[發明專利]基于NFV技術加速報文ACL匹配處理的方法及系統

在審

• 申請號: 201810126568.6
• 申請日: 2018-02-08
• 公開（公告）號: CN108200092A
• 公開（公告）日: 2018-06-22
• 發明（設計）人: 胡森標;丁強;逯利軍;錢培專
• 申請（專利權）人: 賽特斯信息科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L29/08;G06F9/455
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種基于NFV技術加速報文ACL匹配處理的方法，其特征在于，所述的方法包括以下步驟：

(1)VNF網元根據用戶配置文件進行ACL規則數據的配置；

(2)所述的VNF網元將所述的ACL規則數據打包成消息發送至外部轉發網元；

(3)所述的外部轉發網元接收所述的消息，并將所述的消息解析為所述的ACL規則數據后進行保存；

(4)所述的外部轉發網元將接收到的網絡報文與所述的ACL規則數據相匹配并進行相應處理。

2.根據權利要求1所述的基于NFV技術加速報文ACL匹配處理的方法，其特征在于，所述的步驟(2)之前還包括：

(2.0)所述的VNF網元將所述的用戶配置文件進行保存。

3.根據權利要求1所述的基于NFV技術加速報文ACL匹配處理的方法，其特征在于，所述的ACL規則數據包括報文五元組信息和與所述報文五元組信息相對應的處理動作。

4.根據權利要求3所述的基于NFV技術加速報文ACL匹配處理的方法，其特征在于，所述的步驟(4)包括：

(4.1)所述的外部轉發網元接收一報文；

(4.2)所述的外部轉發網元解析出與所述報文相對應的報文五元組信息；

(4.3)所述的外部轉發網元根據所述報文五元組信息查找相對應的ACL規則數據并進行相應處理。

5.根據權利要求3所述的基于NFV技術加速報文ACL匹配處理的方法，其特征在于，所述的報文五元組信息包括源地址、源端口、目的地址、目的端口和傳輸層協議。

6.根據權利要求1所述的基于NFV技術加速報文ACL匹配處理的方法，其特征在于，所述的步驟(2)中，所述的消息為IP報文或結構數據。

7.根據權利要求1所述的基于NFV技術加速報文ACL匹配處理的方法，其特征在于，所述的外部轉發網元為SDN交換機、P4交換機以及智能網卡的任意一種。

8.一種基于NFV技術加速報文ACL匹配處理的系統，其特征在于，所述的系統包括VNF網元和外部轉發網元，所述的VNF網元通過網絡與所述的外部轉發網元相連接，所述的VNF網元用于配置ACL規則數據并將所述的ACL規則數據打包成消息發送至所述的外部轉發網元，所述的外部轉發網元接收所述的消息并將其解析為所述的ACL規則數據，且所述的外部轉發網元將接收到的網絡報文與所述的ACL規則數據相匹配并進行相應處理，以實現網絡報文的加速處理。

9.根據權利要求8所述的基于NFV技術加速報文ACL匹配處理的系統，其特征在于，所述的外部轉發網元為SDN交換機、P4交換機以及智能網卡中的任意一種。