[發(fā)明專(zhuān)利]一種業(yè)務(wù)優(yōu)先報(bào)文快轉(zhuǎn)優(yōu)化方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201310257490.9
• 申請(qǐng)日: 2013-06-26
• 公開(kāi)（公告）號(hào): CN103384221A
• 公開(kāi)（公告）日: 2013-11-06
• 發(fā)明（設(shè)計(jì)）人: 陳海濱
• 申請(qǐng)（專(zhuān)利權(quán)）人: 漢柏科技有限公司
• 主分類(lèi)號(hào): H04L12/741
• 分類(lèi)號(hào): H04L12/741;H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別涉及一種業(yè)務(wù)優(yōu)先報(bào)文快轉(zhuǎn)優(yōu)化方法。

背景技術(shù)

網(wǎng)絡(luò)設(shè)備中，通常采用快速連接表對(duì)報(bào)文進(jìn)行快速處理及轉(zhuǎn)發(fā)，使老舊的逐包處理方式轉(zhuǎn)變成了逐流處理方式，大大提高了報(bào)文處理及轉(zhuǎn)發(fā)速度。而通常的網(wǎng)絡(luò)設(shè)備是通過(guò)IP五元組來(lái)對(duì)報(bào)文進(jìn)行組建快速轉(zhuǎn)發(fā)表的，此表由報(bào)文的原IP地址、目的IP地址、協(xié)議類(lèi)型、原端口號(hào)和目的端口號(hào)等五個(gè)元素組成，以此判斷IP五元組相同的報(bào)文作為相同的一組流進(jìn)行相同動(dòng)作的處理，相同動(dòng)作包括了報(bào)文NAT轉(zhuǎn)換規(guī)則、TMA規(guī)則、AAA行為規(guī)則、IPSEC加解密規(guī)則等。而對(duì)不同的用戶(hù)來(lái)說(shuō)，側(cè)重的業(yè)務(wù)不同，例如有的用戶(hù)側(cè)重于TMA(流量控制業(yè)務(wù))業(yè)務(wù)的處理速度、有的用戶(hù)側(cè)重于IPSEC業(yè)務(wù)的處理速度，如果所有業(yè)務(wù)都根據(jù)IP五元組位索引放入同一個(gè)大的查詢(xún)表中，就不會(huì)區(qū)分每個(gè)業(yè)務(wù)對(duì)報(bào)文的速度，使平均速度變得很快。如果此時(shí)用戶(hù)只希望對(duì)某些業(yè)務(wù)處理的快，其它業(yè)務(wù)的處理速度無(wú)所謂的話，那當(dāng)前網(wǎng)絡(luò)設(shè)備就無(wú)法實(shí)現(xiàn)了。

發(fā)明內(nèi)容

(一)要解決的技術(shù)問(wèn)題

本發(fā)明要解決的是按照不同用戶(hù)，不同業(yè)務(wù)需求提高報(bào)文轉(zhuǎn)發(fā)效率的問(wèn)題。

(二)技術(shù)方案

為解決上述技術(shù)問(wèn)題，本發(fā)明提供了一種業(yè)務(wù)優(yōu)先報(bào)文快轉(zhuǎn)優(yōu)化方法，其特征在于，

包括以下步驟：

S1：根據(jù)用戶(hù)需要將業(yè)務(wù)進(jìn)行分類(lèi)，將包含指定業(yè)務(wù)的IP五元組的快轉(zhuǎn)表項(xiàng)放入同一個(gè)指定業(yè)務(wù)快轉(zhuǎn)表中，將不包含該指定業(yè)務(wù)的IP五元組快轉(zhuǎn)表項(xiàng)放入普通業(yè)務(wù)快轉(zhuǎn)表中；

S2：防火墻設(shè)備接收到報(bào)文，首先匹配所述指定業(yè)務(wù)快轉(zhuǎn)表中的每個(gè)快轉(zhuǎn)表項(xiàng)，如果匹配成功，則對(duì)所述報(bào)文進(jìn)行處理并轉(zhuǎn)發(fā)；否則匹配普通業(yè)務(wù)快轉(zhuǎn)表中的每個(gè)快轉(zhuǎn)表項(xiàng)，如果匹配成功，則對(duì)所述報(bào)文進(jìn)行處理并轉(zhuǎn)發(fā)，否則，返回執(zhí)行步驟S1。

(三)有益效果

本發(fā)明將防火墻設(shè)備中的快轉(zhuǎn)表進(jìn)行分組，根據(jù)用戶(hù)對(duì)不用業(yè)務(wù)模塊的處理速度要求不同，將包含特定業(yè)務(wù)的IP五元組放入同一個(gè)快轉(zhuǎn)表中，各快轉(zhuǎn)表可按照IP五元組進(jìn)行索引。接收到報(bào)文后，可根據(jù)報(bào)文所需處理的業(yè)務(wù)對(duì)包含該特定業(yè)務(wù)的IP五元組快轉(zhuǎn)表進(jìn)行查找，查找成功后處理該報(bào)文，大大節(jié)約了報(bào)文處理時(shí)間，提高了處理效率。

具體實(shí)施方式

下面對(duì)本發(fā)明的具體實(shí)施方式作進(jìn)一步詳細(xì)描述。以下實(shí)施例用于說(shuō)明本發(fā)明，但不用來(lái)限制本發(fā)明的范圍。

本實(shí)施方式的方法包括以下步驟：

S1：根據(jù)用戶(hù)需要將業(yè)務(wù)進(jìn)行分類(lèi)，將包含指定業(yè)務(wù)的IP五元組的快轉(zhuǎn)表項(xiàng)放入同一個(gè)指定業(yè)務(wù)快轉(zhuǎn)表中，將不包含該指定業(yè)務(wù)的IP五元組快轉(zhuǎn)表項(xiàng)放入普通業(yè)務(wù)快轉(zhuǎn)表中；

S2：防火墻設(shè)備接收到報(bào)文，首先匹配所述指定業(yè)務(wù)快轉(zhuǎn)表中的每個(gè)快轉(zhuǎn)表項(xiàng)，如果匹配成功，則對(duì)所述報(bào)文進(jìn)行處理并轉(zhuǎn)發(fā)；否則匹配普通業(yè)務(wù)快轉(zhuǎn)表中的每個(gè)快轉(zhuǎn)表項(xiàng)，如果匹配成功，則對(duì)所述報(bào)文進(jìn)行處理并轉(zhuǎn)發(fā)，否則，返回執(zhí)行步驟S1。

比如，如果防火墻接收到的報(bào)文需要進(jìn)行IPSEC業(yè)務(wù)處理，則對(duì)包含全部處理IPSEC業(yè)務(wù)的IP五元組快轉(zhuǎn)表進(jìn)行查找，若成功查找到相應(yīng)快轉(zhuǎn)表，則對(duì)報(bào)文進(jìn)行處理并轉(zhuǎn)發(fā)，否則，匹配普通業(yè)務(wù)快轉(zhuǎn)表，如果匹配成功，則對(duì)報(bào)文進(jìn)行處理并轉(zhuǎn)發(fā)，否則，建立相應(yīng)的新的快轉(zhuǎn)表項(xiàng)，將新建立的快轉(zhuǎn)表項(xiàng)放入包含IPSEC業(yè)務(wù)的快轉(zhuǎn)表中。當(dāng)防火墻設(shè)備再次接收到需要進(jìn)行IPSEC業(yè)務(wù)處理的報(bào)文，直接匹配該包含IPSEC的快轉(zhuǎn)表，提高了成功匹配的效率。

本發(fā)明的業(yè)務(wù)優(yōu)先報(bào)文快轉(zhuǎn)優(yōu)化方法采用對(duì)快轉(zhuǎn)表進(jìn)行分類(lèi)處理的方法，防火墻設(shè)備接收到報(bào)文后，根據(jù)報(bào)文中需要處理的業(yè)務(wù)對(duì)快轉(zhuǎn)表進(jìn)行查找，若查找到相應(yīng)的包含該處理業(yè)務(wù)的快轉(zhuǎn)表，則對(duì)報(bào)文進(jìn)行處理并轉(zhuǎn)發(fā)，大大提高了報(bào)文處理效率。

以上實(shí)施方式僅用于說(shuō)明本發(fā)明，而并非對(duì)本發(fā)明的限制，有關(guān)技術(shù)領(lǐng)域的普通技術(shù)人員，在不脫離本發(fā)明的精神和范圍的情況下，還可以做出各種變化和變型，因此所有等同的技術(shù)方案也屬于本發(fā)明的范疇，本發(fā)明的專(zhuān)利保護(hù)范圍應(yīng)由權(quán)利要求限定。