[發明專利]報文處理方法、裝置及電子設備

有效

• 申請號: 201711371509.7
• 申請日: 2017-12-18
• 公開（公告）號: CN108063718B
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 孫文婷
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/931;H04L12/935
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 金相允

1.一種報文處理方法，其特征在于，應用于VXLAN中的交換設備，所述方法包括：

對獲得的封裝報文進行解封裝，獲得解封裝報文；

對滿足同一報文匹配規則的解封裝報文標記相同的報文標簽；

當標記報文標簽的解封裝報文與ACL表項中的報文特征信息及對應報文標簽相匹配時，對所述解封裝報文執行所述ACL表項中的對應操作。

2.根據權利要求1所述的方法，其特征在于，

所述對獲得的封裝報文進行解封裝，獲得解封裝報文，包括：對獲得的每個VXLAN封裝的BPDU報文進行頭部解封裝，獲得解封裝BPDU報文；

所述對所述解封裝報文執行所述ACL表項中的對應操作，包括：對每個解封裝BPDU報文執行丟棄操作。

3.根據權利要求1所述的方法，其特征在于，

所述對獲得的封裝報文進行解封裝，獲得解封裝報文，包括：對獲得的每個VXLAN封裝的DHCP報文進行頭部解封裝，獲得解封裝DHCP報文；

所述對所述解封裝報文執行所述ACL表項中的對應操作，具體包括：對每個解封裝DHCP報文執行轉發至CPU的操作。

4.根據權利要求1-3中任一權項所述的方法，其特征在于，所述對滿足同一報文匹配規則的解封裝報文標記相同的報文標簽，包括：

對于滿足執行相同操作的不同VNI域的每個解封裝報文標記相同的報文標簽。

5.根據權利要求4所述的方法，其特征在于，所述當標記報文標簽的解封裝報文與ACL表項中的報文特征信息及對應報文標簽相匹配時，對所述解封裝報文執行所述ACL表項中的對應操作，具體包括：

將所述解封裝報文的特征信息與ACL表項中的報文特征信息進行比對；

將所述解封裝報文的報文標簽與ACL表項中的對應報文標簽進行比對；

在所述解封裝報文的特征信息與所述ACL表項中的報文特征信息一致，并且所述解封裝報文的報文標簽與所述ACL表項中的對應報文標簽一致時，執行步驟：對所述解封裝報文執行所述ACL表項中的對應操作。

6.一種報文處理裝置，其特征在于，運行于VXLAN中的交換設備，所述裝置包括：

解封裝模塊，用于對獲得的封裝報文進行解封裝，獲得解封裝報文；

標記模塊，用于對滿足同一報文匹配規則的解封裝報文標記相同的報文標簽；

報文處理模塊，用于當標記報文標簽的解封裝報文與ACL表項中的報文特征信息及對應報文標簽相匹配時，對所述解封裝報文執行所述ACL表項中的對應操作。

7.根據權利要求6所述的裝置，其特征在于，所述解封裝模塊，具體用于對獲得的每個VXLAN封裝的BPDU報文進行頭部解封裝，獲得解封裝BPDU報文；所述報文處理模塊，具體用于對每個解封裝BPDU報文執行丟棄操作；或者

所述解封裝模塊，具體用于對獲得的每個VXLAN封裝的DHCP報文進行頭部解封裝，獲得解封裝DHCP報文；所述報文處理模塊，具體用于對每個解封裝DHCP報文執行轉發至CPU的操作。

8.根據權利要求6-7中任一權項所述的裝置，其特征在于，所述標記模塊，具體用于對于滿足執行相同操作的不同VNI域的每個解封裝報文標記相同的報文標簽。

9.根據權利要求8所述的裝置，其特征在于，所述報文處理模塊，包括：

信息比對單元，用于將所述解封裝報文的特征信息與ACL表項中的報文特征信息進行比對；

標簽比對單元，用于將所述解封裝報文的報文標簽與ACL表項中的對應報文標簽進行比對；

報文處理單元，用于在所述解封裝報文的特征信息與所述ACL表項中的報文特征信息一致，并且所述解封裝報文的報文標簽與所述ACL表項中的對應報文標簽一致時，對所述解封裝報文執行所述ACL表項中的對應操作。

10.一種電子設備，其特征在于，包括處理器以及存儲器，所述存儲器存儲有計算機可讀取指令，當所述計算機可讀取指令由所述處理器執行時，運行如權利要求1-5中任一權項所述的方法。