[發明專利]網絡設備和用于在網絡設備中處理報文的方法

有效

• 申請號: 201480066070.5
• 申請日: 2014-10-16
• 公開（公告）號: CN105794172B
• 公開（公告）日: 2019-02-15
• 發明（設計）人: G·勒韋;A·沃爾格穆特
• 申請（專利權）人: 馬維爾國際貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 張維;董典紅

1.一種用于在網絡設備中處理報文的方法，所述方法包括：

通過執行存儲在非瞬態計算機可讀存儲介質中的計算機可讀指令的可編程處理單元來解析報文，包括：

通過執行存儲在所述非瞬態計算機可讀存儲器中的指令來標識協議頭在所述報文的頭內的相應位置，所述相應位置對應于相應的一個或更多個協議層，以及

更新相應的通用錨點的值以指示所述協議頭的所述相應位置，其中所述通用錨點不是全局對應于特定協議層；

通過硬件密鑰生成器塊并使用經更新的所述相應的通用錨點的值來生成與所述報文對應的查找密鑰，包括：

使用所述通用錨點中的一個通用錨點的更新值來從所述協議頭的一個協議頭中提取一個或更多個字段，以及

生成所述查找密鑰以包括所述一個或更多個字段；

將所述查找密鑰提供至查找引擎；以及

通過所述查找引擎并基于所述查找密鑰來執行關于所述報文的查找操作。

2.根據權利要求1所述的方法，其中，通用錨點的值指示特定協議層在所述報文的頭中相對于所述報文的開始的偏移。

3.根據權利要求2所述的方法，還包括：

在解析所述報文之后，執行所述報文的隧道終結以生成隧道終結報文，其中執行所述報文的隧道終結包括從所述報文去除一個或更多個外部協議層頭；

通過執行存儲在非瞬態計算機可讀存儲介質中的計算機可讀指令的所述處理單元來解析所述隧道終結報文，包括：

標識協議頭在所述隧道終結報文的頭內的相應位置，所述相應位置對應于相應的一個或更多個協議層，以及

將標識的協議頭在所述隧道終結報文的頭內的所述相應位置提供給所述硬件密鑰生成器塊。

4.根據權利要求3所述的方法，其中，將標識的協議頭在所述隧道終結報文的頭內的所述相應位置提供給所述硬件密鑰生成器塊包括：利用與所述隧道終結報文對應的值來更新相應的通用錨點的值。

5.根據權利要求2所述的方法，其中，使用所述通用錨點中的所述一個通用錨點的更新值來從所述一個協議頭中提取所述一個或更多個字段包括：基于(i)所述一個通用錨點的值，其指示所述一個協議層在所述報文的頭中相對于所述報文的開始的偏移；以及(ii)相對于所述一個通用錨點的值的預定偏移，來確定第一字段的位置。

6.根據權利要求1所述的方法，其中生成所述查找密鑰包括：

從配置文件表檢索條目，其中所述配置文件表的所述條目標識將從所述報文的頭提取的一個或更多個頭字段，所述一個或更多個頭字段將被包括在所述查找密鑰的相應的一個或更多個分段中，

提取在所述配置文件表的條目中標識的所述一個或更多個頭字段，以及

生成所述查找密鑰以包括所述一個或更多個頭字段。

7.根據權利要求6所述的方法，其中從所述配置文件表檢索條目包括：從所述配置文件表的兩個或更多個行中檢索所述條目，其中所述兩個或更多個行中的每行標識將被包括在所述查找密鑰的相應的一個或更多個分段中的一個或更多個頭字段。

8.根據權利要求7所述的方法，其中，除了最后一行以外，所述條目的兩個或更多個行中的每行包括被設置成指示所述行不是所述條目的最后一行的指示，所述兩個或更多個行中的最后一行包括用于指示所述行是所述條目的最后一行的指示，且其中檢索所述條目包括：

(i)檢索所述條目的第一行，

(ii)基于所述第一行中的指示來確定所述第一行并非所述條目的最后一行，

(iii)檢索所述條目的后續行，

(iv)基于檢索的所述后續行中的指示來確定所述后續行是否是所述條目的最后一行，以及

如果確定所述后續行不是所述條目的最后一行，重復步驟(iii)和(iv)，直到確定檢索的所述后續行是所述條目的最后一行為止。

9.根據權利要求6所述的方法，還包括：通過所述處理單元重寫標識將被包括在所述查找密鑰中的新的頭字段的信息，以及其中，生成所述查找密鑰包括：包括所述新的頭字段以代替在所述條目中標識的頭字段。