报文处理的方法和装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115037575A(43)申请公布日2022.09.09(21)申请号202210657267.2(22)申请日2017.12.26(62)分案原申请数据201711428818.32017.12.26(71)申请人华为技术有限公司地址518129广东省深圳市龙岗区坂田华为总部办公楼(72)发明人王亮樊小平张旭(51)Int.Cl.H04L12/46(2006.01)H04L45/745(2022.01)权利要求书3页说明书13页附图7页(54)发明名称报文处理的方法和装置(57)摘要本申请提供了一种报文处理方法及相关装置，包括：获取包括第一指示信息的第一报文，第一指示信息用于指示第一报文对应的数据流，根据第一指示信息从集成流表中确定目标流表项；该集成流表包含至少一个流表项，每个流表项包括统一匹配项和综合行为项，统一匹配项用于唯一标识一条数据流，目标流表项为至少一个流表项中统一匹配项标识的数据流与第一指示信息指示的数据流相同的流表项；根据目标流表项包括的综合行为项对第一报文执行操作。上述方法能够减少流表占用的存储空间，在网卡存储空间有限的情况下，网卡可以存储更多的流表，提高了报文与硬件流表的匹配命中率，进而提高了报文处理效率。CN115037575ACN115037575A权利要求书1/3页1.一种报文处理方法，其特征在于，包括：报文处理装置获取第一报文，所述第一报文包括第一指示信息，所述第一指示信息用于指示所述第一报文对应的数据流，其中，所述报文处理装置存储有集成流表，所述集成流表包含至少一个流表项，所述至少一个流表项中的每个流表项包括统一匹配项和综合行为项，所述统一匹配项用于唯一标识一条数据流，所述综合行为项用于指示对所述统一匹配项标识的数据流中的报文执行的操作；根据所述第一指示信息从所述集成流表中确定目标流表项，所述目标流表项为所述至少一个流表项中统一匹配项标识的数据流与所述第一指示信息指示的数据流相同的流表项；根据所述目标流表项包括的综合行为项对所述第一报文执行所述操作。2.根据权利要求1所述的方法，其特征在于，所述根据所述第一指示信息从所述集成流表中确定目标流表项之前，所述方法还包括：获取第二报文，所述第二报文包括第二指示信息，所述第二指示信息用于指示所述第二报文对应的数据流，所述第二报文对应的数据流与所述第一报文对应的数据流相同；根据所述第二报文包括的所述第二指示信息生成所述统一匹配项。3.根据权利要求2所述的方法，其特征在于，所述方法还包括：将所述第二报文发送给所述报文处理装置中的虚拟交换机；所述虚拟交换机对所述第二报文执行操作以完成所述第二报文的转发；根据所述虚拟交换机对所述第二报文执行的操作生成所述综合行为项。4.根据权利要求3所述的方法，其特征在于，所述根据所述虚拟交换机对所述第二报文执行的至少一个操作生成所述综合行为项，包括：从所述虚拟交换机对所述第二报文执行的操作中确定冗余操作，所述冗余操作为通过所述报文处理装置的网卡转发所述第二报文时不需要执行的操作；生成所述综合行为项，所述综合行为项包括用于指示所述虚拟交换机对所述第二报文执行的操作中除所述冗余操作之外的其它操作的信息。5.根据权利要求3所述的方法，其特征在于，所述根据所述虚拟交换机对所述第二报文执行的操作生成所述综合行为项，包括：通过跟踪所述第二报文在所述虚拟交换机中所经历的所有流表和连接跟踪CT表，以依次记录所述第二报文被执行的所有在所述所有流表和连接跟踪CT表中的行为项；将所述第二报文被执行的所有在所述所有流表和连接跟踪CT表中的行为项整合，以得到所述综合行为项。6.根据权利要求4所述的方法，其特征在于，所述冗余操作包括：添加和删除内部虚拟局域网VLAN标签的操作。7.根据权利要求2至6任一项所述的方法，其特征在于，所述第二报文为所述第二报文对应的数据流中的首个报文。8.根据权利要求1至7中任一项所述的方法，其特征在于，所述统一匹配项包括与所述第一指示信息指示的数据流对应的源因特网协议IP地址、源端口号、目的IP地址、目的端口号、传输层协议号和子网标识符。9.根据权利要求1至8中任一项所述的方法，其特征在于，所述集成流表存储于所述报2CN115037575A权利要求书2/3页文处理装置的网卡中。10.根据权利要求9所述的方法，其特征在于，所述综合行为项包括用于指示连接跟踪CT操作和扩展虚拟局域网VxLAN封装操作的信息，所述根据所述目标流表项包括的综合行为项对所述第一报文执行所述操作，包括：根据所述综合行为项中指示CT操作的信息对所述第一报文执行CT操作；根据所述综合行为项中指示VxLAN封装操作的信息对经过CT操作后的所述第一报文执行VxLAN封装操作以生成第三报文；对所述第三