )域以及计数器 （counter ) 域。 匹配域用于匹配报文。 指令域用于对报文进行处理。 其中处理可以是修 改、封装、解封装、转发或丟弃。 上述技术方案中报文的处理方式不够灵活。 发明内容
本发明实施例提供了一种报文处理的方法，有助于提高报文的处理方式 的灵活性。
第一方面， 提供了一种报文处理的方法， 包括： 根据第一代码， 对报文 进行第一处理， 所述第一代码用于实现所述第一处理， 所述第一处理是非软 件定义网络（英文： software defined network, 简称： SDN ) 的报文处理； 根据所述第一代码， 确定第一标识， 所述第一标识为第一处理切换表的 标识；
根据与所述第一标识对应的所述第一处理切换表的描述信息， 生成第一 查找关键字；
根据所述第一查找关键字， 查找所述第一处理切换表以确定第一表项， 所述第一表项为在所述第一处理切换表中与所述第一查找关键字匹配的表 项；
根据所述第一表项， 确定第二标识， 所述第二标识为 SDN流表的标识 或者第二代码的标识， 所述第二代码用于实现第二处理， 所述第二处理是非 SDN的报文处理；
根据与所述第二标识对应的所述 SDN流表， 对进行所述第一处理后的 所述报文进行所述 SDN流表对应的处理， 或者根据与所述第二标识对应的 所述第二代码， 对进行所述第一处理后的所述报文进行所述第二处理。
结合第一方面， 在第一方面的第一种可能的实现方式中， 所述第二标识 为所述 SDN流表的标识， 在所述根据所述 SDN流表， 对进行所述第一处理 后的所述报文进行所述 SDN流表对应的处理以后， 所述方法还包括：
根据所述 SDN流表中的指令， 确定第三标识， 所述第三标识为第三代 码的标识， 所述第三代码用于实现第三处理， 所述第三处理是非 SDN的报 文处理；
根据与所述第三标识对应的所述第三代码， 对进行所述 SDN流表对应 的处理后的所述报文进行所述第三处理。
结合第一方面或者第一方面的第一种可能的实现方式，在第一方面的第 二种可能的实现方式中， 在所述根据第一代码， 对报文进行第一处理之前， 所述方法还包括执行第四代码，
所述执行第四代码具体包括：
生成第二查找关键字；
根据所述第二查找关键字， 查找第二处理切换表， 确定第二表项， 所述第二表项为在所述第二处理切换表中与所述第二查找关键字匹配 的表项；
根据所述第二表项， 确定第四标识， 所述第四标识为所述第一代 码的标识； 或者， 所述执行第四代码具体包括：
检测第一控制开关的状态；
确定所述第一控制开关的状态为第一状态， 所述第一控制开关的状态为 第一状态用于指示执行所述第一代码。
结合第一方面的第二种可能的实现方式，在第一方面的第三种可能的实 现方式中， 在所述生成第二查找关键字之前， 所述执行第四代码还包括： 检测第一控制开关的状态， 所述第一控制开关与所述第二处理切换表所 对应；
确定所述第一控制开关的状态为第二状态， 所述第一控制开关的状态为 第二状态用于指示查找所述第二处理切换表。
结合第一方面或者上述第一方面的任一种可能的实现方式，在第一方面 的第四种可能的实现方式中， 所述根据所述第一代码，确定第一标识， 包括： 根据所述第一代码中的第一指令， 检测第二控制开关的状态， 所述第二 控制开关与所述第一处理切换表所对应；
确定所述第二控制开关的状态为第二状态， 所述第二控制开关的状态为 第二状态用于指示查找所述第一处理切换表；
根据所述第一代码中的第二指令， 确定所述第一标识。
第二方面， 提供了一种报文处理的方法， 包括： 根据软件定义网络 SDN 流表， 对报文进行第一处理；
根据所述 SDN流表中的指令， 确定第一标识， 所述第一标识为第一代 码的标识， 所述第一代码用于实现第二处理， 所述第二处理是非 SDN的报 文处理；
根据与所述第一标识对应的所述第一代码，对进行所述第一处理后的所 述报文进行所述第二处理。
结合第二方面， 在第二方面的第一种可能的实现方式中， 在所述根据
SDN流表， 对报文进行第一处理之前， 所述方法还包括执行第二代码， 所述执行第二代码包括：
生成第一查找关键字；
根据所述第一查找关键字， 查找第一处理切换表， 确定第一表项， 所述第一表项为在所述第一处理切换表中与所述第一查找关键字匹配 的表项； 根据所述第一表项， 确定第二标识， 所述第二标识为所述 SDN流表的 标识。
结合第二方面的第一种可能的实现方式，在第二方面的第二种可能的实 现方式中， 在所述生成第一查找关键字之前， 所述执行第二代码还包括： 检测第一控制开关的状态， 所述第一控制开关与所述第一处理切换表所 对应；
确定所述第一控制开关的状态为第二状态， 所述第一控制开关的状态为 第二状态用于指示查找所述第一处理切换表。
第三方面， 提供了一种报文处理的设备， 包括： 第一处理单元， 用于根 据第一代码， 对报文进行第一处理， 所述第一代码用于实现所述第一处理， 所述第一处理是非软件定义网络 SDN的报文处理；
第一确定单元， 用于根据所述第一代码， 确定第一标识， 所述第一标识 为第一处理切换表的标识；
生成单元， 用于根据与所述第一确定单元确定的所述第一标识对应的所 述第一处理切换表的描述信息， 生成第一查找关键字；
第二确定单元， 用于根据所述生成单元生成的所述第一查找关键字， 查 找所述第一处理切换表以确定第一表项， 所述第一表项为在所述第一处理切 换表中与所述第一查找关键字匹配的表项；
第三确定单元， 用于根据所述第二确定单元确定的所述第一表项， 确定 第二标识， 所述第二标识为 SDN流表的标识或者第二代码的标识， 所述第 二代码用于实现第二处理， 所述第二处理是非 SDN的报文处理；
第二处理单元，用于根据与所述第三确定单元确定的所述第二标识对应 的所述 SDN流表， 对所述第一处理单元进行所述第一处理后的所述报文进 行所述 SDN流表对应的处理， 或者根据与所述第三确定单元确定的所述第 二标识对应的所述第二代码，对所述第一处理单元进行所述第一处理后的所 述报文进行所述第二处理。
结合第三方面， 在第三方面的第一种可能的实现方式中， 所述第三确定 单元确定的所述第二标识为所述 SDN流表的标识， 所述设备还包括：
第四确定单元，用于根据与所述第三确定单元确定的所述第二标识对应 的所述 SDN流表中的指令， 确定第三标识， 所述第三标识为第三代码的标 识， 所述第三代码用于实现第三处理， 所述第三处理是非 SDN的报文处理； 第三处理单元，用于根据与所述第四确定单元确定的所述第三标识对应 的所述第三代码， 对所述第二处理单元进行所述 SDN流表对应的处理后的 所述报文进行所述第三处理。
结合第三方面或者第三方面的第一种可能的实现方式，在第三方面的第 二种可能的实现方式中， 所述设备还包括执行单元， 用于执行第四代码， 所述执行单元， 具体用于：
生成第二查找关键字；
根据所述第二查找关键字， 查找第二处理切换表， 确定第二表项， 所述第二表项为在所述第二处理切换表中与所述第二查找关键字匹配 的表项；
根据所述第二表项， 确定第四标识， 所述第四标识为所述第一代 码的标识；
或者， 所述执行单元， 具体用于：
检测第一控制开关的状态；
确定所述第一控制开关的状态为第一状态， 所述第一控制开关的状态为 第一状态用于指示执行所述第一代码。
结合第三方面的第二种可能的实现方式，在第三方面的第三种可能的实 现方式中， 所述执行单元在所述生成第二查找关键字之前， 还用于：
检测第一控制开关的状态， 所述第一控制开关与所述第二处理切换表所 对应；
确定所述第一控制开关的状态为第二状态， 所述第一控制开关的状态为 第二状态用于指示查找所述第二处理切换表。
结合第三方面或者上述第三方面的任一种可能的实现方式，在第三方面 的第四种可能的实现方式中， 所述第一确定单元， 具体用于：
根据所述第一代码中的第一指令， 检测第二控制开关的状态， 所述第二 控制开关与所述第一处理切换表所对应；
确定所述第二控制开关的状态为第二状态， 所述第二控制开关的状态为 第二状态用于指示查找所述第一处理切换表；
根据所述第一代码中的第二指令， 确定所述第一标识。
第四方面， 提供了一种报文处理的设备， 包括： 第一处理单元， 用于根 据软件定义网络 SDN流表， 对报文进行第一处理； 第一确定单元， 用于根据所述 SDN流表中的指令， 确定第一标识， 所 述第一标识为第一代码的标识， 所述第一代码用于实现第二处理， 所述第二 处理是非 SDN的报文处理；
第二处理单元，用于根据与所述第一确定单元确定的所述第一标识对应 的所述第一代码，对所述第一处理单元进行所述第一处理后的所述报文进行 所述第二处理。
结合第四方面， 在第四方面的第一种可能的实现方式中， 所述设备还包 括执行单元， 用于执行第二代码，
所述执行单元， 具体用于：
生成第一查找关键字；
根据所述第一查找关键字， 查找第一处理切换表， 确定第一表项， 所述第一表项为在所述第一处理切换表中与所述第一查找关键字匹配 的表项；
根据所述第一表项， 确定第二标识， 所述第二标识为所述 SDN流 表的标识。
结合第四方面的第一种可能的实现方式，在第四方面的第二种可能的实 现方式中， 所述执行单元在所述生成第一查找关键字之前， 还用于：
检测第一控制开关的状态， 所述第一控制开关与所述第一处理切换表所 对应；
确定所述第一控制开关的状态为第二状态， 所述第一控制开关的状态为 第二状态用于指示查找所述第一处理切换表。
本发明实施例中， 根据第一代码确定第一处理切换表的标识。 查找所述 第一处理切换表以确定第一表项。 进一步根据所述第一表项确定第二标识。 其中第二标识为 SDN流表的标识或者为第二代码的标识。 这样， 在报文处 理过程中， 能够实现一个用于实现非 SDN的报文处理的代码对报文处理后， 另一个用于实现非 SDN的报文处理的代码对处理后的报文进行处理。 或者 一个用于实现非 SDN的报文处理的代码对报文处理后， SDN流表对处理后 的报文进行处理。 上述技术方案中， 报文的处理方式比较灵活。 附图说明
为了更清楚地说明本发明实施例的技术方案， 下面将对实施例或现有技 术描述中所需要使用的附图作简单地介绍， 显而易见地， 下面描述中的附图 仅仅是本发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造 性劳动性的前提下， 还可以根据这些附图获得其他的附图。
图 1是本发明一个实施例的报文处理的方法的流程图。
图 2是本发明另一个实施例的报文处理的方法的流程图。
图 3是本发明一个实施例的报文处理的设备的框图。
图 4是本发明另一个实施例的报文处理的设备的框图。
图 5是本发明另一个实施例的报文处理的设备的框图。 具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行 清楚地描述， 显然， 所描述的实施例是本发明一部分实施例， 而不是全部的 实施例。 基于本发明中的实施例， 本领域普通技术人员在没有作出创造性劳 动的前提下所获得的所有其他实施例， 都属于本发明保护的范围。
报文处理（ packet processing )是报文处理的设备执行的。 所述报文处理 可以是对报文进行转发、 对报文进行丟弃、 对报文进行修改（例如对报文进 行封装或者解封装）、对报文进行承诺接入速率（ committed access rate, CAR ) 操作或者对报文执行计数（counter )操作。 其中， 对报文进行转发可以具体 包括确定查找关键字（search key )、 查找路由表、 获得下一跳的 IP地址、 确 定所述下一跳的 IP地址对应的物理出接口以及对生存时间 （time to live, TTL )域的值减 1。 所述报文处理的设备可以是路由器、 网络交换机、 防火 墙、 负载均衡器、 波分复用设备、 分组传送网设备、 基站、 基站控制器或者 数据中心。具体来说，所述报文处理可以是报文处理的设备的处理器执行的。 所述处理器可以是网络处理器 （network processer, NP ) 或者中央处理器 ( central processing unit, CPU )。 报文处理的设备执行报文处理时， 可以根 据表和 /或代码执行所述报文处理。
SDN的报文处理是指报文处理的设备根据 SDN流表执行报文处理。 所 述 SDN流表可以是一个或者多个。 流表跳转指令可以将多个 SDN流表进行 关联。 所述 SDN流表可以是开放流流表。 具体来说， SDN流表中包含了指 令。所述指令可以是开放流指令（英文： OpenFlow instruction )。所述 OpenFlow instruction 可以是表跳转 （ G0T0_TABLE )、 丟弃 （DROP ) 或者输出 ( OUTPUT )。 关于 OpenFlow flow table以及 OpenFlow instruction, 可以参 考开放网络基础 ( open networking foundation, ONF )发布的 《开放流交换 机规范 1.3.0》 ( OpenFlow switch specification 1.3.0 )。
另外， 所述报文处理的设备可以对所述指令进行解析以执行所述 SDN
Figure imgf000010_0001
从上可以看出， SDN的报文处理是 SDN流表定义的。 执行报文处理的 报文处理的设备的用户可以定义 SDN流表。 例如， 所述用户可以定义 SDN 流表的表项的长度、 SDN流表的表项中的匹配域或者 SDN流表的表项中的 指令域。 因此， 所述用户可以通过定义 SDN流表定义 SDN的报文处理。 因 此， SDN的报文处理属于用户有权定义的报文处理。所述用户可以是运营商。
非 SDN的报文处理是指报文处理的设备根据非 SDN代码执行报文处 理。 举例来说， 所述非 SDN代码可以是传统报文处理的设备（非 SDN的报 文处理的设备， 例如路由器）执行网际协议（internet protocol, IP )的代码、 执行媒体访问控制 （ media access control, MAC )协议的代码、 执行地址解 析协议 ( address resolution protocol , ARP ) 代码或者执行双向转发检测 ( bidirectional forwarding detection, BFD )十办议的代码。 关于 BFD十办议可以 参考请求注解（request for comments, RFC ) 5880。 报文处理的设备根据非 统表执行报文处理。 传统表可以是桥表或者路由表。 传统表的表项中包括为 非 SDN代码提供的参数。
从上可以看出，非 SDN的报文处理可以是非 SDN代码定义的。非 SDN 理的设备的供应商提供的， 报文处理的设备的用户不能修改。 传统表的参数 格式是报文处理的设备的供应商定义的， 报文处理的设备的用户不能修改。 因此， 所述用户不能通过修改非 SDN代码修改非 SDN的报文处理。 所述用 户也不能通过修改非 SDN代码以及传统表修改非 SDN的报文处理。 因此， 非 SDN的报文处理属于用户无权定义的报文处理。
图 1是本发明一个实施例的报文处理的方法的流程图。 图 1所示的方法 的执行主体可以是报文处理的设备。 具体地， 执行主体可以是报文处理的设 备中的 NP。 具体地， 可以是 NP中的查找引擎。 例如， 该报文处理的设备 可以是路由器、 网络交换机、 防火墙、 负载均衡器或者数据中心。 其中， 网 络交换机可以是 OpenFlow交换机。
101 , 根据第一代码， 对报文进行第一处理， 所述第一代码用于实现所 述第一处理， 所述第一处理是非 SDN的报文处理。
102, 根据所述第一代码， 确定第一标识， 所述第一标识为第一处理切 换表的标识。
103 , 根据与所述第一标识对应的所述第一处理切换表的描述信息， 生 成第一查找关键字。
104, 根据所述第一查找关键字， 查找所述第一处理切换表以确定第一 表项， 所述第一表项为在所述第一处理切换表中与所述第一查找关键字匹配 的表项。
105, 根据所述第一表项， 确定第二标识， 所述第二标识为 SDN流表的 标识或者第二代码的标识， 所述第二代码用于实现第二处理， 所述第二处理 是非 SDN的报文处理。
106, 根据与所述第二标识对应的所述 SDN流表， 对进行所述第一处理 后的所述报文进行所述 SDN流表对应的处理， 或者根据与所述第二标识对 应的所述第二代码， 对进行所述第一处理后的所述报文进行所述第二处理。
本发明实施例中， 根据第一代码确定第一处理切换表的标识。 查找所述 第一处理切换表以确定第一表项。 进一步根据所述第一表项确定第二标识。 其中第二标识为 SDN流表的标识或者为第二代码的标识。 这样， 在报文处 理过程中， 能够实现一个用于实现非 SDN的报文处理的代码对报文处理后， 另一个用于实现非 SDN的报文处理的代码对处理后的报文进行处理。 或者 一个用于实现非 SDN的报文处理的代码对报文处理后， SDN流表对处理后 的报文进行处理。 上述技术方案中， 报文的处理方式比较灵活。
本发明实施例中， 用于实现非 SDN的报文处理的代码可以是入接口模 块、 寻路模块、 访问控制模块、 性能控制模块或者出接口模块。 本发明对用 于实现非 SDN的报文处理的代码不作限定。
本发明实施例中， 每一个用于实现非 SDN的报文处理的代码都对应一 个处理切换表。 例如， 102中的第一处理切换表即为第二代码对应的处理切 换表。
本发明实施例中， 执行主体接收到报文之后， 可直接执行第一代码。 可选的， 在 101之前， 所述方法还包括： 执行第四代码。
可选的， 该执行第四代码包括： 检测第一控制开关的状态， 该第一控制 开关与第二处理切换表所对应。 确定该第一控制开关的状态为第一状态。 这 里， 第一控制开关的状态为第一状态用于指示执行与第二处理切换表所对应 的第一代码。
可选的， 该执行第四代码包括： 生成第二查找关键字。 根据所述第二查 找关键字， 查找第二处理切换表， 确定第二表项， 该第二表项为在该第二处 理切换表中与该第二查找关键字匹配的表项。 根据该第二表项， 确定第四标 识， 该第四标识为第一代码的标识。 其中， 第二处理切换表是与第一代码对 应的处理切换表。
可替换的， 该第四代码包括： 检测第一控制开关的状态， 该第一控制开 关与第二处理切换表所对应；确定该第一控制开关的状态为第二状态，这里， 第一控制开关的状态为第二状态用于指示查找第二处理切换表； 生成第二查 找关键字；根据所述第二查找关键字，查找第二处理切换表，确定第二表项； 根据该第二表项， 确定第四标识。
其中， 第二查找关键字可以是执行主体从该报文中所获取的， 也可以是 执行主体查找端口表所获取的， 或者也以是执行主体通过其他方式所获取 的， 本发明对此不作限定。 第二处理切换表可以是由控制器生成并发送至该 执行主体的。 控制器生成第二处理切换表具体实现时， 可以是控制器的用户 对控制器进行配置以使所述控制器生成所述第二处理切换表。控制器的用户 可以是运营商。例如，所述运营商可以是中国移动通信集团公司（英文： China mobile communications corporation ) 或者威讯通信 ( 英文： Verizon communications )。
本发明实施例中， 第二处理切换表与第一代码对应， 第一控制开关与第 二处理切换表对应。 所述第一控制开关用于指示是否需要访问所述第二处理 切换表。
当所述第一控制开关的状态为第二状态时， 所述执行主体需要访问所述 第二处理切换表。 当所述第一控制开关的状态为第一状态时， 所述执行主体 不需要访问所述第二处理切换表， 而是执行与所述第二处理切换表对应的第 一代码。
也就是说， 本发明实施例中， 执行主体接收到该报文之后， 可以直接执 行第一代码。 或者， 也可以先匹配第二处理切换表的相应表项， 再执行第一 代码。 或者， 也可以先检测第一控制开关的状态， 当确定第一控制开关的状 态为第一状态时，再执行第一代码。或者，也可以检测第一控制开关的状态， 当确定第一控制开关的状态为第二状态时， 匹配第二处理切换表的相应表 项， 再执行第一代码。 本发明对此不作限定。
在 101中， 第一处理可以是第一代码确定的， 也可以是根据第一代码， 查找相应的一个或多个传统表所确定的， 本发明对此不作限定。
在 102中， 第一代码可直接携带该第一标识。 或者， 也可以是根据该第 一代码， 查找存储在该执行主体中的表所获取的， 本发明对此不作限定。
本发明实施例中，第一处理切换表可以是由控制器生成并发送至该执行 主体的。 控制器生成第一处理切换表具体实现时， 可以是控制器的用户对控 制器进行配置以使所述控制器生成所述第一处理切换表。控制器的用户可以 是运营商。 例如， 所述运营商可以是中国移动通信集团公司或者威讯通信。
可选地， 在 102中， 执行主体可先根据第一代码中的第一指令， 检测第 二控制开关的状态， 该第二控制开关与第一处理切换表所对应。 当第二控制 开关的状态为第二状态时， 根据第一代码中的第二指令， 确定第一标识。 其 中， 第一代码中的第二指令用于指示该执行主体确定第一标识。
可选地， 作为另一个实施例， 执行主体可根据第一代码中的第一指令， 检测第二控制开关的状态。 当第二控制开关的状态为第一状态时， 执行第一 代码中的第三指令， 根据该第三指令， 确定第二标识， 并且该第二标识为第 二代码的标识。 其中， 第二代码用于实现第二处理， 该第二处理为非 SDN 的报文处理。 也就是说， 当执行主体在执行第一代码之后， 若检测到第二控 制开关的状态为第一状态， 则可直接执行第二代码。
举例来说， 所述第一处理不同于所述第二处理。
上述技术方案中， 第一处理切换表与第二代码对应， 第二控制开关与第 一处理切换表对应。 所述第二控制开关用于指示是否需要查找所述第一处理 切换表。
当所述第二控制开关的状态为所述第二状态时， 所述执行主体需要查找 所述第一处理切换表。 当所述第二控制开关的状态为所述第一状态时， 所述 执行主体不需要查找所述第一处理切换表， 而是执行与所述第一处理切换表 对应的第二代码。 具体地， 当第二控制开关的状态为第二状态时， 执行主体根据第一代码 中的第二指令， 确定第一标识为所述第一处理切换表的标识， 从而访问所述 第一处理切换表。 当所述第二控制开关的状态为所述第一状态时， 执行主体 根据第一代码中的第三指令， 确定第二标识为所述第二代码的标识。
这样， 在报文处理过程中， 能够实现一个用于实现非 SDN的报文处理 的代码对报文处理后， 另一个用于实现非 SDN的报文处理的代码对处理后 的报文进行处理。
在 103中，可首先根据 102中所确定的第一标识所对应的第一处理切换 表， 来确定对应的第一处理切换表的描述信息。 再根据该第一处理切换表的 描述信息， 生成第一查找关键字。
具体地， 该第一处理切换表的描述信息可以存储在数组中。 并且， 该第 一处理切换表的标识可以是所述数组的名称。通过访问该数组获得该第一处 理切换表的描述信息。 具体地， 该第一处理切换表的描述信息中可包括该第 一处理切换表的存储位置的信息以及获取第一查找关键字的方式的信息。 所 述第一处理切换表的存储位置的信息可以是所述第一处理切换表的存储地 址。
可选地，该执行主体的存储器包括用于存储计算机程序的存储区域以及 用于存储数据的存储区域。该第一处理切换表的描述信息可存储在用于存储 数据的存储区域。其中，该第一处理切换表的描述信息可以是控制器生成的， 进一步由控制器通过控制通道将该第一处理切换表的描述信息发送至该执 行主体。 或者， 该第一处理切换表的描述信息也可以是被预配置在该执行主 体中的。 本发明对此不作限定。
在 104中， 可通过查找引擎查找第一处理切换表。 具体地， 可将 103所 确定的第一查找关键字提供给查找引擎，从而可触发查找引擎对第一处理切 换表进行查找， 并将查找结果返回到该查找引擎。
具体地，该第一处理切换表的描述信息中可包括该第一处理切换表的存 储地址以及查找该第一处理切换表的查找算法的标识。 此时， 查找引擎可根 据该第一处理切换表的查找算法进行查找。 所述查找算法可以是精确匹配 (英文： exact match ) 算法。
或者， 具体地， 该第一处理切换表的描述信息中可包括该第一处理切换 表的存储地址， 但不包括该第一处理切换表的查找算法的标识。 此时， 查找 引擎可釆用默认的查找算法进行查找。
本发明实施例中， 在 105中， 第一表项中可包括第二标识。 该第二标识 可以是 SDN流表的标识， 也可以是第二代码的标识。
如前所述， 当第二标识为第二代码的标识时， 执行主体执行第二代码， 这样便实现了对该报文处理过程中， 一个用于实现非 SDN的报文处理的代 码对报文处理后， 另一个用于实现非 SDN的报文处理的代码对处理后的报 文进行处理。
当第二标识为 SDN流表的标识时， 在 106中， 执行主体根据该 SDN流 表， 对进行第一处理后的报文进行所述 SDN流表对应的处理。 例如， 在 106 中， 可查找一个或多个 SDN流表， 对进行第一处理后的报文进行处理。 这 样， 便实现了在报文处理过程中， 一个用于实现非 SDN的报文处理的代码 对报文处理后， SDN流表对处理后的报文进行处理。
可选地， 当第二标识为 SDN流表的标识时， 还可包括： 根据 SDN流表 中的指令， 确定第三标识， 该第三标识为第三代码的标识， 所述第三代码用 于实现第三处理， 所述第三处理是非 SDN的报文处理； 并根据与该第三标 识对应的第三代码， 对进行所述 SDN流表对应的处理后的报文进行第三处 理。
举例来说， 所述第三处理不同于所述第一处理。 所述第三处理不同于所 述第二处理。
具体地，当第二标识为 SDN流表的标识时，执行主体查找该 SDN流表， 进一步可根据 SDN流表中的指令， 确定第三标识。 其中， SDN流表中的指 令可以是 goto指令或者 output指令。 该 goto指令的操作数或者 output指令 的操作数可为该第三标识。
或者，具体地， 当第二标识为 SDN流表的标识时，执行主体查找该 SDN 流表， 并根据 SDN流表中的 GOTO Table指令跳转到其他的 SDN流表， 例 如另一 SDN流表。再进一步根据该另一 SDN流表中的指令，确定第三标识。 应注意， 可以从 SDN流表直接跳转至另一 SDN流表， 或者， 也可以从 SDN 流表经一个或多个其他的 SDN流表之后再跳转至另一 SDN流表。 其中， 另 一 SDN流表中的指令可以是 goto指令或者 output指令。该 goto指令的操作 数或者 output指令的操作数可为该第三标识。
这样， 能够实现在报文处理过程中， 一个用于实现非 SDN的报文处理 的代码对报文处理后， SDN流表对所述一个用于实现非 SDN的报文处理的 代码处理后的报文进行处理。 然后， 另一个用于实现非 SDN的报文处理的 代码对所述 SDN流表处理后的报文进行处理。
也就是说， 本发明实施例中， 执行主体接收到报文之后， 可以直接执行 第一代码。 或者， 也可以先匹配第二处理切换表的相应表项， 再执行第一代 码。 或者， 也可以先检测第一控制开关的状态， 当确定第一控制开关的状态 为第一状态时， 再执行第一代码。 或者， 也可以检测第一控制开关的状态， 当确定第一控制开关的状态为第二状态时， 查找第二处理切换表的相应表 项， 再执行第一代码。
执行主体在执行第一代码之后， 可以直接查找第一处理切换表， 以确定 后续执行第二代码或者 SDN流表。
或者， 执行主体在执行第一代码之后， 可以先检测与第一处理切换表对 应的第二控制开关的状态，根据该第二控制开关的状态确定是否查找第一处 理切换表。
当该第二控制开关的状态为第一状态时， 则可直接执行第二代码。 当该 第二控制开关的状态为第二状态时， 则查找第一处理切换表， 以确定后续执 行第二代码或者 SDN流表。
并且， 根据查找第一处理切换表的结果， 当确定后续执行 SDN流表时， 还可再根据 SDN流表中的指令， 继续执行第三代码。
这样， 能够实现在报文处理过程中， 用于实现非 SDN的报文处理的代 码对报文处理后， SDN流表对处理后的报文进行处理。提高报文处理的灵活 性。
图 2是本发明另一个实施例的报文处理的方法的流程图。 图 2所示的方 法的执行主体可以是报文处理的设备。 具体地， 执行主体可以是报文处理的 设备中的 NP。 具体地， 可以是 NP中的查找引擎。 例如， 该报文处理的设 备可以是路由器、 网络交换机、 防火墙、 负载均衡器或者数据中心。 其中， 网络交换机可以是 OpenFlow交换机。
201 , 根据 SDN流表， 对报文进行第一处理。
202, 根据所述 SDN流表中的指令， 确定第一标识， 所述第一标识为第 一代码的标识， 所述第一代码用于实现第二处理， 所述第二处理是非 SDN 的报文处理。 203 , 根据与所述第一标识对应的所述第一代码， 对进行所述第一处理 后的所述报文进行所述第二处理。
举例来说， 所述第一处理不同于所述第二处理。
本发明实施例中， 根据 SDN流表中的指令， 确定第一标识， 该第一标 识为用于实现非 SDN的报文处理的标识。 这样， 在报文处理过程中， 能够 实现对报文进行 SDN流表对应的处理后， 一个用于实现非 SDN报文处理的 代码对处理后的报文进行处理。 能够提高报文处理的灵活性。
具体地， 在 201中， 可根据 SDN流表， 查找一个或多个流表， 对报文 进行第一处理。
可选地， 在 202中， 执行主体可以根据 SDN流表中的指令， 直接确定 第一标识。 其中， SDN流表中的指令可以是 goto指令或者 output指令。 该 goto指令的操作数或者 output指令的操作数可为该第一标识。
或者，可选地，在 202中，执行主体可以根据 SDN流表中的 GOTO Table 指令跳转到其他的 SDN流表， 例如另一 SDN流表， 再进一步根据该另一 SDN流表中的指令， 确定第一标识。 应注意， 可以从 SDN流表直接跳转至 另一 SDN流表， 或者， 也可以从 SDN流表经一个或多个其他的 SDN流表 之后再跳转至另一 SDN流表。 其中， 另一 SDN流表中的指令可以是 goto 指令或者 output指令。 该 goto指令的操作数或者 output指令的操作数可为 该第一标识。
这样， 能够实现在报文处理过程中， 对报文进行 SDN流表对应的处理 后， 一个用于实现非 SDN的报文处理的代码对处理后的报文进行处理。 上 述技术方案中， 报文的处理方式比较灵活。
可选地， 在 201之前， 所述方法还包括： 执行第二代码。
可选地， 该执行第二代码可包括： 生成第一查找关键字。 根据第一查找 关键字， 查找第一处理切换表， 确定第一表项， 该第一表项为在该第一处理 切换表中与该第一查找关键字匹配的表项。根据该第一表项，确定第二标识， 该第二标识为 SDN流表的标识。
或者， 可选地， 该执行第二代码可包括： 检测第一控制开关的状态， 该 第一控制开关与第一处理切换表所对应。确定该第一控制开关的状态为第二 状态， 所述第一控制开关的状态为第二状态用于指示查找所述第一处理切换 表。 生成第一查找关键字。 根据第一查找关键字， 查找第一处理切换表， 确 定第一表项， 该第一表项为在该第一处理切换表中与该第一查找关键字匹配 的表项。 根据该第一表项， 确定第二标识， 该第二标识为 SDN流表的标识。
本发明实施例中， 第一控制开关与第一处理切换表对应。 所述第一控制 开关用于指示是否需要查找所述第一处理切换表。 当所述第一控制开关的状 态为第二状态时， 所述执行主体查找所述第一处理切换表。
本发明实施例中， 执行主体接收到报文之后， 可直接执行 SDN流表。 或者， 执行主体接收到报文之后， 可先查找第一处理切换表， 并根据第 一处理切换表的匹配结果， 执行 SDN流表。
或者， 执行主体接收到报文之后， 可先检测第一控制开关的状态。 当确 定第一控制开关的状态为第二状态时， 查找第一处理切换表， 并根据第一处 理切换表的匹配结果， 执行 SDN流表。
这样， 在报文处理过程中， 能够实现对报文进行 SDN流表对应的处理 后， 一个用于实现非 SDN报文处理的代码对处理后的报文进行处理。 能够 提高报文处理的灵活性。
图 3是本发明一个实施例的报文处理的设备的框图。图 3所示的设备 300 可以是报文处理的设备。 具体地， 设备 300可以是报文处理的设备中的 NP， 或者也可以是 NP中的查找引擎。 例如， 该报文处理的设备可以是路由器、 网络交换机、 防火墙、 负载均衡器或者数据中心。 其中， 网络交换机可以是
OpenFlow交换机。 图 3所示的设备可以用于执行图 1所示的方法。
设备 300包括第一处理单元 301、 第一确定单元 302、 生成单元 303、 第 二确定单元 304、 第三确定单元 305和第二处理单元 306。
第一处理单元 301用于根据第一代码， 对报文进行第一处理， 所述第一 代码用于实现所述第一处理， 所述第一处理是非软件定义网络 SDN的报文 处理。
第一确定单元 302用于根据所述第一代码， 确定第一标识， 所述第一标 识为第一处理切换表的标识。
生成单元 303用于根据与第一确定单元 301确定的所述第一标识对应的 所述第一处理切换表的描述信息， 生成第一查找关键字。
第二确定单元 304用于根据生成单元 303生成的所述第一查找关键字， 查找所述第一处理切换表以确定第一表项， 所述第一表项为在所述第一处理 切换表中与所述第一查找关键字匹配的表项。 第三确定单元 305用于根据第二确定单元 304确定的所述第一表项，确 定第二标识， 所述第二标识为 SDN流表的标识或者第二代码的标识， 所述 第二代码用于实现第二处理， 所述第二处理是非 SDN的报文处理。
第二处理单元 306用于根据与第三确定单元 305确定的所述第二标识对 应的所述 SDN流表， 对第一处理单元 301进行所述第一处理后的所述报文 进行所述 SDN流表对应的处理， 或者根据与第三确定单元 305确定的所述 第二标识对应的所述第二代码，对第一处理单元 301进行所述第一处理后的 所述报文进行所述第二处理。
本发明实施例中， 根据第一代码确定第一处理切换表的标识。 查找所述 第一处理切换表以确定第一表项。 进一步根据所述第一表项确定第二标识。 其中第二标识为 SDN流表的标识或者为第二代码的标识。 这样， 在报文处 理过程中， 能够实现一个用于实现非 SDN的报文处理的代码对报文处理后， 另一个用于实现非 SDN的报文处理的代码对处理后的报文进行处理。 或者 一个用于实现非 SDN的报文处理的代码对报文处理后， SDN流表对处理后 的报文进行处理。 上述技术方案中， 报文的处理方式比较灵活。
可选地， 作为一个实施例， 第三确定单元 305确定的第二标识为 SDN 流表的标识， 如图 4所示， 设备 300还包括第四确定单元 307和第三处理单 元 308。
第四确定单元 307用于根据与第三确定单元 305确定的所述第二标识对 应的所述 SDN流表中的指令， 确定第三标识， 所述第三标识为第三代码的 标识， 所述第三代码用于实现第三处理， 所述第三处理是非 SDN的报文处 理。
第三处理单元 308用于根据与第四确定单元 307确定的所述第三标识对 应的所述第三代码， 对第二处理单元 306进行所述 SDN流表对应的处理后 的所述报文进行所述第三处理。
具体地， 第四确定单元 307可根据 SDN流表中的指令， 直接确定第三 标识。 其中， SDN流表中的指令可以是 goto指令或者 output指令。 该 goto 指令的操作数或者 output指令的操作数可为该第三标识。
或者， 具体地， 第四确定单元 307可根据 SDN流表中的 GOTO Table 指令跳转到其他的 SDN流表， 例如另一 SDN流表， 再进一步根据该另一 SDN流表中的指令， 确定第三标识。 应注意， 可以从 SDN流表直接跳转至 另一 SDN流表， 或者， 也可以从 SDN流表经一个或多个其他的 SDN流表 之后再跳转至另一 SDN流表。 其中， 另一 SDN流表中的指令可以是 goto 指令或者 output指令。 该 goto指令的操作数或者 output指令的操作数可为 该第三标识。
可选地， 作为另一个实施例， 设备 300还可包括执行单元， 用于执行第 四代码。
所述执行单元， 具体用于： 生成第二查找关键字； 根据所述第二查找关 键字， 查找第二处理切换表， 确定第二表项， 所述第二表项为在所述第二处 理切换表中与所述第二查找关键字匹配的表项； 根据所述第二表项， 确定第 四标识， 所述第四标识为所述第一代码的标识。
或者， 所述执行单元， 具体用于： 检测第一控制开关的状态； 确定所述 第一控制开关的状态为第一状态， 所述第一控制开关的状态为第一状态用于 指示执行所述第一代码。
或者， 所述执行单元， 具体用于： 检测所述第一控制开关的状态， 所述 第一控制开关与所述第二处理切换表所对应； 确定所述第一控制开关的状态 为第二状态， 所述第一控制开关的状态为第二状态用于指示查找所述第二处 理切换表； 生成第二查找关键字； 根据所述第二查找关键字， 查找第二处理 切换表， 确定第二表项， 所述第二表项为在所述第二处理切换表中与所述第 二查找关键字匹配的表项； 根据所述第二表项， 确定第四标识， 所述第四标 识为所述第一代码的标识。
可选地， 作为另一个实施例， 第一确定单元 302具体用于： 根据所述第 一代码中的第一指令， 检测第二控制开关的状态， 所述第二控制开关与所述 第一处理切换表所对应。 确定所述第二控制开关的状态为第二状态， 所述第 二控制开关的状态为第二状态用于指示查找所述第一处理切换表。根据所述 第一代码中的第二指令， 确定所述第一标识。
图 3和图 4中的设备 300能够实现图 1的实施例中由执行主体所实现的 各个过程， 为避免重复， 这里不再赘述。
图 5是本发明另一个实施例的报文处理的设备的框图。 图 5所示的设备 500可以是报文处理的设备。 具体地， 设备 500可以是报文处理的设备中的 NP, 或者也可以是 NP中的查找引擎。 例如， 该报文处理的设备可以是路由 器、 网络交换机、 防火墙、 负载均衡器或者数据中心。 其中， 网络交换机可 以是 OpenFlow交换机。 图 5所示的设备可以用于执行图 2所示的方法。 设备 500包括第一处理单元 501、第一确定单元 502和第二处理单元 503。 第一处理单元 501用于根据 SDN流表， 对报文进行第一处理。
第一确定单元 502用于根据所述 SDN流表中的指令， 确定第一标识， 所述第一标识为第一代码的标识， 所述第一代码用于实现第二处理， 所述第 二处理是非 SDN的报文处理。
第二处理单元 503用于根据与第一确定单元 502确定的所述第一标识对 应的所述第一代码，对第一处理单元 501进行所述第一处理后的所述报文进 行所述第二处理。
本发明实施例中， 根据 SDN流表中的指令， 确定第一标识， 该第一标 识为用于实现非 SDN的报文处理的标识。 这样， 在报文处理过程中， 能够 实现对报文进行 SDN流表对应的处理后， 一个用于实现非 SDN报文处理的 代码对处理后的报文进行处理。 能够提高报文处理的灵活性。
本发明实施例中， 第一确定单元 502可以根据 SDN流表中的指令， 直 接确定第一标识。 其中， SDN流表中的指令可以是 goto指令或者 output指 令。 该 goto指令的操作数或者 output指令的操作数可为该第一标识。
或者， 可选地， 第一确定单元 502可以根据 SDN流表中的 GOTO Table 指令跳转到其他的 SDN流表， 例如另一 SDN流表， 再进一步根据该另一 SDN流表中的指令， 确定第一标识。 应注意， 可以从 SDN流表直接跳转至 另一 SDN流表， 或者， 也可以从 SDN流表经一个或多个其他的 SDN流表 之后再跳转至另一 SDN流表。 其中， 另一 SDN流表中的指令可以是 goto 指令或者 output指令。 该 goto指令的操作数或者 output指令的操作数可为 该第一标识。
可选地， 作为一个实施例， 设备 500还可包括执行单元， 用于执行第二 代码。
所述执行单元， 具体用于： 生成第一查找关键字； 根据所述第一查找关 键字， 查找第一处理切换表， 确定第一表项， 所述第一表项为在所述第一处 理切换表中与所述第一查找关键字匹配的表项； 根据所述第一表项， 确定第 二标识， 所述第二标识为所述 SDN流表的标识。
或者， 所述执行单元， 具体用于： 检测第一控制开关的状态， 所述第一 控制开关与所述第一处理切换表所对应； 确定所述第一控制开关的状态为第 二状态， 所述第一控制开关的状态为第二状态用于指示查找所述第一处理切 换表； 生成第一查找关键字； 根据所述第一查找关键字， 查找第一处理切换 表， 确定第一表项， 所述第一表项为在所述第一处理切换表中与所述第一查 找关键字匹配的表项； 根据所述第一表项， 确定第二标识， 所述第二标识为 所述 SDN流表的标识。
图 5中的设备 500能够实现图 2的实施例中由执行主体所实现的各个过 程， 为避免重复， 这里不再赘述。
本领域普通技术人员可以意识到， 结合本文中所公开的实施例描述的各 示例的单元及算法步骤， 能够以电子硬件、 或者计算机软件和电子硬件的结 合来实现。 这些功能究竟以硬件还是软件方式来执行， 取决于技术方案的特 定应用和设计约束条件。 专业技术人员可以对每个特定的应用来使用不同方 法来实现所描述的功能， 但是这种实现不应认为超出本发明的范围。
所属领域的技术人员可以清楚地了解到， 为描述的方便和简洁， 上述描 述的系统、 装置和单元的具体工作过程， 可以参考前述方法实施例中的对应 过程， 在此不再赘述。
在本申请所提供的几个实施例中， 应该理解到， 所揭露的系统、 装置和 方法， 可以通过其它的方式实现。 例如， 以上所描述的装置实施例仅仅是示 意性的， 例如， 所述单元的划分， 仅仅为一种逻辑功能划分， 实际实现时可 以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个 系统， 或一些特征可以忽略， 或不执行。 另一点， 所显示或讨论的相互之间 的耦合或直接辆合或通信连接可以是通过一些接口， 装置或单元的间接辆合 或通信连接， 可以是电性， 机械或其它的形式。 为单元显示的部件可以是或者也可以不是物理单元， 即可以位于一个地方， 或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或 者全部单元来实现本实施例方案的目的。
另外， 在本发明各个实施例中的各功能单元可以集成在一个处理单元 中， 也可以是各个单元单独物理存在， 也可以两个或两个以上单元集成在一 个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使 用时， 可以存储在一个计算机可读取存储介质中。 基于这样的理解， 本发明 的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部 分可以以软件产品的形式体现出来， 该计算机软件产品存储在一个存储介质 中， 包括若干指令用以使得一台计算机设备（可以是个人计算机， 服务器， 或者报文处理的设备等）执行本发明各个实施例所述方法的全部或部分步 骤。 而前述的存储介质包括： U盘、 移动硬盘、 只读存储器 （Read-Only Memory, ROM ), 随机存取存储器（ Random Access Memory, RAM ), 磁碟 或者光盘等各种可以存储程序代码的介质。
以上所述， 仅为本发明的具体实施方式， 但本发明的保护范围并不局限 于此， 任何熟悉本技术领域的技术人员在本发明揭露的技术范围内， 可轻易 想到变化或替换， 都应涵盖在本发明的保护范围之内。 因此， 本发明的保护 范围应以权利要求的保护范围为准。

Claims

权利要求
1. 一种报文处理的方法， 其特征在于， 包括：
根据第一代码， 对报文进行第一处理， 所述第一代码用于实现所述第一 处理， 所述第一处理是非软件定义网络 SDN的报文处理；
根据所述第一代码， 确定第一标识， 所述第一标识为第一处理切换表的 标识；
根据与所述第一标识对应的所述第一处理切换表的描述信息， 生成第一 查找关键字；
根据所述第一查找关键字， 查找所述第一处理切换表以确定第一表项， 所述第一表项为在所述第一处理切换表中与所述第一查找关键字匹配的表 项；
根据所述第一表项， 确定第二标识， 所述第二标识为 SDN流表的标识 或者第二代码的标识， 所述第二代码用于实现第二处理， 所述第二处理是非 SDN的报文处理；
根据与所述第二标识对应的所述 SDN流表， 对进行所述第一处理后的 所述报文进行所述 SDN流表对应的处理， 或者根据与所述第二标识对应的 所述第二代码， 对进行所述第一处理后的所述报文进行所述第二处理。
2.根据权利要求 1所述的方法，其特征在于，所述第二标识为所述 SDN 流表的标识， 在所述根据所述 SDN流表， 对进行所述第一处理后的所述报 文进行所述 SDN流表对应的处理以后， 所述方法还包括：
根据所述 SDN流表中的指令， 确定第三标识， 所述第三标识为第三代 码的标识， 所述第三代码用于实现第三处理， 所述第三处理是非 SDN的报 文处理；
根据与所述第三标识对应的所述第三代码， 对进行所述 SDN流表对应 的处理后的所述报文进行所述第三处理。
3. 根据权利要求 1或 2所述的方法， 其特征在于， 在所述根据第一代 码， 对报文进行第一处理之前， 所述方法还包括执行第四代码，
所述执行第四代码具体包括：
生成第二查找关键字；
根据所述第二查找关键字， 查找第二处理切换表， 确定第二表项， 所述第二表项为在所述第二处理切换表中与所述第二查找关键字匹配 的表项；
根据所述第二表项， 确定第四标识， 所述第四标识为所述第一代 码的标识；
或者， 所述执行第四代码具体包括：
检测第一控制开关的状态；
确定所述第一控制开关的状态为第一状态， 所述第一控制开关的 状态为第一状态用于指示执行所述第一代码。
4. 根据权利要求 3所述的方法， 其特征在于， 在所述生成第二查找关 键字之前， 所述执行第四代码还包括：
检测第一控制开关的状态， 所述第一控制开关与所述第二处理切换表所 对应；
确定所述第一控制开关的状态为第二状态， 所述第一控制开关的状态为 第二状态用于指示查找所述第二处理切换表。
5. 根据权利要求 1至 4任一项所述的方法， 其特征在于， 所述根据所 述第一代码， 确定第一标识， 包括：
根据所述第一代码中的第一指令， 检测第二控制开关的状态， 所述第二 控制开关与所述第一处理切换表所对应；
确定所述第二控制开关的状态为第二状态， 所述第二控制开关的状态为 第二状态用于指示查找所述第一处理切换表；
根据所述第一代码中的第二指令， 确定所述第一标识。
6. 一种报文处理的方法， 其特征在于， 包括：
根据软件定义网络 SDN流表， 对报文进行第一处理；
根据所述 SDN流表中的指令， 确定第一标识， 所述第一标识为第一代 码的标识， 所述第一代码用于实现第二处理， 所述第二处理是非 SDN的报 文处理；
根据与所述第一标识对应的所述第一代码，对进行所述第一处理后的所 述报文进行所述第二处理。
7. 根据权利要求 6所述的方法， 其特征在于， 在所述根据 SDN流表， 对报文进行第一处理之前， 所述方法还包括执行第二代码，
所述执行第二代码包括：
生成第一查找关键字； 根据所述第一查找关键字， 查找第一处理切换表， 确定第一表项， 所述第一表项为在所述第一处理切换表中与所述第一查找关键字匹配 的表项；
根据所述第一表项， 确定第二标识， 所述第二标识为所述 SDN流 表的标识。
8. 根据权利要求 7所述的方法， 其特征在于， 在所述生成第一查找关 键字之前， 所述执行第二代码还包括：
检测第一控制开关的状态， 所述第一控制开关与所述第一处理切换表所 对应；
确定所述第一控制开关的状态为第二状态， 所述第一控制开关的状态为 第二状态用于指示查找所述第一处理切换表。
9. 一种报文处理的设备， 其特征在于， 包括：
第一处理单元， 用于根据第一代码， 对报文进行第一处理， 所述第一代 码用于实现所述第一处理， 所述第一处理是非软件定义网络 SDN的报文处 理；
第一确定单元， 用于根据所述第一代码， 确定第一标识， 所述第一标识 为第一处理切换表的标识；
生成单元， 用于根据与所述第一确定单元确定的所述第一标识对应的所 述第一处理切换表的描述信息， 生成第一查找关键字；
第二确定单元， 用于根据所述生成单元生成的所述第一查找关键字， 查 找所述第一处理切换表以确定第一表项， 所述第一表项为在所述第一处理切 换表中与所述第一查找关键字匹配的表项；
第三确定单元， 用于根据所述第二确定单元确定的所述第一表项， 确定 第二标识， 所述第二标识为 SDN流表的标识或者第二代码的标识， 所述第 二代码用于实现第二处理， 所述第二处理是非 SDN的报文处理；
第二处理单元，用于根据与所述第三确定单元确定的所述第二标识对应 的所述 SDN流表， 对所述第一处理单元进行所述第一处理后的所述报文进 行所述 SDN流表对应的处理， 或者根据与所述第三确定单元确定的所述第 二标识对应的所述第二代码，对所述第一处理单元进行所述第一处理后的所 述报文进行所述第二处理。
10. 根据权利要求 9所述的设备， 其特征在于， 所述第三确定单元确定 的所述第二标识为所述 SDN流表的标识， 所述设备还包括：
第四确定单元，用于根据与所述第三确定单元确定的所述第二标识对应 的所述 SDN流表中的指令， 确定第三标识， 所述第三标识为第三代码的标 识， 所述第三代码用于实现第三处理， 所述第三处理是非 SDN的报文处理； 第三处理单元，用于根据与所述第四确定单元确定的所述第三标识对应 的所述第三代码， 对所述第二处理单元进行所述 SDN流表对应的处理后的 所述报文进行所述第三处理。
11. 根据权利要求 9或 10所述的设备， 其特征在于， 还包括执行单元， 用于执行第四代码，
所述执行单元， 具体用于：
生成第二查找关键字；
根据所述第二查找关键字， 查找第二处理切换表， 确定第二表项， 所述第二表项为在所述第二处理切换表中与所述第二查找关键字匹配 的表项；
根据所述第二表项， 确定第四标识， 所述第四标识为所述第一代 码的标识；
或者， 所述执行单元， 具体用于：
检测第一控制开关的状态；
确定所述第一控制开关的状态为第一状态， 所述第一控制开关的 状态为第一状态用于指示执行所述第一代码。
12. 根据权利要求 11 所述的设备， 其特征在于， 所述执行单元在所述 生成第二查找关键字之前， 还用于：
检测第一控制开关的状态， 所述第一控制开关与所述第二处理切换表所 对应；
确定所述第一控制开关的状态为第二状态， 所述第一控制开关的状态为 第二状态用于指示查找所述第二处理切换表。
13. 根据权利要求 9至 12任一项所述的设备， 其特征在于， 所述第一 确定单元， 具体用于：
根据所述第一代码中的第一指令， 检测第二控制开关的状态， 所述第二 控制开关与所述第一处理切换表所对应；
确定所述第二控制开关的状态为第二状态， 所述第二控制开关的状态为 第二状态用于指示查找所述第一处理切换表；
根据所述第一代码中的第二指令， 确定所述第一标识。
14. 一种报文处理的设备， 其特征在于， 包括：
第一处理单元， 用于根据软件定义网络 SDN流表， 对报文进行第一处 理；
第一确定单元， 用于根据所述 SDN流表中的指令， 确定第一标识， 所 述第一标识为第一代码的标识， 所述第一代码用于实现第二处理， 所述第二 处理是非 SDN的报文处理；
第二处理单元，用于根据与所述第一确定单元确定的所述第一标识对应 的所述第一代码，对所述第一处理单元进行所述第一处理后的所述报文进行 所述第二处理。
15. 根据权利要求 14所述的设备， 其特征在于， 还包括执行单元， 用 于执行第二代码，
所述执行单元， 具体用于：
生成第一查找关键字；
根据所述第一查找关键字， 查找第一处理切换表， 确定第一表项， 所述第一表项为在所述第一处理切换表中与所述第一查找关键字匹配 的表项；
根据所述第一表项， 确定第二标识， 所述第二标识为所述 SDN流 表的标识。
16. 根据权利要求 15所述的设备， 其特征在于， 所述执行单元在所述 生成第一查找关键字之前， 还用于：
检测第一控制开关的状态， 所述第一控制开关与所述第一处理切换表所 对应；
确定所述第一控制开关的状态为第二状态， 所述第一控制开关的状态为 第二状态用于指示查找所述第一处理切换表。
PCT/CN2014/074841 2014-04-04 2014-04-04 报文处理的方法与设备 WO2015149367A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201480000358.2A CN104205745B (zh) 2014-04-04 2014-04-04 报文处理的方法与设备
PCT/CN2014/074841 WO2015149367A1 (zh) 2014-04-04 2014-04-04 报文处理的方法与设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2014/074841 WO2015149367A1 (zh) 2014-04-04 2014-04-04 报文处理的方法与设备

Publications (1)

Publication Number Publication Date
WO2015149367A1 true WO2015149367A1 (zh) 2015-10-08

Family

ID=52088183

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/074841 WO2015149367A1 (zh) 2014-04-04 2014-04-04 报文处理的方法与设备

Country Status (2)

Country Link
CN (1) CN104205745B (zh)
WO (1) WO2015149367A1 (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105791237B (zh) * 2014-12-24 2020-05-08 中兴通讯股份有限公司 协议转化方法和装置
CN106559339B (zh) 2015-09-30 2019-02-19 华为技术有限公司 一种报文处理方法及装置
CN106961412B (zh) * 2016-01-11 2020-04-24 中国移动通信集团公司 一种报文转换方法、装置及系统
CN107347033A (zh) * 2016-05-05 2017-11-14 中兴通讯股份有限公司 一种sdn架构中实现快速保护倒换的方法及装置
CN106533943A (zh) * 2016-12-06 2017-03-22 中国电子科技集团公司第三十二研究所 基于网络交换芯片的微码和流表的实现方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102946325A (zh) * 2012-11-14 2013-02-27 中兴通讯股份有限公司 一种基于软件定义网络的网络诊断方法、系统及设备
CN103209121A (zh) * 2013-03-15 2013-07-17 中兴通讯股份有限公司 基于开放流协议的控制面设备的发现处理方法及装置

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102025643B (zh) * 2010-12-30 2012-07-04 华为技术有限公司 一种流表查找方法和装置
US8711860B2 (en) * 2011-12-22 2014-04-29 Telefonaktiebolaget L M Ericsson (Publ) Controller for flexible and extensible flow processing in software-defined networks
CN103560951A (zh) * 2013-11-13 2014-02-05 华为技术有限公司 报文处理方法及物理转发设备

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102946325A (zh) * 2012-11-14 2013-02-27 中兴通讯股份有限公司 一种基于软件定义网络的网络诊断方法、系统及设备
CN103209121A (zh) * 2013-03-15 2013-07-17 中兴通讯股份有限公司 基于开放流协议的控制面设备的发现处理方法及装置

Also Published As

Publication number Publication date
CN104205745A (zh) 2014-12-10
CN104205745B (zh) 2017-02-15

Similar Documents

Publication Publication Date Title
US11362938B2 (en) Packet sending method, router, and service switching entity
US20150358232A1 (en) Packet Forwarding Method and VXLAN Gateway
US20160301603A1 (en) Integrated routing method based on software-defined network and system thereof
EP3125476B1 (en) Service function chaining processing method and device
JP6308601B2 (ja) パケット処理方法およびデバイス
KR20210038686A (ko) 패킷 처리 방법 및 장치, 및 관련 디바이스들
KR20130045919A (ko) 네트워크 시스템 및 네트워크 관리 방법
EP3313032B1 (en) Cloud platform security realization
WO2015149367A1 (zh) 报文处理的方法与设备
WO2012106892A1 (zh) 一种业务流处理的方法、装置及系统
WO2013086897A1 (zh) 生成表项的方法、接收报文的方法及相应装置和系统
WO2018001242A1 (zh) 一种数据报文处理方法及装置
US10313275B2 (en) Packet forwarding
WO2014166073A1 (zh) 报文转发方法和网络设备
WO2011147371A1 (zh) 一种实现虚拟机间数据传输的方法和系统
US20150256459A1 (en) Packet processing method and apparatus
EP3767900B1 (en) Method for discovering forwarding path, and related device thereof
US9749262B2 (en) Packet processing method and forwarding element
WO2016019676A1 (zh) 一种软件定义网络sdn中处理数据包的方法、装置及系统
EP3262802B1 (en) Automatic discovery and provisioning of multi-chassis etherchannel peers
US20160269325A1 (en) Method, apparatus, and system for controlling forwarding of service data in virtual network
WO2013107056A1 (zh) 报文转发的方法及装置
WO2022100511A1 (zh) 转发表项的处理方法和装置
WO2015100751A1 (zh) 一种转发报文的方法和装置
WO2016095090A1 (zh) 存储微码的方法及装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14887714

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14887714

Country of ref document: EP

Kind code of ref document: A1