[發明專利]一種分布式設備中業務板間的通信方法

有效

• 申請號: 201410264274.1
• 申請日: 2014-06-13
• 公開（公告）號: CN105227463B
• 公開（公告）日: 2018-09-04
• 發明（設計）人: 李飛朋
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/24
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本發明提供一種分布式設備中業務板間的通信方法，包括：下發板間表項以及ACL；入接口根據ACL對接收到的報文進行匹配，獲取相對應的執行動作；根據執行動作將報文發送至對應業務板卡的網口；各個業務板卡根據自身板間表項，對網口進入的報文進行應用處理以及將網口進入的報文發送到相應的業務板卡的CPU；在當前業務板卡根據板間表項未查找到報文所對應的下一個業務板卡，則利用轉發模式的業務板卡查找到的出接口將報文轉發出分布式設備。從而使業務板卡根據板間表項對該報文進行處理并轉發，在轉發到下一業務板卡時利用內部板間通道進行轉發，從而改善了組網復雜的問題。

技術領域

本發明涉及通信技術領域，特別涉及一種分布式設備中業務板間的通信方法。

背景技術

隨著信息技術的發展，企業對網絡設備安全業務的需求越來越高。分布式設備可以根據自身業務需求添加不同模式的安全業務板卡。其中，不同模式的安全業務板卡在分布式設備中的使用也存在多種模式，具體包括轉發業務板卡的轉發模式和透明業務板卡的透明模式。

現有技術中分布式設備中的多塊不同業務板卡混插使用時，在轉發業務板上配置路由表項或網絡轉發表項，在透明業務板上配置透明接口對，轉發業務板和透明業務板之間用外接網線進行連接，在分布式設備中，報文根據網絡轉發表項以及透明接口對在不同的業務板卡間通過外接網線轉發。

然而，現有技術的方案，各個業務板卡中需要配置大量的網絡轉發表項，對網絡管理人員要求較高，從而造成組網過于復雜的問題。

發明內容

有鑒于此，本發明提供一種分布式設備中業務板間的通信方法，以解決現有技術中組網復雜的問題。

本發明實施例提供了一種分布式設備中業務板間的通信方法，其特征在于，分布式設備包括主控板卡、至少一個業務板卡以及內部板間通道，其中，主控板卡和業務板卡均包括CPU，業務板卡還包括分流硬件以及與分流硬件相連的網口，所述至少一個業務板卡中包括一個轉發模式的業務板卡；

主控板卡的CPU向各個業務板卡的CPU下發管理側根據流量控制策略配置的板間表項，向分布式設備的入接口下發訪問控制列表ACL；

入接口接收并保存主控板卡的CPU下發的ACL，并根據ACL對接收到的報文進行匹配，獲取與ACL中特征相同的報文相對應的執行動作，并對接收到的報文進行相對應的執行動作；當所述執行動作為將接收到的報文發送至對應的業務板卡的情況下，則將接收到的報文發送至對應業務板卡的網口；

各個業務板卡的CPU接收主控板卡下發的板間表項，并將板間表項保存在自身的分流硬件中，根據自身板間表項，對網口進入的報文進行應用處理以及將網口進入的報文發送到相應的業務板卡的CPU；

在當前業務板卡根據板間表項未查找到報文所對應的下一個業務板卡，則利用轉發模式的業務板卡查找到的出接口將報文轉發出分布式設備。

優選地，所述流量控制策略包括流量特征以及對應的內部處理路徑；所述內部處理路徑包括多個路徑點，每個路徑點上包括至少一個業務板卡；所述板間表項包括流量特征以及對應的下一個路徑點。

優選地，所述對網口進入的報文進行應用處理以及將網口進入的報文發送到相應的業務板卡的CPU，在未查找到報文所對應的下一個業務板卡，則利用轉發模式的業務板卡查找到的出接口將報文轉發出分布式設備，具體包括：

業務板卡的CPU根據自身的板間表項對網口進入的報文進行應用處理；

在應用處理結束后，業務板卡的CPU根據板間表項判斷該報文是否有對應的下一路徑點，如果是，將該報文通過內部板間通道發送給下一路徑點上的業務板卡的CPU，如果否，則根據轉發模式的業務板卡中的網絡轉發表項查找到出接口，并根據該出接口將該報文轉發出分布式設備。

優選地，所述方法進一步包括：