[發(fā)明專利]數(shù)據(jù)報文轉(zhuǎn)發(fā)方法及裝置

在審

• 申請?zhí)枺?/td>: 202010956580.7
• 申請日: 2020-09-11
• 公開（公告）號: CN112019458A
• 公開（公告）日: 2020-12-01
• 發(fā)明（設(shè)計）人: 陳海慶;肖華文;黃志明;晏元貴
• 申請（專利權(quán)）人: 邦彥技術(shù)股份有限公司
• 主分類號: H04L12/931
• 分類號: H04L12/931;H04L12/935;H04L12/947
• 代理公司: 廣州市南鋒專利事務(wù)所有限公司 44228
• 代理人: 張鵬

1.一種數(shù)據(jù)報文轉(zhuǎn)發(fā)方法，其特征在于，包括以下步驟：

獲取數(shù)據(jù)報文的屬性信息；

根據(jù)所述屬性信息在用戶創(chuàng)建的多級流表中進(jìn)行匹配，；

記錄所述數(shù)據(jù)報文所匹配過的流表，匯總命中匹配的所述流表中的匹配項和動作項并生成獨立的一級流表；

對所述獨立的一級流表轉(zhuǎn)換生成ACL規(guī)則；

下發(fā)所述ACL規(guī)則。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)報文轉(zhuǎn)發(fā)方法，其特征在于：根據(jù)所述屬性信息在多級流表中進(jìn)行匹配時，根據(jù)所述數(shù)據(jù)報文的首包對多級流表進(jìn)行匹配，獲取命中匹配的流表。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)報文轉(zhuǎn)發(fā)方法，其特征在于：生成獨立的一級流表后：

當(dāng)所述多級流表中被命中的流表被老化/修改/刪除時，刪除對應(yīng)生成所述獨立的一級流表。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)報文轉(zhuǎn)發(fā)方法，其特征在于：在沒有獨立的一級流表ACL規(guī)則匹配轉(zhuǎn)發(fā)時，將所述數(shù)據(jù)報文上送多級流表，進(jìn)行一次全流程匹配重新生成新的ACL規(guī)則并下發(fā)。

5.根據(jù)權(quán)利要求1所述的數(shù)據(jù)報文轉(zhuǎn)發(fā)方法，其特征在于：若匹配的所述多級流表中具有跳轉(zhuǎn)動作的，跳轉(zhuǎn)到其它流表進(jìn)行匹配和執(zhí)行動作，并記錄在所述多級流表中匹配和執(zhí)行動作過的流表，匯總生成獨立的一級流表。

6.根據(jù)權(quán)利要求1所述的數(shù)據(jù)報文轉(zhuǎn)發(fā)方法，其特征在于：若在多級流表中未匹配到時，上傳數(shù)據(jù)報文的屬性信息，并獲取新的多級流表。

7.一種數(shù)據(jù)報文轉(zhuǎn)發(fā)裝置，其特征在于，包括：

獲取單元，用以獲取數(shù)據(jù)報文的屬性信息；

匹配單元，用以根據(jù)獲取的屬性信息在用戶創(chuàng)建的多級流表中進(jìn)行匹配，對將命中匹配的流表中的匹配項和動作項進(jìn)行匯總，用以生成所述獨立的一級流表，并記錄命中匹配的流表；

轉(zhuǎn)換單元，將命中匹配的流表匯總生成獨立的一級流表；

轉(zhuǎn)發(fā)單元，將生成的獨立的一級流表轉(zhuǎn)換生成ACL規(guī)則進(jìn)行轉(zhuǎn)發(fā)。

8.根據(jù)權(quán)利要求7所述的數(shù)據(jù)報文轉(zhuǎn)發(fā)裝置，其特征在于：所述匹配單元在根據(jù)所述屬性信息在多級流表中進(jìn)行匹配時，根據(jù)所述數(shù)據(jù)報文的首包對多級流表進(jìn)行匹配，獲取命中匹配的流表。

9.根據(jù)權(quán)利要求7所述的數(shù)據(jù)報文轉(zhuǎn)發(fā)裝置，其特征在于：還包括刪除單元，用以在所述多級流表中被命中的流表被老化/修改/刪除時，刪除對應(yīng)生成所述獨立的一級流表。

10.根據(jù)權(quán)利要求9所述的數(shù)據(jù)報文轉(zhuǎn)發(fā)裝置，其特征在于：在所述轉(zhuǎn)換單元中，在沒有獨立的一級流表ACL規(guī)則匹配轉(zhuǎn)發(fā)時，所述獲取單元將所述數(shù)據(jù)報文上送多級流表，進(jìn)行一次全流程匹配重新生成新的ACL規(guī)則并下發(fā)。