[發明專利]一種報文處理方法及裝置

有效

• 申請號: 202110631228.0
• 申請日: 2021-06-07
• 公開（公告）號: CN113364778B
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 韓艷輝
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

本發明提供一種報文處理方法及裝置，所述方法包括：識別接收到的第一帶內網絡監控INT報文，記錄第一元數據；剝除第一INT報文的INT頭以及第一元數據，依據本網絡設備對第一業務報文的轉發信息確定第二元數據，記錄第二元數據，并通過第二端口將第一業務報文發送給安全設備；當通過第三端口接收到安全設備處理后的第一業務報文時，依據安全設備對第一業務報文的轉發信息確定第三元數據；在第一業務報文中插入INT頭、第一元數據、第二元數據以及第三元數據，并依據本網絡設備對第二INT報文的轉發信息確定第四元數據，在第二INT報文中插入第四元數據，并發送給下一跳網絡設備。應用本發明實施例可以擴展INT的適用場景。

技術領域

本發明涉及網絡通信技術領域，尤其涉及一種報文處理方法及裝置。

背景技術

在數字化社會中，各種數據上云，數據中心網絡、園區網絡、廣域網(Wide AreaNetwork，簡稱WAN網絡)是承載當前各種業務的基礎轉發設施。而各種數據上云，用于實現數據的安全防護的安全設備成為網絡設備之外的必要設施。

為了保障用戶體驗，業界為監控網絡上業務轉發狀態而提出帶內網絡監控(In-band Network Telemetry，簡稱INT)的方案，也即對真實的業務流報文，采樣添加沿途設備的轉發端口、隊列、時間戳等信息，以統計分析業務流在網絡各個轉發點上的時延、丟包、擁塞等情況。

但是安全設備會識別正常往來的業務報文，對有過變更和改裝的業務報文都認為是非法攻擊包，并作告警+丟棄等處理，導致INT報文進行安全設備時會被確定為非法報文而丟棄，從而導致監控中斷。

如何在業務流量經過安全設備的場景下實現INT成為一個亟待解決的技術問題。

發明內容

有鑒于此，本發明提供一種報文處理方法及裝置，以解決傳統方案無法在業務流量經過安全設備的場景下實現INT的問題。

第一方面，本發明提供一種報文處理方法，應用于帶內網絡遙測系統中的網絡設備，當所述網絡設備為旁掛安全設備的中間節點時，所述方法包括：

識別從第一端口接收到的第一帶內網絡監控INT報文，記錄該第一INT報文中攜帶的第一元數據；其中，所述第一端口為所述網絡設備上連接上一跳網絡設備的端口；

剝除所述第一INT報文的INT頭以及所述第一元數據，得到第一業務報文，依據本網絡設備對所述第一業務報文的轉發信息確定第二元數據，記錄所述第二元數據，并通過所述第二端口將所述第一業務報文發送給所述安全設備；

當通過第三端口接收到所述安全設備處理后的所述第一業務報文時，依據所述安全設備對所述第一業務報文的轉發信息確定第三元數據；

在所述第一業務報文中插入INT頭、所述第一元數據、所述第二元數據以及所述第三元數據，得到第二INT報文，并依據本網絡設備對所述第二INT報文的轉發信息確定第四元數據，在所述第二INT報文中插入所述第四元數據，并通過第四端口發送給下一跳網絡設備。

第二方面，本發明提供一種報文處理裝置，應用于帶內網絡遙測系統中的網絡設備，所述裝置包括：報文收發單元、記錄單元以及報文處理單元；其中，當所述網絡設備為旁掛安全設備的中間節點時：

所述報文收發單元，用于識別從第一端口接收到的第一帶內網絡監控INT報文；其中，所述第一端口為所述網絡設備上連接上一跳網絡設備的端口；

所述記錄單元，用于記錄該第一INT報文中攜帶的第一元數據；

所述報文處理單元，用于剝除所述第一INT報文的INT頭以及所述第一元數據，得到第一業務報文，依據本網絡設備對所述第一業務報文的轉發信息確定第二元數據；

所述記錄單元，還用于記錄所述第二元數據；