[發(fā)明專利]報文處理的方法和裝置

在審

• 申請?zhí)枺?/td>: 202210657267.2
• 申請日: 2017-12-26
• 公開（公告）號: CN115037575A
• 公開（公告）日: 2022-09-09
• 發(fā)明（設計）人: 王亮;樊小平;張旭
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L45/745
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種報文處理方法，其特征在于，包括：

報文處理裝置獲取第一報文，所述第一報文包括第一指示信息，所述第一指示信息用于指示所述第一報文對應的數據流，其中，所述報文處理裝置存儲有集成流表，所述集成流表包含至少一個流表項，所述至少一個流表項中的每個流表項包括統一匹配項和綜合行為項，所述統一匹配項用于唯一標識一條數據流，所述綜合行為項用于指示對所述統一匹配項標識的數據流中的報文執(zhí)行的操作；

根據所述第一指示信息從所述集成流表中確定目標流表項，所述目標流表項為所述至少一個流表項中統一匹配項標識的數據流與所述第一指示信息指示的數據流相同的流表項；

根據所述目標流表項包括的綜合行為項對所述第一報文執(zhí)行所述操作。

2.根據權利要求1所述的方法，其特征在于，所述根據所述第一指示信息從所述集成流表中確定目標流表項之前，所述方法還包括：

獲取第二報文，所述第二報文包括第二指示信息，所述第二指示信息用于指示所述第二報文對應的數據流，所述第二報文對應的數據流與所述第一報文對應的數據流相同；

根據所述第二報文包括的所述第二指示信息生成所述統一匹配項。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

將所述第二報文發(fā)送給所述報文處理裝置中的虛擬交換機；

所述虛擬交換機對所述第二報文執(zhí)行操作以完成所述第二報文的轉發(fā)；

根據所述虛擬交換機對所述第二報文執(zhí)行的操作生成所述綜合行為項。

4.根據權利要求3所述的方法，其特征在于，所述根據所述虛擬交換機對所述第二報文執(zhí)行的至少一個操作生成所述綜合行為項，包括：

從所述虛擬交換機對所述第二報文執(zhí)行的操作中確定冗余操作，所述冗余操作為通過所述報文處理裝置的網卡轉發(fā)所述第二報文時不需要執(zhí)行的操作；

生成所述綜合行為項，所述綜合行為項包括用于指示所述虛擬交換機對所述第二報文執(zhí)行的操作中除所述冗余操作之外的其它操作的信息。

5.根據權利要求3所述的方法，其特征在于，所述根據所述虛擬交換機對所述第二報文執(zhí)行的操作生成所述綜合行為項，包括：

通過跟蹤所述第二報文在所述虛擬交換機中所經歷的所有流表和連接跟蹤CT表，以依次記錄所述第二報文被執(zhí)行的所有在所述所有流表和連接跟蹤CT表中的行為項；

將所述第二報文被執(zhí)行的所有在所述所有流表和連接跟蹤CT表中的行為項整合，以得到所述綜合行為項。

6.根據權利要求4所述的方法，其特征在于，所述冗余操作包括：添加和刪除內部虛擬局域網VLAN標簽的操作。

7.根據權利要求2至6任一項所述的方法，其特征在于，所述第二報文為所述第二報文對應的數據流中的首個報文。

8.根據權利要求1至7中任一項所述的方法，其特征在于，所述統一匹配項包括與所述第一指示信息指示的數據流對應的源因特網協議IP地址、源端口號、目的IP地址、目的端口號、傳輸層協議號和子網標識符。

9.根據權利要求1至8中任一項所述的方法，其特征在于，所述集成流表存儲于所述報文處理裝置的網卡中。

10.根據權利要求9所述的方法，其特征在于，所述綜合行為項包括用于指示連接跟蹤CT操作和擴展虛擬局域網VxLAN封裝操作的信息，所述根據所述目標流表項包括的綜合行為項對所述第一報文執(zhí)行所述操作，包括：

根據所述綜合行為項中指示CT操作的信息對所述第一報文執(zhí)行CT操作；

根據所述綜合行為項中指示VxLAN封裝操作的信息對經過CT操作后的所述第一報文執(zhí)行VxLAN封裝操作以生成第三報文；

對所述第三報文執(zhí)行發(fā)送操作。