一种报文处理方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN106101011A(43)申请公布日2016.11.09(21)申请号201610709467.2(22)申请日2016.08.22(71)申请人杭州华三通信技术有限公司地址310052浙江省杭州市滨江区长河路466号(72)发明人田妍君(74)专利代理机构北京博思佳知识产权代理有限公司11415代理人林祥(51)Int.Cl.H04L12/813(2013.01)H04L12/46(2006.01)H04L12/931(2013.01)权利要求书3页说明书9页附图4页(54)发明名称一种报文处理方法及装置(57)摘要本发明提供一种报文处理方法及装置，该方法包括：通过Openflow连接向Openflow交换机发送目标引流策略，以使所述Openflow交换机根据接收到的目标引流策略对接收到的报文进行监测；接收所述Openflow交换机通过VXLAN隧道发送的VXLAN封装报文，所述VXLAN封装报文的负载为所述目标报文或目标报文的镜像报文，且VXLAN报文头的保留字段中携带有所述目标引流策略的上下文关系，其中，所述目标报文为命中所述目标引流策略的报文。应用本发明实施例提高了报文处理效率和准确度。CN106101011ACN106101011A权利要求书1/3页1.一种报文处理方法，应用于Openflow网络中的作为Openflow控制器的开放应用架构OAA插卡，所述Openflow网络中还包括Openflow交换机，所述OAA插卡与所述Openflow交换机之间建立有Openflow连接，其特征在于，所述OAA插卡与所述Openflow交换机之间还建立有虚拟可扩展局域网VXLAN隧道，所述方法包括：通过Openflow连接向Openflow交换机发送目标引流策略，以使所述Openflow交换机根据接收到的目标引流策略对接收到的报文进行监测；接收所述Openflow交换机通过VXLAN隧道发送的VXLAN封装报文，所述VXLAN封装报文的负载为所述目标报文或目标报文的镜像报文，且VXLAN报文头的保留字段中携带有所述目标引流策略的上下文关系，其中，所述目标报文为命中所述目标引流策略的报文。2.根据权利要求1所述的方法，其特征在于，所述通过Openflow连接向Openflow交换机发送目标引流策略，包括：根据所述目标引流策略生成目标Openflow流表，所述目标Openflow流表的匹配项为所述目标引流策略指示的报文的特征信息，所述目标Openflow流表的动作项为将命中匹配项的报文镜像或重定向到所述OAA插卡；通过所述Openflow连接向所述Openflow交换机发送所述目标Openflow流表。3.根据权利要求1所述的方法，其特征在于，所述接收所述Openflow交换机通过VXLAN隧道发送的VXLAN封装报文之后，还包括：从所述VXLAN封装报文的VXLAN报文头的保留字段中获取所述目标引流策略的上下文关系，并根据所述上下文关系确定对应的引流策略；根据所述引流策略对所述VXLAN封装报文的负载进行处理。4.一种报文处理方法，应用于Openflow网络中的Openflow交换机，所述Openflow网络中还包括作为Openflow控制器的开放应用架构OAA插卡，所述OAA插卡与所述Openflow交换机之间建立有Openflow连接，其特征在于，所述OAA插卡与所述Openflow交换机之间还建立有虚拟可扩展局域网VXLAN隧道，所述方法包括：接收OAA插卡通过Openflow连接发送的目标引流策略；根据所述目标引流策略对接收到的报文进行监测；当监测到命中目标引流策略的目标报文时，将所述目标报文或目标报文的镜像报文封装为VXLAN封装报文，并通过VXLAN隧道将所述VXLAN封装报文发送给所述OAA插卡；其中，所述VXLAN封装报文的负载为所述目标报文或目标报文的镜像报文，且VXLAN报文头的保留字段中携带有所述目标引流策略的上下文关系。5.根据权利要求4所述的方法，其特征在于，所述接收OAA插卡通过Openflow连接发送的目标引流策略，包括：接收所述OAA插卡通过Openflow连接发送的目标Openflow流表，所述目标Openflow流表由所述OAA插卡根据所述目标引流策略生成，所述目标Openflow流表的匹配项为所述目标引流策略指示的报文的特征信息，所述目标Openflow流表的动作项为将命中匹配项的报文镜像或重定向到所述OAA插卡；所述根据目标引流策略对接收到的报文进行监测，包括：根据所述目标Openflow流表生成目标访问控制列表ACL规则；所述目标ACL规则的匹配项和动作项分别与所述目标Openflow流表的匹配项和动作项一致