[發明專利]報文操作控制方法及裝置

有效

• 申請號: 201710508327.3
• 申請日: 2017-06-28
• 公開（公告）號: CN107547343B
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 施鴻殊
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

1.一種報文操作控制方法，其特征在于，包括：

識別封裝了外層UDP頭的VXLAN報文外層UDP頭中的源端口號信息；

根據源端口號信息與操作類型的對應關系確定與所述源端口號信息匹配的操作類型；

根據所述操作類型，對封裝了外層UDP頭的VXLAN報文進行操作控制。

2.根據權利要求1所述的方法，其特征在于，在所述識別封裝了外層UDP頭的VXLAN報文外層UDP頭中的源端口號信息之前，所述方法還包括：

將待封裝的原始報文與控制策略進行匹配，確定與所述待封裝的原始報文攜帶的特征標識匹配的預留端口號；

將匹配到的預留端口號作為外層UDP頭的源端口號對所述待封裝的原始報文進行封裝。

3.根據權利要求2所述的方法，其特征在于，所述特征標識包括：內層以太頭、內層IP頭、內層UDP頭或內層TCP頭；

則將待封裝的原始報文與控制策略進行匹配，確定與所述待封裝的原始報文攜帶的特征標識匹配的預留端口號包括：

將待封裝的原始報文與控制策略進行匹配，根據所述待封裝的原始報文的內層以太頭、內層IP頭、內層UDP頭或內層TCP頭中的一項或多項，確定匹配的預留端口號。

4.根據權利要求2所述的方法，其特征在于，所述方法還包括：

在不存在與所述待封裝的原始報文攜帶的特征標識匹配的預留端口號的情況下，根據所述待封裝的原始報文生成新端口號；

在所述新端口號與所述控制策略中的預留端口號不相同情況下，將所述新端口號作為外層UDP頭的源端口號對所述待封裝的原始報文進行封裝。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

在所述新端口號與所述控制策略中的預留端口號相同的情況下，重新根據所述待封裝的原始報文生成新端口號，直至重新生成的新端口號與所述控制策略中的預留端口號不相同。

6.一種報文操作控制裝置，其特征在于，包括：

信息識別模塊，用于識別封裝了外層UDP頭的VXLAN報文外層UDP頭中的源端口號信息；

類型確定模塊，用于根據源端口號信息與操作類型的對應關系確定與所述源端口號信息匹配的操作類型；

操作控制模塊，用于根據所述操作類型，對封裝了外層UDP頭的VXLAN報文進行操作控制。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

預留端口號確定模塊，用于將待封裝的原始報文與控制策略進行匹配，確定與所述待封裝的原始報文攜帶的特征標識匹配的預留端口號；

第一封裝模塊，用于將匹配到的預留端口號作為外層UDP頭的源端口號對所述待封裝的原始報文進行封裝。

8.根據權利要求7所述的裝置，其特征在于，所述特征標識包括：內層以太頭、內層IP頭、內層UDP頭或內層TCP頭；

則所述預留端口號確定模塊用于：

將待封裝的原始報文與控制策略進行匹配，根據所述待封裝的原始報文的內層以太頭、內層IP頭、內層UDP頭或內層TCP頭中的一項或多項，確定匹配的預留端口號。

9.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

第一生成模塊，用于在不存在與所述待封裝的原始報文攜帶的特征標識匹配的預留端口號的情況下，根據所述待封裝的原始報文生成新端口號；

第二封裝模塊，用于在所述新端口號與所述控制策略中的預留端口號不相同情況下，將所述新端口號作為外層UDP頭的源端口號對所述待封裝的原始報文進行封裝。

10.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

第二生成模塊，用于在所述新端口號與所述控制策略中的預留端口號相同的情況下，重新根據所述待封裝的原始報文生成新端口號，直至重新生成的新端口號與所述控制策略中的預留端口號不相同。